Cabe à equipe de auditoria decidir a forma do que necessita ser feito, ou seja, “como” a administração deve agir para solucionar os problemas identificados.

Embora seja fortemente recomendado que haja atenção especial ao tratamento da causa do problema identificado, as recomendações podem focar na causa, na condição, na consequência e eventualmente até no critério.

A responsabilidade pelo estabelecimento, a manutenção e a supervisão do processo de monitoramento da implementação das recomendações compete, em primeiro lugar, aos gestores das Unidades Auditadas.

Cada Unidade de Auditoria pode incluir o monitoramento da implementação de recomendações em seu planejamento de atividades anual.

O alcance dos objetivos de uma auditoria interna é mensurado pelo número de recomendações emitidas em cada trabalho.