Le programme d’audit couvre l’ensemble des exigences de la norme sur un intervalle au maximum d’un cycle d’accréditation (4 ans) ou de certification (3 ans). Le programme annuel est décidé en fonction : • De la criticité d’une activité, • Du niveau de maturité, • Des résultats d’audits précédents, • Des changements organisationnels, • Des changements documentaires, • Des résultats de l’analyse de risque, • De non-conformités récurrentes ou critiques, • De plan d’action afin d’en mesurer l’efficacité, • De l’intervalle de temps avec le dernier audit sur cette activité.