El auditor analizará la eficacia del Sistema de Gestión de Prevención de Riesgos Laborales de una empresa mediante la obtención de las evidencias objetivas. Con este fin, el auditor puede elegir entre varías vías: comprobar la documentación sobre la evaluación de riesgos, los procedimientos y los registros; realizar visitas "in situ" a las instalaciones y observar los procesos; entrevistar a todas las personas con responsabilidad en la gestión del sistema; medir algunos datos, si existen contradicciones en la informaciión recopilada. En función de estos puntos, el auditor analizará el grado de cumplimiento del SGPRL de la empresa.