Em seus trabalhos, o auditor deve aplicar procedimentos de avaliação de riscos para identificar a possibilidade de distorção relevante nas demonstrações contábeis. Nesse contexto, a utilização do procedimento de indagação aos responsáveis pela governança permite ao auditor
identificar o envolvimento dos responsáveis com a revisão e avaliação dos controles internos, as conclusões atingidas, os tipos de relatórios emitidos, assim como a reação dos órgãos diretivos e de governança em relação aos assuntos levantados pelos auditores internos.
avaliar o nível de cumprimento de leis, normas e regulamentos pela entidade, bem como identificar relações não usuais ou inesperadas e eventuais problemas que sejam úteis para a identificação de riscos.
compreender a existência de compromissos e contingências e outras preocupações de natureza legal, como as relativas ao cumprimento de leis e regulamentos.
entender o ambiente e a cultura da entidade no que tange aos aspectos de ética, competência, estilo operacional e demais componentes do controle interno.
avaliar a adequação da seleção e a aplicação de certas políticas contábeis, mediante a verificação de documentos e relatórios e pelo acompanhamento de transações.