A deve ser sempre preenchida e anexada ao relatório de auditoria, de maneira a gerar maior adesão da alta administração ao instrumento e às recomendações apresentadas.
B tem por principal objetivo listar os achados de auditoria de forma pormenorizada, com as eventuais recomendações de melhorias.
C é também chamada de matriz de risco e visa apresentar, em gráfico cartesiano, a relação entre risco e responsável por seu monitoramento na organização.
D não objetiva avaliar a reprovabilidade da conduta e a culpabilidade do agente, mas identificar os responsáveis por futuras providências que venham a ser necessárias conforme apresentadas no relatório de auditoria.
E tem por objetivo identificar os agentes, as condutas e o nexo de causalidade com eventual ocorrência lesiva à organização de maneira a caracterizar a eventual responsabilidade do agente.