Segundo a NBC TI 01, item 12.3:
O relatório é o documento pelo qual a Auditoria Interna apresenta o resultado dos seus trabalhos, devendo ser redigido com objetividade e imparcialidade, de forma a expressar, claramente, suas conclusões, recomendações e providências a serem tomadas pela administração da entidade.
Ainda segundo a NBC TI 01, o relatório da auditoria interna deve abordar, no mínimo, os seguintes aspectos:
a) o objetivo e a extensão dos trabalhos;
b) a metodologia adotada;
c) os principais procedimentos de auditoria aplicados e sua extensão;
d) eventuais limitações ao alcance dos procedimentos de auditoria;
e) a descrição dos fatos constatados e as evidências encontradas;
f) os riscos associados aos fatos constatados; e
g) as conclusões e as recomendações resultantes dos fatos constatados.