Jak audytor oceni dotychczasowe prace? Jakie pytania zada? Zakres dokumentacji, która jest potrzebna w trakcie audytu, zależy od zakresu prac: czy jest to badanie (racjonalna pewność) – szerszy zakres, czy przegląd (ograniczona pewność) – węższy zakres.
Niezależnie od zagadnień merytorycznych, które audytor będzie oceniać: co sprowadza się do odpowiedzi na pytanie, czy ujawnienia zostały opisane kompletnie w zakresie wyznaczonym przepisami, zgodnie z prawdą i na podstawie źródłowych danych, audyt bazuje na zrozumieniu, w jaki sposób organizacja zaprojektowała całokształt systemu zbierania danych, którego efektem jest raport.