【喵呜刷题小喵解析】:审核报告最终由认证机构正式发布。审核报告是审核工作的最终成果,它应该由具有权威性和专业性的机构进行正式发布。认证机构是专门负责认证工作的机构,具有权威性和公信力,因此审核报告应该由认证机构正式发布。其他选项如审核组长、审核组经充分讨论后,都不能代表整个认证机构,因此不能正式发布审核报告。因此,正确答案为C。