De auditor toetst onafhankelijk of de beheersmaatregelen voldoen aan de criteria, maar geeft geen inhoudelijk advies.