L'audit se suffit à lui-même. L'automatisation et l'ingénierie dédiée n'interviennent que lorsque les chiffres le justifient.