O que caracteriza evidência de auditoria apropriada e suficiente?

Apropriada: qualidade — relevância e confiabilidade da fonte.
Suficiente: quantidade/abrangência que reduz o risco de detecção a nível aceitável.