Um relatório de auditoria eficiente deve apresentar, de forma clara e objetiva, os achados, critérios utilizados, impactos e recomendações para mitigação de riscos identificados.

O relatório de auditoria deve conter apenas os achados identificados, sem necessidade de apresentar recomendações, pois estas são de responsabilidade da gestão da organização.

A elaboração de pareceres técnicos deve ser fundamentada exclusivamente na percepção subjetiva do auditor, uma vez que a experiência profissional é o fator mais relevante na análise de controle interno.

Os relatórios de controle interno são documentos de uso restrito, devendo ser mantidos em sigilo absoluto e acessíveis apenas aos responsáveis diretos pela auditoria, pois sua divulgação para a alta administração poderia comprometer a independência do processo e gerar interferências indevidas na tomada de decisão.