Es para poder identificar los controles y poder evaluar lo siguiente:
Integridad Con respecto a esto tema lo que busca el auditor es poder verificar si las transacciones son confiables al procesarse es decir si el sistema muestra completamente y con la correcta visualización de los datos asía los usuarios sin que estos tengan que preocuparse de la veracidad de la información obtenida Confidencialidad Lo que se busca es que en un sistema no ingrese personas no autorizadas a la información que este tenga ya sea accidentalmente o intencional y lo que busca el auditor en ERP es en que no se de este tipo de intromisiones y uno medida que se puede tomar es en la creación de cuestionarios bien elaborados de cómo evitar las posibles informaciones falsas Y este a su vez tiene la capacidad de denunciar a cualquier usuario que este accediendo de manera indebida a la información Privacidad El auditor debe asegurarse de que los datos del sistema estén asegurados de cualquier tipo de intromisión o ataque creando políticas a los usuarios de lo que deben y no deben hacer en el sistema. Precisión Se debe garantizar que le sistema sea capaz de poder controlara la entrada de datos para evitar así perdida, errores y modificaciones no autorizadas para así asegurar que no se haga mal uso de la información Disponibilidad Se busca prever la disponibilidad del sistema ERP para que así no se suscite algún tipo de fallo y paralizando las funciones de la empresa por lo cual la auditoria deberá crear informes de la situación en cuanto al funcionamiento del sistema Audibilidad La audibilidad se evalúa para evitar violaciones en el sistema que estén relacionadas con delitos que afecten a los estatutos reglamentarios o las obligaciones y para prevenir el mal uso de recursos de procesamiento de la información, en que los usuarios deben ser conscientes de que el uso inadecuado de los datos extraídos del sistema, puede acarrear en serios problemas. Versatilidad En este punto se busca que la usabilidad del sistema sea optima y los usuarios puedan ingresar a los diferentes componentes de manera rápida y efectiva y para saber esto se creara cuestionarios a los usuarios y califiquen e cuanto al funcionamiento del sistema Mantenimiento En esta parte él se deben crear documentos que garanticen la completa funcionalidad una vez realizada los mantenimientos los puntos a tener en cuenta será como los responsables de información, que tipo de actualizaciones se dará, recuperación de datos en caso haya perdida de información durante el mantenimiento.