Paprastai yra dviejų tipų Tarptautinės standartizacijos organizacijos (ISO) auditai: vidaus ir išorės. Kai kurie specialistai į sąrašą įtraukia kitą auditą - tiekėjo auditą. Pagrindinis audito ir ISO sertifikavimo tikslas yra pagerinti verslą standartizuojant ir kontroliuojant procesus. Įmonė gali atlikti kiekvieną audito tipą kitaip, tačiau dėl to siekiama pagerinti verslą. Paprastai įmonės naudoja išorinius šaltinius, pavyzdžiui, konsultantus, specializuotą programinę įrangą ar kitas žiniasklaidos priemones, kad jie galėtų atlikti sudėtingą ISO audito procesą.
Yra keli ISO sertifikavimo tipai, o administratoriai dažnai pritaiko auditus, kad padėtų verslui gauti konkretų sertifikavimą. Be to, yra specializuotų auditų. Specializuoto audito pavyzdys yra ISO 15489, kuriame pagrindinis dėmesys skiriamas įmonės įrašų tvarkymui. Šis auditas paprastai yra įrašų tvarkymo sistemos sukūrimo ir vykdymo darbotvarkė.
Pagrindinis vidinio ISO audito tikslas yra pasirengti išoriniam auditui . ISO auditoriai vietoje vykdo vidinius ISO auditus, o nepriklausomą auditą atlieka nepriklausoma įmonė. Tiekėjo, tiek įmonės klientai atlieka tiekėjo auditą. Daugelis kompanijų nori daryti verslą su ISO sertifikuotomis įmonėmis, o jų pardavėjai ar klientai tikrina, kad kita bendrovė laikosi tinkamų standartų. Vidaus auditas įmonėje gali išryškinti problemas, kurios gali kelti pavojų ISO sertifikavimui ar registracijai.
Kai kurie auditai atskleidžia tyčinę neetišką ar nesaugią praktiką, tačiau paprastai pažeidimai atsiranda dėl paprastos žmogaus klaidos. Dauguma įmonių pastebi šiuos nedidelius neatitikimus savo vidaus audito metu ir juos ištaiso prieš išorinį auditą. Tai yra viena iš vidaus audito vertybių. Kitas vidaus audito privalumas yra tai, kad ji padeda įmonei sukurti gerą audito sistemą.
Yra daug išteklių verslui sukurti gerą audito sistemą. Keletas verslo ekspertų parašė knygas ir kitus žiniasklaidos šaltinius apie ISO audito sistemų kūrimą. Daugelis iš jų siūlo seminarus ar praktinius užsiėmimus ne vietoje ar verslo vietoje. Kiti šaltiniai yra konsultacinės įmonės ir programinės įrangos programos. Kai kurie įrankiai, kuriuos siūlo šie šaltiniai, apima kontrolinius sąrašus ir darbuotojų mokymo programas.
Kai kurie ekspertai mano, kad ISO audito procesas turi keturis etapus. Jie pabrėžia, kad svarbu atlikti pagrindinius pasirengimo etapus prieš atliekant vidaus ar išorės auditą. Šie veiksmai apima ISO sertifikavimo reikalavimų tyrimą ir projekto apimties vertinimą; rengimas, įskaitant audito dokumentų, pvz., kontrolinių sąrašų, kūrimą; ir rašyti ataskaitas, reikalingas ISO sertifikavimui ir kitus įsipareigojimus, pvz., pardavėjo ar klientų reikalavimus.
ISO yra pasaulinė asociacija, o įmonė turi atlikti auditą kiekvienoje patalpoje, nepriklausomai nuo jos vietos. Pavyzdžiui, Jungtinių Amerikos Valstijų verslas, turintis palydovinius įrenginius Argentinoje, Indijoje ir Ukrainoje, turi turėti kiekvienoje įstaigoje įdiegtą ISO audito sistemą . ISO organizacija patvirtina auditorius, kurie atlieka išorės auditus įvairiose šalyse. Organizacija taip pat gali sertifikuoti auditorius konkrečiose srityse, pvz., Maisto įrangos, butelių vandens įrenginių ir geriamojo vandens prietaisų gamintojų auditorius.
