外审分两种，一种是企业的客户对企业的审核（第二方审核），一种是认证机构对企业的审核（第三方审核）。

一般情况下说的外审，是第二种，此时外审主要是对企业的管理体系进行符合性评价，最终认定是否可以保持或推荐获得证书。实质是以第三方机构的公信力来让企业取信于客户，使得企业不需要面对众多的第二方审核。 内审是企业内部组织的审核，所谓自查自纠，可以由自己具备资格的员工审核，也可以外聘人员审核，目的是看看自己管理体系到底运行的咋样。内审不光是要查符合性，还要查有效性、适宜性。