內部審計是 R2 認證過程的關鍵部分。 本系列中的培訓視頻旨在幫助設施建立內部審計計劃並進行強有力的內部審計，以最大限度地提高內部審計的有效性並確保有用的結果。

R2 標準需要三個不同的 內部 必須進行的審核：

1. 法律合規審計 – 此審核特定於適用於每個 R2 設施的法律要求。定期進行內部稽核的要求請參考核心要求 4(d)(3)。
2. 數據安全和清理審計 – 此項審計用於評估機構的資料安全實務以及資料清理計劃和程序，以確認其有效符合 R2 標準、法律要求和資料清理計劃。此項內部稽核的要求詳見核心條款 7(c)(3)。
3. R2 內部審計 – 全面審查所有 R2 核心要求以及設施運作範圍內任何適用的流程要求的合規性。核心要求 3(b) 中規定了至少每年進行一次 R2 內部審核。

許多人認為內部審核只不過是認證機構審核的預演，但其實遠不止於此。內部審核可由勝任的員工或顧問進行，旨在對設施的流程和運作進行有計劃、有條理的內部審查，以確定：

• 操作是否依照設施規定的程序進行；
• 這些程序是否符合 R2 標準中的要求以及相關法律或其他要求；
• 是否有足夠的證據（例如過程活動和結果的任何記錄）來清楚地證明符合或符合適用的要求，具體取決於進行了三項審核中的哪一項。

無論您是與顧問合作還是使用自己有能力的員工進行內部審計（或兩者結合），本系列中的影片都將有助於確保內部稽核取得有效且有益的結果。

一旦 你已經 完成您的內部審計， 你會 需要 實施有效的糾正措施. 作為配套模組 建立你的內部稽核 系列， 我們已經 也發布了 R2 糾正措施 影片 幫助 引導您完成 這個流程. 

建立內部審計計劃：第 1 部分 - 概述

建立內部審計計劃：第 2 部分 - 法律合規性

建立內部稽核計畫：第 3 部分 – 資料安全

建立內部稽核計畫：第 4 部分 – 進行 R2 內部審計

R2 糾正措施模組