auditor puede recomendar un papel mayor para los usuarios si no están involucrados en la aprobación de alternativas o validar los requisitos del sistema.
Los auditores tienen mucha más autoridad que otras personas