Se pueden incorporar al Establecer un marco de referencia, Designar un responsable de auditoría, Planificando las auditorías, Realizando las auditorías, Documentando los hallazgos, Comunicar los resultados, Realizar seguimiento y acciones correctivas.