Organizacija mora zadržati dokumentirane informacije kao dokaz o rezultatima analize koju provodi uprava.
vyberať audítorov a vykonávať audity takým spôsobom, aby zabezpečila objektívnosť a nestrannosť procesu auditu;