Na comunicação dos resultados, considera-se que ela deve preencher alguns requisitos, entre os quais se destacam: concisão — que seja curta; completa — que não omita nenhum detalhe; tempestiva — que evite a ocorrência do erro; objetiva — que se refira apenas a fatos e não a pessoas.

No caso de obrigação legal ou profissional, os auditores internos devem divulgar as informações a que têm acesso, mesmo sem a autorização de seus superiores hierárquicos.

Entre as chamadas normas de atributos estabelecidas pelo IIA (Institute of Internal Auditors), destaca-se como associada à independência da função de auditoria interna a de que o responsável pela auditoria deve ter acesso direto e irrestrito tanto à alta administração como ao órgão de deliberação superior da entidade (duplo reporte).

Caso o responsável pela auditoria não concorde com o nível de risco residual assumido pela alta administração, o assunto deve ser levado aos escalões superiores, como, por exemplo, o conselho de administração em uma sociedade anônima.

A divulgação de não conformidade às normas não deve limitar-se à sua identificação e às razões da falta de conformidade; é preciso divulgar o impacto desse descumprimento.

Na hipótese de os auditores internos tomarem conhecimento de fatos que, pela sua materialidade, se não divulgados, possam vir a provocar distorções na percepção que os administradores da entidade têm da sua situação, os auditores devem comunicar inicialmente ao responsável da área auditada para que faça as correções necessárias e, só em caso de falta de providências quanto à irregularidade, comunicar à administração da entidade.

Com o objetivo de determinar se o trabalho dos auditores internos pode estar adequado para os fins da auditoria, o auditor independente deve avaliar a competência desses auditores.

O auditor independente assume a responsabilidade pela opinião de auditoria expressa, mas essa responsabilidade é mitigada ou compartilhada sempre que há utilização do trabalho feito pelos auditores internos.

A auditoria interna, além de suas funções convencionais, pode ser incumbida de avaliar o processo de governança, no que diz respeito à realização de seus objetivos de ética e valores, assim como atuar na identificação e avaliação das vulnerabilidades relevantes a riscos.

No caso de a auditoria interna detectar indícios de irregularidades no decorrer de seus trabalhos e avaliar que a administração da entidade deve adotar providências imediatas, a auditoria deve fazer a comunicação por escrito, em caráter reservado.