Esta fase corresponde al desarrollo de los trabajos de auditoría previamente definidos. En ella se realiza el entendimiento detallado del proceso auditado, se identifican riesgos y controles, se aplican procedimientos de auditoría, se documentan evidencias y se evalúan resultados. Su finalidad es obtener soporte suficiente para concluir sobre el diseño y funcionamiento de los controles, así como identificar hallazgos cuando corresponda.