La auditoria a una empresa es una actividad sistemática e independiente y que consiste en verificar si una organización cumple o no con unos requisitos previamente identificados.

Desde este punto de vista, existen básicamente 2 tipos de auditoria:

a) Auditoria Legal.- En la que se verifica si una empresa esta cumpliendo con una normativa o ley de obligado cumplimiento.
Ej.- Auditorias Contables según el plan general de contabilidad, auditorias de  cumplimiento de la ley de Prevención de Riesgos Laborales,……
Estas auditorias son obligatorias para cumplir con las leyes que afecten a la actividad de la empresa

b) Auditoria de Gestión.-Son las auditorias que voluntariamente tienen las empresas para verificar si cumplen con unos requisitos que normalmente son aspectos para mejorar, para diferenciarse de la competencia, y en definitiva para dar un mejor servicio o producto al cliente de estas organizaciones.
Ej.- Auditorias de calidad ISO 9001, Auditorias de medioambiente ISO 14001, Auditorias de Marketing, Auditorias   Informáticas,….Son obligatorias para las empresas que quieran ser competitivas y que tengan   como filosofía la MEJORA CONTINUAÚnicamente podrán efectuar este tipo de auditorias, organismos o empresas que cumplan con una serie de requisitos

La auditoria de calidad es una herramienta de gestión empleada para verificar y evaluar las actividades relacionadas con la calidad en el seno de una organización. Su realización se inicia en una o varias de las situaciones siguientes:

- Por solicitud de la Administración: la Administración puede someter a auditoria el sistema de gestión de la calidad de un centro de fabricación como una medida más dentro del proceso de homologación de un producto.

- Por exigencia de un cliente: Un cliente puede exigir la auditoria del sistema de calidad del suministrador antes de iniciar o durante el desarrollo de la actividad objeto de intercambio empresarial.

- Por solicitud a una entidad de certificación: Cualquier organización puede solicitar la certificación de que su sistema de calidad es conforme al modelo adoptado y, en consecuencia, someterse a una auditoría.

- Por exigencia del sistema de calidad propio: Según cual sea el modelo de gestión de la calidad adoptado, las auditorias internas se realizarán por personal interno con una regularidad periódica.

Como se deduce de lo anterior, la auditoría puede ser el fruto del propio sistema de calidad de la organización, o bien obedecer a pautas «ajenas» en manos de terceros- sea del ente de certificación, de un cliente o de la propia Administración-. En cualquiera de los casos, la alta dirección deberá poner los medios adecuados para su realización, así como para la identificación y mejora de las áreas no conformes con el modelo exigido.

Las auditorías de la calidad se realizan con la finalidad de determinar:
- La adecuación del sistema de calidad de una organización a una norma de referencia específica o estándar. (UNE EN ISO 9001:2000, UNE EN ISO 14001:2004,…)
- La conformidad de las actuaciones del personal de una organización con referencia a los requisitos de su programa de calidad según lo definido en la documentación (manual de calidad, manual de procedimientos, especificaciones de compra, etc.).
- La eficacia de las distintas actividades que constituyen el sistema de la calidad de una organización, y de las medidas correctivas/preventivas adoptadas Hay que tener en cuenta, no obstante, que la filosofía de los programas de aseguramiento de la calidad está basada en la prevención, más que en la detección de problemas, y por ello debemos dar mayor importancia a:

 o Detectar pronto el problema.
 o Conocer la profundidad del mismo.
 o Descubrir la causa principal del problema.

Las auditorías de calidad proporcionan a la dirección de la empresa, evidencias objetivas basadas en hechos lo cual va a permitir a la dirección tomar decisiones basándose en hechos y no en hipótesis.