Laporan audit formal dan kertas kerja pendukung adalah dokumen pendukung aktivitas internal audit yang penting. Prosedur harus diimplementasikan untuk menyimpan catatan atas setiap audit yang dilakukan sebagai bagian atas prosedur perusahaan regular-wide record storage. Karena adanya kasus Enron, Aturan Sox mengharuskan bahwa seluruh catatan yang berhubungan dengan audit harus dijaga selama tujuh tahun. Sementara aturan ini bertujuan pada auditor eksternal, mereka menerapkannya pada internal audit pula.
Semua laporan yang berhubungan dengan audit dan kertas kerja pembantu harus di depositkan pada fasilitas penyimpanan yang aman. Beberapa perusahaan memiliki prosedurnya sendiri, namun lainnya menggunakan penyedia luar. Laporan internal audit dan kertas kerja pembantunya dapat menjadi material pembantu pada proses pengadilan atau bahkan aksi legal pemerintah.
