內(nèi)部審核管理程序-v1(存儲版)
【正文】 部審核策劃 內(nèi)部審核總結(jié) 糾正不符合項(xiàng) 結(jié)果驗(yàn)證 審核記錄歸檔 內(nèi)部審核準(zhǔn)備 開 始 結(jié) 束 = 、 內(nèi)部審核策劃 內(nèi)部審核周期 及范圍 在正常情況下公司信息安全管理體系內(nèi)部審核至少每年組織 1次， 兩次時間間隔不得超過 12個月。 本程序 適用于 公司 信息安全管理體系內(nèi)部審核。 《信息安全手冊》。審核范圍可以是對公司進(jìn)行整體審核，也可以按部門或過程進(jìn)行局部審核。 3) 內(nèi)審組長應(yīng)由管理者代表從內(nèi)審員中指定。 首次會議 由內(nèi)審組長召開首次會議，參加的人員由內(nèi)審員及被審核部門負(fù)責(zé)人組成；在會議上，內(nèi)審組長將介紹： 1) 內(nèi)審小組成員、審核目的、范圍； 2) 審核方法、依據(jù)和程序； 3) 提出審核要求，確認(rèn)審核日程安排等； 4) 公布末次會議日期、時間、會議內(nèi)容及參加人員； 5) 審核計(jì)劃中需說明的其他細(xì)節(jié)問題。 2) 由內(nèi)審小組通報審核結(jié)果，內(nèi)容可包括：報告審核情況；通報不符合項(xiàng)及其嚴(yán)重程度；提出制訂糾正措施、改進(jìn)對策的限期；本次審核結(jié)論。 2) 責(zé)任部門已完成糾正措施后，通知內(nèi)審 員驗(yàn)證其完成情況和有效性，并由內(nèi)審員在《不符合項(xiàng)報告及糾正報告單》上簽名認(rèn)可。 4) 由內(nèi)審組長召開首次會議，并填寫首次會議的《會議簽到記錄表》 5) 各內(nèi)審員根據(jù)計(jì)劃進(jìn)行內(nèi)審，發(fā)現(xiàn)不符合項(xiàng)，填寫《不符合項(xiàng)報告及糾正報告單》，跟蹤不符合項(xiàng)的解決。 審核記錄歸檔 本程序所涉及的所有記錄（內(nèi)部審核計(jì)劃、內(nèi)審檢查表、公司內(nèi)審報告等）由內(nèi)審小組按《記錄控制程序》統(tǒng)一歸檔保 存 。 3) 《公司內(nèi)審報告》由內(nèi)審小組負(fù)責(zé)整理歸檔。 3) 現(xiàn)場審核結(jié)束后，內(nèi)審組長召開內(nèi)部內(nèi)審小組成員會議，聽取內(nèi)審員的審核情況匯報、復(fù)核發(fā)現(xiàn)的不符合項(xiàng)、編寫《不符合項(xiàng)報告及糾正報告單》。管理者代表自己擔(dān)任內(nèi)審組長的情況下，需要組織內(nèi)審小組其他成員對計(jì)劃進(jìn)行審核 。 內(nèi)部審核組織 1) 由管理者代表負(fù)責(zé)組織內(nèi)審小組；并填寫《內(nèi)審組長成員任命書》 。 ? 內(nèi)審小組 負(fù)責(zé) 內(nèi)部審核 工作的實(shí)施及審核資料的管理。 202015 金浩海 金浩海 曹立斌 202015 *變化狀態(tài)： C—— 創(chuàng)建， A—— 增加， M
試題試卷相關(guān)推薦
鄂ICP備17016276號-1