relatórios gerenciais, financeiros e operacionais extraídos dos sistemas, diretamente pelo auditor.

carta de representação emitida diretamente pelo responsável pela governança.

relatórios da auditoria interna, com os apontamentos de falhas.

confirmações externas recebidas diretamente pelo auditor das partes que confirmam.

certidões negativas fornecidas pelo cliente.