审核是由独立于被审核客体（如产品、服务、过程、人员、组织、体系、资源）的人员进行，审核员不能审核自己的工作。

例如：ISO9001，ISO/TS22163,IATF16949一体化的管理体系，审核客体是“体系”时，审核准则是可以是客户要求，法律法规要求，企业的体系文件，管理体系标准ISO9001，ISO/TS22163, IATF16949。

审核的目的是确定满足审核准则的程度。

过程审核时，是按已发布的过程文件，由与过程执行相对独立的人员检查是否发布的过程文件得到遵守，可以由企业内部人员（内审员）或外部人员（如顾客针对特定过程的审核或第三方机构的认证审核）进行，需要的能力包括审核准则的知识和审核技能。审核的输出是审核报告，可以提出不符合项和改进建议，但不能代替过程负责人修改相关过程文件。

评审是由客体（如产品、服务、过程、人员、组织、体系、资源）实现相关的负责人和相关执行人员进行的，评审人员可以评审自己的工作。

评审的准则是针对规定的目标和相关文件以及执行过程和结果进行的。

目的是确定其适宜性、充分性或有效性，以确保满足规定的目标。

如大家熟悉的设计和开发评审，顾客要求的评审，管理评审。

过程评审，是对过程规定及其目标的适宜性、充分性或有效性的确定。

按ISO/TS22163条款9.4中要求，过程评审由过程负责人和过程执行的相关方最高层代表参与，对过程定义的符合性，过程执行的结果，过程绩效的达成情况，执行中的问题，审核引起的纠正措施，过程的知识和过程能力的变化等作为输入，确定过程的适宜性、充分性或有效性，识别并评价过程风险和持续改进的机会。适当时，修订过程文件和过程绩效指标。

在ISO/TS22163要求中，评审涉及8.2产品和服务要求相关的评审，8.1.3项目的定期评审和阶段评审，8.3设计和开发评审，9.3管理评审，9.4过程评审等。在笔者审核中，大家对设计和开发评审，顾客要求的评审，管理评审的理解是一致的，在此不再解释。对过程评审的理解存在一些不一致的地方，有的客户提供由内审员进行的过程审核的报告，作为过程评审的证据，有的客户由体系主管组织内审员或部门体系接口人把22个强制过程都在一天内评审了，填写在“过程评审报告”中的内容都是“形式”化的，没有增值的输出。