Segundo o modelo CMMI, uma área de processo possui componentes requeridos, esperados e informativos. A lista que mostra, respectivamente, um exemplo de cada um deles é:

O processo de auditoria de TI deve procurar respeitar certas linhas de ação, como, por exemplo, aquela que diz que:

O Business Processing Modeling Notation (BPMN) (em português: Notação de Modelagem de Processos de Negócio) é uma notação gráfica definida pelo Object Management Group (OMG) para definição de processos de negócios. Segundo o BPMN, o termo que define um processo executado externamente a uma empresa (onde a empresa não tem controle sobre a sua gerência) é o processo:

O ITIL v3 representa uma significativa evolução em relação à versão anterior, especialmente porque:

O CMMI 1.2 é um modelo de maturidade de melhoria de processos de desenvolvimento de produtos e serviços, que tem como característica:

O COBIT 4.1 é um guia dirigido para a gestão da tecnologia de informação, possuindo a característica de:

Dos quatro domínios do COBIT 4.1, aquele preocupado com a definição e a manutenção dos níveis de serviço (SLA) é o domínio denominado:

Os participantes envolvidos em cada processo do COBIT têm seus papéis e responsabilidades defnidos e estabelecidos através:

Entrevistas, questionários e técnicas de análise de dados, entre outros, podem ser usados em uma auditoria de TI:

Se, durante a realização de um processo de auditoria de TI, for encontrada uma evidência considerada incompatível com a auditoria em execução, tal fato: