Cuando comienza una auditoría, el problema rara vez es demostrar que la organización tiene procedimientos. La dificultad aparece cuando el auditor solicita la evidencia de