Essa auditoria pode cobrir uma ampla variedade de objetos e pode ser realizada para fornecer asseguração razoável ou limitada, utilizando diversos tipos de critérios, procedimentos de obtenção de evidências e formatos de relatório. Podem ser trabalhos de certificação ou de relatório direto, ou ambos ao mesmo tempo. O relatório de auditoria pode ser apresentado em forma longa ou curta, e as conclusões podem ser expressas de várias formas: como uma declaração escrita, simples e clara, de opinião sobre a conformidade, ou como uma resposta mais elaborada a questões específicas de auditoria.
O texto acima faz referência ao conceito de: