Compartilhar livremente minutas e bases de dados com a gestão auditada para acelerar a implementação de recomendações, dispensando controles de acesso.

Manter independência de fato e na aparência, evitar situações que comprometam a objetividade, preservar a confidencialidade das informações e sustentar as conclusões em evidências suficientes e apropriadas.

Aceitar restrições ao acesso à informação para resguardar a imagem institucional do auditado, negociando previamente os critérios antes da coleta de evidências.

Substituir o ceticismo profissional por confiança nas declarações do auditado quando houver histórico de bom desempenho.

Evitar registrar limitações de acesso a dados para não comprometer a percepção de neutralidade do relatório.