1.內審組長編制稽核計劃，也有的企業是體系管理部門編制稽核計劃，稽核計劃至少要包括稽核目的、稽核準則、稽核範圍、稽核組成員及分工、現場稽核時間地點、稽核要求或需配合事項等。稽核計劃提前2周左右下發稽核員、各稽核區域等。

2.稽核組長召開稽核組會議，將具體的過程、職能、場所、區域或活動的稽核職責分配給稽核組每位成員。稽核員熟悉相關檔案，編制稽核檢查表。實際操作中檢查表也有體系管理部門統一代勞編制的。

3.召開首次會議。管代、稽核組及各稽核區域負責人參加，稽核組長重申稽核計劃相關內容，以及強調抽樣風險、保密承諾等。

4.實施現場稽核，做好稽核檢查表等稽核記錄，對照稽核準則，形成稽核發現。必要時現場稽核還配備引導員。

5.形成稽核結論，開出稽核不符合項報告。稽核結論應在適當時透過稽核組討論。

6.召開末次會議。與首次會議相同人員參加，以受稽核方能夠理解和認同的方式提出稽核發現和結論，適當時，雙方就受稽核方提出的糾正和預防措施計劃的時間表達成共識。

7.稽核組長編制稽核報告，至少包括稽核目的、稽核範圍、稽核組長和成員、現場稽核活動實施的日期和地點、稽核準則、稽核過程綜述、稽核發現、稽核結論等。

8.規定時間內審批發放稽核報告。

9.跟蹤稽核不符合項等整改驗證關閉。

10.一般至少應形成的記錄有：稽核計劃、首/末次會議簽到表、稽核檢查表、不符合項報告、改進項彙總、稽核總結報告等。