Před auditem
Vyjasnit rozsah, projít důkazy, najít slabá rozhraní a připravit vlastníky procesů, aby dokázali popsat, jak systém skutečně funguje. Cílem je připravenost, ne naučené odpovědi.
Po zjištění
Oddělit okamžitou nápravu od kořenové příčiny, pochopit proč problém mohl vzniknout, definovat přiměřená opatření a shromáždit důkazy o jejich zavedení.
Rozhoduje účinnost
Uzavření úkolu není totéž jako vyřešení problému. Následná kontrola má ověřit, zda se skutečně snížilo riziko opakování a zda změna funguje v praxi.