São identificados os critérios de auditoria, assim como os checklists que servirão de guia durante o processo. Nessa etapa, o desenvolvedor executa um aplicativo que coleta as informações e as configurações existentes no servidor.

São definidos os objetivos da auditoria, o escopo, a equipe de auditoria e o cronograma. Nessa etapa, é feita a análise documental e a entrevista com os responsáveis pelo sistema.

São elaborados os relatórios de auditoria, com as conclusões e recomendações. Nessa etapa, é feita a análise crítica dos resultados obtidos na etapa de execução.

São definidos os objetivos da auditoria, o escopo, a equipe de auditoria e o cronograma. Nessa etapa, é feita a análise documental e a entrevista com os responsáveis pelo sistema.