Denetim kapsamına alınmasına karar verilen hususlarla ilgili olarak idarece var olduğu belirtilen risk yönetimi, yönetim ve iç kontrol süreçlerinin gerektiği gibi çalışıp çalışmadığının süreçler, kayıtlar ve belgeler üzerinden incelenmesidir. (Kamu İç Denetim Rehberi)

Spesifik bir denetim hedefine ulaşılıp ulaşılmadığını belirlemek amacıyla seçilmiş bir ögenin test edilmesi.