O processo de auditoria de TI deve procurar respeitar certas linhas de ação, como, por exemplo, aquela que diz que: