Vastavusaudiitor on isik, kes vaatab üle ettevõtte tegevused, et teha kindlaks, kas need tegevused vastavad kehtestatud standarditele või mitte. Vastavusaudiitoritel on tavaliselt kraad raamatupidamises, rahanduses või sellega seotud valdkonnas. Neil võib olla ka spetsiaalne väljaõpe, mis on ainulaadne selles valdkonnas, kus nad töötavad. Näiteks tervishoiuvaldkonnas on vastavusaudiitorid täielikult koolitatud protokollide osas, mis on loodud patsientide ohutuse, privaatsuse ja tervise edendamiseks.
Standardid, mida vastavusaudiitor kasutab ettevõtte hindamiseks, võivad esineda mitmel kujul. Paljude tööstusharude jaoks on mõned standardid seadusega sätestatud. Vastavusaudiitor peab olema kursis vastavate seadusevaldkondadega, sealhulgas hiljutiste muudatustega, et kinnitada, et ettevõte tegutseb seaduse piires. Muud standardid võivad hõlmata kutseorganisatsioonide kehtestatud standardeid. Standardid võivad oma olemuselt olla ka sisemised, kusjuures ettevõtted kehtestavad oma standardid eesmärgiga pakkuda kvaliteetseid tooteid ja teenuseid.
Vastavusaudiitor läbib ettevõtte dokumente, küsitleb töötajaid, kontrollib töötajate käsiraamatuid ja juhendeid ning külastab ettevõtte erinevaid valdkondi, et jälgida ettevõtte protseduure ja tavasid. Kogu see teave koondatakse ametlikku aruannet, mis esitatakse ettevõttele. Aruandes tuuakse välja valdkonnad, kus ettevõtet võib ohustada mittevastavus või kus ta rikub aktiivselt standardeid, ja annab soovitusi parendusteks.
Mõnel ettevõttel on täiskohaga vastavusosakond, mis vastutab regulaarsete ja pidevate auditite eest. Suuremates ettevõtetes ja tundlikke materjale käitlevates ettevõtetes on selliseid osakondi tõenäolisem. Muudel juhtudel palgatakse ettevõtet kontrollima sõltumatu vastavusaudiitor. Sõltumatuid audiitoreid võivad palgata ka välisasutused, näiteks panga laenupartnerid, et kinnitada, et ettevõte täidab lepingu tingimusi. Aruannete sisu võib siseaudiitorite puhul hoida privaatsena või avaldada vähemalt osaliselt, kui audit hõlmab mõne teise organisatsiooni, näiteks valitsusasutuse, teostatavat järelevalvet.
Mõned näited valdkondadest, milles vastavusaudiitor võib töötada, on järgmised: infotehnoloogia, turvalisus, tervishoiu privaatsus, pangandus, töötervishoid ja tööohutus, infoturve, õiguskaitse ja kvaliteedikontroll. Need spetsialistid saavad erinevat tasu olenevalt pakutavatest teenustest, koolitusest ja kogemustest. Kuna nende ülesanne on hoida ettevõtted heas töökorras ja käidelda tundlikke materjale, vajavad vastavusaudiitorid ka väga kõrgeid eetilisi standardeid.