O médico, exclusivamente no exercício de auditoria, deverá estar regularizado no Conselho Regional de Medicina do seu estado de origem, podendo exercer suas atividades de auditoria em qualquer unidade da federação.

O médico, na função de auditor, se obriga a manter o sigilo profissional, devendo, quando necessário, comunicar a quem de direito e por escrito suas observações, conclusões e recomendações, registrando-as no prontuário do paciente.

É vedado ao médico, na função de auditor, divulgar suas observações, conclusões ou recomendações, qualquer que seja a circunstância.

O médico, na função de auditor, tem o direito de acessar, in loco, toda a documentação necessária, sendo-lhe vedada a retirada dos prontuários ou cópias da instituição, podendo, se necessário, examinar o paciente, desde que devidamente autorizado pelo médico assistente.