La ISO 19011 orienta sobre la competencia del auditor, detalla los principios de auditoría, cómo gestionar el

el programa de auditoría, trata aspectos como la asignación de responsabilidades para la gestión de los programas de auditoría, el establecimiento de los objetivos, la coordinación de las actividades de la auditoría y la provisión de recursos suficientes al equipo auditor, asi como las Actividades propias de la  auditoría

Los hallazgos de auditoría están clasificados como: conformidad y no conformidad. La no conformidad implica la necesidad de generar una acción correctiva para hallar la causa raíz y definir acciones para evitar su recurrencia.