proceso sistemático, independiente y documentado para obtener evidencias de la auditoría y evaluarlas de manera objetiva con el fin de determinar la extensión en que se cumplen los criterios de auditoría .
- Las auditorías internas, denominadas en algunos casos como auditorías de primera parte, se realizan por, o en nombre de, la propia organización, para fines internos y puede constituir la base para la auto declaración de conformidad de una organización.
- Las auditorías externas incluyen lo que se denomina generalmente "auditorías de segunda o tercera parte".
- Las auditorías de segunda parte se llevan a cabo por partes que tienen un interés en la organización, tal como los clientes, o por otras personas en su nombre.
- Las auditorías de tercera parte se llevan a cabo por organizaciones independientes externas.
Tales organizaciones proporcionan la certificación o el registro de conformidad con requisitos como los de las Normas ISO 9001 e ISO 14001.
- Cuando se auditan sistemas de gestión ambiental y de la calidad juntos, se denomina "auditoría combinada".
- Cuando dos o más organizaciones auditoras cooperan para auditar a un único auditado, se denomina "auditoría conjunta".