As auditorias são realizadas com base em processos de amostragem, ou seja, as informações são coletadas em determinados contextos da organização. Nesse sentido, os resultados obtidos podem apresentar flutuações amostrais e não serem representativos da organização.