1．定义
     审核是指对某项工作进行独立的审查，即由与被审核无直接责任关系、具有相应资格的人进行的一种检查活动。在 ISO 9000:2008标准中，审核（ audit ）定义是："为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程"。
     审核准则（ audit criteria ）的定义是："用作依据的一组方针、程序或要求"。
     ISO 9001:2008质量管理体系要求是内审、外审的主要准则，另外组织的质量方针、质量目标、质量承诺等也是重要的审核准则，它们一般反映在质量管理体系文件（质量手册和程序等）中，但也可以以其他形式存在；适用于组织的相关法律、法规和其他要求也是内审、外审的重要审核准则。
     2．原则
     为确保审核的有效性和效率，质量审核要遵循审核的独立性、客观性和系统方法3个核心原则。
     ①独立性。指执行审核的机构和审核人员具有独立性，依据审核准则进行客观的评定，得出客观的结论，而不应该掺杂任何主观意愿、主观臆想的东西，更不能根据主观想象来得出结论。
     ②客观性。审核员应采用正当手段获得客观证据，并在此基础上形成审核证据。审核应对收集的审核证据对照审核准则进行客观评价。审核是一个形成文件的过程，包括审核计划、检查表、现场审核记录、不符合报告、审核报告、首末次会议记录等。通过文件形成以确保审核的客观性。
     ③系统方法。审核包括文件审核和现场审核两个方面，在文件审核符合的情况下，才能进行现场审核。
     审核包括符合性，有效性和达标性，三个层次符合性，是指质量活动及其有关结果是否和审核标准有效性，是指审核准则是否对有效实施达标性，是指审核准则实施的结果是否达到预期目标。