內(nèi)部審核管理程序-v1-全文預(yù)覽
【正文】 因并考慮是否需要重新制定糾正預(yù)防措施。 = 、 6 實(shí)施策略 1) 管理者代表負(fù)責(zé)成立內(nèi)審小組，并任命內(nèi)審組長(zhǎng)，發(fā)布《內(nèi)審組長(zhǎng)成員任命書》。 6) 由內(nèi)審組長(zhǎng)召開末次會(huì)議，并填寫末次會(huì)議的《會(huì)議簽到記錄表》 7) 內(nèi)審結(jié)束后，內(nèi)審組長(zhǎng)負(fù)責(zé)編寫《公司內(nèi)審報(bào)告》 7 相關(guān) 記錄 序號(hào) 記錄編號(hào) 報(bào)告 /記錄名稱 保管場(chǎng)所 期限 保存形式 備注 1 內(nèi)審組長(zhǎng)成員任命書 管理者代表 3年 紙質(zhì) 2 內(nèi)部審核計(jì)劃 管理者代表 3年 電子 3 內(nèi)審檢查表 管理者代表 3年 電子 4 首次會(huì)議簽到記錄表 管理者代表 3年 紙質(zhì) 5 不符合項(xiàng)報(bào)告及糾正報(bào)告單 管理者代表 3年 紙質(zhì) /電子 6 末次會(huì)議簽到記錄表 管理者代表 3年 紙質(zhì) 7 公司內(nèi)審報(bào)告 管理者代表 3年 電子 。 3) 各內(nèi)審員根據(jù)分工編寫《內(nèi)審檢查表》。 5) 內(nèi)部審核實(shí)施和驗(yàn)證情況由內(nèi)審組長(zhǎng)向管理者代表報(bào)告 告。 跟蹤和驗(yàn)證 1) 審核小組在限定時(shí)間內(nèi)對(duì)糾正措施的實(shí)施情況進(jìn)行復(fù)審，以確認(rèn)不符合項(xiàng)的糾正情況并驗(yàn)證其有效性。 2) 審核報(bào)告的發(fā)布：《公司內(nèi)審報(bào)告》，經(jīng)管理者代表批準(zhǔn)后，打印或以電子文檔的方式分發(fā)給被審核部門。 末次會(huì)議 1) 末次會(huì)議由內(nèi)審組長(zhǎng)主持，由內(nèi)審小組成員、受審核方負(fù)責(zé)人、不符合項(xiàng)相關(guān)人員參加。以保證不合格項(xiàng)已經(jīng)得到被審核部門的理解，便于糾正和預(yù)防。 內(nèi)部審核實(shí)施 內(nèi)部 審核 實(shí)施可 劃分 為 首次會(huì)議、現(xiàn)場(chǎng)審核和末次會(huì)議三個(gè)階段進(jìn)行。審核時(shí)間的安排需要和被審核部門事先協(xié)調(diào) ； 3) 《內(nèi)部審核計(jì)劃》由管理者代表審批后實(shí)施。內(nèi)部審核員應(yīng)在公司內(nèi)各部門挑選并經(jīng)公司任命 。計(jì)劃外的追加審核由管理者代表根據(jù)實(shí)際情況確定。 信息安全管理體系審核對(duì)象為公司信息安全管理體系所涉及的部門和活動(dòng)。 ? 各職能部門配合內(nèi)部審核工作的進(jìn)行。 3 引用 文件 ISO/IEC 27001： 2020。= 、 內(nèi)部審核管理程序 批準(zhǔn)人簽字 審核人簽字 制訂人簽字 曹立斌 日期： 202015 金浩海 日期： 202015 金浩海 日期： 202015 保密等級(jí) 秘密 文檔名稱 內(nèi)部審核管理程序 文檔編號(hào) 發(fā)布組織 信息安全工作委員會(huì) 發(fā)布日期 20201
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1