05-内部审核控制流程-模板.docVIP

PAGE

1、目的

通过实施管理体系内部审核，验证我公司（以下简称“公司”）管理体系的有效性，是否符合标准的要求，是否符合公司IT服务/信息安全方针和目标的要求。

2、范围

适用于公司管理体系内部审核。

3、职责

3.1管理者代表负责公司管理体系内部审核的组织、策划工作，负责制定《年度管理体系内部审核计划》并负责任命内审组成员；

3.2管理体系维护岗位人员负责发放、保存、管理、审核报告文件资料；

3.3公司负责人批准管理体系内部审核计划；

3.4公司内审组负责实施内部审核工作；

3.5公司各部门、创业团队和各岗位负责配合审核过程及纠正预防措施的执行工作。

4、工作程序

4.1工作流程

4.2制定管理体系内部审核计划

4.2.1管理者代表负责编制《年度内审计划》,经公司负责人批准,一年至少安排一次对各部门、创业团队和各岗位的全面例行管理体系内部审核，全年审核计划应包括公司管理体系运行的所有工作岗位和标准条款要素，包括业务检查；

4.2.2除例行审核外,管理者代表可以根据以下情况做出追加内部审核频次的决定：

a)体系的功能发生重大变化,如机构变动和流程修改;

b)发生了重大IT服务/信息安全事故或连续发生客户投诉;

c)必须验证所采取的纠正措施及其有效性;

d)需要按管理体系标准评价现有体系的有效性;

e)当公司负责人认为必要时。

4.2.3