Сертификационный аудит системы менеджмента проводится поэтапно:

1. Назначение компетентной группы для проведения сертификационного аудита в соответствии с заявленной областью (приказ руководителя органа о назначении);
2. Разработка плана аудита у заявителя (цели, критерии, область, сроки проведения аудита, роли и ответственности членов группы аудита);
3. Подготовка группы к аудиту (ознакомление с документами заявителя, нормативно-законодательными требованиями, составление чек-листов для записи обнаружений в процессе аудита);
4. Проверка соответствия системы менеджмента заявителя требованиям стандарта на месте. Получение и проверка информации о функционировании системы менеджмента проводится через анализ документации и записей заявителя, интервью с ответственными лицами, наблюдение процессов и деятельности. Обнаружения аудита анализируются группой аудита и доводятся до заявителя на заключительном совещании. Несоответствия, если выявлены, оформляются в виде отчетов о несоответствии и остаются у заявителя для работы по их закрытию (отчет о несоответствии, предварительный отчет об аудите);
5. Закрытие несоответствий (оценка результативности проведения коррекций и корректирующих действий);
6. Оформление результатов аудита (итоговый отчет об аудите);
7. При положительном результате выдача заявителю сертификата соответствия.