Аудит информационных систем и инфраструктуры?

Всем привет! Нужно провести ИТ-аудит или так сказать исследование информационных систем и инфраструктуры в компании. Подскажите пожалуйста какие лучше типы документов/артефактов использовать? Есть ли какой-либо стандарт ? Как оценить стоимость выполнения?