內(nèi)部審核管理程序-v1(參考版)
2024-11-17 05:14本頁面
【正文】 6) 由內(nèi)審組長召開末次會議，并填寫末次會議的《會議簽到記錄表》 7) 內(nèi)審結(jié)束后，內(nèi)審組長負(fù)責(zé)編寫《公司內(nèi)審報告》 7 相關(guān) 記錄 序號 記錄編號 報告 /記錄名稱 保管場所 期限 保存形式 備注 1 內(nèi)審組長成員任命書 管理者代表 3年 紙質(zhì) 2 內(nèi)部審核計劃 管理者代表 3年 電子 3 內(nèi)審檢查表 管理者代表 3年 電子 4 首次會議簽到記錄表 管理者代表 3年 紙質(zhì) 5 不符合項報告及糾正報告單 管理者代表 3年 紙質(zhì) /電子 6 末次會議簽到記錄表 管理者代表 3年 紙質(zhì) 7 公司內(nèi)審報告 管理者代表 3年 電子 。 3) 各內(nèi)審員根據(jù)分工編寫《內(nèi)審檢查表》。 = 、 6 實施策略 1) 管理者代表負(fù)責(zé)成立內(nèi)審小組，并任命內(nèi)審組長，發(fā)布《內(nèi)審組長成員任命書》。 5) 內(nèi)部審核實施和驗證情況由內(nèi)審組長向管理者代表報告 告。 3) 不符合項復(fù)審仍不符合的項目，其部門負(fù)責(zé)人應(yīng)說明原因并考慮是否需要重新制定糾正預(yù)防措施。 跟蹤和驗證 1) 審核小組在限定時間內(nèi)對糾正措施的實施情況進(jìn)行復(fù)審，以確認(rèn)不符合項的糾正情況并驗證其有效性。 。 2) 審核報告的發(fā)布：《公司內(nèi)審報告》，經(jīng)管理者代表批準(zhǔn)后，打印或以電子文檔的方式分發(fā)給被審核部門。會議也可以以審核組與受審核部= 、 門進(jìn)行溝通的形式進(jìn)行。 末次會議 1) 末次會議由內(nèi)審組長主持，由內(nèi)審小組成員、受審核方負(fù)責(zé)人、不符合項相關(guān)人員參加。 4) 內(nèi)審組長應(yīng)與受審核部門領(lǐng)導(dǎo)進(jìn)行溝通，提出《不符合項報告及糾正報告單》請被審核部門簽字確認(rèn)。以保證不合格項已經(jīng)得到被審核部門的理解，便于糾正和預(yù)防。 現(xiàn)場審核 1) 現(xiàn)場審核時，內(nèi)審員根據(jù)《內(nèi)審檢查表》逐項進(jìn)行審核，通過觀察、提問、查閱文 件和記錄、抽樣、問題追蹤等方法，以驗證審核情況與體系的符合性。 內(nèi)部審核實施 內(nèi)部 審核 實施可 劃分 為 首次會議、現(xiàn)場審核和末次會議三個階段進(jìn)行。 = 、 內(nèi)部審核準(zhǔn)備 1) 各審核員應(yīng)準(zhǔn)備好并熟悉本次審核所依據(jù)的文件：如標(biāo)準(zhǔn)、信息安全管理手冊、有關(guān)程序文件、合同、法律法規(guī)、客戶及相關(guān)方要 求等。審核時間的安排需要和被審核部門事先協(xié)調(diào) ； 3) 《內(nèi)部審核計劃》由管理者代表審批后實施。管理者代表可以自己擔(dān)任審核組長 。內(nèi)部審核員應(yīng)在公司內(nèi)各部門挑選并經(jīng)公司任命 。 2) 內(nèi)部審核員通常要求由接受過信息安全管理體系內(nèi)部審核培訓(xùn)并取得資格證書的人員組成 (公司所有具備內(nèi)部審核員資格的名單請參考附
試題試卷相關(guān)推薦
鄂ICP備17016276號-1