O auditor externo deve preocupar-se com erros que, individualmente ou cumulativamente, possam levar os leitores das demonstrações contábeis a terem uma interpretação errônea sobre elas. Portanto, o valor desses erros teria de ser significativo em relação às demonstrações contábeis.
Normalmente, a empresa já tem um conjunto de procedimentos internos com o objetivo de evitar a ocorrência de erros. Esse conjunto de procedimentos internos é chamado, na prática, de sistema de controle interno.
O risco da ocorrência de um erro, em uma empresa com um bom sistema de controle interno, é muito menor do que em uma empresa com um sistema de controle interno ruim. O auditor externo utiliza o sistema de controle interno da empresa para determinar a amplitude dos testes de auditoria, ou seja, quando o controle interno é bom, o auditor externo faz um menor volume de testes; caso contrário, o auditor externo faz um maior volume de testes.