Auditado: organización que es auditada.

Auditor: persona que lleva a cabo una auditoría.

Equipo Auditor Interno (EAI): uno o más auditores que llevan a cabo una auditoría, con el apoyo, si es necesario de expertos técnicos.

Observador: persona que acompaña al equipo auditor pero que no audita.

Auditoría: proceso sistemático, independiente y documentado para obtener evidencias de la auditoría y evaluarlas de manera objetiva con el fin de determinar el grado en que se cumplen los criterios de auditoria.

Auditorías por Niveles: son las auditorías realizadas a los procesos, las cuales son aplicadas por diferentes niveles o capas operacionales definidas por el Colegio Marymount, a fin de asegurar y verificar el cumplimiento de los requisitos y controles claves del proceso. De acuerdo al nivel o capa del ciclo de auditoría que se encuentra el proceso, se determina: el alcance, las responsabilidades de la auditoría y metodología a aplicar según nivel o capa (General y de Seguimiento). 

Auditoría General: es una auditoría realizada por la propia organización, o en su nombre, para la revisión por la dirección y para otros propósitos internos, como el de confirmar la eficacia de la gestión de los procesos o para obtener información para la mejora, y pueden también formar la base para una autodeclaración de conformidad.

Auditoría de Seguimiento: es una auditoría realizada por la propia organización, que se centra en las partes claves del proceso conforme a los resultados de auditorías anteriores, cambios, ajustes o mejoras que se hayan implementado en el proceso, desempeño del mismo u otras consideraciones que apliquen para vigilar el cumplimiento y control del proceso, a su vez permite evaluar la eficacia de las no conformidades derivadas de la auditoría general. La auditoría de seguimiento supondrá un menor tiempo de realización comparado con la auditoría general, ya que se realiza de manera focalizada. 

Hallazgo: resultado de la evaluación de la evidencia de la auditoría o del seguimiento recopilado frente a los criterios de auditoría o de seguimiento a un proceso.  Los hallazgos se tipifican en no conformidades, oportunidades de mejora y/o propuesta de mejora.

Conformidad: cumplimiento de un requisito.

No conformidad: incumplimiento sistemático de un requisito citado en procedimiento(s) del proceso y su recurrencia podría indicar un patrón en el proceso.

Oportunidades de mejora: incumplimiento no sistemático de un requisito citado en procedimiento(s) del proceso y su detección podría indicar un evento puntual en el proceso. En este grupo también se incluyen los hallazgos recurrentes y/o que podrían poner en riesgo la eficacia del proceso, pero no están asociados a un requisito expresamente definido en los procedimientos.

Propuestas de mejora: son aquellas que, aunque no constituyen un hallazgo de incumplimiento, podrían establecerse y estandarizarse para mejorar la eficacia del proceso, si la institución así lo considera.

Criterios de auditoría: conjunto de políticas, procedimientos o requisitos usados como referencia frente a la cual se compara la evidencia de la auditoría a un proceso.

Confidencialidad: propiedad que determina que la información no esté disponible ni sea revelada a individuos, entidades o procesos no autorizados. 

Seguridad de la información: preservación de la confidencialidad, la integridad y la disponibilidad de la información; además puede involucrar otras propiedades tales como: autenticidad, trazabilidad, no repudio y fiabilidad.