Proceso (3.3.5) sistemático, independiente y documentado para obtener las evidencias de auditoría y evaluarlas de manera objetiva con el fin de determinar el grado en el que se cumplen los criterios de auditoría.

Nota 1

Una auditoría interna la realiza la propia organización (3.1.4) o urta parte externa en su nombre.

Nota 2

Una auditoría puede ser combinada (combinando dos o más disciplinas).

Nota 3

La independencia se puede demostrar por la ausencia de responsabilidad con relación a la actividad que se audita, o ausencia de sesgo y conflicto de intereses.

Nota 4

La "evidencia de auditoría" consiste en registros, declaraciones de hechos y demás información pertinente a los criterios de auditoría, que son verificables; los "criterios de auditoría" son el conjunto de políticas, procedimientos o requisitos (3.2.8) usados como referencia, frente a los cuales se compara la evidencia de auditoría, como se define en la Norma ISO 19011 :2011, apartados 3.3 y 3.2 respectivamente.