审核是一项专门的与评价有关的技术活动。审核的特征决定了这项活动的特殊性和专属性.所以审核活动本身以及对其审核活动的管理与下列事项有关：

通常审核均具有明确的目的。为实现其预期目的，审核员需遵循若干原则，并按照规定的程序实施审核活动。遵循这些原则是得出相应和充分的审核结论的前提，也是审核员独立工作时，在相似的情况下得出相似结论的前提。

审核员胜任审核任务所需的能力，除通用的知识和技能以外，其对特定审核任务所需知识和技能的要求与某一技术领域有关、与专业有关，与审核人员对管理的理解和实践经验的积累有关。

审核是一种评价管理过程有效性、识别风险和确定满足要求的方法。为了有效地进行审核，需要收集有形和无形的证据。在对所收集的证据进行分析的基础上，采取纠正和改进措施。这对审核员的能力提出了要求和挑战。从大的概念上来理解，审核在各类型的认证活动中，即:管理体系认证、产品认证和服务认证中,均包含了审核方法的运用及审核的实施。

审核活动是一种集成的活动，被审核的对象是一个复杂的集合体,一个成功的审核项目不仅与现场审核中审核人员的能力表现有关,还与认证机构显性和隐性的认证过程的管理有关。所以，审核人员需要熟悉和掌握GB/T 19011、ISO 17021-1,GB/T 27065中有关审核过程的要求。

审核活动客观地存在着风险。识别和评估审核风险是认证过程管理的重要方面。例如:审核抽样的目的是提供信息，而抽样的风险往往因为从总体中抽取的样本也许不具有代表性，从而可能导致审核员的结论出现偏差，与对总体进行全面检查的结果不一致。其他风险可能源于总体内部的变异和所选择的抽样方法。对审核风险进行识别和评估，进而采取有效的控制措施,以提高审核的有效性和提高认证结果的置信度，这是认证机构的责任。