A auditoria de um sistema pode ser realizada tanto por auditores internos quanto por auditores independentes, externos.
Observe as sentenças sobre o tipo de auditoria:

1. O trabalho do auditor de sistemas pode ser realizado por um analista de sistemas senior que não esteja alocado em nenhum projeto no momento.
2. A auditoria de sistemas realizada por auditores externos tem mais valor perante os clientes externos.
3. A auditoria de sistemas interna não precisa necessariamente comprar uma metodologia de trabalho. Pode desenvolvê-la em casa.