Incluye en el servicio e-auditoria el control de los sistemas de información, diferenciando:
- Los controles de aplicaciones, que se aplican al procesamiento de las aplicaciones individuales que incluyen la comprobación de la exactitud aritmética de los registros, el mantenimiento y revisión de las cuentas y balances de comprobación, controles automatizados tales como filtros de datos de entrada y comprobaciones de secuencia numérica, y el seguimiento manual de los informes de excepciones.
- Los controles generales de las Tecnologías de la Información (TI), que consisten en políticas y procedimientos relativos a numerosas aplicaciones y que son la base de un funcionamiento eficaz de los controles de aplicaciones al permitir asegurar un funcionamiento continuo adecuado de los sistemas de información como pueden ser los controles sobre los cambios en los programas, los que restringen el acceso a los programas o a los datos, los relativos a la implementación de nuevas versiones de aplicaciones de paquetes de software, y los relacionados con el software de sistemas que restringen el acceso o hacen un seguimiento de la utilización de las utilidades del sistema que podrían cambiar datos o registros financieros sin dejar rastro para la auditoría.