Ao abordar os tipos de trabalho de auditoria, a NBASP 100 (ISSAI 100) - Princípios Fundamentais de Auditoria do Setor Público cita o relatório direto e os trabalhos de certificação. Um profissional auditor deve ter atenção às orientações quanto aos trabalhos de certificação quando:

A asseguração pode ser:

1. razoável
2. limitada

A segurança razoável oferece uma alta, mas não absoluta, confiança na conformidade do objeto, enquanto a segurança limitada fornece uma confiança moderada, baseada em procedimentos menos extensivos.

O auditor deve colocar em seu relatório qual foi o nível de asseguração da auditoria (se razoável ou limitada).

Resumi acima, mas vou deixar o texto da ISSAI 100:

Níveis de asseguração

33. A asseguração pode ser razoável ou limitada.

A asseguração razoável é alta, mas não absoluta. A conclusão da auditoria é expressa de forma positiva, transmitindo que, na opinião do auditor, o objeto está ou não em conformidade em todos os aspectos relevantes, ou, quando for o caso, que a informação sobre o objeto fornece uma visão verdadeira e justa, de acordo com os critérios aplicáveis.

Ao fornecer uma asseguração limitada, a conclusão da auditoria afirma que, com base nos procedimentos executados, nada veio ao conhecimento do auditor para fazê-lo acreditar que o objeto não está em conformidade com os critérios aplicáveis. Os procedimentos executados em uma auditoria de asseguração limitada são limitados em comparação com os que são necessários para obter asseguração razoável, mas é esperado que o nível de asseguração, baseado no julgamento profissional do auditor, seja significativo para os usuários previstos. Um relatório de asseguração limitada transmite a natureza limitada da asseguração fornecida.

ISSAI 100:

O objeto de uma auditoria operacional é delimitado pelos objetivos e questões de auditoria. Os objetos podem ser programas específicos, entidades, fundos ou certas atividades (com seus produtos, resultados e impactos), situações existentes (incluindo causas e efeitos), assim como informações financeiras ou não financeiras sobre qualquer um desses elementos. O auditor mensura ou avalia o objeto para avaliar a extensão na qual os critérios estabelecidos foram ou não atendidos.

Complementando, com a ISSAI 300:

O objeto da auditoria operacional não precisa estar limitado a programas, entidades ou fundos, mas pode incluir atividades (com seus produtos, resultados e impactos) ou situações existentes (incluindo causas e consequências). Alguns exemplos são prestação de serviços pelas partes responsáveis ou os efeitos da política e regulação do governo sobre a administração, as partes interessadas, os negócios, os cidadãos e a sociedade. O objeto é determinado pelo objetivo e formulado nas questões de auditoria.

Conforme a ISSAI 100:

Trabalhos de relatório direto

Nos trabalhos de relatório direto, o relatório precisa declarar os objetivos da auditoria e descrever como eles foram abordados na auditoria. Isso inclui os achados e as conclusões sobre o objeto e pode também incluir recomendações. Informações adicionais sobre critérios, metodologia e fontes de dados podem também ser incluídas, e quaisquer limitações ao escopo da auditoria devem ser descritas.

O relatório de auditoria deve explicar como a evidência obtida foi utilizada e justificar as conclusões que foram alcançadas. Isso permitirá que o relatório de auditoria proporcione aos usuários previstos o grau de confiança necessário.

Lembrando:

As auditorias operacionais são sempre trabalhos de relatório direto.

Trabalhos de relatório direto → Auditoria operacional ou de conformidade → O auditor é quem mensura

30. As auditorias financeiras são sempre trabalhos de certificação, uma vez que são baseadas em informações financeiras apresentadas pela parte responsável. As auditorias operacionais são, normalmente, trabalhos de relatório direto. As auditorias de conformidade podem ser trabalhos de certificação, de relatório direto ou ambos ao mesmo tempo. (...)

De acordo com a ISSAI 100:

Nos trabalhos de certificação, o relatório de auditoria pode expressar uma opinião quanto a estar a informação sobre o objeto, em todos os aspectos relevantes, livre de distorções ou se o objeto está em conformidade, em todos os aspectos relevantes, com os critérios estabelecidos. Em um trabalho de certificação, o relatório é, geralmente, chamado de Relatório do Auditor.

Lembrete:

As auditorias financeiras são sempre trabalhos de certificação.

Trabalhos de certificação → Auditoria financeira ou de conformidade → A parte responsável é quem mensura

30. As auditorias financeiras são sempre trabalhos de certificação, uma vez que são baseadas em informações financeiras apresentadas pela parte responsável. As auditorias operacionais são, normalmente, trabalhos de relatório direto. As auditorias de conformidade podem ser trabalhos de certificação, de relatório direto ou ambos ao mesmo tempo. (...)