Pour Hervé Schauer, l'audit technique n'est pas forcément la conséquence d'un audit organisationnel. Il peut tout à fait se justifier par lui-même, surtout dans les plus petites structures. " Pour une PME, un audit technique orienté sur du concret est la priorité. D'autant qu'il intégrera aussi des recommandations en termes organisationnels. " Autre avantage, sa pertinence : " Un audit organisationnel reposant sur des documents et des entretiens, il est impossible de voir comment les choses ont réellement été implémentées dans les systèmes. " Cependant, Hervé Schauer reconnaît l'utilité de ce type d'audit lorsqu'il s'agit d'assurer la pérennité d'un système sécurisé : " Il est indispensable d'être bien organisé pour que la sécurité perdure. ".

" Je sais aller chercher un fichier sur un serveur mal protégé, explique Frédéric Prétot. Mais j'ignore quelle valeur il a réellement. Il faut donc déterminer si ce fichier a de l'importance, et c'est le rôle d'un audit organisationnel. L'audit technique ne fait que prouver que tel fichier est accessible. " Pour Frédéric Prétot, l'audit ne peut se concevoir qu'organisationnel pour commencer, avant de se pencher sur les détails techniques. Mais cette démarche ne semble pas acquise. " Le plus souvent, on nous demande d'intervenir sur les maillons et non d'analyser la chaîne. Il faut analyser le métier et les besoins de l'entreprise, pour découvrir les points vitaux. Sans cela le rôle du consultant est réduit à un simple rôle de prescripteur de produits. "