En este punto es muy importante destacar que una auditoría puede ser efectiva totalmente, sólo si es conducida por personal que no sólo sabe como realizarla sino también como obtener los mejores resultados de ella. Es importante decir que una auditoría pobremente realizada puede no solamente fallar en el logro de los resultados deseados, sino que también afectar de forma contraria a los objetivos de la organización.

Por esto una auditoría tiene que ser ejecutada de forma adecuada, no buscando culpables, sino recolectando información que sirva para tomar acciones correctivas. Además la auditoría es una herramienta de retroalimentación del sistema.

En resumen se podría decir que una auditoría se debe ejecutar teniendo en cuenta los siguientes aspectos a realizar por parte del auditor:

• Haga Preguntas.
• Observe el sistema.
• Verifique los registros.
• Siga la pista de auditoría (ruta de trabajo, orden, etc.).
• Asegurarse de que lo que debe ocurrir, ocurra.
• Mantenga sus ojos abiertos.
• Tome nota de las observaciones.