El documento analiza dos casos frecuentes que se presentan al solicitar información a una organización: 1) que la información solicitada no la tiene la organización y es necesaria, o 2) que la organización cuenta con la información pero está incompleta, desactualizada o no se usa. También proporciona cinco recomendaciones para que un auditor tenga éxito al analizar la información requerida, como estudiar hechos en lugar de rumores, investigar causas en lugar de efectos, y realizar críticas objetivas de toda la información solicitada.