No caso de obrigação legal ou profissional, os auditores...

No caso de obrigação legal ou profissional, os auditores internos devem divulgar as informações a que têm acesso, mesmo sem a autorização de seus superiores hierárquicos.

Na execução do trabalho da auditoria, o auditor interno deve analisar e documentar informação: necessária — o mínimo para dar certeza sobre a suspeita; apropriada — obtida sem o concurso dos responsáveis pelas operações; material — contendo a maior parte dos valores; e consistente — que é recorrente.