Le evidenze raccolte vengono confrontate con i criteri per arrivare ai rilievi. Un rilievo di non conformità indica il mancato soddisfacimento di un requisito; un'osservazione segnala una situazione che, pur non costituendo ancora una non conformità, potrebbe diventarla; un'opportunità di miglioramento suggerisce come rendere più efficace un processo già conforme. Molte organizzazioni distinguono inoltre le non conformità maggiori, che compromettono l'efficacia del sistema o indicano un rischio grave, dalle minori, legate a carenze isolate.
Un rilievo ben scritto contiene tre elementi: il requisito, l'evidenza e la descrizione della non conformità. Per esempio: la procedura di gestione delle attrezzature prevede la verifica trimestrale delle funi dei paranchi con registrazione; su sei paranchi campionati, per due non risulta alcuna registrazione negli ultimi nove mesi; il controllo previsto non è applicato in modo sistematico. La frase è verificabile, non contiene giudizi sulle persone e indica in modo preciso dove intervenire.
Gli errori di scrittura più frequenti sono la genericità, come gestione dei DPI carente, l'assenza di evidenze precise, la confusione tra rilievo e soluzione e il linguaggio accusatorio. L'auditor descrive il problema; la soluzione spetta al responsabile del processo, che conosce vincoli e alternative.
Prima della chiusura, i rilievi vanno condivisi con gli auditati, così da correggere eventuali fraintendimenti e ottenere il loro riconoscimento dei fatti.