A deve assegurar o caráter reservado das informações enquanto o processo não for concluído e o relatório emitido;
B independe da natureza do objeto e da não conformidade identificada;
C pode fazer parte da avaliação de risco do ano subsequente, nos casos de auditorias regulares;
D tem foco em prover feedback ao auditor para futuro planejamento de auditoria;
E tem validade se houver a emissão de relatórios ou decisões judiciais legalmente vinculantes.