El auditor debe tener acceso a toda la información de la compañía. En caso de que la empresa considere que determinada información es confidencial no estará obligada a entregársela al auditor, si bien, este deberá valorar el impacto y determinar si existe una limitación en su trabajo.
