O ambiente do trabalho de auditoria deve considerar sistemas relevantes, registros, pessoal e propriedades físicas, incluindo-se aquelas sob o controle de terceiros.