Zakres
Proces, jakość, bezpieczeństwo informacji, ciągłość działania lub zgodność mogą wymagać innych kompetencji i dowodów.
Dowody
Polityka lub deklaracja nie potwierdza jeszcze wykonania. Audyt ocenia dowody działania procesu w zdefiniowanym okresie.
Działania po audycie
Znalezisko powinno mieć właściciela, termin i sposób potwierdzenia zamknięcia.
Nazwy procesów i KPI bywają definiowane inaczej w różnych organizacjach. Przed wdrożeniem uzgodnij właściciela danych, źródło prawdy, reguły biznesowe, zakres odpowiedzialności i sposób obsługi wyjątków.