Evaluar la eficacia de los controles y medidas de seguridad : La auditoría verifica si los controles y medidas implementados para mitigar los riesgos son efectivos y si se aplican correctamente. * El procedimiento contempla activ idades de todas las personas que tienen comunicación