A quem deve ser apresentado o relatório de auditoria? Deve-se preservar a confidencialidade do relatório?

A quem tenha solicitado o trabalho ou a quem este autorizar.

Sim. O relatório deve ter seu conteúdo em "sigilo".