A Para que seja considerada evidência, é preciso que a informação seja relevante.
B Os testes substantivos visam à obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento.
C Para se obterem evidências quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informações da entidade, devem ser feitos testes de observância.
D A exigência da carta de responsabilidade da administração faz parte do processo de obtenção e avaliação das informações.
E Os procedimentos de investigação não devem envolver pessoas físicas ou jurídicas alheias à entidade.