外審內容包括：

1、檔案稽核（包括質量手冊和體系的程式檔案）

2、現場稽核（監審一般是按一定規則抽查，複評是全覆蓋式的審查），稽核內容覆蓋ISO9001全部條款。

內審內容包括：

1、檔案稽核（包括質量手冊和體系的程式檔案）

2、現場稽核（全覆蓋式的審查），稽核內容覆蓋ISO9001全部條款。

一般的內、外審的稽核步驟是：

1、稽核啟動（指定稽核組長、確定稽核曠日持久、範圍和準則）

2、檔案評審並記錄

3、現場稽核準備（制定稽核計劃、稽核組工作任務分配、準備工作檔案）

4、現場稽核實施（召開首次會議、稽核訪談、收集並記錄稽核證據、形成稽核發現、準備稽核結論、末次會議）

5、編制稽核報告

6、完成稽核

7、稽核後續工作（關閉稽核發現的問題）

管理評審步驟是：

1、制定管理評審計劃

2、管理評審資料準備（上一年度內外審稽核結果、顧客反饋、過程績效和產品符合性、以往管理評審的跟蹤、管理體系的變更、改進建議）

3、管理評審會議

4、管理評審報告

5、管理評審後續工作（關閉管理評審發現的問題）

內審和外審稽核主體不同，前者是公司內部人員，後者是公司外人員，流程上都差不多，注意前期做好稽核計劃，並要求所有相關部門負責人稽核時要在場以免稽核時因找不到人而稽核無法進行的尷尬。要做好檢查表，覆蓋希望檢查的所有要素和部門，避免遺漏。抽樣要注意客觀，樣本量相對多些，會容易發現問題。稽核的目的是發現問題和整改提高（PDCA），開不合格報告不是目的。

稽核員在進行ISO9001年審時並不是為了要發現什麼問題，而是稽核質量管理體系符合ISO9001:2015的證據，在稽核過程中可能發現存在不符合ISO9001:2015的實事，並不是預先設定要發現什麼問題。