As informações que fundamentam os resultados da Auditoria Interna devem ser suficientes, fidedignas, relevantes e úteis, de modo a fornecer base sólida para as conclusões e recomendações à administração da entidade. Tais informações são denominadas de:
As informações obtidas de pessoas, integrantes ou não da
organização auditada, embora possam ser importantes para
a identificação de fraudes e erros, não podem ser
consideradas evidências de auditoria.