Corresponde con la auditoría interna, es decir, es la auditoría realizada por la organización a sus propios sistemas o procedimientos de prerrequisitos. Su objetivo es garantizar el mantenimiento y desarrollo del sistema de prerrequisitos. Puede ser llevada a cabo por personal interno, garantizando su independencia con el área a auditar, o personal externo o subcontratado.
Es la auditoría llevada a cabo por la organización a sus proveedores o subcontratistas. Su finalidad es determinar la adecuación de los sistemas de prerrequisitos y por lo tanto es necesario evaluar las actividades de proveedores o subcontratistas. Puede ser llevada a cabo por personal de la organización o personal externo o subcontratado. En algunos casos es un requisito contractual entre el proveedor y el cliente.
Es la auditoría externa, es decir, es la auditoría llevada a cabo por un organismo independiente a la organización, proveedores y clientes.