Este manual sobre auditoría y control del computador describe ampliamente una metodología para evaluar el proceso de los controles internos en los sistemas de computación. Hasta la fecha, la mayor parte de la literatura sobre auditoría ha hecho alusión al proceso de la evaluación de controles; sin haberlo definido. Para muchos auditores no resulta intuitivamente obvio lo que significa 'control adecuado' en el procesamiento de datos, por lo que uno de los principales objetivos de este manual es ayudar a definir ese concepto. El manual es el resultado de la experiencia práctica que los auditores internos y externos han tenido en esta área.