Antiguamente de realizar visitas a las instalaciones, es recomendable revisar documentos clave como políticas de seguridad, procedimientos de respuesta a emergencias y registros de incidentes. Esto permite al auditor tener una visión clara de los puntos que requieren atención.La evaluación de las medidas de control debe considerar si las medida