Este documento describe las principales herramientas que un auditor informático puede utilizar, incluyendo cuestionarios, entrevistas, muestreo estadístico, flujogramas, listas de verificación, mapas conceptuales e instrumentos para aplicar una auditoría como cuestionarios, entrevistas y listas de verificación. También describe cómo los auditores pueden utilizar software de seguimiento y software de interrogación de bases de datos para auditar sistemas y aplicaciones.