conforme consagrado em normas internacionais, a auditoria deve basear-se em alguns princípios, tais como imparcialidade, senso de justiça, zelo na emissão de juízo de valor, abordagem fundamentada no raciocínio lógico e confidencialidade.

podem ser internas, algumas vezes chamadas auditorias de primeira parte, sendo conduzidas pela própria organização, ou em seu nome, para análise crítica pela direção da organização e outros propósitos internos.

atendendo à classificação usual imposta por responsabilidades e objetivos da  auditoria, denomina-se auditoria de segunda parte aquela realizada por organizações externas de auditoria independente, tais como as de certificação.

a preparação para a auditoria envolve a realização de reuniões prévias com as lideranças dos setores a serem auditados, independentemente de ocuparem cargos de chefia ou supervisão, para garantir a normalidade das operações objeto de auditoria.

em conformidade com a norma NBR ISO 19001, define-se auditoria como um processo sistemático, documentado e contratado especificamente para colher evidências e informações, avaliá-las de forma objetiva ou subjetiva, conforme o caso, e emitir juízo sobre o atendimento de critérios preestabelecidos.