Según la definición de la norma ISO 19011:2018, "Directrices para la auditoría de sistemas de gestión", una auditoría es un "proceso sistemático, independiente y documentado para obtener evidencias de auditoría y evaluarlas objetivamente para determinar el grado de cumplimiento de los criterios de auditoría." Como tal, esencialmente una auditoría es una herramienta de verificación utilizada para:
De hecho, el término "auditoría" viene de la palabra latina "audire" que significa "escuchar". En efecto, el principal objetivo del auditor es escuchar atentamente, directa e indirectamente, a los SMEs de la entidad auditada para comprender su forma de trabajar. Para ello, es necesario crear una buena relación entre el auditor y la entidad auditada, y es fundamental que el auditor comprenda y respete plenamente la cultura del personal de la entidad auditada, ya que refleja la forma de trabajar de cada persona.