Nos trabalhos de auditoria, é necessária a definição de critérios, que consistem em referências para avaliar o objeto auditado. Tais referências são previamente determinadas pelo auditor. No contexto das entidades públicas, conforme a ISSAI 100, a definição desses critérios:
