I. Um procedimento documentado deve ser estabelecido para definir as responsabilidades e os requisitos para o planejamento e a execução de auditorias, o estabelecimento de registros e o relato de resultados.
II. Os registros de auditorias e seus resultados devem ser mantidos em arquivos disponíveis para o auditor, sempre atualizados, conforme a última versão.
III. A administração responsável pela área que está sendo auditada deve assegurar que quaisquer correções e ações corretivas necessárias sejam executadas em tempo hábil, para eliminar não conformidades detectadas e suas causas.
