Dat hangt af van de afspraak met de deelnemende gemeenten. Beide opties zijn mogelijk en de keuze zal doorgaans afhangen van o.a. efficiency aan de zijde van het samenwerkingsverband of juist het kunnen combineren van meerdere audits door de gemeente zelf. Wel blijven de afzonderlijke gemeenten verantwoordelijk dus als een samenwerkingsverband zelf een IT auditor heeft dan zal de audit alsnog (zoveel keer gekopieerd) naar de afzonderlijke gemeente gestuurd moeten worden en zullen in de Ensia zelfevaluatie de vragen door de gemeenten moeten worden ingevuld.