No se debe arbitrar los procedimientos o actividades adelantadas por la empresa o entidad ni emitir juicios de valor indicando qué está bien o mal, de forma que el auditor se convierta en consultor o asesor, por el contrario, solo se debe señalar el cumplimiento o incumplimiento de los requisitos https://bookmarkshq.com/story21635443/la-mejor-parte-de-auditoria-sistemas-de-informacion