Recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de los datos, utiliza eficientemente los recursos y permite asegurar los requerimientos legales.