Este capítulo descreve uma auditoria de caso da designação à conclusão. Uma auditoria de caso é normalmente executada por um auditor, mas também pode ser executada por um coordenador da auditoria (um usuário individual que cria, planeja e monitora o plano de auditoria). Uma auditoria é executada endereçando as áreas de foco, determinando se elas foram satisfeitas ou não, incluindo provas para cada área de foco e documentando provas gerais para a auditoria.