1. La auditoría deberá ser realizada por personas físicas o jurídicas que posean, además, un conocimiento suficiente de las materias y aspectos técnicos objeto de la misma y cuenten con los medios adecuados para ello.
2. Las personas físicas o jurídicas que realicen la auditoría del sistema de prevención de una empresa no podrán mantener con la misma vinculaciones comerciales, financieras o de cualquier otro tipo, distintas a las propias de su actuación como auditoras, que puedan afectar a su independencia o influir en el resultado de sus actividades.
Del mismo modo, tales personas no podrán realizar para la misma o distinta empresa actividades de coordinación de actividades preventivas, ni actividades en calidad de entidad especializada para actuar como servicio de prevención, ni mantener con estas últimas vinculaciones comerciales, financieras o de cualquier otro tipo, con excepción de las siguientes:
(Apartado redactado de conformidad con el R.D. 604/06)
3. Cuando la complejidad de las verificaciones a realizar lo haga necesario, las personas o entidades encargadas de llevar a cabo la auditoría podrán recurrir a otros profesionales que cuenten con los conocimientos, medios e instalaciones necesarios para la realización de aquéllas.