Een adviseur helpt bij risicoanalyse, documentatie, inrichting en voorbereiding. De uiteindelijke audit wordt altijd uitgevoerd door een onafhankelijke auditor.