Ustaleń kontroli dokonuje się na podstawie dowodów.

Do dowodów zalicza się:

dokumenty;

dane i informacje umieszczone w systemach informatycznych kontrolowanego;

ustne lub pisemne wyjaśnienia w zakresie objętym kontrolą;

oświadczenia osób trzecich;

wyniki oględzin;

inne materiały, które mogą przyczynić się do stwierdzenia stanu faktycznego w zakresie objętym kontrolą.

Informacje pisemne sporządzane przez kontrolowanego na potrzeby przeprowadzanej kontroli powinny być podpisane przez osoby upoważnione. W przypadku odmowy podpisania, osoba przeprowadzająca kontrolę sporządza adnotację.

Zgodność z oryginałem odpisów, kserokopii i wyciągów z dokumentów potwierdza osoba upoważniona do reprezentowania kontrolowanego.

W razie niebezpieczeństwa utraty dowodów osoba przeprowadzająca kontrolę może wskazać sposób zabezpieczenia dowodów przez przechowywanie ich w miejscu prowadzenia działalności przez kontrolowanego w oddzielnym, zamkniętym i opieczętowanym pomieszczeniu.

O zwolnieniu dowodów spod zabezpieczenia decyduje osoba przeprowadzająca kontrolę.