O relatório da Auditoria Interna, documento que expressa o resultado dos trabalhos, deve focar exclusivamente nos fatos constatados e nas evidências encontradas, sendo opcional incluir a metodologia adotada, as limitações ao alcance dos procedimentos ou os riscos associados aos fatos, e sua confidencialidade deve ser mantida apenas durante a vigência do contrato do auditor.