Independent review and examination of records and activities to assess the adequacy of system controls, to ensure compliance with established policies and operational procedures, and to recommend necessary changes in controls, policies, or procedures. SOURCE: SP 800-32 Ein Audit (von lat. "Anhörung") ist eine unabhängige, formell und systematisch durchgefährte Überpräfungsmassnahme zur Feststellung von Übereinstimmungen von Managementsystemen, Prozessen, Verfahren und Produkten mit gesetzlichen, normativen oder internen Vorgaben oder zum Vergleich mit Best Practices. Quelle: www.risknet.de/wissen/glossary