Memastikan kewujudan proses kawalan dalam aplikasi, keselamatan sistem, dan integriti maklumat. 

Menguji ketepatan output.

Menentukan kecukupan kawalan, tadbir urus dan risiko.