No contexto das tecnologias da informação e comunicação, revisão independente dos registos e da atividade de um sistema informático para verificar a adequação dos controlos do sistema, garantir a conformidade com a política de segurança e com os procedimentos de exploração estabelecidos, detetar eventuais intrusões e recomendar as modificações apropriadas no controlo, na política de segurança e nos procedimentos.