企业概况：涉密系统集成公司，分别开展保密内审、质量体系内审，重复工作多，效率低下；管理评审分开召开，无法综合识别整体风险。存在问题

1. 保密、质量两套内审分开执行，人力成本高；

2. 内审抽样时，质量审核很少抽取涉密项目；保密审核不关注工程质量问题；

3. 管理评审输入相互独立，不能综合研判涉密项目质量 + 保密风险。

实施过程

1. 整合内审计划，一次内审同时审核保密管理体系与 GB/T19001 质量管理体系；内审员同时掌握保密标准与质量标准。

2. 内审抽样强制选取涉密集成项目，同步核查：质量流程落地情况、保密管控执行情况，统一开出不符合项，统一整改闭环。

3. 管理评审合并召开；管理评审输入同时包含：涉密项目质量绩效、保密检查结果、供方风险、内外部审核不符合、泄密风险。

4. 根据评审输出，统一制定改进计划，同步更新保密制度与质量程序文件。

实施效果：减少重复审核工作量，能够同时发现质量漏洞和保密隐患；整改闭环更加高效，同时满足保密主管部门检查和质量体系审核。案例小结：涉密资质单位推荐采用整合内审与管理评审模式，但要保证保密标准全部条款不遗漏，不能为了简化流程删减保密管控要求。