在 ISO27001 审核现场可能会出现以下突发情况：
一、人员方面
关键人员缺席
情况描述：负责信息安全管理体系的关键人员，如信息安全负责人、部门经理等，因突发情况无法出席审核现场。
影响：可能导致审核无法深入了解某些关键流程和决策的制定过程，影响审核的全面性和准确性。
应对措施：提前安排好备用人员，熟悉相关业务和信息安全管理体系，能够在关键人员缺席时与审核员进行沟通和解答问题。向审核员说明情况，并提供关键人员的联系方式，以便在需要时进行远程沟通。
员工不配合
情况描述：部分员工对审核工作不理解或存在抵触情绪，不愿意配合审核员的询问和检查。
影响：可能导致审核进度受阻，无法获取真实的信息和证据，影响审核结果的客观性。
应对措施：在审核前进行充分的内部沟通和培训，让员工了解审核的目的和意义，提高员工的配合度。在现场，由管理层出面进行协调，强调审核的重要性，并对不配合的员工进行适当的引导和教育。
二、文件资料方面
文件缺失或不完整
情况描述：审核过程中发现某些重要的文件，如信息安全方针、风险评估报告、控制措施记录等缺失或不完整。
影响：可能导致审核无法全面评估信息安全管理体系的有效性，影响审核结果的可靠性。
应对措施：提前对文件资料进行全面的梳理和准备，确保文件的完整性和准确性。如果在审核现场发现文件缺失或不完整，应尽快组织人员进行查找和补充，并向审核员说明情况，争取审核员的理解和给予一定的时间进行整改。
文件与实际情况不符
情况描述：审核发现文件中的规定与实际操作存在差异，例如文件中规定的信息安全控制措施未在实际工作中得到落实。
影响：可能导致审核员对企业信息安全管理体系的真实性和有效性产生怀疑，影响审核结果的可信度。
应对措施：对文件进行及时修订，使其与实际情况相符。加强对员工的培训，确保员工了解并遵守文件中的规定。向审核员解释差异产生的原因，并说明企业已经采取的整改措施和计划。
三、技术设备方面
网络故障或系统崩溃
情况描述：审核现场出现网络故障、服务器崩溃等技术问题，影响审核工作的正常进行。
影响：可能导致审核员无法查看电子文件、系统记录等重要信息，影响审核的进度和质量。
应对措施：提前做好技术设备的维护和备份工作，确保网络和系统的稳定性。在出现故障时，迅速组织技术人员进行抢修，并向审核员说明情况，争取审核员的理解和给予一定的时间进行恢复。如果可能，可以提供备用的网络和设备，以保证审核工作的继续进行。
安全事件突发
情况描述：在审核过程中，企业突然发生信息安全事件，如数据泄露、病毒攻击等。
影响：可能会中断审核工作，也会对企业的信息安全管理体系产生重大影响，审核员可能会对企业的应急响应能力和事件处理能力进行重点关注。
应对措施：立即启动应急预案，采取有效的措施进行处理，控制事件的影响范围。向审核员如实汇报事件的情况，并提供企业的应急响应和处理记录。在事件处理完成后，邀请审核员对企业的后续改进措施进行评估。
四、其他方面
审核范围变更
情况描述：审核员在现场发现企业的实际业务范围与审核计划中的范围存在差异，要求变更审核范围。
影响：可能会导致审核时间延长、审核资源不足等问题，影响审核的进度和质量。
应对措施：与审核员进行充分的沟通，了解变更审核范围的原因和必要性。如果确实需要变更审核范围，应及时调整审核计划，合理安排审核资源，确保审核工作的顺利进行。向企业内部相关部门和人员传达审核范围变更的情况，做好配合工作。
外部干扰
情况描述：审核现场受到外部因素的干扰，如施工噪音、停电等。
影响：可能会影响审核员的工作状态和审核进度，甚至可能导致审核中断。
应对措施：提前了解审核现场周边的环境情况，尽量避免选择容易受到外部干扰的场所。如果在审核过程中出现外部干扰，应及时采取措施进行缓解，如调整审核时间、更换审核场所等。向审核员说明情况，争取审核员的理解和配合。
