No solo echar un vistazo...

• Definir la conformación y funcionamiento del equipo auditor
• Contar con aplicaciones de usuarios diversas
• Contar con herramientas de revisión appropiadas
• Definir el protocolo y la planificación
• Servicio de consultoría o formación
• Informes publicables y legibles por máquinas