De acordo com a Resolução 821/97, o sigilo profissional deve ser observado nas seguintes circunstâncias, exceto:

na relação entre o auditor e a entidade auditada;

na relação entre os auditores;

na relação entre os auditores e os organismos reguladores e fiscalizadores;

quando autorizado, por escrito, pela administração da entidade, com poderes para tanto, contendo, de forma clara e objetiva, os limites das informaçôes a serem fornecidas, sob pena de infringir o sigilo profissional;