至少需要 2 個人，因為 ISO 標準中有一項強制性條款是內審，而內審的最基本要求是獨立性交叉審核，不能自己審自己，如果公司只有 1 個人，就無法滿足這一要求。