a) planea, estable, implementa y mantiene uno o varios programas de auditoría que incluyan la frecuencia, los métodos, las responsabilidades, los requisitos de planificación y la elaboración de informes, que deben tener en consideración la importancia de los procesos involucrados, los cambios que afecten a la organización y los resultados de las auditorías previas; se documenta en el calendario del ERP.

b) definir los criterios de la auditoría y el alcance para cada auditoría;

c) seleccionar los auditores y llevar a cabo auditorías para asegurarse de la objetividad y la

d) imparcialidad del proceso de auditoría;

e) asegurarse de que los resultados de las auditorías se informen a la dirección pertinente;

f) realizar las correcciones y tomar las acciones correctivas adecuadas sin demora injustificada;

g) conservar información documentada como evidencia de la implementación del programa de auditoría y de los resultados de las auditorías.