No se debe enjuiciar los procedimientos o actividades adelantadas por la empresa o entidad ni emitir juicios de valor indicando qué está acertadamente o mal, de modo que el auditor se convierta en consultor o asesor, por el contrario, solo se debe señalar el cumplimiento o incumplimiento de los requisitos https://mediasocially.com/story4835852/una-revisi%C3%B3n-de-auditoria-sistemas-de-informacion