Auditorias internas, algumas vezes chamadas de auditorias de primeira parte, são conduzidas pela própria organização, ou em seu nome, para análise crítica pela direção e outros propósitos internos, e podem formar a base para uma autodeclaração de conformidade da organização. Em muitos casos, particularmente em pequenas organizações, a independência pode ser demonstrada pela liberdade de responsabilidades pela atividade sendo auditada.
Auditorias externas incluem aquelas auditorias geralmente chamadas de auditoria de segunda e terceira partes.
*Auditorias de segunda parte são realizadas por partes que têm um interesse na organização, tais como clientes, ou por outras pessoas em seu nome.
*Auditorias de terceira parte são realizadas por organizações externas de auditoria independente, tais como organizações que provêem certificados ou registros de conformidade com os requisitos da NBR ISO 9001 OU NBR ISO 14001.