En audit er en systematisk, uafhængig undersøgelse af, om et ledelsessystem lever op til kravene — og om det efterleves i praksis. Interne audits udføres af organisationen selv; eksterne audits af kunder (2. part) eller certificeringsorganer (3. part).
En god audit sammenligner tre lag: hvad standarden kræver, hvad procedurerne siger, og hvad der faktisk sker på gulvet. Afvigelser mellem lagene er fundene — og de værdifuldeste fund er dem, organisationen kan lære af, ikke dem der kan bortforklares.
Bemærk forskellen på auditor og revisor: en auditor undersøger ledelsessystemer (f.eks. ISO 9001); en revisor påtegner regnskaber.