La concordancia entre la descripción del sistema y su documentación con los requisitos establecidos para ese Sistema de Gestión Integral. La auditoría no debe ajustarse a una mera inspección documental y de registros. En un ambiente relajado, tanto el auditor como el auditado deberían analizar cada una de las prácticas auditadas, los