答案：必须要做内审，如果不做内部审核，是不可以申请ISO27001认证的。

那申请ISO27001认证到底需要需要什么基础条件呢，下面咱们一起来看一下：

1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。

2、申请ISO27001认证的企业的信息安全管理体系已按ISO/IEC 27001:2005标准的要求建立，并实施运行3个月以上。

3、申请ISO27001认证的企业至少已经完成一次内部审核，并进行了管理评审。

4、信息安全管理体系运行期间及建立体系前的一年内申请ISO27001认证的企业未受到主管部门行政处罚。

以上就是企业申请申请ISO27001认证时需要满足的基本条件啦。以上条件中有一条就是关于内审的，大家可以关注一下。最后如果大家还有更多问题，欢迎咨询卓航信息官网在线客服，或直接拨打15827290669进行详情咨询！