如果在 ISO27001 认证审核中发现审核员收了红包，企业应采取以下措施：
一、立即停止不当行为
明确拒绝并退还红包
企业应明确向审核员表示这种行为是不被允许的，并立即退还红包。向审核员说明企业希望通过正规的审核流程来获得认证，而不是通过不正当的手段。
在退还红包时，可以采取书面形式，保留相关证据，如邮件、聊天记录等，以备后续可能的调查需要。
暂停审核进程
企业可以考虑暂停当前的审核进程，以避免因审核员的不当行为而影响认证的公正性和合法性。暂停审核可以给企业和相关部门足够的时间来处理这个问题，确保审核的结果真实可靠。
在暂停审核期间，企业应与认证机构进行沟通，说明情况，并要求认证机构采取相应的措施。
二、向认证机构报告
及时联系认证机构
企业应尽快将审核员收红包的情况报告给认证机构。可以通过电话、邮件或书面报告的方式，详细说明事情的经过、涉及的人员、红包的金额等信息。
提供相关证据，如红包的实物、转账记录、聊天记录等，以便认证机构进行调查。认证机构通常有专门的投诉渠道和处理机制，会对企业的报告进行认真对待。
配合认证机构调查
企业应积极配合认证机构的调查工作，提供必要的协助和支持。这可能包括提供更多的证据、安排相关人员接受调查询问、配合现场检查等。
企业在配合调查过程中，应保持客观、真实的态度，不得隐瞒或歪曲事实。企业也可以向认证机构提出自己的诉求和建议，如要求重新安排审核员、加快调查进度等。
三、维护自身合法权益
保留证据
企业在整个过程中应妥善保留所有与审核员收红包事件相关的证据，包括红包的实物、转账记录、聊天记录、邮件往来、书面报告等。这些证据将在后续的处理过程中起到关键作用，保护企业的合法权益。
可以将证据进行备份，存放在安全的地方，以防丢失或被篡改。企业也可以考虑请专业的律师或法律顾问对证据进行评估和分析，提供法律意见。
寻求法律帮助
如果企业认为自己的合法权益受到了严重侵害，可以考虑寻求法律帮助。可以咨询专业的律师，了解自己的权利和可行的法律途径。
律师可以根据具体情况，为企业提供法律建议，如向相关部门投诉、提起诉讼等。在采取法律行动之前，企业应充分考虑成本、时间和风险等因素，做出明智的决策。
四、确保认证的公正性
要求重新审核
企业可以向认证机构提出要求，重新安排审核员进行审核，以确保认证的公正性和合法性。认证机构通常会根据情况，采取相应的措施，如更换审核员、重新制定审核计划等。
在重新审核过程中，企业应积极配合审核员的工作，提供真实、准确的信息和资料，确保审核的顺利进行。
监督审核过程
企业可以要求认证机构加强对审核过程的监督，确保审核员遵守职业道德和规范，公正、客观地进行审核。企业可以通过与认证机构保持密切沟通、要求提供审核进度报告等方式，监督审核过程。
如果企业对审核过程有任何疑问或不满意的地方，可以及时向认证机构提出，要求进行解释和说明。
