一、iso20000審核報告包括

文件符合性、一致性結(jié)論；
體系建立和運行的基本情況；
組織環(huán)境與領(lǐng)導力的基本情況；
組織機構(gòu)和服務(wù)管理職責的合理性；
服務(wù)策劃的合理性；
iso20000認證范圍、服務(wù)目錄及服務(wù)業(yè)務(wù)活動三者之間匹配度；
服務(wù)交付方式與服務(wù)現(xiàn)場管理的情況；
適用于組織的iso20000（SMS）法律、法規(guī)及合同要求的識別、獲取和遵守情況（關(guān)注行政許可等要求）；
方針、目標、風險和機遇、計劃策劃的合理性；
組織內(nèi)審與管理評審的實施基本狀況。
 

二、iso20000不符合項的劃分

1、嚴重不符合項
失敗的實施或遵守一個或多個iso20000標準適用的控制措施條款要求，因此產(chǎn)生關(guān)于對保護敏感信息的保密性、完整性和可用性測量的適當性的嚴重質(zhì)疑，和/或一個無法接受的風險，可能未被組織的利害關(guān)系人覺察到。
整個體系控制措施或程序的實效。
2、一般不符合項
在一個隔離的環(huán)境中有一些適用控制措施的要求沒有被滿足，因此產(chǎn)生一些關(guān)于iso20000對敏感信息的保密性、完整性和可用性測量的適當?shù)馁|(zhì)疑。和/或表示一個輕微的風險，可能將被組織的利害關(guān)系人覺察到。
被觀察到的一個單獨失誤，或隔離的意外事件。