Durante a execução de uma auditoria de TI, o auditor pode encontrar certos fatos significativos, dignos de relato, que demonstrem boas práticas de gestão quando comparadas com critérios estabelecidos no Programa de Auditoria. Nesse caso, esses fatos são denominados: