Vanligvis er det to typer International Organization for Standardization (ISO) revisjoner: intern og ekstern. Noen fagfolk legger til en annen revisjon , leverandørens revisjon, til listen. Det grunnleggende formålet med revisjoner og ISO-sertifisering er å forbedre virksomheten gjennom standardisering og kontrollerte prosesser. En virksomhet kan gjennomføre hver type revisjon på en annen måte, men det resulterende målet er å forbedre virksomheten. Vanligvis foretar bedrifter utenfor kilder, for eksempel konsulenter, spesialisert programvare eller andre medier, for å veilede dem gjennom den kompliserte ISO-revisjonsprosessen.
Det finnes flere typer ISO-sertifiseringer, og administratorer tilpasser ofte revisjonene for å hjelpe en bedrift til å oppnå en bestemt sertifisering. I tillegg er det spesialiserte revisjoner. Et eksempel på en spesialisert revisjon er ISO 15489, som konsentrerer seg om en virksomhets rekordbehandling. Denne revisjonen gir vanligvis en agenda for å sette opp og utføre et registerstyringssystem.
Hovedformålet med den interne ISO-revisjonen er å forberede den eksterne revisjonen . ISO-revisorer på stedet utfører vanligvis interne ISO-revisjoner, mens et uavhengig selskap utfører ekstern revisjon. Enten leverandørene eller kundene i selskapet utfører leverandørrevisjonene. Mange bedrifter foretrekker å gjøre forretninger med selskaper som er ISO-sertifiserte, og ved å revidere sine leverandører eller kunder, er de sikre på at det andre selskapet opprettholder de riktige standardene. En intern revisjon i et selskap kan markere problemer som kan true ISO-sertifisering eller registrering.
Noen revisjoner avdekker forsettlig uetisk eller usikker praksis, men vanligvis kommer bruddene fra enkel menneskelig feil. De fleste bedrifter oppdager disse mindre manglende overholdelse under interne revisjoner og retter dem før ekstern revisjon. Dette er en av verdiene til internrevisjonen. En annen fordel med å utføre interne revisjoner er at det hjelper et selskap å utvikle et godt revisjonssystem.
Det er mange ressurser for en bedrift å etablere et godt revisjonssystem. Flere forretningseksperter har skrevet bøker og andre mediekilder om å utvikle ISO-revisjonssystemer. Mange av dem tilbyr seminarer eller workshops, enten på stedet eller på stedet i forretningsfasiliteten. Andre kilder er konsulentselskaper og programvaren. Noen av verktøyene som disse kildene tilbyr, inkluderer sjekklister og treningsprogrammer for ansatte.
Noen eksperter mener at ISO-revisjonsprosessen har fire trinn. De understreker at det er viktig å fullføre de grunnleggende forberedelsesfasene før gjennomføring av revisjonen, enten intern eller ekstern. Disse trinnene omfatter å undersøke kravene til ISO-sertifisering og måle omfanget av prosjektet; forberedelse, inkludert å opprette revisjonsdokumenter som sjekklister; og skriver rapporter som er nødvendige for ISO-sertifisering og andre forpliktelser, for eksempel leverandør eller kundens krav.
ISO er en global forening, og et selskap trenger å utføre revisjoner ved hvert anlegg, uavhengig av plasseringen. For eksempel, en virksomhet i USA som har satellittfasiliteter i Argentina, India og Ukraina må ha et ISO- revisjonssystem satt opp i hvert anlegg. ISO-organisasjonen sertifiserer revisorer som utfører eksterne revisjoner hos selskaper i ulike land. Organisasjonen kan også sertifisere revisorer på spesifikke områder, som for eksempel revisorer av matutstyr, flaskevannsfasiliteter og produsenter av drikkevann.
