Audytor zgodności to osoba, która dokonuje przeglądu działań w firmie w celu ustalenia, czy te działania są zgodne z ustalonymi standardami. Audytorzy zgodności zwykle mają stopnie naukowe z rachunkowości, finansów lub pokrewnej dziedziny. Mogą również przejść specjalistyczne szkolenie unikalne dla branży, w której pracują. Na przykład w dziedzinie opieki zdrowotnej audytorzy zgodności są w pełni przeszkoleni w zakresie protokołów, które mają na celu promowanie bezpieczeństwa, prywatności i zdrowia pacjentów.
Standardy stosowane przez audytora zgodności do oceny firmy mogą przybierać różne formy. W wielu branżach niektóre standardy są zapisane w prawie. Audytor compliance musi być zaznajomiony z odpowiednimi dziedzinami prawa, w tym z ostatnimi zmianami, w celu potwierdzenia, że firma działa zgodnie z prawem. Inne standardy mogą obejmować standardy ustanowione przez organizacje zawodowe. Standardy mogą mieć również charakter wewnętrzny, gdy firmy ustalają własne standardy w celu dostarczania wysokiej jakości produktów i usług.
Audytor zgodności przegląda dokumentację firmy, przeprowadza wywiady z pracownikami, sprawdza podręczniki i podręczniki dla pracowników oraz odwiedza różne obszary w firmie, aby obserwować procedury i praktyki firmy. Wszystkie te informacje są zebrane w formalnym raporcie, który jest przedstawiany firmie. Raport wskazuje obszary, w których firma może być narażona na brak zgodności lub w których aktywnie narusza standardy oraz przedstawia propozycje usprawnień.
Niektóre firmy posiadają pełnoetatowy dział zgodności, który jest odpowiedzialny za regularne i bieżące audyty. Takie działy częściej posiadają duże firmy oraz firmy zajmujące się wrażliwymi materiałami. W innych przypadkach do zbadania firmy zatrudniany jest niezależny audytor ds. zgodności. Niezależni audytorzy mogą być również zatrudniani przez organy zewnętrzne, takie jak partnerzy kredytowi banku, w celu potwierdzenia, że firma przestrzega warunków umowy. Treść raportów może być utrzymywana w tajemnicy w przypadku audytorów wewnętrznych lub przynajmniej częściowo publikowana, gdy audyt obejmuje nadzór innej organizacji, takiej jak agencja rządowa.
Niektóre przykłady obszarów, w których może pracować audytor zgodności, to: technologia informacyjna, bezpieczeństwo, prywatność w opiece zdrowotnej, bankowość, bezpieczeństwo i higiena pracy, bezpieczeństwo informacji, egzekwowanie prawa i kontrola jakości. Specjaliści ci otrzymują różne stawki wynagrodzenia w zależności od oferowanych usług, ich wyszkolenia i doświadczenia. Ponieważ są oni odpowiedzialni za utrzymywanie firm w dobrym stanie technicznym i zajmowanie się wrażliwymi materiałami po drodze, audytorzy zgodności potrzebują również bardzo wysokich standardów etycznych.