efectivamente necesitas auditoria.
Ahora bien, algunas empresas lo que hacen es que oficialmente tiene un SPA, para ahorrarse la auditoria, mientras que el día a día tienen un tecnico en plantilla que realiza toda la faena, como te han aconsejado un trabajador desginado estaría bien. todo depende de los precios de la auditoria y del SPA.
suerte!!!