Tugas Auditee adalah menjawab setiap pertanyaan dari auditor dan mengunggah bukti dokumen pendukung. Peran Auditee adalah sebagai penanggung jawab atau pemilik objek audit (aplikasi atau infrastruktur) dan ditetapkan oleh instansinya sebagai Auditee.

Dalam audit aplikasi, source code wajib dapat diakses oleh Auditor.

Sebaiknya semua pertanyaan dijawab oleh Auditee, walaupun tidak diwajibkan. Untuk pertanyaan yang tidak dapat dijawab oleh Auditee, pilih Jawaban level 0 (Tidak Dilaksanakan).

Syarat untuk menjadi Auditor internal SPBE harus mempunyai kompetensi TIK (tidak harus bersertifikat). Domain Tatakelola adalah ranahnya manajemen puncak (Top Management) sehingga auditornya tidak mesti dari Dinas Kominfo. Domain Manajemen adalah ranahnya manajamen menengah (Middle Management) sehingga anggota Timnya bisa berasal dari beberapa OPD; sedangkan domain Fungsionalitas dan Kinerja bersifat teknis sehingga auditornya harus mempunyai kompetensi teknis TIK. Auditor internal yang mempunyai jabatan fungsional Pranata Komputer akan lebih menguntungkan karena akan mendapatkan angka kredit dari pelaksanaan audit ini.

Demikian juga halnya untuk Auditee pada fungsionalitas dan Kinerja. Untuk yang terkait dengan operasional, Auditee-nya berasal dari OPD yang menjalankan tugas aplikasi. Tahapan perencanaan dan pengembangan bisa berasal dari Dinas Kominfo dan seterusnya. Penggunaan pemetaan domain, aspek/aktivitas yang ada dalam kriteria penilaian audit akan sangat membantu dalam penentuan tim Audit SPBE.

Ya, harus. Namun untuk audit infrastruktur tidak harus melibatkan orang aplikasi, namun saat mengaudit aplikasi harus ada kriteria audit infrastruktur yang harus dijawab.

Audit SPBE terdiri dari 3 lingkup (Tata Kelola, Manajemen, Fungsional dan Kinerja), untuk Auditor internal tidak harus dari inspektorat semua, tetapi dapat berkolaborasi dengan tim teknis pada lingkup yang sesuai. Inspektorat berperan dalam Audit di bidang tata kelola dan manajemen resiko), sedangkan untuk manajemen lain (selain manajemen resiko) dan fungsionalitas kinerja, auditor berasal dari tim/unit kerja teknis.