内部审核方案

组织应建立、实施并保持一个或多个内部审核方案，包括实施审核的频次、方法、职责、计划要求与内部审核报告。

建立内部审核方案时，组织应考虑相关过程的环境重要性、影响组织的变化以及以往审核的结果。

组织应：

    a）规定每次审核的准则和范围；

    b）选择审核员并实施审核，确保审核过程的客观性与公正性；

    c）确保向相关管理者报告审核结果。

组织应保留文件化信息，作为内部审核方案实施和审核结果的证据。