企业办理 ISO27001 认证后是有可能被稽查的，具体情况如下：
认证机构的监督审核：
定期监督：认证机构会按照一定的周期对已获得 ISO27001认证的企业进行监督审核。通常情况下，初次获得认证后的第一年，监督审核可能会较为频繁，之后的监督周期可能会根据认证机构的规定和企业的具体情况而定，但一般不超过一年一次。在监督审核过程中，审核员会检查企业的信息安全管理体系是否持续符合ISO27001标准的要求，包括体系文件的执行情况、安全措施的落实情况、内部审核和管理评审的开展情况等。如果发现问题，会要求企业进行整改。
不定期抽查：除了定期的监督审核外，认证机构可能还会根据风险评估、行业动态、客户投诉等因素，对企业进行不定期的抽查。这种抽查可能是针对特定的领域或环节，以确保企业的信息安全管理体系始终保持有效运行。
国家相关部门的检查：
行业主管部门：某些行业的主管部门可能会对所属企业的 ISO27001认证情况进行检查，以确保企业在信息安全方面符合行业的监管要求。例如，金融、电信等行业的监管部门可能会对企业的信息安全管理体系进行检查，以保障客户的信息安全和行业的稳定运行。
市场监督管理部门：市场监督管理部门有权对企业的认证活动进行监督检查，包括对企业获得的 ISO27001认证的真实性和有效性进行核实。如果发现企业存在虚假认证、认证后未按照标准要求运行等问题，市场监督管理部门会依法进行处理。
客户或合作伙伴的审核：
如果企业的客户或合作伙伴对信息安全要求较高，他们可能会对企业的 ISO27001认证情况进行审核。这种审核通常是在合作前或合作过程中进行，以评估企业的信息安全管理水平是否能够满足他们的需求。客户或合作伙伴可能会要求企业提供相关的认证文件、审核报告等资料，或者进行现场审核。
内部审计和自查：
企业自身为了确保信息安全管理体系的有效运行，也会进行内部审计和自查。内部审计是企业内部对信息安全管理体系进行的自我评估和检查，目的是发现体系运行中存在的问题和不足，并及时进行整改。自查则是企业定期对自身的信息安全状况进行检查，以确保各项安全措施的落实情况。内部审计和自查的结果可以作为企业持续改进信息安全管理体系的依据，也可以在外部审核时提供给审核员作为参考。
