Interný audit a preskúmanie vedením sú dva povinné prvky každého manažérskeho systému a zároveň prvé veci, ktoré audítor pri certifikácii žiada. Interný audit vykonáva firma sama podľa plánu tak, aby za cyklus prešla všetky oblasti; kľúčová je nezávislosť – nikto nemá auditovať vlastnú prácu, takže v malých firmách sa využíva externý audítor alebo krížová kontrola medzi útvarmi. Výstupom sú zistenia s nápravnými opatreniami a termínmi. Preskúmanie vedením je zasadnutie vedenia, na ktorom sa vyhodnotí, či systém funguje a čo treba zmeniť. Má predpísané vstupy – výsledky auditov, stav rizík, incidenty, spätná väzba, plnenie cieľov – a výstupy v podobe rozhodnutí a zdrojov. Bez písomného záznamu z oboch aktivít nemá zmysel objednávať certifikačný audit.
Pozri aj: certifikačný audit, systém manažérstva AI, dozorný audit.
