Se uma empresa possui um sistema gerenciador de bancos de dados, deve também possuir procedimentos estabelecidos para a manutenção deste.

Assim, no processo de auditoria de bancos de dados, o auditor deve avaliar a existência de controles para assegurar que: