實施驅動力
審核的獨立性與客觀性
審核的獨立性是要求審核員和被審核方之間沒有直接或間接的利益關系，任何時候審核員都不能審核自己的工作，避免審核中走過場敷衍了事及故意找茬的現象；通常，外包給乙方來進行內審卻可以很好的避免此類情況的發生；
審核的風險控制
對信息安全管理體系進行內審時，由于工具的使用、人為失誤或其它因素，也可能引入安全風險，加上審核抽樣的局限性，更使得審核的有效性受到一定的干擾，為了減少不確定性，降低風險，組織在審核期間應該考慮適當的控制。
實施目標
為了對信息安全管理體系的內部審核活動進行控制和管理，以提供信息安全管理體系符合要求并有效運作的證據，確保體系實施的有效性，消除實施漏洞與隱患。
實施過程
1、內審時機的確定
2、內審準備（包括內審檢查表、內審員的選擇、內審方式、報告模板的準備等）
3、編制審核計劃
4、首次會議
5、審核（注意審核的獨立性、文件化與系統性，結果作為管理評審的輸入）
6、總結
7、開具不符合報告
8、末次會議
9、內部審核報告
10、不符合關閉
實施收益
1.提升組織信息安全管理水平，提高給予客戶的信心；
2.發現ISO27001體系存在風險與漏洞，持續改進與完善信息安全管理體系；
3.審核上次改進的執行情況，確保體系持續、有效的向更加健壯的方向運行。