Dowody kontroli mogą obejmować dowody rzeczowe, materiał zeznań i analizę informacji. Całość materiału dowodowego powinna umożliwić audytorowi złożenie autorytatywnego oświadczenia. Biegli rewidenci mogą znaleźć dowody nieprawidłowości, informacje sugerujące, że praktyki księgowe są rzetelne lub niejednoznaczne dowody, które utrudniają zajęcie zdecydowanego stanowiska. W raporcie z audytu audytor omówi dowody i ich źródła, aby każdy, kto przegląda raport, mógł zrozumieć, w jaki sposób doszedł do danego wniosku.
Jeśli chodzi o dowody rzeczowe, audytorzy mają do dyspozycji kilka rodzajów dowodów. Jeden ma charakter dokumentalny; firma powinna mieć papierową dokumentację księgową, a także elektroniczną, a informacje te mogą być bardzo przydatne. Ponadto dowody audytu mogą obejmować fizyczną kontrolę aktywów. Jeśli firma twierdzi, że jest na przykład właścicielem nieruchomości, biegły rewident może przyjrzeć się jej i ustalić, czy nieruchomość odpowiada opisowi w dokumentacji księgowej.
Dowody zeznań obejmują potwierdzenia lub odpowiedzi osób trzecich na zapytania wysłane przez audytora. Audytor może poprosić bank o informacje na przykład o firmie lub poprosić eksperta o wycenę wartości aktywów. Audytorzy zwracają się również bezpośrednio do klienta i wykorzystują je jako część dowodów badania. Odpowiedzi od klienta mogą dostarczyć ważnego wglądu w praktyki księgowe i postawy klientów. Obserwacja to kolejna forma dowodów badania, w której biegły rewident przygląda się zachowaniu klienta w celu kontekstualizacji ustaleń badania.
Analiza informacji jest kluczowym elementem audytu. Obejmuje to przeanalizowanie innych form dowodów w celu opracowania spójnej narracji i zidentyfikowania obszarów budzących obawy, takich jak zestawienia księgowe, które nie pasują do siebie. Audytorzy mogą również zaangażować się w ponowne wykonanie, gdzie sprawdzają obliczenia i transfery pod kątem dokładności. Błędy mogą ujawnić problem z praktykami księgowymi lub prosty błąd, który przerodził się w większy problem, gdy nie został wykryty.
Źródło dowodów kontroli może być ważne podczas oceny ważności kontroli. Dowody zewnętrzne i audyty są zwykle silniejsze, ponieważ weryfikatorzy zakładają, że strony trzecie nie mają szczególnego interesu w wynikach audytu. Dowody wewnętrzne i audyty mogą być cenne, ale mogą też mieć charakter stronniczy. Biegli rewidenci dążą do połączenia różnych źródeł w swoich dowodach, aby stworzyć zrównoważony obraz ogólnej sytuacji finansowej firmy.