La organización debe:

a)       planificar, establecer, implementar y mantener uno o varios programas de auditoría que incluyan la frecuencia, los métodos, las responsabilidades, la consulta, los requisitos de planificación, y la elaboración de informes, que deben tener en consideración la importancia de los procesos involucrados y los resultados de las auditorías previas, así como;

1)     los cambios significativos que tienen un impacto en la organización;

2)     la evaluación del desempeño y los resultados de la mejora;

3)     los riesgos para la SST significativos, los riesgos y las oportunidades para la SST;

b)       definir los criterios de la auditoría y el alcance para cada auditoría;

c)       seleccionar auditores competentes y llevar a cabo auditorías para asegurarse de la objetividad y la imparcialidad del proceso de auditoría;

d)       asegurarse de que los resultados de las auditorías se informan a la dirección pertinente;

e)       asegurarse de se informa de los hallazgos de la auditoría pertinentes a los trabajadores pertinentes, y cuando existan, a los representantes de los trabajadores, y a las partes interesadas pertinentes;

f)       tomar las acciones apropiadas para tratar las no conformidades y mejorar de manera continua su desempeño de la SST;

g)       conservar información documentada como evidencia de la implementación del programa de auditoría y de los resultados de las auditorías.