La prestation d'analyse et de conseil informatique répond au besoin d'un diagnostic, il a pour finalité la formulation de ce diagnostic. Le rapport de la mission d'audit doit également proposer les recommandations et le plan d'action pour améliorer la performance du domaine couvert, en conformité avec les objectifs "stratégiques et tactiques" de l'entreprise.
La mission d'audit informatique couvre parfois l'ensemble du système d'information, le plus souvent elle est ciblée sur un point précis.