稽核和認證活動的實施是靠人來完成的，如稽核員、認證方案和認證規則的制定人員、認證決定人員等。可以說，人在認證活動中是第一位的。
認證機構要確保認證的質量，具備認證能力的人是認證機構的重要資本和財富。人的專業能力、經驗、知識面，更重要的是人生觀、價值觀、道德觀等，直接影響一個人看待問題、處理問題、判斷問題的方法、水平等。特別是管理體系認證過程中，很多要求是定性要求。這就需要稽核員把準判定的尺度。這在很大程度上取決於主觀認識和判斷力。
稽核員能力構成
稽核員能力構成通常理解為個人行為+通用知識和技能+特定領域知識和技能。
稽核員的個人行為
稽核員應具有符合人類公德的良好的思想品質和是非觀，應保持公正性、客觀性、誠實正直；應保持謙虛謹慎的態度；應依據證據說話，不做虛假不實的評價和結論；稽核員應該珍視自己的工作身份和地位，並對自身的知識、技能，以及形成的能力，有正確和清醒的認識，以便在工作中時刻保持真誠和謹慎的態度。
稽核員通用知識和技能
稽核員開展稽核活動時因受稽核組織的不同而顯得複雜和多樣，因此稽核員應具備一定的通用知識和技能。
通用知識包括：合格評定基礎知識；認證認可法律法規知識；管理體系認證基礎知識；稽核技術基礎知識；質量管理工具基礎知識；管理學基礎知識；業務管理實施的知識；客戶產品和服務、過程和組織的知識；客戶業務領域專業知識；科學研究與教學的知識。
基本技能包括：溝通能力；邏輯推理能力；文字表達能力；形成完整證據鏈的能力；運用現代資訊科技稽核的能力；資訊收集、彙總和整理的能力；評價的能力；自我管理能力。
稽核員特定知識和技能
對於從事各類認證稽核的稽核人員，還應具有與其認證領域相關的特定的知識和技能要求，這類技能要求往往與某一認證領域所劃分的“技術領域”有關。由於技術領域的複雜性和廣泛性，稽核員的特定知識和技能主要依靠長期工作的實踐和積累獲得。在開展稽核前，可在稽核方案中對稽核員的專業能力提出細化要求，以便為稽核前的專業引導和稽核組的專業配伍提供資訊。
