ISO/IEC 27001主導稽核員備考｜稽核流程與訪談取證重點
ISO/IEC 27001主導稽核員備考的稽核規劃與執行，重點在於目標、範圍、準則與證據能否連起來。整理訪談問句範本及好證據三條件，用自編題練習從說法追到紀錄。
本文目錄
本篇對應的官方考試範圍
對應CQI五範圍中的「稽核責任」（6題）、「規劃」（6題）與「執行」（14題）；各題數為整個範圍，不能視為本文涵蓋題數。教學映射依CQI線上考試指南。
CQI五範圍為管理系統概念、稽核責任、規劃、執行及報告結案；本文僅涵蓋其中部分觀念。
必懂觀念
一次稽核先規劃，於啟始會議確認安排，再訪談與查紀錄，最後以結束會議說明發現、結論及限制；訪談與取證會來回進行。目標是要判斷什麼，範圍是查哪些服務、流程及期間，準則是拿什麼要求比較。
可照用的規劃例：目標＝判斷離職帳號是否按時停用；範圍＝薪資平台最近一季離職流程；準則＝公司停權程序及適用標準要求。安排有能力且客觀公正的人員、對象及時段；能力對應7.2，內稽客觀公正對應9.2.2 b)，不要混為同一要求。
第一方是公司查自己的制度；第二方是客戶查供應商；第三方是獨立驗證機構查核。要看委託關係及目的，不能依人在公司內外判斷。獨立、以證據為基礎、保密、以風險為基礎是本系列精選四原則，不表示稽核原則只有四項。
訪談問句範本：請描述最近一次離職如何處理。誰在什麼時間通知？由誰接手？何時完成停權？紀錄存在哪個系統？可以按授權核對同一帳號嗎？先聽個案，再追細節及紀錄；「你們都有做對嗎」容易得到簡短肯定，不能取代證據。
好證據三條件：對得上要求、查得到來源、能相互核對。依同一帳號連起離職日、停權時間及活動日誌；目前已停用不代表當時按時停用。主管保證可作線索，仍須核對。抽到異常時擴查相似帳號，報告交代抽樣範圍與限制；按授權遮蔽姓名，避免帶走整份薪資。
延伸區分：稽核方案管理一段期間多次稽核，稽核計畫安排某一次活動；初驗第一階段評估就緒、第二階段查實施與有效性。遠距螢幕分享中斷時記錄限制，溝通安全替代取證及調整查核；未取得證據不能直接判符合或已證實不符合。（遠距案例為自編推論）
常見誤判
- 把目前帳號狀態當成停權時間：仍缺歷史執行證據。
- 把主管保證當作結論：先作線索，再交叉核對。
- 把程序文件當作已落實：文件說明應如何做，執行紀錄支持實際結果。
- 以抽到的樣本推成全體保證：須交代範圍及限制。
練習題與完整解析
以下為自編教學題，非官方原題；用於練習題目條件與行動的對應。
Q3-01｜第一次訪談人資，想拿到之後可以追查紀錄的線索。第一句怎麼問最合適？
- 甲 請確認離職停權是否符合程序。
- 乙 請指出離職停權工單存放位置。
- 丙 請核對離職停權程序最新版本。
- 丁 請描述離職停權最近處理經過。
答案是丁。描述個案才會帶出人、時間與紀錄。甲要求確認是否符合，容易得到簡短的肯定回答。乙適合後續追查紀錄位置。丙適合核對文件版本。乙與丙都有用途，但這題第一步是了解經過。
Q3-02｜程序規定離職當日停權。要判斷上週離職者是否按時停用，哪組資料最直接？
- 甲 人資離職單、系統停權時間及日誌。
- 乙 離職日期、帳號清單與目前狀態。
- 丙 停權程序、工單格式與核准規則。
- 丁 帳號清單、季度盤點與年度報告。
答案是甲。核對同一帳號的離職日與停權時間，再查活動紀錄，最能回答是否按時停用。乙是現在的狀態，還缺停用時間。丙說明怎麼做，還缺執行結果。丁看整體盤點，還沒對到這次個案。
備考檢查清單
- 能以一句話各寫目標、範圍與準則。
- 能分清三方角色及方案與計畫。
- 能用問句取得人、時間、紀錄線索。
- 能核對同一帳號並說明抽樣限制。
本篇未涵蓋、需另外準備的範圍
另外準備全部稽核原則、稽核方案管理、團隊能力與評估、計畫調整、初驗兩階段及遠距查核限制的完整指引。ISO 19011已出2026版，考試採用版次請向開課單位確認。
本系列為短課，不取代認可訓練，不保證考過或取得IRCA註冊；需另依適用教材與標準完整準備。
官方來源與版本核對
依2026-10-29來源查核紀錄整理。ISO/IEC 27001:2022含2024修正；ISO 19011已出2026版，考試引用版次請向開課單位確認。以官方或開課單位最新公告為準。
- 標準19011：官方來源、官方來源
- 標準27007：官方來源、官方來源
- 線上測驗及範圍：官方來源、官方來源、官方來源、官方來源
- 核心條文及控制編號佐證：官方來源、官方來源
- 稽核流程及發現報告：官方來源、官方來源、官方來源、官方來源、官方來源
更多 〈ISO/IEC 27001主導稽核員〉 推薦好文
沒看到有興趣的職缺嗎？
