No contexto das auditorias de conformidade, a NBASP 400 (IS

A deve assegurar o caráter reservado das informações enquanto o processo não for concluído e o relatório emitido; B independe da natureza do objeto e da não conformidade identificada; C pode fazer parte da avaliação de risco do ano subsequente, nos casos de auditorias regulares; D tem foco em prover feedback ao auditor para futuro planejamento de auditoria; E tem validade se houver a emissão de relatórios ou decisões judiciais legalmente vinculantes.