Un examen systématique des activités, des contrôles et des documents d’une organisation afin de déterminer si ceux-ci respectent les lois, règlements, normes et exigences internes applicables.
Une évaluation systématique qui compare les pratiques, contrôles et résultats d'une organisation aux lois, réglementations, normes ou exigences contractuelles applicables afin d'identifier les lacunes et les priorités de remédiation.