审核的启动主要包括与受审核方建立联系、确定审核的可行性等活动。
　　审核活动的准备包括成文信息评审、审核的策划、审核组工作分配、准备审核所需的成文信息。评审受审核方的成文信息是为了了解受审核方的运行、成文信息概况，以便于审核策划。审核的策划应采用基于风险的方法，并包括或涉及审核目标、范围、准则等具体内容。
　　审核活动的实施主要包括为向导和观察员分配角色和职责、举行S次会议、审核中的沟通、审核信息的可获得性和访问、实施审核时的成文信息评审、收集和验证信息、形成审核发现、确定审核结论、举行末次会议。审核信息的可获得性和访问是本次修订的新增内容。由于对虚拟位置/场所的审核日益普遍，在何处、何时以及如何访问审核信息是选择审核方法的重要决定因素。图2概述了从收集信息到得出审核结论的典型过程。实施审核时的成文信息评审也属于一种收集信息的方法，其他方法包括访谈、观察等。通过对照审核准则评价审核证据来形成审核发现。当审核计划有规定时，具体的审核发现应包括符合事项和良好实践以及相应的支持证据、改进机会和对受审核方提出的任何建议。对审核发现的评审帮助形成审核结论。