लेखा परीक्षक इस बात के प्रमाण की तलाश करते हैं कि ईएमएस प्रलेखित, कार्यान्वित और प्रभावी है। व्यवहार में, सामान्य लेखापरीक्षा निष्कर्ष (असंगतताएँ) अक्सर अनुपालन प्रबंधन, जोखिम मूल्यांकन और परिचालन नियंत्रण जैसे प्रमुख क्षेत्रों में सामने आते हैं।