Una auditoría es un proceso de verificación y/o validación del cumplimiento de una actividad según lo planeado y las directrices estipuladas. Según la ISO (Organización Internacional de Normalización) es un proceso sistemático independiente y documentado que permite obtener evidencia de auditoría y realizar una evaluación objetiva para determinar en qué medida son alcanzados los criterios de auditoría (conjunto de políticas, procedimientos o requisitos a revisar).
Son muchos los aspectos que se pueden auditar en una empresa, es decir, se pueden analizar los diferentes controles de un área puntual o de una cadena de procesos de la que se tenga interés en conocer el momento actual para analizar si las actividades planeadas se están haciendo correctamente o si son susceptibles de mejora, también se puede auditar el cumplimiento de la empresa frente a una buena práctica, una norma legal o fiscal.