I principi di revisione prevedono che l’attendibilità dei documenti acquisiti dal revisore, è influenzata dalla loro origine e dalla loro natura. In particolare, gli elementi probativi provenienti da fonti esterne sono maggiormente attendibili degli elementi probativi provenienti da fonti interne alla società cliente, e, in ogni caso, gli elementi probativi acquisiti in forma scritta sono più attendibili di quelli acquisiti in forma verbale. Partendo da queste basi, con le circolarizzazioni si ottengono gli elementi probativi esterni sui saldi contabili, riguardo l’esistenza di eventuali operazioni particolari tra i terzi e la società cliente su eventuali controversie, sulle attività date a garanzia, sulle assicurazioni sottoscritte, sui debiti e sui crediti esposti in bilancio. Quindi, le conferme esterne vengono utilizzate con riferimento ai saldi contabili e alle loro componenti, ma non sono necessariamente limitate a questi. Ad esempio, il revisore può richiedere la conferma esterna delle condizioni e dei termini di un contratto o di una transazione stipulata tra la società cliente e una terza parte.

Le procedure di controllo possono essere uno strumento di potere notevole per il management interno all'azienda soprattutto in tempo di automatizzazione e globalizzazione. In un precedente intervento abbiamo identificato il concetto di Sistema di Controllo Interno aziendale. L'auditor, al fine di ottenere una comprensione dei sistemi contabili, di controllo e delle procedure interne, necessario per pianificare le attività di controllo (audit) e sviluppare un'efficace strategia di lavoro, deve dapprima identificare i cicli (processi) aziendali significativi, collegarli alle attività/operazioni sottostanti e quindi "mapparli" (evidenza). Questo fornirà una prima base di dati per pervenire ad un'iniziale valutazione dei rischi inerenti a ogni ciclo e quindi del rischio di controllo interno. La comprensione di questi concetti di rischio (inerente e di controllo), sarà parte integrante, insieme al rischio impresa e al rischio legato al lavoro del controllore "auditor", per determinare l'ampiezza qualitativa e quantitativa del lavoro da svolgere - revisione (audit).