de acordo com a norma BS OHSAS 18001: 2007, os programas de auditoria da organização devem ser planejados, estabelecidos, implantados e mantidos pela organização, baseados nos resultados das avaliações de riscos das atividades da organização, e nos resultados de auditorias anteriores.

conforme prescrito nas Normas Regulamentadoras 4 e 5 da Portaria n.º 3.214/78, a auditoria interna em segurança e saúde no trabalho constitui atividade conjunta do Serviço Especializado em Engenharia de Segurança e em Medicina do Trabalho e da Comissão Interna de Prevenção de Acidentes.

a exemplo do preceituado nas normas de gestão ambiental, a seleção dos auditores e a condução das auditorias devem assegurar a objetividade e imparcialidade do processo, de forma que não é aceitável que elas sejam executadas por pessoal interno à organização.

a verificação do cumprimento dos requisitos a serem atendidos no processo de certificação pode ser executada por auditores profissionais, externos à organização, mas a auditoria promovida para avaliar o cumprimento das normas regulamentadoras deve ser coordenada diretamente pela alta administração.

os trabalhadores, sejam próprios ou de empresas contratadas, devem ser previamente alertados sobre a realização de auditoria das condições e métodos de trabalho, de maneira que preservem, no desenrolar de suas atividades, postura compatível com a documentação fornecida aos auditores.