Obično postoje dvije vrste revizija Međunarodne organizacije za standardizaciju (ISO): interne i vanjske. Neki profesionalci dodaju na listu još jednu reviziju, reviziju dobavljača. Osnovna svrha revizija i ISO certifikata je poboljšanje poslovanja kroz standardizaciju i kontrolirane procese. Preduzeće može vršiti svaku vrstu revizije na drugačiji način, ali rezultirajuća svrha je poboljšati poslovanje. Općenito, preduzeća se uključuju u vanjske izvore, poput konsultanata, specijaliziranog softvera ili drugih medija kako bi ih vodili kroz komplicirani postupak ISO revizije.
Postoji nekoliko vrsta ISO certifikata, a administratori često prilagođavaju revizije kako bi pomogli preduzeću da dobije određeno certifikat. Uz to, postoje i specijalizirane revizije. Primjer specijalizirane revizije je ISO 15489, koji se koncentrira na upravljanje dokumentima' Ova revizija obično pruža dnevni red za postavljanje i izvršavanje sistema upravljanja dokumentima.
Glavna svrha interne ISO revizije je priprema za vanjsku reviziju. ISO revizori na licu mjesta generalno provode interne ISO revizije, dok neovisna kompanija vrši vanjsku reviziju. Ili dobavljači ili kupci kompanije obavljaju revizije dobavljača. Mnoge kompanije radije posluju s kompanijama koje imaju ISO certifikat, a revizijom svojih dobavljača ili kupaca uvjereni su da druga kompanija poštuje odgovarajuće standarde. Interna revizija unutar kompanije može istaknuti probleme koji mogu ugroziti ISO certifikat ili registraciju.
Neke revizije otkrivaju namjerne neetičke ili nesigurne prakse, ali obično kršenja proizlaze iz jednostavne ljudske pogreške. Većina poslovnih kompanija otkriva ove manje neskladnosti za vrijeme interne revizije i ispravlja ih prije vanjske revizije. Ovo je jedna od vrijednosti interne revizije. Još jedna prednost obavljanja internih revizija je to što pomaže kompaniji da razvije dobar sistem revizije.
Poslovanje ima mnogo resursa za uspostavljanje dobrog sistema revizije. Nekoliko poslovnih stručnjaka napisalo je knjige i druge medijske izvore o razvoju ISO revizorskih sistema. Mnogi od njih nude seminare ili radionice, bilo na lokaciji izvan terena ili na licu mjesta u poslovnom objektu. Ostali izvori su konsultantske kompanije i softverski programi. Neki od alata koje ti izvori nude uključuju kontrolne liste i programe obuke za zaposlene.
Neki stručnjaci smatraju da postupak revizije ISO-a ima četiri koraka. Naglašavaju da je važno završiti osnovne faze pripreme prije obavljanja revizije, bilo unutarnje ili vanjske. Ovi koraci uključuju istraživanje zahtjeva za dobijanje ISO certifikata i procjenu opsega projekta; priprema, uključujući izradu revizorskih dokumenata poput kontrolnih popisa; i pisanje izvještaja neophodnih za dobijanje ISO certifikata i drugih obaveza, poput zahtjeva dobavljača ili kupca.
ISO je globalno udruženje i kompanija treba vršiti reviziju u svakom objektu, bez obzira na njegovu lokaciju. Na primjer, posao u Sjedinjenim Državama koji ima satelitske uređaje u Argentini, Indiji i Ukrajini mora imati uspostavljen ISO sistem revizije u svakom objektu. ISO organizacija certificira revizore koji obavljaju vanjske revizije u kompanijama u različitim zemljama. Organizacija također može ovjeriti revizore u određenim oblastima, kao što su revizori opreme za hranu, vode u bocama i proizvođača uređaja za pitku vodu.
