Es importante diferencias los término «evidencia» y «prueba». Legalmente una evidencia se constituye en prueba cuando la Justicia la considera válida como tal.

Dado que, normalmente, una auditoria forense suele comportar consecuencias laborales y/o penales , el auditor forense deberá tomar una serie de precauciones:

  1. Preservar la cadena de custodia. Tanto sea que se aporten documentos como registros, debe poder demostrarse fehacientemente que la evidencia ha sido debidamente obtenida.
  2. Documentar debidamente los testimonios según se los piense utilizar en instancia administrativa o judicial.
  3. Documentar todo el trabajo realizado durante la investigación, desde la metodología utilizada, hasta como se han obtenido las evidencias.
  4. Realizar las entrevistas, si se dan, acompañados por otro auditor o persona integrante de la empresa.
  5. Preservar la independencia y actuar con el máximo rigor.