Ну вот у нас в ИТ были аудиты разного содержания - представители заказчика приезжали, смотрели, как у нас организован доступ в помещения, работа с документам, работа с паролями, установленное ПО на компьютерах сотрудников - типа как мы боремся с возможными утечками их конфиденциальной информации. Внутренний аудит - качество создаваемых документов, соответствие их принятым в компании шаблонам, качество процессов (все ли делается по установленному регламенту), качество разрабатываемых программ - сколько ошибок регистрируется на тысячу строк кода и т.д., опять же проверка того, что установлено на персональных машинах и как сотрудники ходят в интернет.