O processo de avaliação deve priorizar o uso de informações
diretas no lugar das indiretas, pois as indiretas levam o
avaliador a fazer apenas inferências sobre a adequação dos
controles implantados. É classificada como informação direta
aquela oriunda da observação do funcionamento dos controles
durante as operações.