Na condução da auditoria deve-se, EXCETO:

Visitar as instalações, se necessário, antes da condução da auditoria.

Apenas observar. Interferir em situações de risco.

Coletar evidências por meio de entrevistas, documentos, registros e observações de atividades.

Utilizar técnicas de rastreamento Direto (“trace random”), inverso (“trace back”) e/ou aleatório (“trace forward”).

Gerenciar o tempo da auditoria.