Evaluar la competencia de los controles y medidas de seguridad : La auditoría verifica si los controles y medidas implementados para mitigar los riesgos son efectivos y si se aplican correctamente. La evaluación de las medidas de control debe considerar si las medidas son apropiadas