ISO27001管理体系内部审核计划+检查表+内审报告.doc

年度内部审核计划 编号：ISO27001管理体系-D-03-1 审核日期： 2020年5月 审核目的： 验证本公司的ISO27001管理体系是否符合ISO27001必威体育精装版版，以及公司ISO27001管理体系文件的要求，ISO27001管理体系是否得到有效实施，是否具备申请第三方ISO27001必威体育精装版认证注册的条件。 被审核部门： ISO27001管理体系所涉及的部门和过程 审核依据： ISO27001必威体育精装版版；公司ISO27001管理体系体系手册、文件 审核方法： 按部门审核。 备注： 编制/日期： 2020-5-5 审批/日期： 2020-5-5 内部审核计划表 编号：ISO27001管理体系-D-03-2 审核目的： 验证本公司的ISO27001管理体系是否符合ISO27001必威体育精装版版，以及公司ISO27001管理体系文件的要求，ISO27001管理体系是否得到有效实施，是否具备申请第三方 ISO27001必威体育精装版版认证注册的条件。 2.审核依据： ISO27001必威体育精装版版；公司ISO27001管理体系体系手册、文件 3.审核范围：ISO27001管理体系所涉及的部门和过程 4.审核时间：2020.5.20 8:00-17:00 5.审核组成员： * 6.现场审核期间被审核方有关人员参加下列活动： 首、末次会议：最高管理者及管理者代表和审核有关的管理人员参加。 审核活动：按审核日程安排，被审核方有关人员在本岗位。 7.审核安排： 日期 时间 安排 审核部门 审核条款 审核人员 09-20 8:00~10:00 首次会议 全体人员 10:00～16:00 总经理，管理者代表，ISO27001委员会 A.6.1.1,4，5，6，7.1，7.4，8，9，A.5，A.6.1，A.8.2，A.10.1,A.17 BC 人力资源部 A.6.1.1，7.5，10，A.7，A.8，A.9.2，A.10.1，A.11.1,A.11.2,A.12.2,A.12.3,A.13.2,A.16.1.1，A.16.1.2,A.16.1.3,A.18 A. 7.1，7.2，7.3 C 信息管理部 A.6.1.1,6.1,8,A.6.2,A.8.1,A.8.3,A.9,A.10,A.11.2, A.12.1-A.12.7,A.13,A.14.1,A.14.2A.14.3,A.16 B 人力资源部 A.6.1.1,A.8.1,A.8.3,A.9.2,A.12.2,A.12.3,A13,A.16.1.1-A.16.1.3 A.15 B 信息管理部 A.6.1.1,A.8.1,A.8.3,A.9.2,A.12.3,A.16.1.1-A.16.1.3 B 财务部 A.6.1.1,A.8.1,A.8.3,A.9.2,A.12.3,A.16.1.1-A.16.1.3 C 16:00~ 16:30 审核组总结 16:30～16:50 与受审核方交换意见 16:50～17:00 末次会议 编制： 审核： 批准： 日期：2020.1.10 内部审核检查表 编号：ISO27001管理体系-D-03-3 第 PAGE 1 页 共 NUMPAGES 7 页 受审核部门/场所：管理层 陪同人： 审核人：* 审核时间：2020年5月20日 条款号 核 查 问 题 符合性 核 查 说 明 4.组织环境 4.1 理解组织及其环境 组织是否确定与其意图相关且影响其达到ISO27001管理体系预期结果能力的外部和内部情况？ √ 4.2 理解相关方的需求和期望 组织是否确定： a) 与 ISO27001管理体系 有关的相关方？ b) 这些相关方的ISO27001要求？ √ 4.3 明确ISO27001管理体系的范围 组织是否通过确定ISO27001管理体系的边界和适用性来建立其范围？ 组织在确定范围时是否考虑： a) 在 4.1 中涉及的外部和内部因素？ b) 在 4.2 中涉及的要求？ c) 组织活动与其他组织的活动之间的接口和依赖关系？ d) 该范围是否为可获得的存档信息？ √ 4.4 ISO27001管理体系 组织是否根据本国际标准的要求，建立，实施，保持和持续改进一个ISO27001管理体系？ √ 5 领导 5.1 领导和承诺 最高管理者是否通过以下方式来证明其在ISO27001管理体系方面的领导力和承诺： a) 确保已经为ISO27001管理体系制定了方针和目标并确保方针和目标与组织的战略方向是一致的？ b) 确保ISO27001管理体系的要求纳入组织的业务过程中？ c) 确保ISO270