按质量体系审核的目的和审核人员的立场不同，质量体系审核可以分为内部质量体系审核和外部质量体系审核。 内部质量体系审核是以组织的名义，由组织内部人员或适当聘请外部专家协助参与，对组织自身的质量体系所进行的审核，也称第一方审核。 外部质量体系审核是组织以外的人员或机构对组织的质量体系进行的审核，又可分为合同环境下需方对供方质量体系的审核(第二方审核)和独立的第三方机构实施的审核(第三方审核)。
内审(Internal Audit)-是内部审计的简称，内部审计之父索耶关于内部审计的定义是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实现组织目标。 外审：即外部审计 外部审计包括国家审计和社会审计。 国家审计是指由国家审计机关所实施的审计。国家审计的主体是审计署以及各 省、市、自治区、县设立的审计机关，对被审计单位的财务财政活动、执行财经法纪情况以及经济效益性进行审计监督。 社会审计是指由经政府有关部门审核批准的社会中介机构进行的审计，其主体是注册会计师。
外部审计包括国家审计和社会审计。 (一）国家审计是指由国家审计机关所实施的审计。国家审计的主体是审计署以及各省、市、自治区、县设立的审计机关，对被审计单位的财务财政活动、执行财经法纪情况以及经济效益性进行审计监督。 社会审计是指由经政府有关部门审核批准的社会中介机构进行的审计，其主体是注册会计师。 （二）外部审计-注册会计师业务范围 注册会计师的业务包括审计业务，非审计鉴证业务，税务服务，管理咨询和会计服务等业务。其中，审计业务属于注册会计师的法定业务，非注册会计师不得承办。 审计业务主要包括： 审查企业会计报表，出具审计报告； 验证企业资本，出具验资报告； 办理企业合并、分离、清算事宜中的审计业务，出具有关报告； 办理法律、行政法规规定的其他审计业务。 非审计鉴证业务包括： 财务报表的审阅； 预测性财务信息审核； 内部控制审核等。 税务服务包括： 税务代理； 税收筹划。 在执行上市公司审计时，注册会计师不仅要鉴证一个公司是否遵循了法律、法规和制度，而且还要判定其会计报表是否遵循了真实性、公允性和一贯性原则。由注册会计师依法执行审计业务出具的报告，具有证明效力。 外部审计的概念： 外部审计是指独立于政府机关和企事业单位以外的国家审计机构所进行的审计,以及独立执行业务会计师事务所接受委托进行的审计。 外部审计实际上是对企业内部虚假、欺行为的一个重要而系统的检查，因此起着鼓励诚实的作用：由于知道外部审计不可避免地要进行，企业就会努力避免做那些在审计时可能会被发现的不光彩的事。 我国财政、银行、税务部门为了做好其本职工作,而对其管辖区各单位的业务(如税利上缴和信贷资金使用情况等)所进行的检查,不属于审计,更谈不上是外部审计,而只是经济监督中的财政监督、税务监督和信贷监督。
内审员：经过机构统一组织的培训，考试合格后颁发合格证书，可以从事企业内部体系管理及运行相关工作，在内部审核时必须由具有内审员资格的人员执行外审员：是国家注册审核员的俗称，是需要经过国家统一组织的考试，考试合格后，要成为一名国家注册审核员，需要经过图二所示必要的步骤，注册时有学历和专业的要求。
另外补充一下，内审员是企业自己进行内部审核的审核员。由拥有培训资格的培训机构进行培训后的，并颂发内审员证。 而外审员是参加拥有培训资格的培训机构获得培训合格证后，每年统一参加国家考试，合格后，先向国家实习注册，拥有实习资格后，开始实习，实习天数达到国家标准后，才向国家申请正式注册，正式注册后就可以审核并拿到审核工资了。但审核员的工资到底有多高，与其所在机构有关，有些机构每天的审核工资才200，而且没有底薪。
如果只是内审员就不必管那么多了，因为权力很小。只要配合组长审核就好了。如果是审核组长或是管理代表的话就得注意，内部审核比外部审核要提前一个月左右，以便发现的不符合项能够结案，外部审核才不容易被发现问题。接待外部审核的老师，必须熟悉厂内的程序文件，生产流程，（作息时间，如果有白夜班）。还有体系条文，相关的法律法规。
以ISO9000为例ISO9000内审员是企业内部维护和保持ISO9000标准要求，在内部审核时必须有内审员资格的人员执行，一般是公司的管理者和部门主管。ISO9000外审员是国家注册审核员的俗称，是经过培训合格，通过国家注册审核员全国统一考试，并经CNAT认可备案，挂靠在认证机构并达到20个审核人日的人员。外审员是给准备或已经通过认证的企业进行审核的人员，审核企业是否按照ISO9000要求实施，有无不符合，有权向认证公司反映该企业是否能通过认证并取得证书。
一、 审核员的职责分为审核员的职责和审核组长的职责。1． 审核员的职责1） 遵守相应的审核要求；2） 传达和阐明审核要求；3） 有效地策划和覆行被赋予的职责；4） 将观察结果形成文件；5） 报告审核结果；6） 验证所采取的纠正措施的有效性；7） 收存和保管与审核有关的文件；① 按要求提交这些文件；② 确保这些文件的机密性；③ 谨慎处理特殊的信息。8） 配合并支持审核组长的工作。2． 审核组长的职责审核所有阶段的工作均由审核组长全权负责。审核组长应具备管理能力和经验，应有权对审核工作的开展工作和审核观察结果作最后决定。审核组长职责还包括：1） 协助选择审核组的其他成员；2） 制定审核计划；3） 代表审核组同受审核方的管理接触；4） 提交审核报告。3． 审核员的独立性审核员不应有偏见和受其他有可能损害审核工作客观性的影响。与审核有关的所有人员和组织应尊重和支持审核员独立性和公正性。二、 审核员的工作1． 审核组长的工作1） 规定对每一项审核任务的要求，包括所要求的审核员资格；2） 遵守相应的审核要求和其他有关规定；3） 制定审核计划，准备工作文件，给审核组成员布置工作；4） 评审有关现行质量体系活动的文件以确定其适宜性；5） 及时向受审核方报告严重的不合格；6） 报告在审核过程中遇到的重大障碍；7） 清晰、明确地报告审核结论，不无故拖延。2． 审核员的工作1） 在确定的范围内进行审核；2） 保持客观性；3） 收集并分析与被审核的质量体系有关的，足以对其下结论的证据；4） 对于证据中能够影响到审核结果和可能需要进行更广泛审核的迹象保持警觉；5） 能够回答如下问题：① 受审核方的人员是否知道、得到、理解和使用了那些所要求的描述或支持质量体系要素的程序、文件或其他资料？② 用来描述质量体系的所有文件和其他资料是否足以满足实现所规定的质量目标的需要？6） 始终遵守道德规范。
一般讲审计，往往提到外部审计会多一些，毕竟几乎每家公司每年都会经历外部审计。所谓外部审计，就是企业聘请外部会计师事务所来对公司财务状况和经营状况做的“审查”。 除了外部审计以外，很多公司，特别是具有一定规模的公司，会在企业内部设立审计机构，内部审计机构保持相对独立，定期对企业的财务和经营状况进行“审查”，俗称“内审”。虽然都是对企业的“审查”，内审与外审的工作重点或工作思路还是有区别的，两者最大的区别在于面向的用户不同。外部审计的工作成果即审计报告是给投资人看的，面向广大股东。企业接受外部审计是要向资本市场呈现自己真实可靠的数据。因此，外部审计的职责是对企业的财务和经营状况进行审查，保证企业公布的数据是真实的。投资人也更愿意相信第三方审计机构的审计报告。 因为这样的用户需求，外部审计的工作思路就是“风险为导向”，审查企业是否存在因为弄虚作假而导致财务等数据不公允、不真实。而内部审计的工作成果是面向公司内部的高管层，那么高管层关注的内容就不仅仅是数据的真实性了。其实对于高管来说，他们更关注的是企业经营的效率与效益。内审工作的重点就应该围绕着公司管理的需求进行。用户需求的不同，是内审与外审最为本质的区别。外部审计都有自己的操作程序，几乎每个会计师事务所的审计程序差不许多。内部审计相对来说就比较灵活了。目前企业的内审人员很多是从事务所出来的，他们执行内审工作的时候，工作思路依然是外审的思路，审计的重点围绕财务部门和财务部门的账务。盯着财务部门做审计，这个无可厚非，但是不能仅仅盯着财务部门。因为外审的时间短，在有限的时间内，他们只能盯着财务部门做审计，看财务部门的账务数据，从表面上看有没有问题，还有就是跟少数业务部门简单聊聊，这是一种从结果推导源头的过程。但是内审是企业自己的部门，有充分的时间，他们可以接触到除了财务部门之外的其他部门。因此，内审的工作对象应该是公司内部所有的部门，与每个部门进行沟通，了解他们的工作流程和内容。财务部门的财务数据都是来自于其他部门的工作，内审应该从源头上了解财务数据的产生，看看这些部门的工作怎样影响到财务数据，梳理数据流转流程，这是一种从源头到结果的工作方法。简言之，内审的工作目标之一就是让企业内部的数据流转更有效率、更准确，最终在财务报表中呈现正确的数据。从这个角度上讲，内审就起到沟通业务部门和财务部门的桥梁，不管企业的业务多么复杂，总能找到一条方便快捷的方法使得业务数据能正确的反映在财务账上。除了以上辅助财务核算以外，内审的工作还应该帮助企业提升效益。一般说到创造效益，往往是业务部门的工作，他们去开拓市场、扩大销售。当然这是最直接创造效益的方法。其实，减少工作失误和漏洞，也可以间接创造效益。比如一支足球队，要想取得胜利，当然是不断的进球，但是防守端做的不好，不断地丢球，会将进攻端的努力化为虚无。内审的工作就是帮助企业提升防守能力。内审人员要懂经济、财务、法律、业务，就好比一群医生，给企业经营各个层面号脉，找出可能存在的问题和缺陷。所以内审团队的人员构成一定要多元化，不能仅仅找财务人员做内审，更不能仅仅从会计师事务所招人。
回答 你好，很高兴为你解答问题～ 亲～根据《质量体系审核指南》，规定了审核员的职责工作，具体如下: 遵守相应的审核要求； 传达和阐明审核要求； 有效地策划和覆行被赋予的职责； 将观察结果形成文件； 报告审核结果； 验证所采取的纠正措施的有效性； 收存和保管与审核有关的文件； ① 按要求提交这些文件； ② 确保这些文件的机密性； ③ 谨慎处理特殊的信息。 配合并支持审核组长的工作。 亲～希望我的回答对你有帮助哦～ 祝您在新的一年里，事事圆满～好运连连～ 更多13条
外部审计包括国家审计和社会审计。 (一）国家审计是指由国家审计机关所实施的审计。国家审计的主体是审计署以及各省、市、自治区、县设立的审计机关，对被审计单位的财务财政活动、执行财经法纪情况以及经济效益性进行审计监督。 社会审计是指由经政府有关部门审核批准的社会中介机构进行的审计，其主体是注册会计师。 （二）外部审计-注册会计师业务范围 注册会计师的业务包括审计业务，非审计鉴证业务，税务服务，管理咨询和会计服务等业务。其中，审计业务属于注册会计师的法定业务，非注册会计师不得承办。 审计业务主要包括： 审查企业会计报表，出具审计报告； 验证企业资本，出具验资报告； 办理企业合并、分离、清算事宜中的审计业务，出具有关报告； 办理法律、行政法规规定的其他审计业务。 非审计鉴证业务包括： 财务报表的审阅； 预测性财务信息审核； 内部控制审核等。 税务服务包括： 税务代理； 税收筹划。 在执行上市公司审计时，注册会计师不仅要鉴证一个公司是否遵循了法律、法规和制度，而且还要判定其会计报表是否遵循了真实性、公允性和一贯性原则。由注册会计师依法执行审计业务出具的报告，具有证明效力。 外部审计的概念： 外部审计是指独立于政府机关和企事业单位以外的国家审计机构所进行的审计,以及独立执行业务会计师事务所接受委托进行的审计。 外部审计实际上是对企业内部虚假、欺行为的一个重要而系统的检查，因此起着鼓励诚实的作用：由于知道外部审计不可避免地要进行，企业就会努力避免做那些在审计时可能会被发现的不光彩的事。 我国财政、银行、税务部门为了做好其本职工作,而对其管辖区各单位的业务(如税利上缴和信贷资金使用情况等)所进行的检查,不属于审计,更谈不上是外部审计,而只是经济监督中的财政监督、税务监督和信贷监督。
信息安全管理体系(Information Security Management System，简称为ISMS)是1998年前后从英国发展起来的信息安全领域中的一个新概念，是管理体系(Management System，MS)思想和方法在信息安全领域的应用。近年来，伴随着ISMS国际标准的制修订，ISMS迅速被全球接受和认可，成为世界各国、各种类型、各种规模的组织解决信息安全问题的一个有效方法。ISMS认证随之成为组织向社会及其相关方证明其信息安全水平和能力的一种有效途径。
前景很好，当然人生在世，重要的是持续学习ISO 27001的审核员资质，需要有IT学习背景，学IT的人做审核员这行的之前不多，但将来肯定会越来越多，没有可以吃一辈子的饭目前2W-3W的月收入吧
在咱们国内，外审员很多，主要负责审核体系保证能力。评审员，用于实验室认可工作。
外部审计的主要工作有对被审计单位的经济业务活动的合理性、合法性、准确性、真实性和效益性所进行的审查，并对审查结果作出客观公正的评价。外部审计实际上是对企业内部虚假、欺行为的一个重要而系统的检查，因此起着鼓励诚实的作用：由于知道外部审计不可避免地要进行，企业就会努力避免做那些在审计时可能会被发现的不光彩的事。我国财政、银行、税务部门为了做好其本职工作,而对其管辖区各单位的业务(如税利上缴和信贷资金使用情况等)所进行的检查，不属于审计，更谈不上是外部审计，而只是经济监督中的财政监督、税务监督和信贷监督。扩展资料：国家审计是指由国家审计机关所实施的审计。国家审计的主体是审计署以及各 省、市、自治区、县设立的审计机关，对被审计单位的财务财政活动、执行财经法纪情况以及经济效益性 进行审计监督。社会审计是指由经政府有关部门审核批准的社会中介机构进行的审计，其主体是注册会计师。外部审计的优点是审计人员与管理当局不存在行政上的依附关系，不需看企业的眼色行事，只需对国家、社会和法律负责，因而可能保证审计的独立性和公正性。 但是，对于外来的审计人员不了解内部的组织结构、生产流程和经营特点，在对具体业务的审计过程中可能产生困难。此外，处于被审计地位的内部组织成员可能产生抵触情绪，不愿积极配合，这也可能增加审计的难度。参考资料来源：百度百科-外部审计
外部审计包括国家审计和社会审计。 (一）国家审计是指由国家审计机关所实施的审计。国家审计的主体是审计署以及各省、市、自治区、县设立的审计机关，对被审计单位的财务财政活动、执行财经法纪情况以及经济效益性进行审计监督。 社会审计是指由经政府有关部门审核批准的社会中介机构进行的审计，其主体是注册会计师。 （二）外部审计-注册会计师业务范围 注册会计师的业务包括审计业务，非审计鉴证业务，税务服务，管理咨询和会计服务等业务。其中，审计业务属于注册会计师的法定业务，非注册会计师不得承办。 审计业务主要包括： 审查企业会计报表，出具审计报告； 验证企业资本，出具验资报告； 办理企业合并、分离、清算事宜中的审计业务，出具有关报告； 办理法律、行政法规规定的其他审计业务。 非审计鉴证业务包括： 财务报表的审阅； 预测性财务信息审核； 内部控制审核等。 税务服务包括： 税务代理； 税收筹划。 在执行上市公司审计时，注册会计师不仅要鉴证一个公司是否遵循了法律、法规和制度，而且还要判定其会计报表是否遵循了真实性、公允性和一贯性原则。由注册会计师依法执行审计业务出具的报告，具有证明效力。 外部审计的概念： 外部审计是指独立于政府机关和企事业单位以外的国家审计机构所进行的审计,以及独立执行业务会计师事务所接受委托进行的审计。 外部审计实际上是对企业内部虚假、欺行为的一个重要而系统的检查，因此起着鼓励诚实的作用：由于知道外部审计不可避免地要进行，企业就会努力避免做那些在审计时可能会被发现的不光彩的事。 我国财政、银行、税务部门为了做好其本职工作,而对其管辖区各单位的业务(如税利上缴和信贷资金使用情况等)所进行的检查,不属于审计,更谈不上是外部审计,而只是经济监督中的财政监督、税务监督和信贷监督。