Este trabalho consiste em avaliar o sistema de TI de uma empresa a partir de uma linha de base empresarial comum. O seu objectivo é identificar e analisar os riscos relacionados com o ambiente digital de uma empresa ou de uma administração. Ele responde às seguintes perguntas (1) Por que realizar uma auditoria de TI? (2) Como realizar uma auditoria de TI? (3) Quais são as possíveis áreas de investigação para uma auditoria de TI? (4) Quais são as ferramentas para uma auditoria de TI?