对受审核方信息安企管理体系的策划进行审核和评价，对应GB/T22080-2008的4.2.1条要求
对受审核方信息安全管理体系的内部审核及管理评审的有效性进行审核和评价
对受审核方信息安全管理体系文件的符合性、适宜性和有效性进行审核和评价
对受审核方信息安全管理体系文件进行审核和符合性评价
第 160 题 职业健康安全管理体系认证审核通常分为两个阶段。其中，第一阶段审核又由文件审核和认证审核组成。（ ）
点击查看答案
第一阶段审核的目的有（）。A确定第二阶段审核的可行性B确定第二阶段的审核重点C确定职业健康安全管理体系是否可推荐认证通过D确定审核范围
认证机构在进行再认证审核的策划时应考虑（）。A、管理体系在认证周期内的绩效，包括调阅以前的监督审核报告B、当获证组织或管理体系的运作环境有重大变更时，再认证审核活动可能需要有第一阶段审核C、对于多场所认证应确保现场审核具有足够的覆盖范围，以提供对认证的信任D、由初审的审核组实施再认证审核，以确保审核的连续性和一致性
审核组应对在（）收集的所有信息和证据进行分析，以评审审核发现并就初次认证审核结论达成一致。A、第一阶段和第二阶段审核中B、第二阶段审核中C、文件审核中D、初次访问中
以下关于审核方案的说法正确的是（）。A、认证周期的审核方案应覆盖全部管理体系要求B、审核方案的确定和任何后续调整应考虑客户的规模，其管理体系、产品和过程的范围和复杂程度，以及经过证实的管理体系有效性水平和以前审核的结果C、监督审核应至少每个日历年（应进行再认证的年份除外）进行一次D、审核方案的第一个周期从初次认证决定算起，以后的周期从证书颁发之日起算
在作初次认证结论时，审核组应对在第一阶段和第二阶段中收集的所有（）进行分析，以评审审核发现并就审核结论达成一致。A、审核证据B、信息和证据C、审核发现D、A+B
职业健康安全管理体系认证第二阶段审核的目的有（）。A、验证第一阶段的合理性B、确定受审核方是否满足认证注册的要求C、审核组全面评估受审核方的职业健康安全管理体系绩效D、以上都正确
