Com o objetivo de coletar informações iniciais sobre a natureza técnica dos serviços e produtos de infra-estrutura adquiridos, como dispositivos e linhas de telecomunicações, software para gerenciamento de redes, manutenção de impressoras e computadores, o auditor de TI deve solicitar dados aos trabalhadores responsáveis pelos processos de gestão de fornecedores.