Devem conter apenas descrição dos achados, sem recomendações, para preservar a neutralidade.

Devem apresentar achados, conclusões, recomendações e, quando aplicável, plano de ação pactuado com a gestão auditada.

Devem limitar-se a registrar irregularidades formais, sem análise de causas ou efeitos.

Devem ser elaborados exclusivamente para uso interno da equipe de auditoria, sem encaminhamento ao gestor.

Devem ser redigidos em linguagem técnica restrita, sem preocupação com clareza ou objetividade.