初始审核的时间取决于许多因素，非常重要的有：

□ 受审核的员工数目；

□ 持有的信息量；

□ 场所数量；

□ 与外界的接触面；

□ 所利用的信息技术的复杂性；

□ 组织是否已经通过相关的管理体系认证，例如ISO 9001；

□ 业务性质；

□ 企业类型；

□ 风险程度。