Kas kõik auditeerimisel osalevad audiitorid peavad omama CISA sertifikaati? Ei pea. Auditeerimisel võib kasutada mitte CISA sertifikaati omavaid audiitoreid. Auditi raporti kvaliteedi, asjakohasuse, õigsuse, korrektsuse, sõltumatuse jmt. osas  aga vastutab CISA sertifitseeritud audiitor, kes ka allkirjastab lõppraporti.