Os procedimentos de auditoria incluem as seguintes etapas: planejamento, avaliação do sistema de controle interno, elaboração de papéis de trabalho, avaliação dos riscos de auditoria, elaboração dos programas de trabalho, aplicação de testes de controle e procedimentos substantivos, elaboração de relatórios e emissão do relatório ou certificado. Um achado passa de indício à evidência, quando atender aos requisitos de suficiente e completo, pertinente ao tema e diretamente relacionados com o achado, sendo a evidência precedida dos atributos de
