内部审核是一个系统的、独立的过程，用于验证管理体系是否满足适用ISO标准的要求。
内部审核（附录SL第9.2条）是所有ISO管理体系标准的强制要求。它包括客观评估管理体系是否有效实施和维护，产生发现和改进机会的证据。
内部审核员不能审核自己的工作。必须独立于被评估的过程。
组织必须计划一个涵盖所有范围内流程的计划，频率基于风险和先前结果。
审核发现必须有可验证的证据支持：记录、访谈、直接观察。
内部审核由组织自身（或聘请的外部顾问）执行。认证审核由有权颁发证书的独立认可机构执行。
标准不定义固定频率。必须根据过程重要性、近期变化和先前审核结果进行规划。通常至少每年一次。
ISO 19011定义了能力要求：适用标准知识、审核技术、基于风险的思维和沟通技能。特定标准的培训至关重要。