As empresas de auditoria médica e seus responsáveis técnicos deverão estar devidamente registrados nos Conselhos Regionais de Medicina das jurisdições onde seus contratantes estiverem atuando.

Na função de auditor, o médico deverá identificar-se, de forma clara, em todos os seus atos, fazendo constar, sempre, o número de seu registro no Conselho Regional de Medicina.

O médico, na função de auditor, deverá apresentar-se ao diretor técnico ou substituto da unidade, antes de iniciar suas atividades.

O diretor técnico ou diretor clínico deve garantir ao médico/equipe auditora todas as condições para o bom desempenho de suas atividades, bem como o acesso aos documentos que se fizerem necessários.

O médico, na função de auditor, se obriga a manter o sigilo profissional, devendo, sempre que necessário, comunicar a quem de direito e por escrito suas observações, conclusões e recomendações, sendo-lhe permitido realizar anotações no prontuário do paciente.