內(nèi)部審核管理程序-v1(完整版)
【正文】 ....................................................................................... 7 審核記錄歸檔 .......................................................................................................... 7 6 實施策略 ............................................................................................................................ 8 7 相關(guān)記錄 ............................................................................................................................ 8 = 、 1 目的 和范圍 按策劃的時間進(jìn)行 信息安全管理 體系的內(nèi)部審核，以驗證管理活動和有關(guān)結(jié)果是否符合 信息安全管理 體系標(biāo)準(zhǔn)及公司 信息安全管理 體系文件的要求 ；是否符合 相關(guān)法律法規(guī)要求、客戶和相關(guān)方的要求， 確保 信息安全管理 體系與標(biāo)準(zhǔn)的符合性、適宜性和有效性。 4 職責(zé) 和權(quán)限 ? 管理者代表負(fù)責(zé)組織內(nèi)部審核活動 ，牽頭成立內(nèi)審小組 。正常情況下，管理體系所涉及的所有部門和過程每年至少應(yīng)覆蓋一次。管理者代表可以自己擔(dān)任審核組長 。 現(xiàn)場審核 1) 現(xiàn)場審核時，內(nèi)審員根據(jù)《內(nèi)審檢查表》逐項進(jìn)行審核，通過觀察、提問、查閱文 件和記錄、抽樣、問題追蹤等方法，以驗證審核情況與體系的符合性。會議也可以以審核組與受審核部= 、 門進(jìn)行溝通的形式進(jìn)行。 3) 不符合項復(fù)審仍不符合的項目，其部門負(fù)責(zé)人應(yīng)說明原因并考慮是否需要重新制定糾正預(yù)防措施。 6) 由內(nèi)審組長召開末次會議，并填寫末次會議的《會議簽到記錄表》 7) 內(nèi)審結(jié)束后，內(nèi)審組長負(fù)責(zé)編寫《公司內(nèi)審報告》 7 相關(guān) 記錄 序號 記錄編號 報告 /記錄名稱 保管場所 期限 保存形式 備注 1 內(nèi)審組長成員任命書 管理者代表 3年 紙質(zhì) 2 內(nèi)部審核計劃 管理者代表 3年 電子 3 內(nèi)審檢查表 管理者代表 3年 電子 4 首次會議簽到記錄表 管理者代表 3年 紙質(zhì) 5 不符合項報告及糾正報告單 管理者代表 3年 紙質(zhì) /電子 6 末次會議簽到記錄表 管理者代表 3年
試題試卷相關(guān)推薦
鄂ICP備17016276號-1