Tipik olarak, iki tür Uluslararası Standardizasyon Örgütü (ISO) denetimi vardır: dahili ve harici. Bazı profesyoneller listeye başka bir denetim, tedarikçi denetimi ekler. Denetimlerin ve ISO sertifikasyonunun temel amacı, standardizasyon ve kontrollü süreçler yoluyla işi geliştirmektir. Bir işletme, her tür denetimi farklı bir şekilde yürütebilir, ancak bunun sonucunda ortaya çıkan amaç, işi iyileştirmektir. Genel olarak işletmeler, karmaşık ISO denetim sürecinde onlara rehberlik etmek için danışmanlar, özel yazılımlar veya diğer medya gibi dış kaynakları kullanır.
Birkaç tür ISO sertifikası vardır ve yöneticiler genellikle bir işletmenin belirli bir sertifika almasına yardımcı olmak için denetimleri özelleştirir. Ek olarak, özel denetimler vardır. Özel bir denetime bir örnek, bir işletmenin 39'un kayıt yönetimine odaklanan ISO 15489'dur. Bu denetim tipik olarak bir kayıt yönetim sisteminin kurulması ve yürütülmesi için bir gündem sağlar.
İç ISO denetiminin temel amacı, dış denetime hazırlanmaktır. Yerinde ISO denetçileri genellikle dahili ISO denetimlerini yürütürken, dış denetimi bağımsız bir şirket gerçekleştirir. Tedarikçi denetimlerini şirketin satıcıları veya müşterileri gerçekleştirir. Birçok şirket, ISO sertifikalı şirketlerle iş yapmayı tercih eder ve tedarikçilerini veya müşterilerini denetleyerek, diğer şirketin uygun standartları koruduğundan emin olurlar. Bir şirket içindeki bir iç denetim, ISO sertifikasyonunu veya kaydını tehlikeye atabilecek sorunları vurgulayabilir.
Bazı denetimler, kasıtlı olarak etik olmayan veya güvensiz uygulamaları ortaya çıkarır, ancak genellikle ihlaller basit insan hatasından kaynaklanır. Çoğu işletme, bu küçük uygunsuzlukları iç denetimleri sırasında keşfeder ve dış denetimden önce düzeltir. Bu, iç denetimin değerlerinden biridir. İç denetim yapmanın bir diğer avantajı, bir şirketin iyi bir denetim sistemi geliştirmesine yardımcı olmasıdır.
Bir işletmenin iyi bir denetim sistemi kurması için birçok kaynak vardır. Bazı iş uzmanları, ISO denetim sistemleri geliştirme konusunda kitaplar ve diğer medya kaynakları yazmıştır. Birçoğu tesis dışında veya iş tesisinde yerinde seminerler veya atölye çalışmaları sunar. Diğer kaynaklar danışma şirketleri ve yazılım programlarıdır. Bu kaynakların sunduğu araçlardan bazıları, kontrol listeleri ve çalışanlar için eğitim programları içerir.
Bazı uzmanlar, ISO denetim sürecinin dört adımı olduğuna inanmaktadır. İç veya dış denetimi gerçekleştirmeden önce temel hazırlık aşamalarını tamamlamanın önemli olduğunu vurgulamaktadırlar. Bu adımlar, ISO sertifikasyonu için gerekliliklerin araştırılmasını ve projenin kapsamının ölçülmesini içerir; kontrol listeleri gibi denetim belgelerinin oluşturulması dahil hazırlık; ve ISO sertifikasyonu ve satıcı veya müşteri gereksinimleri gibi diğer yükümlülükler için gerekli raporları yazmak.
ISO küresel bir birliktir ve bir şirketin bulunduğu yerden bağımsız olarak her tesiste denetimler yapması gerekir. Örneğin, Amerika Birleşik Devletleri'nde Arjantin, Hindistan ve Ukrayna'da uydu tesisleri olan bir işletmenin her tesiste bir ISO denetim sistemi kurması gerekir. ISO organizasyonu, çeşitli ülkelerdeki şirketlerde dış denetimler yapan denetçileri sertifikalandırır. Kuruluş ayrıca gıda ekipmanı denetçileri, şişelenmiş su tesisleri ve içme suyu cihazı üreticileri gibi belirli alanlardaki denetçileri onaylayabilir.






