En audit er en systematisk, uafhængig undersøgelse af, om et ledelsessystem lever op til kravene, og om det efterleves i praksis. Interne audits udføres af organisationen selv; eksterne audits af kunder (2. part) eller certificeringsorganer (3. part).
En god audit sammenligner tre lag: hvad standarden kræver, hvad procedurerne siger, og hvad der faktisk sker på gulvet. Afvigelser mellem lagene er fundene, og de værdifuldeste fund er dem, organisationen kan lære af, ikke dem der kan bortforklares.
Bemærk forskellen på auditor og revisor: en auditor undersøger ledelsessystemer (f.eks. ISO 9001); en revisor påtegner regnskaber.