Un examen sistemático de las actividades, controles y registros de una organización para determinar si cumplen las leyes, regulaciones, normas y requisitos internos aplicables.
Una evaluación sistemática que compara prácticas, controles y resultados organizacionales con leyes, regulaciones, normas o requisitos contractuales aplicables para identificar brechas y prioridades de remediación.