Важное отличие от аудита заключается в том, что анализируется готовый продукт (в данном случае — код), а не восстанавливается процесс разработки с целью выявить, на каком этапе имело место несоответствие.