Під час планування та проведення процедур аудиту і звітування аудитор повинен оцінити ризик існування суттєвих перекручень у фінансовій звітності підприємства, що можуть бути результатом звичайних помилок або наслідком шахрайства.
Шахрайство - навмисно неправильне відображення і представлення даних обліку і звітності службовими особами і керівництвом підприємства. Шахрайство полягає в маніпуляціях обліковими записами і фальсифікації первинних документів, регістрів обліку і звітності, навмисних змінах записів у обліку, що перекручують сутність фінансових і господарських операцій з метою порушення українського законодавства і прийнятої на підприємстві облікової політики, навмисного відображення неправильної оцінки активів і застосування неправильних методів їх списання та пропуску або приховання результатів діяльності, незаконного отримання в особисту власність грошово-матеріальних цінностей.
Помилка - ненавмисне перекручення фінансової інформації внаслідок арифметичних чи логічних помилок в облікових записах і розрахунках, недогляду в дотриманні повноти обліку, неправильного представлення в обліку фактів господарської діяльності, наявності майна, вимог і зобов'язань.
Маніпуляція обліковими записами - навмисне використання неправильних (некоректних) бухгалтерських проводок або сторную-чих записів із метою перекручення даних обліку і звітності.
Фальсифікація бухгалтерських документів і записів - оформлення наперед неправильних або фальсифікованих документів і записів у регістрах бухгалтерського фінансового обліку.
Невідповідне відображення записів у регістрах обліку - ненавмисне або навмисне відображення фінансової інформації в системі рахунків у неповному обсязі, в оцінці, що відрізняється від прийнятих норм тощо.
Незвичайні операції - угоди і господарські операції, платежі, які на розсуд аудитора зайві, недоречні або надмірні за певних обставин.
За шахрайство і помилки відповідальність покладається на керівництво підприємства.
Аудитор відповідає за аудиторський висновок про фінансову звітність підприємства і не повинен відповідати за виявлення фактів шахрайства і помилок, що можуть істотно вплинути на достовірність фінансової звітності підприємства. Проте аудитор повинен отримати гарантії відсутності істотних випадків і фактів такого роду для написання позитивного аудиторського висновку. Однак не всі випадки шахрайства і помилок можуть бути виявлені аудитором. Тому аудитор несе відповідальність за правильність використаних під час аудиту процедур перевірки.
Аудитор відповідає матеріально (в межах умов підписаного договору) за порушення, пов'язані з невідповідним виконанням своїх обов'язків, що стали причиною матеріальних збитків клієнта. Підготовлені зміни до запланованих процедур перевірки і додаткові процедури перевірки мають підтвердити або розв'язати підозри про існування помилок чи шахрайства. Аудитор повинен розглянути обсяг впливу шахрайства чи суттєвих помилок на окремі напрями аудиту. Він повинен якомога скоріше повідомити про виявлене шахрайство чи помилки керівництво підприємства, коли навіть він тільки припускає, що помилки чи факти шахрайства можуть існувати.
Якщо аудитор дійшов висновку, що помилки і шахрайство є істотними на рівні фінансової звітності підприємства і не можуть бути зроблені виправлення звітності, то йому слід дати аудиторський висновок негативного характеру або відмовитися від висновку.
Якщо аудитор шляхом отримання необхідних доказів дійшов висновку, що помилки чи шахрайство є істотними на рівні фінансової звітності підприємства і вже сталися або існує значна ймовірність їх існування, він повинен дати негативний аудиторський висновок або відмовити в наданні аудиторського висновку про фінансову звітність підприємства, враховуючи визначену під час аудиту серйозність перевірки.
У випадку, коли аудитор не може визначити характер помилки або шахрайства, чи не має впевненості, що результат окремих операцій можна розцінити як помилку або шахрайство, оскільки існують зовнішні обмеження (не з боку підприємства), йому слід розкрити такий вплив в аудиторському звіті. Наприклад, ситуації, коли є протилежні тлумачення окремих вимог українського законодавства з питань оподаткування підприємства. У цьому випадку офіційне рішення про наявність або відсутність помилок може прийняти тільки районний, міський чи республіканський Арбітражний суд України.
Аудитор може відмовитися від подальшого обслуговування клієнта, якщо той не враховує зауважень стосовно існування помилок і шахрайства. Аудитор повинен отримати юридичну консультацію з цього питання для підтвердження його правильності.