W celu przeprowadzenia auditu lub certyfikacji, analizę luk przeprowadza się z zamiarem oceny systemów zarządzania pod kątem delty (luki) pomiędzy stanem obecnym a wymaganym stanem docelowym, np. wymaganiami nowej normy. Analizę luk stosuje się zazwyczaj w przypadku rewizji lub całkowitego ponownego wydania normy.
Firmy certyfikacyjne oferują wówczas swoim klientom analizę luk w celu określenia stanu obecnego, który jest porównywany na miejscu z wymaganiami normy. Wynik analizy luk jest wykorzystywany do określenia, które luki należy jeszcze uzupełnić, aby osiągnąć pożądany status. Zidentyfikowane słabości (delty/ luki) są dokumentowane i muszą zostać zamknięte przez firmę przed właściwym audytem certyfikacyjnym.
Termin często używany synonimicznie z analizą luk to audyt delta. Audyty delta są również powszechną procedurą podczas przejścia na zrewidowaną, zaktualizowaną wersję normy w celu lepszej oceny niezbędnych zasobów i wszelkich działań wymaganych do udanego przejścia na nową normę.
