Il cloud auditor è il soggetto che può eseguire un esame indipendente sui controlli effettuati sui servizi con il fine di esprimere un parere nel merito. Il cloud auditor può valutare i servizi erogati da un cloud provider come ad esempio i controlli per la sicurezza, l’impatto sulla privacy e sulle prestazioni.