Cuando es una auditoría externa, pertenecen a la firma o auditor independiente, encargada de la custodia y protección de información, mientras que, si es una auditoría interna, es propiedad de la misma entidad, pero cumpliendo con los acuerdos de confidencialidad.
