Cosa fa davvero un auditor ISO

Un auditor verifica se un’organizzazione lavora davvero come dice di lavorare. Confronta quello che trova sul campo con i requisiti della norma e con le regole che l’azienda si è data, raccoglie evidenze e scrive cosa funziona e cosa no.

Una giornata di audit ha una forma riconoscibile, più formale nella verifica di certificazione e più snella in quella interna. Riunione di apertura con chi guida l’area da verificare, esame dei documenti, interviste alle persone che svolgono le attività, osservazione diretta di come si lavora, verifica a campione dei registri, riunione di chiusura in cui si presentano i rilievi. Il rapporto arriva dopo, con le non conformità e le osservazioni descritte in modo che chi le legge sappia cosa correggere e entro quando.

Ci sono anche cose che l’auditor non fa, e dipendono dalla figura. Nell’audit di certificazione l’auditor è esterno all’organizzazione che verifica: non ne progetta il sistema di gestione, non fa consulenza durante la verifica e non decide l’esito, perché prepara il dossier e la decisione spetta all’organismo. L’auditor interno invece lavora dentro l’azienda ed è spesso proprio chi quel sistema lo ha costruito: quello che non può fare è verificare le attività di cui è titolare, e per quelle si fa affiancare da un collega.

Prima, seconda e terza parte: i tre livelli di audit

Gli audit si distinguono per chi li commissiona e su chi si svolgono, e a ogni livello corrisponde una figura diversa.

Audit interno non vuol dire per forza persona interna. L’azienda può affidare le verifiche di prima parte a un professionista esterno che ha la qualifica, ed è una strada frequente quando in organico non c’è nessuno con il tempo o l’indipendenza per condurle.

La distinzione conta anche per le norme di riferimento, che però si sovrappongono invece di dividersi il campo. La ISO 19011, linea guida per gli audit dei sistemi di gestione, vale a tutti e tre i livelli, compresa la certificazione. Negli audit di terza parte si aggiungono sopra di essa i requisiti che la ISO/IEC 17021-1:2015 pone agli organismi e ai loro auditor.

Il certificato lo rilascia l’organismo per cui l’auditor lavora, che a sua volta deve essere accreditato: come funziona questa catena lo trovi nella guida su enti di certificazione e accreditamento.

Serve una laurea o l’iscrizione a un albo?

No. In Italia non esiste un albo obbligatorio degli auditor dei sistemi di gestione e nessuna legge riserva l’attività a un titolo di studio. La competenza si dimostra, non si presume.

Per gli audit interni è l’azienda a stabilire chi è competente a condurli e a tenerne traccia. Per gli audit di certificazione la barra la fissa l’organismo: deve valutare e documentare la competenza di chi manda in verifica, secondo il punto 7.1 e l’Allegato A della ISO/IEC 17021-1:2015. In concreto guarda formazione sulla norma, formazione sulle tecniche di audit, esperienza di audit già maturata e spesso conoscenza del settore del cliente.

Il percorso per qualificarti, passo per passo

Sei passaggi, e l’ordine conta perché ognuno poggia sul precedente.

1. Scegli la norma da cui partire. ISO 9001 per la qualità, ISO 14001 per l’ambiente, ISO 45001 per la salute e sicurezza sul lavoro. Chi lavora su più sistemi ne aggiunge altre dopo, sfruttando la struttura comune.
2. Studia la norma a fondo. Servono i capitoli dal 4 al 10 con esempi di applicazione, perché in audit devi riconoscere un requisito soddisfatto anche quando l’azienda lo chiama in un altro modo.
3. Impara le tecniche di audit. Pianificazione del programma, conduzione della verifica, raccolta delle evidenze, formulazione dei rilievi, follow-up. È la parte che separa chi conosce la norma da chi sa verificarla. Il riferimento internazionale è la ISO 19011, la cui quarta edizione è del 2026 e sostituisce quella del 2018: essendo una linea guida e non una norma di requisiti, si applica dalla pubblicazione e non ha un periodo di transizione.
4. Se punti alla terza parte, aggiungi i requisiti per gli organismi. Chi verifica per conto di un organismo di certificazione deve conoscere anche la ISO/IEC 17021-1, che fissa come l’organismo lavora e quali competenze chiede a chi manda in verifica.
5. Supera gli esami e ottieni l’attestato. È il documento che dimostra il percorso fatto quando ti presenti a un’azienda o a un organismo.
6. Fai esperienza sul campo. I primi audit si conducono in affiancamento a chi ne ha già fatti. È la parte che nessun corso sostituisce: pesa quando ti candidi a un organismo di certificazione, e pesa dentro l’azienda, che deve poter dimostrare la competenza di chi conduce i suoi audit interni.

Auditor interno o lead auditor: cosa consente ciascun titolo

Il titolo di auditor interno ti apre la prima e la seconda parte, cioè l’azienda per cui lavori o quella che ti incarica, e i suoi fornitori; quello di lead auditor aggiunge la terza, le verifiche di certificazione per conto di un organismo. La qualifica apre la porta, poi contano l’esperienza documentata e i settori che conosci, che ogni organismo valuta con criteri propri.

Su questo percorso noi di AC Servizi eroghiamo due linee di corsi online sulle tre norme, Auditor Interno e Lead Auditor. Sono corsi qualificati da ASACERT International Ltd, organismo di certificazione del personale accreditato da Accredia, l’ente unico di accreditamento nazionale, a fronte della norma ISO/IEC 17024.

L’errore più comune al primo audit interno lo vediamo ogni volta: cercare la conformità nei documenti. Si arriva con la procedura stampata, si spuntano i paragrafi, si chiude con un verbale pulito. La domanda vera però è un’altra, cioè se quello che c’è scritto corrisponde a come si lavora davvero. La conformità sta nelle evidenze: il registro compilato quando serviva e non il giorno prima della verifica, l’operatore che ti spiega il controllo con parole sue, la non conformità dell’anno scorso e cosa è cambiato dopo. Chi impara a guardare lì porta a casa qualcosa di utile per l’azienda, chi si ferma alla carta produce un audit che non serve a nessuno.

Quanto tempo serve e quanto costa qualificarti

I nostri corsi per qualificarsi come auditor richiedono tra le 24 e le 42 ore di formazione e costano tra 290 e 490 euro più IVA a persona, secondo il livello e la norma. I prezzi qui sotto sono quelli di agosto 2026.

Sul corso Auditor Interno ISO 9001, per esempio, la spesa cambia così quando le persone da formare sono più di una: 290 euro più IVA per una persona sola, 690 euro più IVA per tre posti, cioè 230 euro a testa, 1.690 euro più IVA per dieci posti, cioè 169 euro a testa. I posti li assegni a dipendenti e collaboratori come preferisci.

Sono cifre IVA esclusa e valgono come stima: il prezzo che fa fede è quello esposto sulla pagina del corso, sul nostro sito dei corsi.

Guarda i nostri corsi per auditor e scegli il tuo percorso