关于审核员的能力问题， ISO 19011：2011标准要求，审核员应该理解与审核相关联的风险类型；审核员应该理解与学科和行业相关的风险管理的原则、方法和技术。这样审核员就能够评价和控制与审核方案相关联的风险。

 

       ISO 19011：2011是一个指南性的标准，但不能因为是指南，机构就可以忽略它。事实上，如果审核员能够根据这个指南文件做审核，就能具备对风险的审核的能力。

 

       由于要进行风险管理，所以会使用抽样。抽样的目的是提供信息，使审核员有信心达到审核目标。

 

       根据以往经验，审核的时间从来都不会很充足，这样就需要对工作进行优先顺序安排。往往一个检查清单可以有助于优先顺序安排。

 

       ISO 191001附录B讲的是抽样的技巧，抽样是有风险的，也就是说有时候抽的不是有代表性的样本，这样会使审核员的结论有失客观。即使这样，对质量管理体系来说，也无须用复杂的统计和分析技术来进行抽样，通常会使用基于判断的抽样和统计抽样两种方法。基于判断的抽样是偏见的抽样，比如会抽到一个新手的工作。这又回到风险概念上，一个新手比一个知识经验丰富的人出错机率自然要大一些。