Les rapports d'audit doivent être rédigés dans un langage clair, en évitant l'utilisation de jargon; ils doivent définir les termes techniques, présenter les idées de manière logique et faire une distinction claire entre les descriptions des processus de l'entité et les constatations de l'audit.
En ce qui concerne la structure, la voici : une brève description de ce qui a été vérifié, des objectifs, de la portée et de la date de début et de fin.
Il doit aussi présenter les conclusions de l'auditeur.
Ensuite, présenter la terminologie utilisée et le plan de l'audit pour que chacun s'y retrouve.