Prípravná etapa
Zahŕňa organizáciu auditu, pričom vedúci certifikačnej inštitúcie určí audítorský tím zostavený z hlavného audítora, audítora a technického experta. Tento tím má za úlohu vykonanie auditu.
Certifikačný audit 1. fáza
Zahŕňa preskúmanie dokumentácie certifikovanej firmy za účelom overenia, či sú splnené štandardy. Audit prebieha prostredníctvom analýzy poskytnutej dokumentácie a zisťuje, či si klient je vedomý požiadaviek štandardu vzhľadom na jeho hlavné aktivity. Z tejto fázy auditu je vytvorený zápis, ktorý obsahuje zistenia auditu, odporúčania a identifikované nedostatky, ktoré musia byť pred ďalšou fázou auditu odstránené.
Certifikačný audit 2. fáza
Tento audit sa uskutočňuje priamo u zákazníka a v jeho jednotlivých prevádzkach. Realizuje sa do šiestich mesiacov po prvej fáze auditu, aby sa zabezpečila relevancia zistení z prvej fázy.
Dozorné audity
Na udržanie platnosti certifikátu sú nevyhnutné dva dozorné audity v priebehu 3-ročného certifikačného cyklu, počnúc dátumom rozhodnutia o certifikácii. Dozorné audity prebiehajú na základe Dohody o vykonávaní kontrol počas platnosti certifikátu. Termíny dozorných auditov určuje dátum vydania certifikátu a musí sa uskutočniť aspoň jeden audit každý kalendárny rok s možnou odchýlkou , ak špeciálne predpisy nestanovujú inak.
Re-certifikácia
Re-certifikačný audit sa uskutočňuje pred koncom platnosti certifikátu, aby nový certifikát nadviazal na predchádzajúcu platnosť. Postupuje podľa pravidiel certifikačného auditu. Jeho cieľom je overiť pokračujúcu zhodu a účinnosť celkového manažérskeho systému, ako aj jeho neustálu relevanciu a aplikovateľnosť na rozsah certifikácie. Pri re-certifikačnom audite sa preskúmavajú všetky požiadavky príslušnej normy systému manažérstva alebo iného normatívneho dokumentu.