今天和内审员的对话
集团下属一个公司过ISO9001,我部门属集团总部，负责全公司信息化建设及其信息化系统的统一管理（公司集团加上大大小小公司一堆，不可能为某个公司单独配服务器）虽然物业公司信息系统整个信息系统的一部分，也要我部门配合过ISO，比如，电脑设备的管理、维护等。下面是我和内部审核员的一段对话：内审员：外审小组问什么，就答什么，没有问的不要答
我：如果我某方面做得很好，不能发挥答一下？
内审员:不行，要深入问，很多东西过不了关，你说的每一句话必须要有依据。
我：深入问，正好可以检验相关工作是否做好，做细，这样不是很好？
内审员：道理是这样，但是这样不利于过认证。
我觉得，这样的答案已经失去了过认证的本来目的 唉，认证很好已经已经是在做给别人看了。 认证很好啊
可以借机实现信息化相关工作的规范化
说不定我部门会成为认证最大的赢家，：）
只是没过过，信息系统的认证相关资料也比较少，很多控制文件写得我很痛苦（技术出身，可以想象）
[此贴子已经被作者于2003-9-8 14:24:54编辑过] 以下是引用清风徐来在2003-9-8 14:22:00的发言：
认证很好啊
可以借机实现信息化相关工作的规范化
说不定我部门会成为认证最大的赢家，：）
只是没过过，信息系统的认证相关资料也比较少，很多控制文件写得我很痛苦（技术出身，可以想象）
遇到同道中人的说，哈哈哈哈
俺也是技术出身，后来搞质量管理/项目协调了，8过现在也兼一些网管之类的工作，有时候干活真的觉得很痛苦（主要是拿技术人员的思路去考虑管理问题的时候，没办法，这种情况下容易走火入魔） 这就是内审和外审之间的区别，关起门来打破头都不要紧，对外一定要口径一致。 内审是为了发现不合格项,做为自我改进的动力.
外审是寻找符合项,实际上它的要求是比内审低. 5楼6楼，说的都有道理。认证只是形式，不要看的过于严重了 你希望认证是什么样的？搞管理是一回事，搞认证又是另外一回事。 回 wuyingshou，
因为我有大量的工作实践经验和体会，自己平时也爱看一些管理方面的书，培养自己具备CIO的能力，但就是东西都在我脑子里，要付诸文字，就不知和从下笔 一楼那位内审员很OK拉，你都过不了，那深入什么，深入时期应该是过完后，当你有了一定标准后，有了即定的标准，你才能知道应该发现什么，如何发现，如何处理，如何形成新的标准，这才是发展之道