Si los funcionarios de la organización auditada no tienen ese proceso, los auditores tal vez deseen establecer su propio proceso.
Si no existe un proceso, los funcionarios pueden establecer su propio proceso.