Evaluar la competencia de los controles y medidas de seguridad : La auditoría verifica si los controles y medidas implementados para mitigar los riesgos son efectivos y si se aplican correctamente.verifica entre 3 o 4 veces que todo se esté cumpliendo: no baste únicamente con validar una única ocasión si se están cumpliendo con los requisitos