4-CCAA全国统考（认证通用基础）背诵文件（四）-2023.pdfVIP

CCAA全国统考（认证通用基础）背诵文件（四）

6实施审核6.1总则

本章为作为审核方案一部分的审核活动的准备与实施提供了指南。图2给出了典型的审核中

实施的活动的概述。本章的适用程度取决于具体审核的目标和范围。

6.2审核的启动6.2.1总则

实施审核的责任应该由指定的审核组长(见5.5.5)承担,直到审核完成(见6.6)。

启动一项审核应考虑图1中的步骤,但顺序可以因受审核方、审核过程和具体情境而不同。

6.2.2与受审核方建立联系审核组长应确保与受审核方进行联系:

a)确认受审核方代表的沟通渠道;

b)确认实施审核的权限;

c)提供有关审核目标、范围、准则、方法和审核组组成(包括任何技术专家)的相关信息;

d)请求有权使用用于策划的相关信息,包括关于组织已识别的风险和机遇以及如何应对这些

风险和机遇的信息;

e)确定与受审核方的活动、过程、产品和服务有关的适用法律法规要求和其他要求;

f)确认与受审核方关于必威体育官网网址信息的披露程度和处理的协议;

g)对审核做出安排,包括日程安排;

h)确定任何特定地点的访问、健康和安全、安保、必威体育官网网址或其他安排;

i)同意观察员的出席及审核组对向导或翻译人员的需求;

j)确定受审核方与特定审核有关的任何利益、关注或风险领域;

k)与受审核方或审核委托方解决审核组的组成问题。

6.2.3确定审核的可行性应确定审核的可行性,以确信能够实现审核目标。确定审核的可行

性应考虑是否具备以下因素:

a)用于策划和实施审核的充分和适当的信息;

b)受审核方的充分合作;

c)实施审核所需的足够的时间和资源。注:资源包括有权使用充分和适当的信息和通信技

术。当审核不可行时,应向审核委托方提出替代方案并与受审核方协商一致。

6.3审核活动的准备

6.3.1成文信息评审应评审受审核方的相关管理体系的成文信息,以:

———收集信息,例如过程、职能方面的信息,以了解受审核方的运行,准备审核活动和适用的

审核工作文件(见6.3.4);

———了解成文信息的范围和程度的概况,以确定是否可能符合审核准则,并发现可能关注的

区域,如缺陷、遗漏或冲突。

成文信息应包括但不限于:管理体系文件和记录,以及以前的审核报告。评审应考虑受审核方

组织所处的环境,包括其规模、性质和复杂程度,以及相关风险和机遇。还应考虑审核范围、

准则和目标。注:A.5提供了如何验证信息的指南。

6.3.2审核的策划

6.3.2.1采用基于风险的方法策划审核组长应根据审核方案中的信息和受审核方提供的成

文信息,采用基于风险的方法来策划审核。审核策划应考虑审核活动对受审核方过程的风险,

为审核委托方、审核组和受审核方就实施审核达成一致提供基础。策划应促进审核活动的高

效安排和协调,以便有效地实现目标。

审核计划的详细程度应反映审核的范围和复杂程度,以及未实现审核目标的风险。在进行审核

策划时,审核组长应考虑以下事项:

a)审核组的组成及其整体能力;

b)适当的抽样技术(见A.6);

c)提高审核活动的有效性和效率的机会;

d)由于无效的审核策划造成的实现审核目标的风险;

e)实施审核造成的受审核方的风险。

审核组成员的存在可能对受审核方的健康和安全、环境和质量及其产品、服务、人员或基础

设施的安排产生不利影响,从而对受审核方造成风险(例如,洁净室设施的污染)。对于多体

系审核,应特别关注不同管理体系的运行过程与任何相互抵触的目标以及优先事项之间的相

互作用。

6.3.2.2审核策划的具体内容审核策划的规模和内容可以不同,例如,在初次审核和后续审

核之间,以及在内部审核和外部审核之间。审核策划应具有充分的灵活性,以允许随着审核活

动的进展而进行必要的调整。审核策划应包括或涉及以下内容:

a)审核目标;

b)审核范围,包括组织及其职能的识别,以及受审核的过程;

c)审核准则和引用的成文信息;

d)拟实施审核活动的位置(实际和虚拟)、日期、预期时间和持续时间,包括与受审核方管理

者的会议;

e)审核组对熟悉受审核方的设施和过程的需求(例如,通过实地考察或评审信息和通信技

术);

f)拟采用的审核方法,包括为了获得足够的审核证据需要进行审核抽样的程度;

g)审核组成员以及向导和观察员或翻译人员的角色和职责;

h)在考虑与拟审核的活动有关的风险和机遇的基础上配置适当的资源。

适当时,审核策划应考虑:

———明确受审核方本次审核的代表;

———审核工作和审核报告所用的语言,如果