(1) Auditní postupy zahrnují rovněž úkony, kterými se zajistí

a) pořizování pracovní dokumentace, jejímž účelem je doložit průběh vykonaného auditu, zjištěné informace a pořízené doklady, které dostatečně přesvědčivě potvrzují závěry a případná doporučení navrhovaná interními auditory ke zjištěním pro každý definovaný cíl vykonaného auditu,

b) vypracování zprávy o zjištěních z vykonaného auditu a doporučení ke zdokonalování kvality vnitřního kontrolního systému, k předcházení nebo ke zmírnění rizik a k přijetí opatření k nápravě zjištěných nedostatků (§ 28 odst. 3 zákona); v případě podezření ze spáchání trestného činu, přestupku nebo jiného správního deliktu útvar interního auditu informuje písemně bez zbytečného odkladu vedoucího orgánu veřejné správy a současně zajistí příslušné doklady,

c) projednání zprávy a navrhovaných doporučení ke zdokonalování kvality vnitřního kontrolního systému, k předcházení nebo ke zmírnění rizik a k přijetí opatření k nápravě zjištěných nedostatků s vedoucím zaměstnancem odpovědným za řízení a kontrolu auditované činnosti, včetně připojení jeho stanoviska, a to před předáním zprávy z vykonaného auditu vedoucímu orgánu veřejné správy,

d) vedení auditorského spisu, do kterého se zakládají

1. pracovní dokumentace, zpráva o zjištěních z vykonaného auditu a doporučení ke zdokonalování kvality vnitřního kontrolního systému, k předcházení nebo ke zmírnění rizik a k přijetí opatření k nápravě zjištěných nedostatků, včetně připojených stanovisek vedoucích zaměstnanců odpovědných za řízení a kontrolu auditované činnosti,

2. všechny pořízené doklady, které jsou významné pro přesné doložení přípravy, průběhu a výsledku vykonaného auditu, zejména harmonogram auditu, jeho změny a důvody těchto změn, pověření k výkonu auditu, účast přizvaných osob, například znalců a tlumočníků nebo odborníků, postupové diagramy, grafy, dotazníky, provedené testy souboru operací nebo vybraného vzorku operací, srovnávací tabulky věcných, časových a finančních ukazatelů, odborné expertizy, které přímo souvisejí s auditovanou činností a odkazy na jiné doklady, které obsahují informace související s výsledky vykonaného auditu, například na zprávy o výsledcích kontrol jiných kontrolních orgánů.