La norma sólo exige un registro de auditorías internas (9.2.2), pero es recomendable desarrollar un procedimiento para auditorías.
Si ya lo tenías de la versión anterior, estás de enhorabuena. Si no, recuerda que no es obligatorio, hazlo sólo si lo necesitas o te va a ser de ayuda, no para entorpecer más tu trabajo.