Se suspeitas de atos ilícitos surgirem durante a auditoria, as evidências de autoria e materialidade devem ser reservadas para comunicação no parecer de auditoria.

Se o auditor ou a auditora se deparar com casos de não conformidade que possam ser indicativos de atos ilícitos ou fraude, ele ou ela pode considerar consultar um profissional do corpo jurídico ou as autoridades regulatórias apropriadas.

Quando uma auditoria de conformidade é combinada com uma auditoria financeira, a opinião conclusiva sobre os aspectos da conformidade e das demonstrações financeiras deve ser consolidada.

O principal usuário da auditoria de conformidade é o responsável pela organização auditada para melhoria do desempenho da organização.

Se o auditor ou a auditora se deparar com casos de não conformidade, eles devem determinar se o ato ilegal constitui uma infração criminal ou se constitui uma responsabilidade civil.