不管是由组织本身进行审核或是顾客对供方进行审核，还是由第三方进行审核，确定审核、计划审核、执行审核和报告审核的原则是基本相同的。但在强调它们类似之处的同时，还应考虑它们之间存在的差别。由于每个组织都可能面临这三种审核，所以了解这三种审核的基本过程并加以比较、区别是必要的。
8．1 第一方审核(内部审核)的步骤
内部审核不同于外部审核，其审核程序应由组织按照审核的基本要求和自身特点制定。内审流程应简明可行，严格完整，闭环运转。审核步骤通常如下：
8．1．1 审核策划
按照内审程序规定，制定年度审核计划，管理者授权成立审核组，由审核组长制定专项审核活动计划，准备审核工作文件，通知审核。工作文件的准备主要是指审核所依据的标准和文件、现场审核记录、不合格报告等。标准和文件必须是有效版本，必须已在现场实施。它们主要有：
a)ISO9001标准；
b)质量手册、程序文件、质量计划和记录；
c)合同要求；
d)社会要求(有关法律、法规和卫生、生态要求)；
e)有关质量标准(包括产品、设备、材料、环境、方法、人员等标准)。
检查表是审核员需要准备的重要文件，应精心策划。
通知审核是审核组向受审核方通知具体的审核日期、安排和要求。必要时审核方应准备基本情况的介绍。
8．1．2 审核实施
以首次会议开始现场审核。审核员运用各种审核方法和技巧，收集审核证据，得出审核发现，进行分析判断，开具不合格项报告，并以末次会议结束现场审核。审核组长应实施审核的全过程控制。
8.1.3审核报告
现场审核结束后，应提交审核报告。报告内容包括：审核报告的编制、批准、分发、归档、考核奖惩，纠正、预防和改进措施的提出，确认和分层分步实施的要求。
8.1.4跟踪审核
应加强对审核后的区域、过程的实施及纠正情况进行跟踪审核，并在紧接着的下一次审核时，对措施的实施情况及效果进行复查评价，写入报告。