Para avaliar a eficácia da configuração ou da operação de controles internos, a evidência obtida indiretamente, pela formulação de perguntas, fornece mais segurança que a obtida diretamente, por meio de observação pelo auditor.
