Os auditores devem executar procedimentos de auditoria que forneçam evidência de auditoria suficiente e apropriada para respaldar o relatório de auditoria.

Os auditores devem gerenciar os riscos de fornecer um relatório que seja inadequado nas circunstâncias da auditoria.

Os auditores devem estabelecer uma comunicação eficaz durante todo o processo de auditoria.

Os auditores devem avaliar a evidência de auditoria sem extrair conclusões, pois não lhe cabe elaborar relatório baseado nas conclusões alcançadas.

Os auditores devem preparar documentação de auditoria que seja suficientemente detalhada para fornecer uma compreensão clara do trabalho realizado, da evidência obtida e das conclusões alcançadas.