2、建立相应文件内控管理流程，对文件按机密等级进行分类处理。对于整个文件系统进行编码统计，发放文件做好登记。形成一套属于企业自身文件编码规则，可以使企业人员尽快找到该文件，也不会因为人员的离职造成文件找不到的现象。这就是文件的可追朔性，此要求在ISO文件中有明确的阐述。如何操作好适于当前企业的文件管理系统，是要靠企业相关单位人员集思广义。群策群力找出一个适合企业的方案来。

3、建立文件的内部稽核制度，文件的各个环节的流通容易造成文件的缺失、遗陋、损毁，这时需要定期对企业内部的文件进行有效的稽核。按内控管理流程进行部门与部门之间文件的审查。此活动可以分季度作相应的检查。此外ISO外稽也会做年度的审核。稽核出来的缺失项要尽