O relatório deve ser produzido quando da auditoria das Sociedades Seguradoras, de Capitalização e Entidades Abertas de Previdência Complementar.

O relatório deverá conter a avaliação da eficácia e eficiência dos controles internos em relação aos riscos suportados, destacando as deficiências encontradas.

A avaliação dos principais processos existentes na sociedade deve levar em consideração a capacidade de manter uma comunicação efetiva, em um sentido amplo, fluindo por toda a organização, tanto verticalmente como horizontalmente.

A monitoração dos controles internos é o processo que avalia a qualidade da performance do sistema ao longo do tempo, através de um acompanhamento contínuo pelos auditores independentes.