Проводится без вовлечения третьих лиц и, при необходимости, без раскрытия цели. Даёт точное понимание реального уровня контроля - без допущений и иллюзий.

Выявляет то, что обычно остаётся вне внимания:

• скрытые уязвимости и слабые места;
• зависимость от персонала;
• расхождения между ожиданием и фактическим уровнем контроля;
• ошибки в логике и архитектуре системы.

Результат - прикладное заключение и чёткие рекомендации.
Основа для решений: усиливать систему или оставить без изменений.

В ряде случаев аудит подтверждает: текущего уровня контроля достаточно - без доработок и лишних затрат.