El alcance de una auditoría puede estar condicionado por los objetivos de la misma, los procesos, productos o servicios a revisar, las instalaciones de la organización afectadas o por el período de tiempo cubierto. La norma ISO 19011 define alcance de la auditoría como la “extensión y límites de una auditoría”.