Før man begynner på dette prosessteget skal det være gjennomført oppstartsmøte.
Hvis det gjennomføres møter i prosjektet utover oppstarts- og avslutningsmøte så anbefales det å skrive referat, da disse blant annet vil brukes som grunnlag for rapporten.
Revisjonen gjennomføres i henhold til revisjonsplanen og deretter skrives et en rapport etter denne malen basert på funn. Rapporten skal minst inneholde:
Internrevisjon som omhandler HMS sendes til orientering til områdets AMU Prosesskart (Under utforming) hvis det kun gjelder ett område og til HAMU hvis det omhandler flere områder. Prosjektet trenger ikke å vente på behandling i AMU eller HAMU for å starte opp. AMU/HAMU avgjør selv om det er ønskelig å få en orientering muntlig eller skriftlig.
Internrevisjon som omhandler IKT-system og/eller informasjonssikkerhet og personvern sendes til orientering til informasjonssikkerhetsutvalget. Informasjonssikkerhetsutvalget avgjør også selv hvordan de vil orienteres.
Kvalitetsnettverket kan orienteres der det vurderes som hensiktsmessig.
Det skal foreligge en rapport som kan presenteres på et avslutningsmøte.