Para assegurar a objetividade e a imparcialidade nos julgamentos, a auditoria deve ser realizada por pessoas com independência em relação às organizações, programas, processos, atividades, sistemas e objetos examinados.

O processo de auditoria deve ser documentado e padronizado por meio de procedimentos específicos, de modo a assegurar a sua revisão e a manutenção das evidências obtidas. A entidade deve formalizar um método para executar suas auditorias, estabelecendo os padrões que elas deverão observar, incluindo regras claras quanto à documentação.

Achados são os elementos de comprovação da discrepância (ou não) entre a situação encontrada (ou condição) e o critério de auditoria (situação ideal).