A responsabilidade primária na detecção de fraudes e erros é da administração da entidade.

Tanto o auditor interno quanto o auditor externo devem avaliar os controles internos, sendo os responsáveis primários pela prevenção e identificação de fraudes e erros que afetem as demonstrações contábeis.

Apenas o auditor interno é subordinado à alta administração da empresa auditada.

O auditor externo não deve ser funcionário da empresa auditada, e sim de uma firma de auditoria contratada.

O auditor externo emite relatório para a alta administração e para terceiros interessados, enquanto o auditor interno emite relatório para a alta administração da empresa auditada.