La differenza tra un audit di conformità legale e un audit del sistema di gestione può decidere se un'organizzazione vede una checklist o un ambiente di controllo funzionante.