具体审核内容包括:

1、管理体系符合性确认

二阶段审核的核心任务之一是确认受审核方的管理体系是否符合审核准则的所有要求，并验证体系的有效运行。例如，在IS027001(二阶段审核)中，审核人员会检查信息安全方针、目标、策划、资源提供、体系运行的符合性及其监视与测量等方面，确保管理体系符合标准要求。

2、程序遵守情况判

断审核人员需要确认受审核方是否遵守了管理体系的各项程序这意味着审核人员会评估受审核方在日常管理中是否按照已建立的程序有效执行。例如，审核人员会审查信息安全事件管理程序是否已建立并有效运行，是否能够及时发现潜在威胁并采取适当的处理措施。

3、管理体系有效运行和目标实现情况确认

审核人员将确认受审核方的管理体系是否正在有效实施，并是否能够实现其管理目标。例如，审查信息安全管理目标的适宜性、实施情况，以及各部门是否根据要求落实信息安全政策，确保目标的实现。

4、现场审核

二阶段审核的一个重要环节是现场审核。这一阶段，审核人员将深入受审核方的现场，收集审核证据，覆盖体系拟认证范围内的所有部门和活动。通过实地走访，审核人员能够确认管理体系是否得到有效执行，确保各项管理措施落到实处。

5、关键绩效目标和指标监视测量情况评审

审核人员需要审查管理体系是否按照设定的关键绩效目标和指标进行监视与测量。这一过程通常包括对管理评审程序、内部审核程序及其有效性测量程序文件的审查，确保受审核方定期进行内部审核和管理评审，并按规定频次进行相关测量和报告。

6、法律法规和合同要求符合性确认

在这一阶段，审核人员将确认受审核方的管理体系是否符合相关法律法规、合同要求等外部约束。这一过程帮助确保组织的管理体系不仅符合内部标准，还能满足外部合规要求。

7、内部审核和管理评审情况审核

最后，审核人员会检查受审核方是否实施了有效的内部审核和管理评审，确保其符合标准要求，并能够为体系的持续改进提供支持。

一阶段审核主要侧重于管理体系的准备情况和文件化内容，而二阶段审核则深入评估体系的实际运行效果，确保管理体系能够达到标准的要求并持续有效运作。