ممیزی داخلی را افرادی انجام می‌دهند که درون سازمان مشغول بکار هستند. معمولا سازمان این افراد را برای انجام مسئولیت ارزیابی و بررسی استاندارد های ISO آموزش می‌دهند. ممیزان خارجی هم که از سازمان خارجی هستند و مستقل از سازمان مورد ممیزی، عمل می‌کنند. این ممیزان معمولا در سازمانهای معتبر ممیزی فعالیت می‌کنند.