L’audit des systèmes d’information (SI) couvre des domaines aussi différents que ceux liés aux processus, à la sécurité du système d’information, à la gestion des droits d’accès ou aux applicatifs métiers. Cette étape permet d’évaluer la mise en conformité des processus et méthodes de la structure, de faire la lumière sur les menaces existantes et possibles, ainsi que sur les facteurs de vulnérabilité du système d’Information.