Hola,
Desconozco de adonde eres, pero teniendo en cuenta que nos comentas que el "control de activos" es un requisito legal, entonces deberÃas auditar el cumplimiento de ese requisito, asà como también deberÃas incluir la ley/decreto que reglamenta este tema en tus documentos externos o matriz legal o como la llames...
Por otro lado, si el proceso de manejo de activos afecta directamente a la conformidad de tu sistema entonces será necesario de incluirlo, en cambio si fuese un sector o proceso más, nunca está de más gestionarlo mediante norma y en ambos casos deberás auditarlo.
Espero te ayude.
Sergio