Законодательных ограничений нет. В вашей СМК должны быть прописаны требования к аудитору и критерии выбора аудитора. Минимально: 1) аудитор должен быть обучен проведению аудитов (внешне, или другой обученный внешне аудитор обучит данного поверителя внутрее, естественно с оформлением документации о внутреннем обучении согласно СМК, не лишним будет экзамен/тест, для подтверждения успешности обучения), 2) свободно владеть документами (в смысле, знать и понимать), которые являются критериями аудита