deve se restringir ao conteúdo das listas de verificação de auditoria.

fica impedido de alterar os planos de amostragem definidos.

deve avaliar resumos de dados, análises e indicadores de desempenho como fontes de informação, mesmo que não estejam contidos nas listas de verificação de auditoria.

deve coletar registros e anexá-los ao relatório de auditoria como evidências das constatações.

não deve solicitar e analisar registros com informações confidenciais.