安全审计可由外部审计当局（如国家管理当局）实施，或者也可在组织内部作为安全管理体系的一部分来实施