o auditor deve adotar procedimentos para manter a sua custódia pelo prazo mínimo de 10 anos junto à entidade auditada.

a sua confidencialidade é de responsabilidade da entidade auditada, sendo dever do auditor apenas mantê-los na posse de funcionário designado para esse fim.

devem ser postos à disposição da entidade auditada, não podendo o auditor se recusar a cumprir com essa obrigação.

quando solicitados por terceiros, somente podem ser disponibilizados após autorização formal da entidade auditada.

depois de cumprida sua função, são de propriedade exclusiva da entidade auditada.