Las auditorias conocidas como "auditorías de primera parte" generalmente serán realizados por un "auditor interno", es decir, generalmente, pero no necesariamente, por un empleado de la empresa que haya sido capacitado para este propósito. En este caso, sólo una de las partes, a saber, la propia empresa, está involucrada. No obstante, las auditorías internas también pueden ser realizadas por auditores externos, pero sólo con la condición de que sean auditores calificados.

Los auditores de una empresa de certificación no pueden realizar auditorías internas en las empresas si ellos mismos realizan la auditoría de certificación para esa empresa.