Er is een fundamenteel verschil tussen bijvoorbeeld een Assurance Audit en een Interne Audit. Een Interne Audit is bedoeld om de opdrachtgever zelf inzicht geven in hun situatie. Het resultaat van de Assurance Audit, het zogenaamde Assurance Rapport, is met name bedoeld voor zogenaamde ‘derde partijen’. Een software ontwikkelaar of IT-dienstverlener toont hiermee aan dat de kwaliteit en veiligheid van hun dienstverlening is onderzocht door een onafhankelijke specialist en voldoet aan de geldende normenkaders. Bekende voorbeelden van Assurance Audits zijn de DigiD Audit, de VIPP Audit en in algemenere zin een TPM (Third Party Memorandum).