Acerca da disciplina dos testes de auditoria, assevera-se:

a) Os testes de observância visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade.
b) Os procedimentos constituem exames e investigações, incluindo testes de observância e testes substantivos.
c) Os testes substantivos visam à obtenção de razoável segurança de que os controles internos estabelecidos pela Administração estão em efetivo funcionamento, inclusive quanto ao seu cumprimento.
d) Pode ser cogitado o procedimento de inspeção, que consiste na obtenção de informações perante pessoas físicas ou jurídicas conhecedoras das transações e das operações, dentro ou fora da entidade.
e) Pode ser cogitado o procedimento de investigação e confirmação, que consiste na verificação de registros, documentos e ativos tangíveis.