A matriz de achados é uma forma de organização das informações sobre os achados relativos ao planejamento da auditoria. Achados identificados durante a execução da auditoria, mas não listados nessa matriz, não devem constar da documentação de auditoria, ainda que sejam relevantes.