ISO22301认证年审与监督审核要求 ISO22301认证现场审核准备清单

　　一、年审与监督审核核心要求

　　审核频率：证书有效期3年内，**每年1次需在证书颁发周年日前完成

　　审核范围：覆盖BCMS体系运行的核心要素，重点关注上一次审核不符合项的整改情况、体系的持续运行效果、内外部环境变化后的体系适配性

　　审核方式：以现场审核为主，结合文件审查，可能涉及员工访谈、演练过程追溯

　　通过标准：体系文件持续符合ISO22301标准，实际运行与文件要求一致，风险控制、业务恢复措施有效落地

　　二、现场审核准备清单

　　1. 基础资质文件

　　主体资质证明：企业法人营业执照、组织机构代码证等复印件(加盖公章)，如有分支机构需同步提供分支机构资质

　　合规性文件：适用的业务连续性相关法律法规清单，及对应的行政许可文件(若有)

　　认证相关文件：上一年度监督审核报告、不符合项整改记录，ISO22301认证证书原件

　　2. BCMS体系核心文件

　　体系框架文件：BCMS方针、目标、范围说明书，组织结构图、人员职能分工表

　　核心分析报告：新版业务影响分析报告、风险评估报告，需明确关键业务流程、恢复优先级、风险等级及应对措施

　　专项计划文件：应急响应计划、业务恢复计划、危机沟通计划，需明确流程步骤、时间目标(如RTO恢复时间、RPO恢复点)、资源需求

　　3. 运行记录文件

　　风险与影响管理记录：风险识别过程文档、风险评估方法说明、风险处理措施跟踪记录

　　演练与培训记录：应急演练的时间、地点、参与人员、内容、问题及改进措施记录;员工BCMS知识培训的签到表、课件、考核结果

　　日常运行记录：BCMS体系内部审核报告、管理评审报告，及体系运行过程中的日常监控数据

　　4. 人员与现场准备

　　人员职责确认：关键岗位员工需明确自身在BCMS中的职责，熟悉应急响应、业务恢复的具体流程

　　现场环境检查：应急设备(如备用电源、通信设备)的可用性，应急疏散通道、标识的规范性，关键业务区域的防护措施