初始审核的时间取决于许多因素,非常重要的有:
¨ 受审核的员工数目;
¨ 持有的信息量;
¨ 场所数量;
¨ 与外界的接触面;
¨ 所利用的信息技术的复杂性;
¨ 组织是否已经通过相关的管理体系认证,例如ISO 9001;
¨ 业务性质;
¨ 企业类型;
¨ 风险程度。