O processo de auditoria de TI deve procurar respeitar certas linhas de ação, como, por exemplo, aquela que diz que:

O Business Processing Modeling Notation (BPMN) (em português: Notação de Modelagem de Processos de Negócio) é uma notação gráfica definida pelo Object Management Group (OMG) para definição de processos de negócios. Segundo o BPMN, o termo que define um processo executado externamente a uma empresa (onde a empresa não tem controle sobre a sua gerência) é o processo:

O ITIL v3 representa uma significativa evolução em relação à versão anterior, especialmente porque:

O CMMI 1.2 é um modelo de maturidade de melhoria de processos de desenvolvimento de produtos e serviços, que tem como característica:

O COBIT 4.1 é um guia dirigido para a gestão da tecnologia de informação, possuindo a característica de:

Dos quatro domínios do COBIT 4.1, aquele preocupado com a definição e a manutenção dos níveis de serviço (SLA) é o domínio denominado:

Os participantes envolvidos em cada processo do COBIT têm seus papéis e responsabilidades defnidos e estabelecidos através:

Entrevistas, questionários e técnicas de análise de dados, entre outros, podem ser usados em uma auditoria de TI:

Se, durante a realização de um processo de auditoria de TI, for encontrada uma evidência considerada incompatível com a auditoria em execução, tal fato:

Ao realizar uma fscalização de contratos de TI em um órgão público, verifcou-se que foi comprada, sem licitação, uma certa quantidade de um determinado tipo de equipamento tecnológico para a sua infraestrutura de TI. Na época da aquisição, só existia um único fabricante desse equipamento, sendo tal exclusividade atestada por órgão de registro de comércio. No relatório da fscalização, deve constar que: