9 绩效评价/9.2 内部审核

9.2 内部审核

9.2.1 总则

组织应按照策划的时间间隔进行内部审核,提供信息以表明业务连续性管理体系是否:

a) 符合:

1) 组织自身的业务连续性管理体系要求;
2) 本文件的要求。

b) 得到有效的实施和保持。

9.2.2 审核方案

组织应:

a) 策划、建立、实施和保持一个或多个审核方案,包括频次、方法、职责、策划要求和报告,审核方案应考虑到所关注过程的重要性和以往审核的结果;

b) 规定每次审核的审核准则和范围;

c) 选择审核员并实施审核,确保审核过程的客观性和公正性;

d) 确保将审核结果报告给相关管理者;

e) 保留成文信息,作为实施审核方案以及审核结果的证据;

f) 确保及时采取任何必要的纠正措施,以消除发现的不符合及其原因;

g) 确保后续审核活动包括所采取的措施的验证和报告验证结果。

【标准理解】

(1)组织应定期依据ISO 22301: 2019要求,相关方要求,以及组织业务连续性管理体系文件等,实施业务连续性管理体系的内部审核,已验证组织业务连续性管理体系的符合性。

欲阅读更多内容,需要前往该链接购买付费合集:

https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247485620&idx=4&sn=33e5891def97cfce283ef3ecec2746b0&chksm=90865016a7f1d9000f3eefdd2e46522cc69ffab5279561443be9714c657397a45de6813c2137&scene=178&cur_album_id=3713957220015652874#rd