IS-tarkastajan tehtävänä on havaita ja dokumentoida havainnot ja valvonnan puutteet. Osa tarkastuskertomusta on selittää havaintojen perustelut. Jaettujen tunnusten käyttöä ei suositella, koska se ei salli tapahtumien vastuuvelvollisuutta. IS-tarkastaja lykkääntyy johtoon päättääkseen, miten vastata esitettyihin havaintoihin.