Toda Auditoria debe contar con aspectos comunes como son:
Examen metódico: dado que es del todo imprescindible para proceder a evaluar y verificar con éxito el servicio objeto de estudio, seguir un plan de trabajo sistematizado que permita llegar a conclusiones fundamentales. Normalmente esa actuación se realiza mediante el contraste de ficheros, tomando como una base un campo de referencia.
Puntual y discontinuo: puntual o auditoría de corte, ya que la misma se hace sin un previo calendario y es discontinua en aras de buscar la independencia de quien la ejecuta respecto de la empresa.
Verificación y evaluación de los entornos informáticos: y no únicamente revisión, o sea que la Auditoria de Sistemas Informáticos dentro de un Centro de Cómputo, recoge el hecho de aportar valor añadido, asesorando y proponiendo mejoras sobre evidencias y puntos débiles encontrados en el lugar y en los servicios ofrecidos.
La Auditoria de Sistemas Informáticos está destinada a mejorar la seguridad, eficacia, eficiencia y rentabilidad del entorno informático de la empresa, a la vez que permite establecer una opinión objetiva fundada en evidencias encontradas.
