Oi Celso,
Auditoria sempre foi um assunto delicado (como comentado pelo Ishii), o custo da auditoria é pago com performance (e há tipos de auditorias que podem degradar a performance, depende muito de como são implementadas e o que irão auditar).
No meu ponto de vista, antes da equipe de banco de dados implementar auditoria, tem que haver um estudo visando a necessidade de auditoria. Pois a auditoria é implementada mediante uma norma formal da necessidade da mesma. Geralmente é implementada visando atender alguma norma de segurança ou necessidade de segurança; em todo caso é algo que, quando implementado, é implementado com um objetivo previamente descrito, não cabendo dúvidas sobre onde deve ocorrer a implementação.
Creio que deve ser pensado antes de implantado e implementado atendendo as definições de segurança.
[]s
Braga