Wie stelt de systeembeschrijving op?

Je stelt deze zelf op als organisatie. De auditor toetst de volledigheid, nauwkeurigheid en consistentie met de werkelijkheid.