武汉iso27000认证体系内部审核过程注意事项有哪些？

　　为了确定武汉iso27000认证信息安全管理体系的控制目标、控制措施、过程和程序是否满足要求，公司应该按照下述内容进行内部审核：
　　1. 公司建立并实施《内部审核程序》，明确审核的目的、体制、程序等内容，确保公司ISMS的符合性和有效性，符合已识别的信息安全要求；
　　2. 审核组长负责监督内部审核的进行，并将审核情况报告信息安全负责人；
　　3. 公司按计划的时间间隔（不超过1年）组织内部审核；审核计划的安排应考虑部门的重要性及以往的执行情况；
　　4. 应安排具备审核员资格的人员进行审核，审核员不应审核自己部门的工作，以确保审核的公正性和客观性；
　　5. 受审核部门应采取适当的措施，以消除发现的不符合项；
　　6. 审核员应对所采取措施的情况进行跟踪验证，确保不符合项的结案；
　　7. 有关审核的所有记录应由信息安全战略推进组进行保存