A documentação de auditoria deve incluir uma estratégia de auditoria e um plano de auditoria.

O auditor deve registrar os procedimentos executados e a evidência obtida, e apoiar a comunicação dos resultados da auditoria.

A documentação deve ser suficientemente detalhada para permitir a um auditor experiente, sem nenhum conhecimento prévio da auditoria, entender a natureza, a época, o escopo e os resultados dos procedimentos executados, a evidência obtida para apoiar as conclusões e recomendações da auditoria, o raciocínio por trás de todas as questões relevantes que exigiram o exercício do julgamento profissional e as respectivas conclusões.

Na avaliação dos documentos de auditoria e da relevância dos achados, o auditor deve levar em consideração tanto aspectos quantitativos como qualitativos.