Il ruolo di un revisore IS è quello di rilevare e documentare i risultati e controllare le carenze. Parte della relazione di audit è quella di spiegare il ragionamento alla base dei risultati. L'uso di ID condivisi non è consigliato perché non consente la responsabilità delle transazioni. Un revisore IS rimanda alla direzione per decidere come rispondere ai risultati presentati.