Artículo 38. Metodología de auditoría.
    La metodología de auditoría de cumplimiento consta de las siguientes tres fases:
     
    a) Preparación: implica recolectar y evaluar información, tomar decisiones sobre el alcance, objetivo, enfoque, tiempo y recursos de la auditoría.
    b) Ejecución: comprende la realización de procedimientos y pruebas de auditoría necesarios para recopilar evidencia suficiente y apropiada, cuyos resultados permiten la elaboración del preinforme de observaciones u oficio confidencial.
    c) Cierre: consiste en la elaboración del informe final u oficio final, que es el producto donde se presentan las conclusiones de la auditoría realizada.