La auditoría, no es una inspección. La auditoría analiza el funcionamiento del sistema, sus puntos fuertes y débiles. El análisis de un sistema nunca puede ser realizado en forma puntual, no se busca el acierto o el fallo en un determinado momento, sino que se buscan los posibles aciertos y fallos en el funcionamiento de un sistema a lo largo de un período de tiempo.

Comprueba periódicamente, cómo se ha realizado la evaluación inicial de los riesgos, analizar sus resultados y verificarlos en caso de duda y que el tipo y planificación de las actividades preventivas se ajusta a lo dispuesto en la normativa general, así como de la empresa.

No busca culpables. La auditoría busca, a través del análisis del pasado, soluciones para el futuro. En ella se analizan los fallos del sistema, no de las personas que los cometieron, ya que, si éstos existieron fue porque el sistema se lo permitió.