監査の準備

監査責任者によって年間計画が作成され、各部門に対して監査員が割り当てられます。
監査員は内部監査の実施にあたり、担当部門が使用している手順書や日常的に記録しているチェックシートの入手、監査で使用するチェックシートの作成、スケジュール表などを準備する必要があります。

監査する部門を理解する

内部監査を実施するのに対象部門のことをよく知らないと、監査（質問や意見など）することも難しいと思います。
監査員は会社の情報セキュリティに対する方針やマニュアルなどを参考に、対象部門のISMSと関係がある業務がどのようなものかを理解する必要があります。
特に対象部門特有の業務や手順書などを理解することは改善点を見つけるうえで重要となります。

個別のスケジュール表を作成する

監査員は担当する部門のスケジュール表を事前に作成します。
スケジュール表を作成する目的は、対象部門へスケジュールの調整依頼、監査の目的、その他の依頼事項などを事前に通知し、監査をすることの了承をえるためです。
スケジュール表に入れた方がよい項目として、「監査の日時」「担当する監査員」「監査の方法」「その他の依頼事項（参加して欲しいスタッフや参照したい書類など）」が挙げられます。
このような内容を事前に通知することで、内部監査をスムーズに進行することができます。