O trabalho de auditoria envolve duas visões: a primeira visão, da atividade do auditor, que precisa analisar documentos, relatórios de sistemas, fluxos de desenvolvimento e outras evidências. A medida em que as ameaças aumentam, os sistemas precisam tornar-se mais responsivos, consequentemente gerando um volume maior de dados e relatórios para analisar. A segunda visão, do orçamento financeiro da área, que tem o direcionamento de busca trazer o melhor retorno, com o menor custo. Equilibrar esta balança é um grande desafio, não só para os gestores, mas também para os profissionais envolvidos.