Procedimentos de confirmação externa, quando aplicáveis, devem ser executados como evidência de auditoria mais persuasiva quanto menor o risco avaliado.

Confirmações externas diminuem a segurança que o auditor obtém de evidências existentes nos registros contábeis ou de representações feitas pela própria administração.

Confirmações negativas fornecem evidência de auditoria mais persuasiva que as confirmações positivas e, portanto, devem ser utilizadas de forma preferencial pelo auditor.

O auditor deve manter o controle sobre as solicitações de confirmação externa, incluindo: a determinação das informações a serem confirmadas ou solicitadas; a seleção apropriada dos destinatários; o adequado endereçamento; a existência de informações para retorno das respostas diretamente ao auditor; o efetivo envio das solicitações para a parte que confirma.