La norma fornisce una guida sull'audit di sistemi di gestione, compresi i principi dell'attività di audit, la gestione dei programmi di audit e la conduzione degli audit di sistemi di gestione, così come una guida per la valutazione delle competenze delle persone coinvolte nel processo di audit. Tali attività comprendono la persona(e) che gestisce il programma di audit, gli auditor ed i gruppi di audit.
La norma è applicabile a qualsiasi organizzazione che abbia l'esigenza di pianificare e condurre audit interni o esterni di sistemi di gestione o di gestire un programma di audit.
È possibile l'applicazione della norma ad altri tipi di audit, a condizione che sia prestata particolare attenzione alle specifiche necessarie competenze.