Bij steeds meer organisaties waar software ontwikkeld wordt, gebruikt men software-ontwikkelmethoden van Agile, zoals Scrum, DSDM en Extreme Programming. Agile-methoden bieden vooral flexibiliteits- en snelheidsvoordelen boven watervalmethoden. Watervalmethoden hebben, vanuit hun decennialange historie, bij veel bedrijven een beheerst proces en een volwassen auditproces opgeleverd. Agile-ontwikkelmethoden zijn relatief jong en het Agile-gedachtegoed is er op het eerste gezicht juist niet een dat gericht is op beheersing, zodat een audit naar Agile-ontwikkeling niet eenvoudig op bekende auditobjecten kan leunen. In dit artikel beschrijven we aan welke zaken een auditor zich toch kan vasthouden.