Über alle ISO-Managementsystemstandards hinweg definieren „Kontext, Umfang und Grenzen“, was die Gewährleistung abdeckt und was nicht. Viele Organisationen können plausible Aussagen zu internen/externen Themen, interessierten Parteien, Umfang und Ausschlüssen produzieren, während die betriebliche Realität (Entscheidungsrechte, Servicemodelle, Übergaben, Outsourcing) eine andere Geschichte erzählt. Das Ergebnis ist vorhersehbar: Audits bestätigen die dokumentierte Grenze, nicht die tatsächliche.

Diese Audit-Erweiterung konzentriert sich auf Auditurteil und Beweiswege, um die Glaubwürdigkeit von Kontext- und Grenzansprüchen zu bewerten. Es lehrt nicht, wie man Kontextanalysen durchführt oder Umfangs- und Grenzmethoden entwirft, da diese Themen in anderen Modulen behandelt werden (siehe untenstehende Voraussetzungen). Vielmehr lehrt es, wie man auditiert, ob diese Ergebnisse kohärent, aktuell und in den betrieblichen Nachweisen spiegeln.