As auditorias de conformidade podem ser trabalhos de certificação ou de relatório direto, sendo incompatível a realização simultânea de ambas no mesmo processo.

A auditoria de conformidade deve focar um conjunto restrito de objetos e pode ser realizada para fornecer asseguração razoável ou limitada.

O relatório de auditoria em auditorias de conformidade pode ser apresentado em forma longa ou curta, e suas conclusões podem ser expressas de várias formas: como uma declaração escrita, simples e clara, de opinião sobre a conformidade, ou como uma resposta mais elaborada a questões específicas de auditoria.

A auditoria de conformidade possui escopo restrito, não podendo incluir aspectos típicos de outras espécies de auditoria governamental, sob risco de descaracterização da sua natureza.

O auditor que realiza uma auditoria de conformidade com asseguração razoável emite opinião afirmando que nada chegou ao seu conhecimento que o leve a crer que o objeto auditado esteja em desconformidade com os critérios estabelecidos.