Fase Audit Sistem Informasi atau Teknologi Informasi

Menurut Paul Toffenetti[16] proses dalam pelaksanaan audit teknologi
informasi terdapat empat fase, yaitu planning, testing, reporting, dan follow-up.
Keempat proses tersebut merupakan suatu siklus, yang berarti bahwa audit tidak
berhenti ketika pelaksanaan audit tersebut selesai. Audit dilakukan secara berkala
untuk melihat pengembangan pelaksanaan tata kelola teknologi informasi
sebelumnya.