El trabajo de una Auditoría de los SI concluye con un informe, su seguimiento, y los cursos de acción recomendados. Refleja las conclusiones del auditor y recopila las evidencias obtenidas gracias a las Pruebas de Auditoría empleadas.
Estructura:
Dependiendo de las conclusiones, hay varios tipos de informes:
- Con salvedades: hay alguna condición de excepción que debe ser expuesta.
- Sin salvedades: la auditoría no encontró problemas materiales o controles débiles.
- Con opinión adversa: los estados contables auditados no cumplen ciertas normas.
- Sin opinión: se emite cuando el alcance de la auditoría es limitado.