Además, cabe destacar que, aunque en muchos de los casos las empresas antes de contratar a un proveedor o contratista le soliciten certificaciones de cumplimiento también en muchos casos se presentan situaciones en las cuales el mismo cliente busca hacer una auditoría externa en la cual puedan validar que la información suministrada es true.La

Las auditorías internas deben ser llevadas a cabo por personal competente y con cierto grado de imparcialidad respecto al área auditada. Puede aplicarse un enfoque basado en el riesgo a las áreas que se auditan, prestando mayor atención a las actividades de mayor riesgo.Integrar los requisitos de la norma en los procesos y controles existentes: