El alcance describe todo el sistema de gestión de auditoria, procedimientos, y de todos los apartados de la norma de auditoria aplicada para la implantación del sistema así como la información relativa a documentación legal y administrativa de la empresa por el equipo auditor, en factores tales como la ubicación física, actividades organizacionales, y la forma de realizar los informes.
El alcance de la auditoría debe ser determinado entre el cliente y el auditor líder. El auditado normalmente debe ser consultado cuando se determina el alcance de la auditoría. Cualquier cambio posterior al alcance de la auditoria debe realizarse de común acuerdo entre el cliente y el auditor líder.
Los recursos encargados al auditor deben ser suficientes en cantidad y calidad para cumplir con el alcance requerido.
