Na obtenção da informação que atenda ao objetivo e ao alcance da auditoria interna, deve-se considerar que a informação seja suficiente para caracterizar os indícios que darão sustentação às conclusões e recomendações do relatório e do parecer do auditor.