O auditor, ao definir e executar procedimentos de auditoria com o objetivo de obter evidências de auditoria, deve consultar fontes internas e externas à entidade, com a finalidade de detectar erros ou fraudes, independentemente da fonte da informação.