Puesto que la auditoria es una verificación de que las cosas se estén realizando de la manera planificada, que todas las actividades se realicen adecuadamente, que los controles sean cumplidos, etc.; entonces el auditor informático al detectar irregularidades en el transcurso de la auditoria informática que le indiquen la ocurrencia de un delito informático, deberá realizar los siguiente:
* Determinar si se considera la situación un delito realmente;
* Establecer pruebas claras y precisas;
* Determinar los vacíos de la seguridad existentes y que permitieron el delito; Informar a la autoridad correspondiente dentro de la organización;
* Informar a autoridades regulatorias cuando es un requerimiento legal.

Es importante mencionar que el auditor deberá manejar con discreción tal situación y con el mayor profesionalismo posible; evitando su divulgación al público o a empleados que no tienen nada que ver. Puesto que de no manejarse adecuadamente el delito, podría tener efectos negativos en la organización, como los siguientes:
* Se puede generar una desconfianza de los empleados hacia el sistema;
* Se pueden generar más delitos al mostrar las debilidades encontradas;
* Se puede perder la confianza de los clientes, proveedores e inversionistas hacia la empresa;
* Se pueden perder empleados clave de la administración, aún cuando no estén involucrados en la irregularidad debido a que la confianza en la administración y el futuro de la organización puede estar en riesgo.