Antes de realizar visitas a las instalaciones, es recomendable revisar documentos secreto como políticas de seguridad, procedimientos de respuesta a emergencias y registros de incidentes. Esto permite al auditor tener una visión clara de los puntos que requieren atención.El equipo de auditoría debe tener la autoridad necesaria para ceder a la i