Dat verschilt per opdracht. Vaak zijn relevant: organisatie- en procesbeschrijvingen, beleid, normenkaders, risicoanalyses, eerdere audits, incident- en leveranciersinformatie, rapportages, control frameworks en beschikbaar bewijsmateriaal. U hoeft niet vooraf alles compleet te hebben; tijdens de intake maken we een gerichte en proportionele informatievraag.