内审管理程序 1 目的 为了对信息安全管理体系的内部审核活动进行控制和管理，以提供信息安全管理体系符合要求并有效运作的证据，特制定本程序。 2 范围 适用于对信息安全管理体系内部审核的管理。 3 职责 3.1 最高管理者 负责《年度内部审核计划》的批准。 3.2 管理者代表 负责《年度内部审核计划》的审核和《内部审核计划》的批准。 3.3 内审小组 负责信息安全管理体系内部审核的管理工作。 4 程序 4.1 内部审核策划 4.1.1 内部审核每年进行一次，由内审小组制定《年度内部审核计划》，经技术总经理中心副总裁审核批准后实施；特殊情况，经总经理技术中心副总裁核实，可增加审核频次。 4.1.2 每次审核前审核组长应制定《内部审核计划》，经技术中心副总裁总经理批准，提前1-3天通知被审核部门，被审核部门到时应选派有关人员配合审核。 4.2 内部审核员 4.2.1 内部审核员必须是熟悉本公司生产经营情况，参加内部审核员培训并考核合格的本公司人员。 4.2.2 内部审核员应来自于不同的部门，审核人员应与被审活动无直接责任，以确保审核过程的客观性和公正性。 4.2.3 项目及流程管理部行政人员选择符合内部审核条件的人员填写《内部审核员评定表》，由中心副总裁总经理评定、批准。 4.3 内部审核的实施 4.3.1 内部审核员应按《内部审核计划》规定实施审核，各有关部门应积极配合。 4.3.2对审核中发现的不符合项，由审核员开出《不符合项报告》交被审核部门。 4.4 纠正措施与跟踪审核 4.4.1 所有不符合项应由不符合项的责任部门负责按以下要求制定纠正措施并认真实施： a.检查本部门其他方面和其他各部门是否存在类似情况； b.对所有存在的不符合的问题按有关规定改正过来； c.调查产生该不符合项的原因，填入《不符合项报告》的“产生不符合项的原因”栏内，调查人要签字，并写明日期； d.列明消除不符合项产生原因的措施计划，并说明具体步骤及完成日期，填入《不符合项报告》的“纠正措施”栏内，经部门领导批准，并写明日期； e.按制定的纠正措施认真实施，并将实施结果记入《不符合项报告》的“实施结果”栏内，记录人要签字，并写明日期。 4.4.2 内审小组安排内审员在规定期限进行跟踪审核，对纠正措施的实施及有效性进行验证，并将验证结果记入《不符合项报告》。 4.5 审核报告 4.5.1 内部审核结束后，审核组长应起草《内部审核报告》，报中心副总裁总经理审核、签署意见后保存。 4.5.2 内部审核的结果应作为管理评审输入的一部分。 4.5.3行政项目及流程管理部人员应妥善保存内审记录。 5 相关记录 《年度内部审核计划》 《内部审核计划》 《内部审核员评定表》 《内部审核检查表》 《不符合项报告》 《内部审核报告》