O processo de auditoria envolve a elaboração de um relatório para comunicar os resultados da auditoria às partes interessadas e aos responsáveis pela governança.

A forma e o conteúdo de um relatório dependerão da natureza da auditoria, dos usuários internos, das normas aplicáveis e dos requisitos legais.

O relatório de auditoria deve explicar como a evidência obtida foi utilizada, não havendo necessidade de justificar as conclusões que foram alcançadas. Isso permitirá que o relatório de auditoria proporcione aos usuários previstos o grau de confiança necessário.

“Relatórios de forma longa” geralmente descrevem em detalhes o escopo, os achados e as conclusões da auditoria, incluindo os efeitos potenciais e as recomendações construtivas para possibilitar a adoção de medidas corretivas.

“Relatórios de forma curta” são mais condensados e geralmente elaborados em formato menos padronizado.