As evidências de auditoria devem ser apropriadas e suficientes. Dessa forma é de responsabilidade do Auditor a execução de procedimentos de auditoria apropriados a cada circunstância em seu cotidiano profissional, tendo como objetivo a obtenção de evidências adequadas e suficientes. NÃO é um procedimento para obtenção de evidências de auditoria:
