外审员与内审员的区别

一、什么是内审员

内审员的全称叫内部体系审核员，通常由既精通ISO27001标准又熟悉本企业管理状况的人员担任。按照ISO27001标准的要求，凡是推行ISO27001的组织每年都要进行一定频次的内部质量审核，内部质量审核由经过培训的有资格的内审员来执行审核任务。所以，凡是推行ISO27001的组织，通常都需要培养一批内审员。内审员可以由各部门人员兼职担任。

ISO内审员是指取得了内部管理体系审核的一种资格，它只适用于企业（单位）的内部审核，目前质量、环境、职业健康安全管理体系认证已作为企业完善自我管理的一项基本要求，一般内审员资格只有三年有效期，相对于内审员的是国家注册审核员。一般这种资格要经过更为严格的培训考试和实习期，也就是累计审核时间达到一定数量。而且需挂在具有国家认可委认可的具备认证资格的认证机构，可分为兼职和专职。

一般企业进行体系认证，先组织内审员对自己进行审核，以确定体系运行是否有效，对审核中发现的不合格、薄弱环节进行整改，再由认证机构派出审核组对企业进行审核，从而获得认证资格。

二、什么是外审员

外审员是作为第三方认证机构对申请认证企业的管理体系进行的审核，ISO9000外审员是国家注册审核员的俗称，是经过培训合格并经CNAT认可备案，挂靠在认证机构并达到20个审核日数，还要通过中国认证认可协会（CCAA）面试才能保持的资格，而且每年都要为保持资格努力，外审员是给准备或已通过认证的企业进行审核的人员，审核企业是否按照ISO27001要求实施，有无不符合，有权向认证公司反映该企业是否能通过认证并取得证书。很受企业尊敬的，是高薪行业。

三、内审员与外审员的区别

1、定义不同：内审是一种保证和咨询活动，是组织内部的管理职能；外审则是由独立的外部机构提供的签证活动。

2、目标不同：内审目的在于为组织增加价值和提高组织的运作效率（管理目的）；外审则是为对组织的财务信息的合法、公允、一贯提供合理的保证。

3、工作范围不同：内审的工作范围涵盖企业流程的所有方面，包括风险管理、控制和治理过程等，而外审则只集中在企业的财务流程及与财务信息有关的内部控制方面。

4、方法不同：内审的方法是多样的，按IIA的定义，内审应采取"系统化和规范化的方法"，即应结合组织的具体情况，采取各种不同的方法，其中也可以包括外审的一些程序，但前提是方法必须是"系统化和规范化"。而外审的方法仅是一些报表审计的程序。

5、服务对象不同：内审的终极服务对象是董事会，它是董事会管理职能的延伸和具体化；外审的服务对象则是各相关利益方。

6、报考条件不同：内审员无特别要求，外审员要求大专以上学历，并有4年以上工作经验。

四、其他相关

ISO27001是国际信息安全管理体系认证标准，外审员是认证公司聘用的各类专业人员，主要为认证公司工作。而内审员是企业内部的员工，由认证咨询公司颁发证件，并不在认证公司开薪水，外审员是去各企业审核，来确认被审核的企业，并上报自己的认证公司颁发认证证书。而内审员是为了确保自己企业内部体系有效的运行，而兼职在监督自己公司的运行，并适时改进管理体系。

外审员考试要咨询认证公司，并被认证公司而聘用，具体考试时间要咨询认证公司。而内审员在企业熟悉了自己的管理体系后，由企业上报认证咨询公司，并由认证咨询公司颁发内审证书。

外审员是要先参加培训，然后参加全国统一考试,每年考试四次，3、 6、 9、 12月考试各 一次，具体考试时间由国家发布.内审员不用统一考试，费用也低了很多。通过也比较容易。获得证书相对容易。