A O Auditor deve determinar se os testes de controle executados fornecem uma base apropriada para se confiar nos controles.
B O Auditor deve determinar se são necessários testes adicionais de controle.
C O Auditor deve determinar se os riscos potenciais de distorção precisam ser tratados usando procedimentos substantivos.
D O Auditor deve abandonar os controles, não confiar, não aplicar procedimentos adicionais de auditoria e modificar a opinião do auditor em função dos desvios detectados.