ISO 14001 e ISO 45001 distinguono tra audit di conformità legislativa e audit del sistema di gestione. Cambiano oggetto, criteri, perimetro, campionamento, responsabilità e conseguenze delle non conformità, con implicazioni operative rilevanti per organizzazioni, vertici aziendali e organi di controllo.