Na auditoria do gerenciamento de senhas, verificam-se as regras para criação, regulação e troca de senhas em uma instituição. Políticas de gerenciamento de senhas em geral não incluem: