Este documento define una auditoría como un proceso sistemático, independiente y documentado para obtener y evaluar evidencia de manera objetiva y determinar en qué medida se cumplen los criterios de auditoría. Explica que las auditorías pueden ser internas o externas y detalla varios propósitos de realizar auditorías como determinar el cumplimiento de normas o mejorar procesos. También describe diferentes tipos de auditorías como administrativas, operativas e informáticas y enumera normas aplicables a auditorías en sectores como atención médica, automotriz