La norma ISO 19011:2018 provee directrices para la auditoría de sistemas de gestión. Adopta un enfoque basado en riesgos y actualiza su terminología para armonizarla con otros estándares. Requiere que los auditores consideren todos los riesgos en cada etapa de la auditoría y puedan discutir asuntos estratégicos con la alta dirección. Además, provee una guía para que las organizaciones lleven a cabo auditorías internas y externas de manera efectiva.