De auditor controleert of beheersmaatregelen gedurende de auditperiode aantoonbaar zijn uitgevoerd, bijvoorbeeld aan de hand van logbestanden, rapportages of steekproeven.