管理者应该确保定期进行内部审核，ISO27001条款6没有规定具体周期，只要求按照策划的时间间隔进行。在实施中一般至少一年一次。