De acordo com o Código de Ética Profi ssional, os membros e detentores de certificações da ISACA devem
repassar ou transferir conhecimento aos acionistas evitando, assim, que tenham um aumento de sua compreensão dos controles dos sistemas de informação.
evitar repassar qualquer tipo de informação dos resultados obtidos no trabalho às partes competentes.
evitar qualquer tipo de conhecimento no campo de atuação a ser auditado e concordar em atuar apenas com as atividades onde não tenham envolvimento profissional.
servir aos interesses dos acionistas de forma honesta e legal, mantendo altos padrões de conduta e caráter, não se envolvendo em atos desonrosos à profissão.
manter as informações obtidas no curso de suas atividades disponíveis para a consulta de terceiros.