Os auditores internos terão acesso a todos os processos, documentos ou informações no desempenho de suas atribuições. Assim, os profissionais da auditoria interna devem guardar sigilo das informações, conforme previsto na normatização técnica, usando nos relatórios e notas técnicas apenas informações de caráter consolidado. No entanto, poderão identificar pessoa física ou jurídica em seus relatórios internos, mesmo quando essas informações estiverem protegidas por sigilo.