deve-se incluir apenas um tipo de auditoria.

é permitido conter uma variedade de objetivos.

não se deve incluir auditorias combinadas ou auditorias em conjunto.

não se deve incluir necessidade de avaliação de fornecedor.

deve-se excluir requisitos para certificação em uma norma de sistema de gestão.