El documento describe tres tipos de auditoría: administrativa, operacional e informática. La auditoría administrativa verifica el cumplimiento del proceso administrativo. La auditoría operacional evalúa la eficiencia de las operaciones de una entidad. La auditoría informática recopila y evalúa evidencia para determinar si un sistema de información protege los activos, mantiene la integridad de los datos y usa los recursos de manera eficiente.