审核准备是体系审核工作的一个重要阶段，准备阶段工作做得越细致，现场审核就可越深入。准备工作大致包括下列内容：

1 编制审核计划

审核计划分为年度审核计划和具体的审核实施计划。组织为了对审核活动进行系统和合理的安排，组织一般应编制年度审核计划，审核活动的时间安排要避免与组织重要业务活动发生冲突，每年内所有的安全管理区域应至少被审核一次，审核的频次与体系的稳定性及组织信息资产所面临的风险因素有关，对发生重大信息安全事件等特殊情况，组织要追加审核计划。年度计划的方式可以采用分散/滚动式的计划方式，也可以采用集中式的计划方式。

对每一次具体的审核活动组织应编制详细的审核实施计划，明确审核的目的、范围、准则、时间、审核组成员与分工、审核日程安排、必要的审核工具和信息安全专家的支持、审核过程的安全控制要求。审核计划应获得管理者批准，提前发给被审核部门，以获得被审核部门的配合与支持。

2 组成审核组

在进行信息安全管理体系审核前，组织有关管理者（如信息安全经理）应任命审核组长及审核员，组成审核组。

3 收集并审阅有关文件

体系审核时的文件审核工作，重点是收集与受审核部门的信息安全活动有关的程序文件、作业指导书等，并以有关法律、法规及标准等为准则对程序文件等进行检查，看其是否符合这些准则。在审阅程序文件时，不仅要检查该部门自身中心工作的程序文件，还要检查与其他部门程序文件的接口是否明确，内容是否协调。对整个组织的部门或几个部门都通用的文件和程序也要收集齐全，以便审核时使用，此外，还应对该部门重要的信息安全记录加以预先审阅。审核员在文件初审时应做好审查记录，把发现的问题记录下来。

4 准备审核工作文件——编写核查表

核查表（Checklist）也称检查表，是审核员进行审核时的一种自用工具。