La norma:
- definisce i criteri generali da adottare affinché l'audit in incognito sia efficace e rappresentativo, in relazione agli obiettivi stabiliti;
- specifica i requisiti e le linee guida per la progettazione, la pianificazione operativa e il coordinamento e lo svolgimento di audit effettuati con modalità "in incognito" (mystery audit) presso organizzazioni i cui servizi ed eventuali prodotti associati sono erogati, forniti direttamente o affidati all'esterno (outsourcing), a clienti finali (per esempio, utenti, consumatori, cittadini, turisti, pazienti, ecc.);
- specifica i requisiti e le linee guida per l'elaborazione dei risultati, restituzione delle conclusioni e azioni successive all'audit in incognito.
La norma è applicabile in molteplici settori e comparti merceologici.