审核方案与审核计划的区别

管理体系中与审核有关术语审核:为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。

2 审核准则 CGB/Tl9011 标准中 3.2)审核准则:一组方针、程序或要求。

1.审核准则的作用 : 作为判断审核证据符合性和有效性的依据。

2.审核准则可以是适用的方针、程序、标准、法律法规、管理体系要求、合同要求或行业规范等。

3. 不同类型或不同目的的审核，其审核准则不尽相同。

3 审核证据 CGB/T19011 标准中3. 3)3. 1 定义审核证据:与审核准则有关的并且能够证实的记录、事实陈述或其他信息1.审核证据可以来源于记录、事实陈述或其他信息2. 作为审核证据的记录、事实陈述或其他信息应该与审核准则有关不同类型、不同审核目的的审核，其审核准则是不同的。

3.作为审核证据的记录、事实陈述或其他信息应该是能够证实的 "能够证实"主要是为了确保审核证据的真实性、可靠性和客观性。

4 审核发现 (GB/T19011 标准中 3.4)4.1 定义审核发现:将收集到的审核证据对照审核准则进行评价的结果。

审核发现是评价的结果。

评价的对象是收集到的审核证据，评价的依据是审核准则，评价的结果可能是符合审核准则的，也可能是不符合审核准则的，例如: 审核过程中，操作工人说每天两次次检测设备上的参数，经查看记录确实检测了两次，这是审核证据而不是审核发现。

什么是审核发现呢?是要把这个审核证据对照审核准则(如作业指导书)进行评价，如作业指导书规定每天检测两次，则审核发现是符合的:如作业指导书规定每天检测四次，则审核发现是不符合的。

5 审核结论 CGB/Tl9011 标准中 3.5)5.1 定义审核结论:审核组考虑了审核目的和所有审核发现后得出的审核结果。

1.审核结论是在考虑了审核的目的并综合分析了所有审核发现(符合的和不符合的)的基础上作出的最终审核结果。

由此可见，审核结论与审核目的和审核发现密切相关，审核目的和审核发现是得出审核结论的基础。

质量管理体系国家注册审核员考试题(审核部分)质量管理体系注册审核员考试（审核知识）（一）简答题：一、简述与审核员有关的审核原则：答：与审核员有关的三条审核原则是：1）“道德行为”原则：诚信、正直、保守秘密和谨慎应是审核员最基本的道德要求。

2）“公正表达”原则：审核员在审核过程中应履行真实、准确地报告的义务。

3）“职业素养”原则：审核员应具备的基本职业素养是勤奋并具有判断力。

二、简述与审核有关的审核原则：答：与审核有关的两条审核原则是：1）“独立性”原则：保持“独立性”是实现审核的公正性和审核结论的客观性的基础。

实施审核活动的审核员应独立于受审核的活动，保持客观的心态，从而保证审核发现和审核结论仅建立在审核证据的基础上。

（2）“基于证据的方法”原则：在一个系统的审核过程中，“基于证据的方法”是得出可信的和可重现的审核结论的合理方法。

通过合理的抽样，确保审核结果可行。

三、考核员在检验科考核，检验科负责人提供了检验标准，考核员看到标准上规定：出厂前应逐件进行耐压试验，试验压力1.2兆帕，保压120秒。

你该如何考核？答：应该按以下几个步骤进行审核：1）核对组织的检验标准是否满足相关的法律法规标准要求。

2）现场观察质检员的检验过程，是否进行逐件搜检，试验压力、保温时间等是否遵守检验标准。

（3）抽查近期的3~5份检验记录，确认检验是否符合标准，查记录是否有相关授权放行产品的人员签署及记录标识；确认放行的产品是否满足质量要求；抽查例外放行的情形是否满足要求。

4）现场查看检验设备是否满足要求，是否按规定进行检定或校准，查检验设备的检定或校准证据。

（5）现场询问质检员对出厂检验要求的了解情况，查质检员的资质、培训、技能等方面的证据。

四、集团公司对分公司的体制进行了改革，分公司随即对内部的组织机构和职能进行了调整。

职能部门减少了四个，部门职能和岗位设置也进行了较大调整。

请问审核员在审核时应关注什么？答：审核员在审核时应关注以下几个方面的内容：1）组织对质量管理体系变更的策划与实施，变更之后体系是否完整。

1、审核证据、审核发现、审核结论三者的关系。

审核证据：与审核准则有关的能够证实的记录、事实陈述或其它信息，质量管理体系的审核证据来源于质量记录、文件、现场观察以及询问等多种信息源；审核发现：将收集到的审核证据对照审核准则进行评价的结果，审核发现与审核证据有关联关系，都与审核准则有关；对评价过程来讲：审核证据是输入，审核发现是输出；审核结论：审核组考虑了审核目的和所有审核发现后得出的最终审核结果，审核结论与审核发现的关系是：审核发现是输入，审核结论是输出；2、监督审核与复评审核的目的分别是什么？监督审核是指在证书的三年有效期内，认证机构负责对认证证书持有组织进行监督审核，目的是评价获证组织的质量管理体系是否持续满足审核准则的要求。

决定是否保持证书。

复评审核的目的是为了证实组织的质量管理体系持续满足标准的要求，且质量管理体系得到了很好的实施和保持。

决定是否换发证书.3、简要叙述认证范围与审核范围的区别。

审核范围和认证范围，主要区别如下：１、目的和作用：审核范围界定一次具体审核的内容和界限，用于指导一次具体的审核活动的实施，认证范围界定受审核方的认证范围，用于认证注册的目的，表明受审核方的管理体系具备提供满足要求产品的能力范围。

２、内容：审核范围是一次具体审核所包括的实际位置、组织单元、活动和过程及所覆盖的时期的详细表述，认证范围是认证所依据的管理体系标准和所覆盖的产品、过程、活动、场所的概述；３、使用者：审核范围为审核组；认证范围为认证机构和获证组织；4、审核员必须遵守的行为规范中，什么是审核员不允许做的事？1、不承担本人不具备能力的审核；2、不介入冲突或利益竞争，不向任何委托方或聘用机构隐瞒任何可能影响公正判断的关系；3、除非受审核方书面授权或有法律要求，不讨论或披露任何有关审核的信息；4、不接受受审核方及其工作人员或任何相关方的回扣、礼品及其他任何形式的好处，也不应在知情时允许同事接受；5、不有意传播任何错误的或易产生误解的信息，以防影响审核或审核员注册过程的信誉；6、在任何情况下，不损害CNAT及其注册过程的声誉，与针对违背本准则的行为而进行的调查进行充分的合作；7、不对受审核方既进行咨询又进行认证审核。

一、审核原则与审核员有关的原则道德行为原则，审核员应遵守的基本道德要求。

公正表达原则，在审核过程中应履行真实、准确的报告义务。

职业素养原则，应具备的基本职业素养是勤奋并具有判断力。

与审核有关的原则：1、独立原则，是实现审核公正性和审核结论的客观性的基础。

2、基于证据的方法原则，是得出可信和可重现的审核结论的合理方法以上是五个审核原则，其中与审核员有关的是3个，与审核有关的是2个二、确定审核范围应考虑的因素1、申请认证所依据的质量管理体系标准/或质量管理体系认证的其他引用文件2、申请认证所覆盖的产品3、受认证方质量管理体系所需的过程及其删减4、与产品和过程有关的适用法律法规5、受审核方的组织单元的设置及实际位置的分布情况6、审核所覆盖的时期7、受审核方特定的要求，如是否有排除在审核范围之外的产品、过程、场所等三、现场审核活动的实施包括哪些内容1、举行首次会议2、审核中的沟通3、向导和观察员的作用和职责4、信息的收集和验证5、形成审核发现6、准备审核结论7、举行末次会议四、质量体系的认证过程有哪些？1、申请、受理、签订认证合同2、审核的启动3、文件评审4、现场审核活动的准备5、现场审核活动的实施6、编制、批准和分发审核报告7、审核的完成8、技委会评定9、批准注册、颁发证书10、监督审核11、再审核五、审核和认证的关系审核时为获得审核证据并对其进行客观评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。

认证是由认证机构证明产品、服务、管理体系符合相关技术规范、相关技术规范的强制性要求或标准的合格评定活动。

认证和审核时不同的，认证是从组织申请认证的全过程。

而审核活动是质量管理体系认证过程的重要部分，是遵循GB/T19011标准中的有关指南进行的。

六、审核准则、审核证据、审核发现、审核结论之间的关系审核准则是用作与审核证据进行比较的依据。

审核证据：与审核准则有关的可以证实的记录、事实陈述或其他信息；审核发现：将收集到的审核证据对照审核准则进行评价的结果；审核结论：审核组考虑了审核目的和所有审核发现后得出的最终审核结果。

1、环境管理审核的6个阶段：1.审核启动；2.文件评审的实施；3.现场审核的准备；4.现场审核的实施；5.审核报告的编制、批准和分发；6.审核的完成。

3、与审核有关的原则: 独立性；基于证据的方法。

4、与审核员有关的原则：道德行为；公证表达；职业素养；5、审核范围和认证范围的区别：1.认证范围用于认证注册的目的，用于表明被认证的受审核方管理体系所覆盖的范围，通常体现在认证证书上。

而审核范围是为具体的审核界定审核要覆盖的内容和界限，用于指导审核的实施。

2.认证范围通常只是对认证所覆盖的产品、过程与活动、场所以及所依据的标准的概括性描述，而审核范围所涉及信息更加详细与具体，通常包括对受审核的实际位置、组织单元、活动和过程以及审核所覆盖的时期等。

3.一次具体的审核范围与认证范围并不完全一致。

4.认证范围：表述于认证证书上；审核范围：表述于审核计划；6、审核范围的确定:组织的管理权限；组织的产品范围；组织的活动与过程；组织的现场区域；审核所覆盖的时期；7、文审的内容：1.环境管理体系文件包括手册、程序文件；2.环境背景资料如：环境影响评价报告，三同时验收报告；环境监测报告，工艺流程等；3.记录：内审报告，管理评审报告，重要环境因素，目标、指标，环境管理方案，适用的法律法规清单，文件清单，记录清单等。

4.以往的审核报告等；5.手册的管理。

6.文审的目的:确定文件所述的环境管理体系与审核准则的符合性；了解受审核方情况，以策划现场审核，包括编制审核计划。

10、审核中的会议：1.审核前的准备会议：明确分工、专业引导；2.首次会议：确认介绍30分钟；3.内部沟通：讨论协调2-3小时；4.与领导交流会：确认事实，达成共识30-60分钟；5.末次会议：报告结果45-60分钟认证过程、审核过程、现场审核的关系？11、审核人日的计算应考虑的因素：1.受审核方规模；2.受审核方的类型；3.产品的复杂程度；4.组织机构设置以及部门集中程度；5.生产方式。

审核方案与审核计划的区别
审核方案不同于审核计划。

GB/T19000标准中“审核计划”的定义是：“对审核活动和安排的描述。

”审核计划是对一次具体的审核活动进行策划后形成的结果之一，通常应形成文件；而审核方案不是一个单纯的文件，它是对一定的时间段内组织所要实施的所有审核的策划、实施活动。

在内容范围中，审核计划是一次具体审核的活动和安排，审核方案是特定时间段内具有特定目的的一组审核(包括策划、组织和实施审核所必要的所有活动)。

在性质方面，审核计划是描述一次审核活动和安排的文件，审核方案是一组具有共同特点的审核活动及对审核活动的管理，包括审核计划的制定和实施、为实施审核提供资源所必要的所有活动和安排。

在编制/建立者，审核计划是审核组长编制，审核方案是审核方案的管理人员建立。

审批、审核、审阅、审议、阅示、阅处、核批、批示的区别与适用在组织中，尤其是在政府机关、企业、学校等机构中，经常会涉及到一系列决策、管理和控制的过程。

其中一些关键的过程包括审批、审核、审阅、审议、阅示、阅处、核批、批示等。

虽然这些词看起来非常相似，但它们在实际使用中具有不同的含义和适用场景。

本文将详细介绍这些词的区别以及它们在何种情况下适用。

审批（Approval）审批是指对某个申请或提案进行审查和批准，确认该申请或提案符合规定的条件和要求，具备进一步执行或实施的资格。

审批的过程通常由特定的部门或负责人进行，他们会根据相关政策、法规和标准来评估申请的合理性和合规性。

审批的结果可以是批准或拒绝，有时还可以附带一些条件或建议。

审批通常涉及到权限的控制，确保只有具备相应权限的人员才能进行审批操作。

例如，在企业中，审批通常涉及到采购、招聘、财务报销等方面的决策。

审核（Audit）审核是指对组织、流程、文件、账目等方面的内部或外部进行检查、评估和验证的过程。

审核旨在确定系统或活动是否符合相关要求、规范和标准，并发现潜在的问题、风险或改进的机会。

审核通常由专门的内部审核员或外部审核机构进行，他们会根据指定的标准和方法来进行审查和评估。

审核的结果可能是合格、不合格或有待改进。

例如，在ISO认证中，组织需要接受审核以验证其质量管理体系是否符合ISO标准。

审阅（Review）审阅是指对文档、报告、文件等内容进行查阅、检查、评估和审查的过程。

审阅的目的是确认文档的准确性、完整性和可读性，并提出意见、建议或修改。

审阅通常由相关的领导、专业人员或同行进行，他们会对文档的内容、结构、语法、逻辑等方面进行仔细的阅读和评估。

审阅的结果可能包括批准、建议修改、请求进一步说明等。

例如，在学术界，学术论文需要经过同行评审来确保其质量和可靠性。

审议（Deliberation）审议是指在会议、讨论或决策场合上讨论和考虑某个问题或提案的过程。

（有关审核）1.请根据GB/T19011-2003标准，述与审核员有关的审核原则。

1）“道德行为”原则： 2）“公正表达”原则： 3）“职业素养”原则：2.与审核有关的审核原则。

“独立性”原则：“基于证据的方法”原则：3. CCAA审核员行为规范要求的主要内容，至少写出六条。

1）遵纪守法、敬业诚信、客观公正；2）提高个人专业能力和声誉；3）帮助所管理的人员拓展其专业能力；4）不承担： 5）不介入、不隐瞒：6）不讨论或透露： 7）不接受、不允许： 8）不传播： 9）不损害： 10）不提供：4.说明确定审核范围应考虑的因素？实际位置（如厂区地点位置）、组织单元（哪个部门或区域）、活动与过程（什么生产经营活动）、审核所覆盖的时期（起止年月日）。

例如：2012年1月1日至12月31日间、位于北京市朝阳区朝阳路2008号、某某水泥厂、水泥生产活动。

5.审核计划与审核方案的主要区别。

1）审核计划由审核组长编制，是一次具体审核活动和安排的文件；2）审核方案由审核方案的管理人员建立，是特定时间段内具有特定目的的一组审核，包括策划、实施审核所必要的所有活动。

审核方案中包括对审核计划的制定和实施的管理，还包括为实施一次具体的审核提供资源所必要的所有活动和安排。

6.审核证据、审核发现与审核结论三者的关系。

并举例说明。

审核证据是获得审核发现的基础，审核发现是做出审核结论的基础。

例如，在初次认证审核中，通过现场收集审核证据，对照审核准则（GB/T19001标准、组织的质量体系文件等），获得审核发现（如开具不符合报告），在汇总和分析所有审核发现（符合和不符合审核准则的情况），考虑本次审核的目的，作出审核结论（是否推荐认证注册）。

8环境管理体系认证审核通常所包括的主要活动步骤：1）审核的启动（指定审核组长、确定目标范围准则、必要时预访或预审、确定可行性、选择审核组、建立初步联系）2）第一阶段审核中的文件评审3）第一阶段审核（包括现场审核活动的准备和实施）4）第二阶段审核（包括现场审核活动的准备和实施）5）审核报告的编制、批准和分发6）审核的完成7）审核后续活动的实施（通常不视为审核活动的一部分）9.实施现场审核的主要活动有哪些？1）首次会议；2）现场审核，收集和验证信息，获得审核证据；3）形成审核发现，准备并形成审核结论；4）审核过程中的沟通（包括审核组内部沟通、审核组与受审核方和认证机构沟通）；5）召开末次会议。

审核计划和审核方案1. 审核计划就好比一张地图呀，它能指引我们准确找到目的地！比如说咱要去审核一个项目，没有计划不就像无头苍蝇一样乱撞嘛。

审核方案呢，则是具体的行动指南，有了它才能知道每一步该怎么走。

就像做手术，得有详细的方案才能确保顺利进行呀，你说是不是？2. 想想看呀，审核计划不就是那根定海神针嘛！要是没有它，整个审核不就乱套啦！比如要审查一家公司的财务，没计划怎么行？而审核方案则像一把钥匙，能精准打开每一个关键环节。

像解开一道复杂的谜题一样，没钥匙能解开吗？3. 审核计划呀，那可是超级重要的哇！没有它，不就像船在大海上没有方向嘛！好比去考察一个新市场，如果没有明确计划咋能行呢。

审核方案就如同细腻的攻略，每一个细节都安排得妥妥当当，像玩游戏有了秘籍一样，不是吗？4. 哎呀，审核计划可不就是前进的灯塔嘛！没有它，我们不就容易迷失啦。

就像盖房子没有图纸能盖好吗？审核方案就好像烹饪时的菜谱，照着做才能做出美味呀。

你想想看是不是这个道理呀？5. 审核计划这东西，真的太关键啦！就像跑步比赛的起跑线一样，没有它咋开始呢？好比要审核一个工程进度，没计划的话不就一片混乱嘛。

审核方案就像一把神奇的扫帚，能清扫掉各种障碍，可不是嘛？6. 哇塞，审核计划简直就是顶梁柱呀！没有它，那一切都会垮掉呢！例如要评估一个学校的教学质量，能没有详细计划吗？审核方案就如同明亮的车灯，照亮前行的路，像黑夜中的明灯一样重要呢！7. 审核计划可是大宝贝呀！没了它真不行呢！就像一场旅行没有规划，那得走多少冤枉路呀。

审核方案就像是精确的导航仪，能指引我们准确无误地到达目的地。

你说审核计划和审核方案是不是超级重要哇？我的观点就是：审核计划和审核方案是做好审核工作不可或缺的两大利器，要高度重视并认真制定它们呀！。

4. 审核知识部分的考试范围和内容4.1 范围a. 注册准则2.3.2审核原则a) 道德行为：职业的基础对审核而言，诚信、正直、保守秘密和谨慎应是最基本的。

b) 公正表达：真实、准确地报告的义务审核发现、审核结论和审核报告应真实和准确地反映审核活动。

报告在审核过程中遇到的重大障碍以及在审核组和受审核方之间没有解决的分歧意见。

c) 职业素养：在审核中勤奋并具有判断力审核员应珍视他们所执行的任务的重要性以及审核委托方和其它相关方对自己的信任。

具有必要的能力是一个重要的因素。

d) 独立性：审核的公正性和审核结论的客观性的基础审核员应独立于受审核的活动，并且不带偏见，没有利益上的冲突。

审核员在审核过程中应保持客观的心态，以保证审核发现和结论仅建立在审核证据的基础上。

e) 基于证据的方法：在一个系统的审核过程中，得出可信的和可重现的审核结论的合理方法审核证据应是可证实的。

由于审核是在有限的时间内并在有限的资源条件下进行的，因此审核证据是建立在可获得的信息样本的基础上。

抽样的合理性与审核结论的可信性密切相关。

b. 注册准则2.4.1.1管理体系审核l理解GB/T19011标准3、4、6章的内容l理解审核原则、程序和技术的应用l理解受审核方管理体系与审核准则的关系l理解如何在受审核方组织环境中实施有效的审核l理解审核中运用抽样技术的适宜性和后果l维护信息的保密性和安全性l为有效和高效地实施管理体系审核，应具备的个人素质的具体表现c. 注册准则2.4.1.5组织状况l了解组织的规模、结构、职能和关系等企业管理和运作的基础知识l了解总体运营过程和相关术语l了解受审核方的文化和当地的社会习俗d. 注册准则2.6审核员行为规范所有注册人员均有义务遵守CCAA行为规范，以提高其职业水平。

符合行为规范是一项注册条件要求，在初次申请注册及每次监督和再注册时，所有注册人员均应签署声明，表示其遵守行为准则。

1)遵纪守法、敬业诚信、准确公正；2)努力提高个人的专业能力和声誉；3)帮助本人所聘用和管理的人员拓展其专业能力；4)不承担本人不能胜任的任务；5)不介入冲突或利益竞争，不向任何委托方或聘用机构隐瞒任何可能影响公正判断的关系；6)不讨论或透露任何与工作任务相关的信息，除非应法律要求或得到委托方和/或聘用单位的书面授权；7)不接受委托方及其员工或任何利益相关方的任何贿赂、佣金、礼物或任何其它利益，也不应在知情时允许同事接受；8)不有意传播可能损害审核工作或人员注册过程的信誉的虚假或误导性信息；9)不以任何方式损害CCAA及其人员注册过程的声誉，与针对违背本准则的行为而进行的调查进行充分的合作；10)不对受审核方既进行咨询又进行认证审核。

施工方案的审核与计划评审随着城市化进程的加快和人们对于居住环境要求的不断提高，建筑工程变得越来越重要。

而为了确保建筑工程的顺利进行，施工方案的审核与计划评审成为不可或缺的环节。

本文将从施工方案审核的必要性、评审的流程和方法以及评审的重要性三个方面展开探讨。

首先，施工方案的审核对于确保工程质量与安全是至关重要的。

一方面，施工方案的审核可以从技术上评估设计方案的可行性，发现并修正潜在的问题，以避免建筑工程中出现问题。

另一方面，施工方案的审核可以对施工过程中的各项措施进行审查，确保施工过程具备良好的可操作性和安全性。

通过细致入微的审核工作，可以最大程度地保证建筑工程的顺利进行，防止出现意外事故。

其次，施工方案的审核流程一般包括准备、审核、修改和最终确认四个阶段。

首先，审核前必须明确施工方案需要满足的标准和要求，以及所需的技术规范和法律法规。

在准备阶段，施工方案编制人员需要详细梳理设计文件，将施工方案中涉及的各个环节展开详细说明。

准备工作完成后，审核人员开始对施工方案进行评审。

评审主要从可行性、安全性、操作性和经济性等角度进行，通过对方案的细致审查，发现并指出其中存在的问题和不足。

接下来是修改阶段，施工方案编制人员根据评审结果进行相应的修改和完善。

最后，经过多轮评审和修改后，当施工方案被审核组普遍认可并认为达到了要求时，该方案便可被确认通过，可以进入下一步的施工阶段。

再次，施工方案的评审对于建筑工程的顺利进行具有重要的意义。

首先，评审可为建筑施工提供专业化的指导和规范，提高施工质量和效率。

通过对施工方案的评审，专业人员能够发现施工过程中存在的问题和风险，并针对性地提出解决方案和改进意见，保证施工工艺的科学性和合理性。

其次，评审可增强各方之间的沟通和合作。

在评审过程中，设计人员、施工人员和监理人员等各方可以共同商讨和讨论，以达成一致共识，协调各方的利益关系，促使施工方案最终得以完善。

最后，评审可提高建筑工程的安全性和可持续发展性。

信息安全管理体系内审员考试试题姓名：工作单位：考试日期：年月日一、单项选择题（每题1 分，共15 分）从以下每题的几个答案中选择一个你认为最合适的，并将答案代号填入（）中。

（）1．ISO/IEC 27001 从的角度，为建立、实施、运行、监视、评审、保持和改进文件化的ISMS 规定了要求。

a）客户安全要求b）组织整体业务风险c）信息安全法律法规d）以上都不对（）2．组织声称符合ISO/IEC 27001 时，的要求可删减。

a）第4 章b）第5 章c）第7 章d）附录A（）3．审核准则是指a）一组方针、程序或要求b）一组能够证实的记录、事实陈述或其他信息c）一组约束审核行为的规范d）以上都不对（）4．审核计划a）应由受审核方确认，可适当调整b）一经确定，不能改动c）受审核方可随意改动d）以上都不对（）5．以下哪一种描述不适合信息安全管理体系？a）是指国家对各重要信息系统实施信息安全管理的行政管理结构b）是整个管理体系的一部分，它是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进信息安全的c）建立信息安全方针和目标，并实现这些目标的相互关联或相互作用的一组要素d）包括信息安全管理机构、体系文件及相关资源等要素（）6．信息安全管理体系要求ISO/IEC27001 属于标准？a）词汇类标准b）指南类标准c）要求类标准d）相关类标准（）7．现场跟踪验证a）只适用于一般不符合项b）只适用于严重不符合项c）只适用于短期内无法完成且又制订了纠正措施计划的一般不符合项d）以上都不对（）8．负责审核计划、协调审核活动并在审核活动中领导审核活动？a）审核小组成员b）信息安全经理c）审核小组组长d）以上都不是（）9．下面哪一个不是信息安全管理体系审核的依据？a）ISO/IEC27001b）ISMS 文件c）信息安全专家建议d）相关法律法规（）10．审核类型将由审核员和被审核组织的关系来确定，因此内部审核又称为a）第一方审核b）第二方审核c）第三方审核d）以上都不对（）11．组织通过信息安全管理体系认证则a）表明组织已不存在不符合项b）表明体系具备保护组织信息资产的能力c）表明组织已达到了其信息安全目标d）以上都不对（）12．对于ISMS 审核组而言，以下哪一种要求不是必须的？a）信息安全的理解b）从业务角度对风险评估和风险管理的理解2c）被审核活动的技术知识d）以上都不对（）13．信息安全管理体系认证a）应审核ISMS 范围内的所有部门和所有人员b）指导受审核方改进的过程c）寻找不符合项的过程d）可为受审核方提供控制措施的实施建议（）14．下列哪个要素可以不作为ISMS 审核时间判断的依据？a）ISMS 的复杂度b）高层管理者对信息安全问题的重视程度c）ISMS 范围内执行的业务的类型d）适用于认证的标准和法规（）15．在认证过程中，“根据审核报告，确定纠正措施”是的职责。