L’audit organisationnel et physique permet de faire un inventaire complet de la sécurité des systèmes d’information et d’identifier les dysfonctionnements et les risques potentiels. Il permet donc de couvrir l’ensemble du système d’information de l’organisation et de détecter les défaillances liées aux différents processus de gestion et d’organisation de la sécurité.