管理体系审核指南.docx

《管理体系审核指南.docx》由会员分享，可在线阅读，更多相关《管理体系审核指南.docx（30页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中华人民共和国国家标准GB/T19011-2003/ISO19011:2002代 替 GB/T19021GB/T24010GB/T24011 GB/T24012质量和(或)环境管理体系审核指南2002.12.170 / 30目次ISO 前言1ISO 引言21. 范围32. 规范性引用文件33. 术语和定义31 / 304. 审核原则5. 审核方案的管理555.15.2总则审核方案的目标和内容575.3 审核方案的职责、资源和程序5.4 审核方案的实施895.5 审核方案的记录95.6 审核方案的监视和评审96. 审核活动106.1总则106.26.36.46.5审核的启动文件评审现场审核的准备

2、现场审核的实施111313146.66.7审核报告的编制、批准和分发审核的完成18196.8审核后续活动的实施207.7.17.27.3审核员的能力与评价总则个人素质 知识和技能202021217.4教育、工作经历、审核员培训和审核经历237.57.6能力的保持和提高审核员评价2525ISO 前 言国际标准化组织（ISO）是由各国标准化团体（ISO 成员团体）组成的世界性联合会。制定国际标准的工作通常由 ISO 技术委员会完成，各成员团体若对某技术委员会确立的项目感兴趣，均有权参加该委员会的工作。与ISO 保持联系的各国际组织（官方的或非官方的）也可参加有关工作。在电工技术标准方面，ISO 与

3、国际电工委员会（IEC）保持密切合作关系。国际标准遵照ISO/IEC 导则第 3 部分的规则起草。技术委员会的主要任务是制定国际标准，由技术委员会通过的国际标准草案提交各成员团体表决，需取得至少 75%参加表决的成员团体的同意，才能作为国际标准正式发布。本国际标准中的某些内容有可能涉及一些专利权问题，对此应引起注意。ISO 不负责识别任何这样的专利权问题。ISO19011 是由 ISO/TC176/SC3 质量管理和质量保证技术委员会/ 支持技术分委员会与ISO/TC207/SC2 环境管理体系/环境审核和有关的环境调查分委员会联合制定的。ISO19011 第一版代替ISO10011-1:19

4、90，ISO10011-2:1991，ISO10011-3:1991，ISO14010:1996， ISO14011:1996 和 ISO14012:1996。ISO 引 言ISO9000 和 ISO14000 系列国际标准强调了审核作为监视和验证组织的质量和（或） 环境方针有效实施的一种管理工具的重要性。审核也是合格评定活动(例如:外部认证/注册)以及供应链评价和监督的重要组成部分。本国际标准为审核方案的管理、内部和外部质量和（或）环境管理体系审核的实施以及审核员的能力和评价提供了指南。本国际标准旨在适用于广泛的潜在使用者，包括审核员，实施质量和（或）环境管理体系的组织，因合同原因需要对质量

5、和（或）环境管理体系实施审核的组织以及合格评定领域中与审核员注册或培训、管理体系认证 /注册、认可或标准化有关的组织。本国际标准旨在提供能够灵活运用的指南。如标准中多处所述，这些指南的使用可根据受审核组织的规模、性质、复杂程度以及实施审核的目的和范围的不同而不同。本国际标准方框中的内容以实用帮助的方式，针对特定的问题提供了补充指南或示例。在某些情况下，这些内容旨在为小型组织使用本国际标准提供支持。第 4 章描述了审核的原则, 这些原则帮助使用者认识审核的基本性质，是第 5，6，7章所必要的序言。第 5 章提供了管理审核方案的指南，覆盖了诸如为审核方案的管理分配职责、建立审核方案目的、协调审核活

6、动和提供充分的审核组资源等内容。第 6 章提供了实施质量和（或）环境管理体系审核的指南，包括审核组的选择。第 7 章提供了审核员所需能力的指南，描述了评价审核员的过程。当质量和环境管理体系一起实施时，由本标准使用者决定质量管理体系审核和环境管理体系审核是分别进行还是一起进行。尽管本国际标准适用于质量和（或）环境管理体系的审核，使用者可以考虑通过适当修改或扩展所提供的指南以适用于其它领域的审核，包括其它管理体系的审核。本国际标准仅提供指南，但使用者可以应用该指南制定自己与审核有关的要求。此外，在监视与要求（如产品规范或法律法规）的符合性方面感兴趣的任何其他个人或组织，可以发现本国际标准中的指南是

7、有用的。10 / 30质量和（或）环境管理体系审核指南1. 范围本标准为审核原则、审核方案管理、质量管理体系审核和环境管理体系审核的实施提供了指南，也对质量和环境管理体系审核员的能力提供了指南。本标准适用于需要实施质量和（或）环境管理体系内部和外部审核或需要管理审核方案的所有组织。本标准原则上可适用于其他领域的审核，在这种情况下，需要特别注意识别审核组成员所需的能力。2. 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本办展达成协议的各方研究是否可使用这些文件的最新版本。凡是

8、不注日期的引用文件，其最新版本适用于本标准。GB/T 19000-2000质量管理体系基础和术语（IDTISO9000:2000） ISO14050：2002环境管理 术语3. 术语和定义除下列术语和定义外，本标准采用 GB/T19000-2000 和 ISO14050：2002 中的术语和定义。下列定义的术语如果出现在本章其他的定义或注释中，该术语用黑体字表示，并在其后面的括号中附原词条号。这种以黑体字表示的术语，可以用其完整的定义替代。3.1 审核 audit为获得审核证据（3.3）并对其进行客观的评价，以确定满足审核准则（3.2）的程度所进行的系统的、独立的并形成文件的过程注 1：内部审

9、核，有时称第一方审核，由组织自己或以组织的名义进行，用于管理评审和其他内部目的，可作为组织自我合格声明的基础。在许多情况下，尤其在小型组织内，可以由与受 审核活动无责任关系的人员进行，以证实独立性。注 2：外部审核包括通常所说的“第二方审核”和“第三方审核”。第二方审核由组织的相关方（如顾客）或由其他人员以相关方的名义进行。第三方审核由外部独立的审核组织进行，如那些对与GB/T19001 或GB/T24001 要求的符合性提供认证或注册的机构。注 3：当质量管理体系和环境管理体系被一起审核时，称为“结合审核”。注 4：当两个或两个以上审核组织合作，共同审核同一个受审核方时，这种情况称为“联合审

10、核”。3.2 审核准则 audit criteria一组方针、程序或要求注：审核准则是用于与审核证据进行比较的依据。3.3 审核证据 audit evidence与审核准则（3.2）有关的并且能够证实的记录、事实陈述或其他信息。注：审核证据可以是定性的或定量的。3.4 审核发现 audit findings将收集到的审核证据（3.3）对照审核准则（3.2）进行评价的结果注：审核发现能表明符合或不符合审核准则，或指出改进的机会。3.5 审核结论 audit conclusion审核组(3.9)考虑了审核目的和所有审核发现(3.4)后得出的审核（3.1）结果3.6 审核委托方 audit clie

11、nt要求审核的组织或人员注：审核委托方可以是受审核方(3.7)，也可以是依据法律或合同有权要求审核的任何其他组织。3.7 受审核方 auditee被审核的组织。3.8 审核员 auditor有能力(3.14)实施审核(3.1)的人员3.9 审核组 audit team实施审核（3.1）的一名或多名审核员(3.8)，需要时，由技术专家(3.10)提供支持。注 1：指定审核组中的一名审核员为审核组长。注 2：审核组可包括实习审核员。3.10 技术专家 technical expert向审核组(3.9)提供特定知识或技术的人员注 1：特定知识或技术是指与受审核的组织、过程或活动，或语言或文化有关的知

12、识或技术。注 2：在审核组中，技术专家不作为审核员。3.11 审核方案 audit programme针对特定时间段所策划，并具有特定目的的一组（一次或多次）审核(3.1)注:审核方案包括策划、组织和实施审核的所有必要的活动。3.12 审核计划 audit plan对一次审核(3.1)活动和安排的描述3.13 审核范围 audit scope审核(3.1)的内容和界限注：审核范围通常包括对实际位置、组织单元、活动和过程以及所覆盖的时期的描述。3.14 能力 competence经证实的个人素质以及经证实的应用知识和技能的本领。4. 审核原则审核的特征在于其遵循若干原则。这些原则使审核成为支持管

13、理方针和控制的有效与可靠的工具，并为组织提供可以改进其绩效的信息。遵循这些原则是得出相应和充分的审核结论的前提，也是审核员独立工作时，在相似的情况下得出相似结论的前提。以下原则与审核员有关：a) 道德行为：职业的基础对审核而言，诚信、正直、保守秘密和谨慎是最基本的。b) 公正表达：真实、准确地报告的义务审核发现、审核结论和审核报告真实和准确地反映审核活动。报告在审核过程中遇到的重大障碍以及在审核组和受审核方之间没有解决的分歧意见。c) 职业素养：在审核中勤奋并具有判断力审核员珍视他们所执行的任务的重要性以及审核委托方和其它相关方对自己的信任。具有必要的能力是一个重要的因素。以下原则与审核有关，

14、并通过独立性和系统性来明确：d) 独立性：审核的公正性和审核结论的客观性的基础审核员独立于受审核的活动，并且不带偏见，没有利益上的冲突。审核员在审核过程中保持客观的心态，以保证审核发现和结论仅建立在审核证据的基础上。e) 基于证据的方法：在一个系统的审核过程中，得出可信的和可重现的审核结论的合理方法。审核证据是可证实的。由于审核是在有限的时间内并在有限的资源条件下进行的， 因此审核证据是建立在可获得的信息样本的基础上。抽样的合理性与审核结论的可信性密切相关。本标准的其他条款所给出的指南建立在上述原则的基础上。5. 审核方案的管理5.1 总则根据受审核组织的规模、性质和复杂程度，一个审核方案可以

15、包括一次或多次审核。这些审核可以有不同的目的，也可包括联合审核或结合审核（见 3.1 条款中注 3 和注 4）。审核方案还包括对审核的类型和数目进行策划和组织，以及在规定的时间框架内有效和高效地实施审核提供资源的所有必要的活动。一个组织可以制定一个或多个审核方案。组织的最高管理者应当对审核方案的管理进行授权。负责管理审核方案的人员应当：a） 制定、实施、监视、评审与改进审核方案；b） 识别并确保提供必要的资源。图 1 所示是审核方案的管理流程审核方案的权限(5.1)审核方案的制定（5.25.3）目标和内容职责策划资源程序审核方案的处置改进(5.6)审核方案的实施（5.4，5.5）安排审核日程评

16、价审核员选择审核组指导审核活动保持记录审核员能力和评价（7）实施审核活动（6）审核方案的监视和评审检查（5.6）监视和评审识别纠正和预防措施的需求识别改进的机会图 1审核方案管理流程示图注 1：图 1 说明了策划实施检查处置（PDCA）方法在本标准中的应用。注 2：图中及下文图表中的数字指的是本标准的相关条款。如果受审核的组织同时运行质量管理体系和环境管理体系，审核方案可包括结合审核。在这种情况下，应当特别关注审核组的能力。实用帮助审核方案的示例审核方案的例子包括：a） 覆盖组织质量管理体系的当年的一系列的内部审核; b）在六个月内对关键产品的潜在供方的质量管理体系进行的第二方审核。c)在认证

17、机构和委托方之间合同规定的时间周期内，由第三方认证/注册机构对组织的环境管理体系进行的认证/注册和监督审核。审核方案还包括为实施审核方案中的审核进行适当的策划、提供资源和制定程序。作为各自审核方案的一部分，两个或两个以上审核组织可以进行合作，实施联合审核。在这种情况下，应特别注意职责分工、附加资源的提供、审核组的能力以及适当的程序，并在审核开始之前就此达成一致意见。5.2 审核方案的目的和内容5.2.1 审核方案的目的应当确定审核方案的目的以指导审核的策划和实施。这些目的可基于以下考虑：a） 管理的优先事项；b） 商业意图；c） 管理体系要求；d） 法律法规和合同的要求；e） 供方评价的需要；

18、f） 顾客要求；g） 其他相关方的需求；实用帮助审核方案目的的示例审核方案目的的例子包括：a）b） c）d）满足管理体系标准认证的要求；验证与合同要求的符合性；获得并保持对供方能力的信任； 有助于管理体系的改进。h） 组织的风险。5.2.2 审核方案的内容审核方案的内容可以变化，并受被审核组织的规模、性质与复杂程度以及下列因素的影响：a） 每次审核的范围、目的和期限; b） 审核的频次;c） 受审核活动的数量，重要性，复杂性，相似性和地点; d） 标准、法律法规和合同的要求及其他审核准则;e） 认可或认证/注册的需要;f） 以往的审核结论或以往的审核方案的评审结果; g） 语言、文化和社会因数

19、;h） 相关方的关注点;i） 组织或其运作的重大变化。5.3 审核方案的职责、资源和程序5.3.1 审核方案的职责管理审核方案的职责应当由基本了解审核原则、审核员能力和审核技术应用的一人或多人承担。他们应当具有管理技能，了解与受审核活动相关的技术和业务。负责管理审核方案的人员应当：a） 确定审核方案的目的和内容；b） 确定职责和程序，并确保资源的提供；c） 确保审核方案的实施；d） 确保保持适当的审核方案记录；e） 监视、评审和改进审核方案。5.3.2 审核方案的资源识别审核方案所需资源时应当考虑：a） 开发、实施、管理和改进审核活动所必要的财务资源；b） 审核技术；c） 实现并保持审核员能力

20、以及改进审核员表现的过程；d） 获得适合具体审核方案目的有能力的审核员和技术专家；e） 审核方案的内容；f） 路途时间、食宿和其他审核所需要的。5.3.3 审核方案的程序审核方案的程序应当明确以下内容：a） 审核的策划和日程安排；b） 确保审核员和审核组长的能力；c） 选择适当的审核组并分配其任务和职责；d） 实施审核；e） 适用时，实施审核后续活动；f） 保持审核方案的记录；g) 监视审核方案的业绩和有效性；h) 向最高管理者报告审核方案的总体实现情况。对于较小的组织，上述活动可在一个程序中描述。5.4 审核方案的实施审核方案的实施应当明确以下方面：a） 与相关方沟通审核方案；b） 审核及其

21、他与审核方案有关活动的协调和日程安排；c） 根据 7.6 和 7.5 条款，建立和保持评价审核员及其持续专业发展的过程；d） 确保审核组的选择；e） 向审核组提供必要的资源； f） 确保按审核方案进行审核； g） 确保审核活动记录的控制；h） 确保审核报告的评审和批准，并确保分发给审核委托方和其他特定方；i） 适用时，确保审核后续活动。5.5 审核方案的记录应当保持记录以证实审核方案的实施，包括：a） 与每次审核有关的记录，如：审核计划，审核报告，不符合报告，纠正和预防措施的报告；适用时，审核后续活动的报告。b） 审核方案评审的结果；c） 与审核人员有关的记录，覆盖诸如以下方面：审核员能力和表

22、现的评价；审核组的选择；能力的保持和提高。记录应当予以保存并以适宜的方式予以保管。5.6 审核方案的监视和评审应当监视审核方案的实施，并按适当的时间间隔进行评审，以评定其是否已达到目的，并识别改进的机会。结果应当向最高管理者报告。应当利用业绩指标监视诸如以下特性：审核组实施审核计划的能力；与审核方案和日程安排的符合性；审核委托方、受审核方和审核员的反馈。审核方案的评审应当考虑诸如以下内容：a） 监视的结果和趋势，b） 与程序的符合性，c） 相关方变化的需求和期望，d） 审核方案的记录，e） 替代的或新的审核实践，f） 在相似情况下，审核组之间表现的一致性。审核方案评审的结果可以导致采取纠正和预

23、防措施以及改进审核方案。6. 审核活动6.1 总则审核的启动（6.2）指定审核组长确定审核目的、范围和准则确定审核的可行性选择审核组与受审核方建立初步联系本章为作为审核方案一部分的审核活动的策划与实施提供了指南。图 2 给出了典型审核活动的概述。本章的适用程度取决于特定审核的范围和复杂程度以及审核结论的预期用途。文件评审的实施(6.3)评审相关管理体系文件，包括记录； 并确定其针对审核准则的适宜性和充分性现场审核的准备(6.4)编制审核计划审核组工作分配准备工作文件现场审核的实施(6.5)举行首次会议在审核中进行沟通向导和观察员的作用和职责收集和验证信息形成审核发现准备审核结论举行末次会议审核

24、报告的编制、批准和分发 (6.6)编制审核报告批准和分发审核报告审核的完成(6.7)审核后续活动的实施(6.8)注: 虚线表示审核后续活动通常不视为审核的一部分.图 2典型审核活动的概述6.2 审核的启动6.2.1 指定审核组长负责管理审核方案的人员应当为特定的审核指定审核组长。在进行联合审核时，各审核组织在审核开始前就各自的职责特别是审核组长的权限达成一致，这一点非常重要。6.2.2 确定审核目的、范围和准则在审核方案总体目的内，一次具体的审核应当基于形成文件的目的、范围和准则。审核目的确定审核要完成的事项，可包括：a） 确定受审核方管理体系或其一部分与审核准则的符合程度；b） 评价管理体系

25、确保满足法律法规和合同要求的能力；c） 评价管理体系实现规定目标的有效性；d） 识别管理体系潜在的改进方面。审核范围描述了审核的内容和界限，例如：实际位置，组织单元，受审核的活动和过程以及审核所覆盖的时期。11 / 30审核准则用作确定符合性的依据，可以包括所适用的方针、程序、标准、法律法规、管理体系要求、合同要求或行业规范。审核目的应当由审核委托方确定，审核范围和准则应当由审核委托方和审核组长根据审核方案程序确定。审核目的、范围和准则的任何变化应当征得原各方同意。当实施结合审核时，重要的是审核组长确保审核目的、范围和准则适合于结合审核的性质。6.2.3 确定审核的可行性应当确定审核的可行性，

26、同时考虑诸如下列因素的可获得性： 策划审核所需的充分和适当的信息，受审核方的充分合作，充分的时间和资源。当审核不可行时，应当在与受审核方协商后向审核委托方建议替代方案。6.2.4 选择审核组当已明确审核可行时，应当选择审核组，同时考虑实现审核目的所需的能力。当只有一名审核员时，审核员应承担审核组长全部适用的职责。第7 章包含了确定所需能力的指南，并描述了评价审核员的过程。当决定审核组的规模和组成时，应当考虑下列因素：a） 审核目的、范围、准则以及预计的审核时间；b） 是否结合审核或联合审核；c） 为达到审核目的，审核组所需的整体能力;d） 适用时，法律法规、合同和认证认可的要求；e） 确保审核

27、组独立于受审核的活动并避免利益冲突；f） 审核组成员与受审核方的有效协作能力以及审核组成员之间共同工作的能力；g） 审核所用语言以及对受审核方社会和文化特点的理解，这些方面可以通过审核员自身的技能或技术专家的支持予以解决。保证审核组整体能力的过程应当包括下列步骤： 识别为达到审核目的所需的知识和技能； 选择审核组成员以使审核组具备所有必要的知识和技能。若审核组中的审核员没有完全具备审核所需的知识和技能，可通过技术专家予以满足。技术专家应当在审核员的指导下进行工作。审核组可以包括实习审核员,但实习审核员不应当在没有指导或帮助的情况下进行审核。在第 4 章所描述的审核原则的基础上，审核委托方和受审

28、核方均可依据合理的理由申请更换审核组的具体成员。合理的理由包括利益冲突（例如：审核组成员是受审核方的前雇员或曾经向受审核方提供过咨询服务）和以前缺乏职业道德的行为等。这些理由28 / 30应当与审核组长和管理审核方案的人员沟通，在决定更换审核组成员之前，他们应当与审核委托方和受审核方一起解决有关问题。6.2.5 与受审核方的初始接触与受审核方就审核的事宜建立初步联系可以是正式或非正式的，但应当由负责管理审核方案的人员或审核组长进行。初步联系的目的是：a) 与受审核方的代表建立沟通渠道；b) 确认实施审核的权限；c) 提供有关建议的时间安排和审核组组成的信息 ；d) 要求获得相关文件，包括记录；

29、e) 确定适用的现场安全规则；f) 对审核做出安排；g) 就观察员的参与和审核组向导的需求达成一致意见。6.3 文件评审在现场审核前应当评审受审核方的文件，以确定文件所述的体系与审核准则的符合性。文件可包括管理体系的相关文件和记录及以前的审核报告。评审应当考虑组织的规模、性质和复杂程度以及审核的目的和范围。在有些情况下，如果不影响审核实施的有效性，文件评审可以推迟至现场审核开始。在其他情况下，为获得对可获得信息的适当了解，可以进行现场初访。如果发现文件不使用、不充分，审核组长应当通知审核委托方和负责管理审核方案的人员以及受审核方。应当决定审核是否继续进行或暂停直至有关文件的问题得到解决。6.4

30、 现场审核的准备6.4.1 编制审核计划审核组长应当编制一份审核计划，为审核委托方、审核组和受审核方之间就审核的实施达成一致提供依据。审核计划应当便于审核活动的日程安排和协调。审核计划的详细程度应当反映审核的范围和复杂程度。例如对于初次审核和监督审核以及内部和外部审核，内容的详细程度可以有所不同。审核计划应当有充分的灵活性，以允许更改，例如随着现场审核活动的进展，审核范围的更改可能是必要的。审核计划应当包括：a） 审核目的；b） 审核准则和引用文件；c） 审核范围，包括确定受审核的组织单元和职能的单元及过程；d） 进行现场审核活动的日期和地点；e） 现场审核活动预期的时间和期限，包括与受审核方

31、管理层的会议及审核组会议；f） 审核组成员和向导的作用和职责； g） 向审核的关键区域配置适当的资源。适当时，审核计划还应当包括：h） 确定受审核方的代表；i） 当审核工作和审核报吿所用语言与审核员和（或）受审核方的语言不同时， 审核工作和审核报吿所用的语言；j)审核报告的主题；k） 后勤安排（交通、现场设施等）；l） 保密事宜；m)审核后续活动。在现场审核活动开始前，审核计划应当经审核委托方评审和接受，并提交给受审核方。受审核方的任何异议应当在审核组长、受审核方和审核委托方之间予以解决。任何经修改的审核计划应当应单在继续审核前征得各方的同意。6.4.2 审核组工作分配审核组长应当与审核组协商

32、，将具体的过程、职能、场所、区域或活动的审核职责分配给审核组每位成员。审核组工作的分配应当考虑审核员的独立性和能力的需要、资源的有效利用以及审核员、实习审核员和技术专家的不同作用和职责。为确保实现审核目的，可随着审核的进展调整所分配的工作。6.4.3 准备工作文件审核组成员应当评审与其所承担的审核工作有关的信息，并准备必要的工作文件， 用于审核过程的参考和记录。这些工作文件可以包括：检查表和审核抽样计划；记录信息（例如：支持性证据，审核发现和会议的记录）的表格。检查表和表格的使用不应当限制审核活动的内容，审核活动的内容可随着审核中收集信息的结果而发生变化。工作文件，包括其使用后形成的记录，应至

33、少保存到审核结束。关于审核完成后文件的保存见 6.7 条款。审核组成员在任何时候都应当妥善保管涉及保密或知识产权信息的工作文件。6.5 现场审核的实施6.5.1 举行首次会议应当与受审核方管理层，或者（适当时）与受审核的职能或过程的负责人召开首次会议。首次会议的目的是：a) 确认审核计划；b) 简要介绍审核活动如何实施；c) 确认沟通渠道；d) 向受审方提供询问的机会。实用帮助首次会议在许多情况下，例如小型组织中的内部审核，首次会议可简单地包括对即将实施的审核的沟通和对审核性质的解释。对于其他审核情况，会议应当是正式的，并保存出席人员的记录。会议应当由审核组长主持。适当时，首次会议应当包括以下

34、内容：a）介绍与会者，包括概述其职责； b）确认审核目的，范围和准则；c） 与受审核方确认审核日程以及相关的其他安排，例如：末次会议的日期和时间，审核组和受审核方管理层之间的中间会议以及任何新的变动。d） 实施审核所用的方法和程序，包括告知受审核方审核证据只是基于可获得的信息样本，因此 ，在审核中存在不确定因素。e） 确认审核组和受审核方之间的正式沟通渠道； f）确认审核所使用的语言； g）确认在审核中将及时向受审核方通报审核进展情况； h）确认已具备审核组所需的资源和设施； i）确认有关保密事宜； j）确认审核组工作时的安全事项、应急和安全程序； k）确认向导的安排、作用和身份； l）报告的

35、方法，包括不符合的分级； m）有关审核可能被终止的条件的信息； n）对于审核的实施或结论的申诉系统的信息。6.5.2 审核中的沟通根据审核的范围和复杂程度，在审核中可能有必要对审核组内部以及审核组与受审核方之间的沟通作出正式安排。审核组应当定期讨论以交换信息，评定审核进展情况，以及需要时重新分派审核组成员的工作。在审核中，适当时，审核组长应当定期向受审核方和审核委托方通报审核进展及相关情况。在审核中收集的证据显示有即将发生的和重大的风险（如安全、环境、质量方面）可能时，应当立即报告受审核方，适当时向审核委托方报告。对于超出审核范围之外的引起关注的问题，应当指出并向审核组长报告，可能时，向审核委

36、托方和受审核方通报。当获得的审核证据表明不能达到审核目的时，审核组长应当向审核委托方和受审核方报告理由以确定适当的措施。这样的措施可以包括重新确认或修改审核计划、改变审核目的、审核范围或终止审核。随着现场审核的进展，若出现需要改变审核范围的任何情况，应当经审核委托方和（适当时）受审核方的评审和批准。6.5.3 向导和观察员的作用和职责向导和观察员可以与审核组随行，但不是审核组成员, 不应当影响或干扰审核的实施。受审核方指派的向导应当协助审核组并且根据审核组长的要求行动。他们的职责可包括：a) 建立联系并安排面谈时间；b) 安排对场所或组织的特定部分的访问；c) 确保审核组成员了解和遵守有关场所

37、的安全规则和安全程序；d) 代表受审核方对审核进行见证；e) 在收集信息的过程中，作出澄清或提供帮助。6.5.4 信息的收集和验证在审核中，与审核目的、范围和准则有关的信息，包括与职能、活动和过程间接口有关的信息，应当通过适当的抽样进行收集并验证。只有可证实的信息方可作为审核证据。审核证据应当予以记录。审核证据基于可获得的信息样本。因此，在审核中存在不确定因素，依据审核结论采取措施的人员应当意识到这种不确定性。图 3 提供了从收集信息到得出审核结论的过程概述。信息源通过适当抽样收集和验证审核证据对照审核准则进行评价审核发现评审审核结论图 3从收集信息到得出审核结论的过程概述收集信息的方法包括：

38、 面谈； 对活动的观察； 文件评审。实用帮助-信息源所选择的信息源可以根据审核的范围和复杂程度而不同，可包括： a）与员工及其他人员的面谈； b）对活动、周围工作环境和条件的观察；c） 文件，例如：方针、目标、计划、程序、标准、指导书、执照和许可证、规范、图样、合同和订单；d） 记录，例如：检验记录、会议纪要、审核报告、方案监视的记录和测量结果； e）数据的汇总、分析和绩效指标； f）受审核方抽样方案的信息，抽样和测量过程控制程序的信息；g) 其他方面的报告，例如：顾客反馈、来自外部和供方等级的相关信息；h）计算机数据库和网站。实用帮助面谈面谈是收集信息的一个重要手段，应当在条件许可并以适合于

39、被面谈人的方式进行。但审核员应当考虑：a）面谈人员应当来自审核范围内实施活动或任务的适当的层次和职能； b）面谈应当在被面谈人正常工作时间和（可行时）正常工作地点进行； c）在面谈前和面谈过程中应当努力使被面谈人放松； d）应当解释面谈和作记录的原因； e） 面 谈 可 通 过 请 对 方 描 述 其 工 作 开 始 ； f）应当避免提出有倾向性答案的问题（如引导性提问）； g）应当与对方总结和评审面谈的结果； h）应当感谢对方的参与和合作。6.5.5 形成审核发现应当对照审核准则评价审核证据以形成审核发现。审核发现能表明符合或不符合审核准则。当审核目的有规定时，审核发现能识别改进的机会。审核

40、组应当根据需要在审核的适当阶段共同评审审核发现。应当汇总与审核准则的符合情况，指明所审核的场所、职能或过程。如果审核计划有规定，还应当记录具体的符合的审核发现及其支持的审核证据。应当记录不符合及其支持的审核证据。可以对不符合进行分级。应当与受审核方一起评审不符合，以确认审核证据的准确性，并使受审核方理解不符合。应当努力解决对审核证据和（或）审核发现有分歧的问题，并记录尚未解决的问题。6.5.6 准备审核结论在末次会议前，审核组应当讨论以下内容：a） 针对审核目的，评审审核发现以及在审核过程中所收集的其他适当信息；b） 考虑审核过程中固有的不确定因素，对审核结论达成一致；c） 如果审核目的有规定

41、，准备建议性的意见；d） 如果审核计划有规定，讨论审核后续活动。实用帮助审核结论审核结论可陈述诸如以下内容： a）管理体系与审核准则的符合程度； b）管理体系的有效实施、保持和改进；c）管理评审过程确保管理体系持续的适宜性、充分性、有效性和改进方面的能力如果审核目的有规定，审核结论可能导致有关改进、商务关系、认证或注册或未来审核活动的建议。6.5.7 举行末次会议末次会议应当由审核组长主持，并以受审核方能够理解和认同的方式提出审核发现和结论，适当时，双方就受审核方提出的纠正和预防措施计划的时间表达成共识。参加末次会议的人员应当包括受审核方，也可包括审核委托方和其他方。必要时，审核组长应当告知受

42、审核方在审核过程中遇到的可能降低审核结论可信程度的情况。在许多情况下，如在小型组织的内部审核中，末次会议可以只包括沟通审核发现和结论。对于其他审核，会议应当是正式的并保持记录，包括出席人员的记录。审核组和受审核方应当就有关审核发现和结论的不同意见进行讨论，并尽可能予以解决。如果未能解决，应当记录所有的意见。如果审核目的有规定，应当提出改进的建议，并强调该建议没有约束性。6.6 审核报告的编制、批准和分发6.6.1 审核报告的编制审核组长应当对审核报告的编制和内容负责。审核报告应当提供完整、准确和清晰的审核记录，并包括或引用以下内容：a） 审核目的；b） 审核范围，尤其是应当明确受审核的组织单元和职能的单元或过程以及审核所覆盖的时期；c） 明确审核委托方；d） 明确审核组长和成员；e） 现场审核活动实施的日期和地点；f） 审核准则； g） 审核发现； h） 审核结论。适当时，审核报告可包括或引用以下内容：i） 审核计划；j） 受审核方代表名单；k） 审核过程综述，包括所遇到的降低审核结论可靠性的不确定因素和（或）障碍；l） 确认在审核范围内，已按审核计划达到审核目的；m） 尽管在审核范围内，但没有覆盖到的区域； n） 审核组和受审核方之间没有解决的分歧意见； o）如果审核目的有规