administración auditable

[eclectico]

a ver quienes me pueden decir lo que debe tener / no tener un sistema administrativo para sea auditable

¿como se lleva a cabo una auditoria?,
¿cómo se sabe a su vez que una auditoria fue bien llevada?.

gracias.