在初始审核之前，认证机构一般安排审核员到组织现场进行初访，熟悉组织的现场、确认认证范围、对组织信息安全管理体系进行初步技术评价，确定正式现场审核的可行性并为制定审核计划收集必要的信息。但是初访不是必须的，认证机构可以不安排初访，也可以把初访和文件审核安排在一起进行。