É permitida na atividade de auditoria interna a utilização de informações relevantes ou potencialmente relevantes, obtidas em decorrência dos trabalhos, em benefício de interesses pessoais, familiares ou de organizações pelas quais o auditor tenha qualquer interesse.

O auditor deve manter sigilo e agir com cuidado em relação a dados e informações obtidos em decorrência do exercício de suas funções. Ao longo da execução dos trabalhos, o sigilo não deve ser mantido se as informações não estiverem diretamente relacionadas ao escopo do trabalho.

O auditor interno governamental deve divulgar informações relativas aos trabalhos desenvolvidos ou a serem realizados ou repassá-Ias a terceiros sem prévia anuência da autoridade competente.

As comunicações sobre os trabalhos de auditoria devem sempre ser realizadas em nível institucional e contemplar todos os fatos materiais de conhecimento do auditor que, caso não divulgados, possam distorcer o relatório apresentado sobre as atividades objeto da avaliação.