ISO/IEC 27001 体系的内审和外审主要有以下区别：
审核主体内审：由组织内部的审核人员进行，这些审核人员通常经过专业培训，熟悉组织的业务和管理体系。他们独立于被审核的部门或活动，以确保审核的客观性和公正性，但仍属于组织内部成员。
外审：由组织外部的专业审核机构进行，这些审核机构通常具有资质认证，其审核人员具备丰富的审核经验和专业知识，与被审核组织无直接利益关系，能够提供更客观、独立的审核意见。
内审：主要目的是评估组织自身的信息安全管理体系是否符合 ISO/IEC 27001 标准的要求，是否有效运行，以及是否能够持续改进。通过内审，发现体系中的问题和不足，及时采取纠正和预防措施，以提高组织的信息安全管理水平。
外审：一方面是为了确定组织的信息安全管理体系是否符合 ISO/IEC 27001 标准，是否可以获得认证或保持认证资格；另一方面，外审也可以为组织提供外部视角的评估和建议，帮助组织发现潜在的改进机会，增强组织在信息安全方面的信誉和公信力。
内审：审核范围可以根据组织的需求和实际情况进行灵活调整，可以涵盖组织的全部信息安全管理体系，也可以针对特定的部门、流程或信息系统进行审核。通常会重点关注组织内部的关键信息资产、高风险区域以及近期发生过信息安全事件或存在问题的领域。
外审：外审的范围通常由认证机构或委托方确定，一般会覆盖组织申请认证的全部范围，包括所有与信息安全管理体系相关的部门、流程、信息系统和设施等。审核机构会按照标准的要求，对组织的信息安全管理体系进行全面、系统的审核，以确定其是否符合认证标准。
内审：内审程序相对灵活，可以根据组织的内部管理要求和实际情况进行适当调整。审核计划通常由组织内部的审核管理部门制定，审核过程可以采用文件审查、现场检查、人员访谈等多种方法，审核结果的报告和跟踪也由组织内部进行管理。
外审：外审程序较为严格和规范，通常遵循认证机构或相关行业的审核准则和流程。审核机构会提前制定详细的审核计划，并在审核前向组织提供审核通知。审核过程包括文件审核、现场审核、不符合项的判定和确认等环节，审核结果以正式的审核报告形式提交给组织，组织需要按照审核机构的要求对不符合项进行整改，并接受后续的跟踪审核。
内审：内审结果主要用于组织内部的管理决策和持续改进。组织可以根据内审发现的问题，及时调整信息安全管理策略、完善管理制度和流程、加强员工培训等，以提高信息安全管理体系的有效性。内审结果通常不会对组织的外部形象和市场竞争力产生直接影响。
外审：外审结果对组织具有重要的影响。如果组织通过外审并获得认证，将有助于提升组织在信息安全方面的声誉和市场竞争力，增强客户、合作伙伴和利益相关者对组织的信任。反之，如果组织未能通过外审或在监督审核中发现严重问题，可能会影响组织的认证资格，对组织的形象和业务发展产生不利影响。
