| 阶段一 | 文件与范围审查、识别差距 |
|---|---|
| 阶段二 | 现场访谈、抽样测试、出具不符合项 |
| 后续 | 不符合项整改验证 → 发证 → 年度监督 |
不符合项示例
不符合项示例
观察项：部分新员工培训在入职 30 天后完成
不符合：风险评估未覆盖云上资产
整改：补充评估并于 30 日内提交证据认证审核流程
管理体系认证（如 ISO/IEC 27001）通常分两阶段：阶段一审查体系文件与准备度，阶段二现场核查运行证据；通过后进入三年周期，年度监督审核保持证书有效。
易错点
- 文件体系与实际两张皮：二阶段现场暴露差距
- 整改证据拼凑：验证时发现无实际运行记录
数据来源与参考
- ISO/IEC 27006 认证机构要求语境
- 认证审核公开实践