也称为内部审核，由组织自己或以组织的名义进行，审核的对象是组织自己的管理体系，验证组织的管理体系是否持续的满足规定的要求并且正在运行。

• 审核程序
  应建立并保持组织内部审核书面程序。内部审核程序的内容包括：目的，范围，引用标准，定义，审核类别，审核的组织，审核的基本要求，审核人员的确定与责任，审核计划，审核的基本步骤、方法及要求，审核的分析与记录，审核报告的处理，跟踪审核等。
   
• 内审重点
  内审的实施重点是验证活动和有关结果的符合性，确定质量管理体系的有效性、过程的可靠性、产品的适用性，评价达到预期目的的程度，确认质量改进（包括纠正和预防）的机会和措施。

    由顾客对供方进行的审核，审核结果通常作为顾客购买的决策依据。

• 供方调查比选
  第二方应先调查市场上所有同类产品的供方，并进行初步比选。比选时应考虑产品价格、交货期、声誉、服务、技术和生产能力等因素。比选后，至少确定两家以上同类产品的供方。
   
• 制定体系审核标准
  根据采购产品的质量要求及供方状况，参照ISO9001标准要求，制定体系审核标准，该标准应经第二方的分管领导批准。
   
• 通知供方
  第二方应将体系审核的标准及要求通知供方，并留足够的时间让其准备。供方表示接受后，第二方成立成立审核组，编制审核计划，准备表格、记录等工作文件。必要时派人帮助供方建立体系。
   
• 实施现场审核
  第二方按照审核标准和计划到供方处进行现场审核。
   
• 提交审核报告
  现场审核结束后，应提出审核报告，报告中应对供方作出审核结论。审核结论会有合格、待定、不合格三种。
   
• 采购（签订合同）决策
  经审核评定为合格的，可发出订单或签订采购合同；评定为待定的，经整改审核符合后再发出订单或签订采购合同；评定为不合格的，不发订单或不签订合同，但应说明理由，并向其提供审核报告。
   
• 确定控制类型
  对合格的供方，第二方应确定控制类型，并实施跟踪审核或派人现场监控。

    由第三方对组织进行的审核，也叫外部审核。由具有第三方认证的机构对组织进行审核，审核通过即可颁发证书。

• 提出申请
  由委托方提出审核申请，并对审核范围作最后决定，这一决定应在第三方的协助下作出。第三方在接到申请后，可对受审核方进行初步访问，目的是了解受审核方的规模、特点及管理状况，同时商定所需费用，决定是否接受。在双方达成一致意见后，签订审核（或认证）合同。合同中应包括选定的质量管理体系标准，体系覆盖的产品、过程以及正式审核时间。

• 质量管理体系文件审查
  受审核方应按第三方要求提供质量管理体系文件，作为制订审核计划的依据，审核员应评审受审核方质量管理体系文件的充分性（如质量手册或同类文件） 文件审查的主要目的是：
  a)初步判断受审审核方是否满足审核约定的文件要求，确定所申请的审核能否进行；
  b)了解受审核方得质量管理体系情况，以便制订审核计划。
  文件审查合格的，可通知受审方进行下一步审核工作；文件审查不合格的，待受审核方纠正不合格项后，审核员、受审核方均满意时，再继续工作。
  （1）制订审核计划
  审核计划应由委托方确认通知审核员和受审核方。当受审核方不同意审核计划中的某项条款时，应当即告知审核组长。这些异议应在审核开始前，由审核组长和受审核方协商解决。
  （2）组织审核组
  审核组长由认证审核机构提名，确定审核组长人选应考虑的问题有：
  a)是否具备资格（如高级审核员等）
  b)是否有受审核方所涉及的注册审核工作业务范围和工作经验
  c)对每位聘用的审核装在审核中的表现的评定结果
  选定的审核组长将负责审核计划的制订、审核的组织实施及控制、签署审核报告和不合格项报告等工作。审核组成员由审核组长与审核机构领导商定。确定审核组成员应考虑的问题有：
  a) 资格
  b) 注册的审核工作及范围
  c) 专业知识
  d) 工作的协调能力
  e) 为受审核方所接受
  f) 对每位聘用的审核员在审核中的表现的评定结果
  必要时，可聘请对审核范围所涉及的技术熟悉的专业人员参加审核工作。有时，审核机构还要进行一次审核前访问，以便收集更具体、详细的信息，做好有关安排。
  审核员确定后，审核组长应先征求有关审核员的意见后，为每一审核员分派由其负责审核的具体质量管理体系过程或职能部门。
  （3）工作文件
  为提高审核工作效率并规范审核工作，应提供下列工作文件：
  a) 检查表，通常由被指定审核部门的审核员制定；
  b) 记录表，现场审核时记录审核发现的表格
  c) 报告样式，包括不合格项报告、审核报告的样式
   
• 实施审核
  （1）首次会议
  （2）现场审核
  （3）末次会议

   

• 监督审核
  认证公司依据相关规定每年至少开展一次监督审核。