Наткнулся я на комментарий под статьёй, что ещё не было ни одного аудитора, который бы не сказал, что у вас всё плохо и надо переделывать. Такое и правда часто бывает. Рассказываю, как ещё можно отличить хороший аудит от плохого
Максим,забыли про вводный meeting & критерии /стандарты аудита, audit trail for IT.
Про цели и критерии написал в пунктах 2 и 3.
А насчет критериев и стандартов считаю, что все эти критерии если и надо определять, то только в связке с целями.
А не просто потому что где-то написано, что надо оценивать результаты по определенным стандартизированным критериям