jeśli audytor zewnętrzny wykryje oszustwo, jego obowiązkiem jest zwrócenie na to uwagi kierownictwa i rozważenie wycofania się z zaangażowania, jeśli kierownictwo nie podejmie odpowiednich działań. Zwykle zewnętrzni audytorzy dokonują przeglądu procedur kontroli informatycznej jednostki przy ocenie jej ogólnych kontroli wewnętrznych. Muszą również zbadać wszelkie istotne kwestie podniesione przez dochodzenia od organów zawodowych lub regulacyjnych, takich jak lokalny organ podatkowy.
odpowiedzialność zewnętrznych biegłych rewidentów wobec osób trzecich
biegli rewidenci mogą ponosić odpowiedzialność wobec osób trzecich, które zostały uszkodzone przez podejmowanie decyzji na podstawie informacji zawartych w raportach z badania. Ryzyko odpowiedzialności audytorów wobec osób trzecich jest ograniczone doktryną privity. Na przykład inwestor lub wierzyciel nie może zasadniczo pozwać biegłego rewidenta za wydanie pozytywnej opinii, nawet jeśli opinia ta została świadomie wydana przez pomyłkę.
zakres odpowiedzialności wobec stron trzecich jest ustalany (ogólnie) przez 3 przyjęte standardy: Ultramares, restatement i foreeability.
zgodnie z doktryną Ultramares audytorzy są odpowiedzialni tylko wobec osób trzecich, które są specjalnie nazwane. Standard Restatement otwiera ich odpowiedzialność na nazwane „klasy”jednostek. Standard przewidywalności stawia księgowych na największym ryzyku odpowiedzialności, umożliwiając każdemu, kto może być racjonalnie przewidywany, powoływanie się na sprawozdania biegłego rewidenta, pozywanie do sądu o odszkodowanie za szkody poniesione w związku z powołaniem się na istotne informacje.
podczas gdy Doktryna Ultramaresa jest zasadą większości, (ku uldze wielu nowym i początkującym księgowym wykonującym karierę audytorską!) standard restatement jest preferowany w kilku stanach i cieszy się coraz większą popularnością. Standard przewidywalności prawdopodobnie nie zostanie wkrótce powszechnie przyjęty, ponieważ koszt (czasowy i finansowy) sporów sądowych byłby ogromny.
dyrektorzy finansowi, księgowi firmy i inni pracownicy nie mają takich samych luksusów doktryny prywatności. Ich istotne działania i oświadczenia otwierają je (i ich firmy) na odpowiedzialność osób trzecich uszkodzonych przez poleganie na tych oświadczeniach.