Os achados de auditoria consistem em afirmações deduzidas pelo auditor a partir das conclusões finais, devendo ser apresentados de maneira independente do contexto para assegurar a objetividade e a accountability do relatório.

Para fundamentar devidamente os achados de auditoria, o auditor deve obter evidência que seja suficiente (referindo-se à qualidade e relevância da evidência) e apropriada (referindo-se à quantidade total de evidência coletada).

O auditor deve analisar as informações coletadas e garantir que os achados de auditoria sejam colocados em perspectiva e respondam ao(s) objetivo(s) e questões de auditoria, podendo inclusive reformulá-los se necessário.

É vedado ao auditor compartilhar os achados da auditoria com a entidade auditada durante o processo de execução e avaliação, devendo tal comunicação ocorrer obrigatoriamente apenas no momento da emissão do relatório final para preservar a imparcialidade.

As recomendações construtivas formuladas em uma auditoria operacional devem basear-se exclusivamente nos objetivos estratégicos da Instituição Superior de Controle (ISC), sendo dispensável a sua relação direta com os achados identificados no trabalho.