（免費(fèi)下載）GB/T 19011-2013 管理體系審核指南
1 范圍
1 范圍
本標(biāo)準(zhǔn)提供了管理體系審核的指南，包括審核原則、審核方案的管理和管理體系審核的實(shí)施，也對參與管理體系審核過程的人員的能力提供了評價指南，這些人員包括審核方案管理人員、審核員和審核組長。
本標(biāo)準(zhǔn)適用于需要實(shí)施管理體系內(nèi)部審核、外部審核或需要管理審核方案的所有組織。
只要對所需要的特定能力給予特殊考慮，本標(biāo)準(zhǔn)有可能應(yīng)用于其他類型的審核。
2 規(guī)范性引用文件
2 規(guī)范性引用文件
本標(biāo)準(zhǔn)無規(guī)范性引用文件。列出本章是為了與其他管理體系標(biāo)準(zhǔn)的條款編號相一致。
3 術(shù)語和定義
3.1
審核 audit
為獲得審核證據(jù)(3.3)并對其進(jìn)行客觀的評價，以確定滿足審核準(zhǔn)則(3.2)的程度所進(jìn)行的系統(tǒng)的、獨(dú)立的并形成文件的過程。
注1：內(nèi)部審核，有時稱第一方審核，由組織自己或以組織的名義進(jìn)行，用于管理評審和其他內(nèi)部目的(例如確認(rèn)管理體系的有效性或獲得用于改進(jìn)管理體系的信息)，可作為組織自我合格聲明的基礎(chǔ)。在許多情況下，尤其在中小型組織內(nèi)，可以由與正在被審核的活動無責(zé)任關(guān)系、無偏見以及無利益沖突的人員進(jìn)行，以證實(shí)獨(dú)立性。
注2：外部審核包括第二方審核和第三方審核。第二方審核由組織的相關(guān)方，如顧客或由其他人員以相關(guān)方的名義進(jìn)行。第三方審核由獨(dú)立的審核組織進(jìn)行，如監(jiān)管機(jī)構(gòu)或提供認(rèn)證或注冊的機(jī)構(gòu)。
注3：當(dāng)兩個或兩個以上不同領(lǐng)域的管理體系(如質(zhì)量、環(huán)境、職業(yè)健康安全)被一起審核時，稱為結(jié)合審核。
注4：當(dāng)兩個或兩個以上審核組織合作，共同審核同一個受審核方(3.7)時，稱為聯(lián)合審核。
注5：改寫GB/T 19000-2008，定義3.9.1。
3.2
審核準(zhǔn)則 audit criteria
用于與審核證據(jù)(3.3)進(jìn)行比較的一組方針、程序或要求。
注1：改寫GB/T 19000-2008，定義3.9.3。
注2：如果審核準(zhǔn)則是法律法規(guī)要求，術(shù)語“合規(guī)”或“不合規(guī)”常用于審核發(fā)現(xiàn)(3.4)。
3.3
審核證據(jù) audit evidence
與審核準(zhǔn)則(3.2)有關(guān)并能夠證實(shí)的記錄、事實(shí)陳述或其他信息。
注：審核證據(jù)可以是定性的或定量的。
[GB/T 19000-2008，定義3.9.4]
3.4
審核發(fā)現(xiàn) audit findings
將收集的審核證據(jù)(3.3)對照審核準(zhǔn)則(3.2)進(jìn)行評價的結(jié)果。
注1：審核發(fā)現(xiàn)表明符合或不符合。
注2：審核發(fā)現(xiàn)可引導(dǎo)識別改進(jìn)的機(jī)會或記錄良好實(shí)踐。
注3：如果審核準(zhǔn)則選自法律法規(guī)要求或其他要求，審核發(fā)現(xiàn)可表述為合規(guī)或不合規(guī)。
注4：改寫GB/T 19000-2008，定義3.9.5。
3.5
審核結(jié)論 audit conclusion
考慮了審核目標(biāo)和所有審核發(fā)現(xiàn)(3.4)后得出的審核(3.1)結(jié)果。
注：改寫GB/T 19000-2008，定義3.9.6。
3.6
審核委托方 audit client
要求審核(3.1)的組織或人員。
注1：對于內(nèi)部審核，審核委托方可以是受審核方（3.7）或?qū)徍朔桨腹芾砣藛T；對于外部審核，可以是監(jiān)管機(jī)構(gòu)、合同方或潛在用戶。
注2：改寫GB/T 19000-2008，定義3.9.7。
3.7
受審核方 auditee
被審核的組織。
[GB/T 19000-2008，定義3.9.8]
3.8
審核員 auditor
實(shí)施審核（3.1）的人員。
3.9
審核組 audit team
實(shí)施審核（3.1）的一名或多名審核員（3.8），需要時，由技術(shù)專家（3.10）提供支持。
注1：審核組中的一名審核員被指定作為審核組長。
注2：審核組可包括實(shí)習(xí)審核員。
[GB/T 19000-2008，定義3.9.10]
3.10
技術(shù)專家 technical expert
向?qū)徍私M(3.9)提供特定知識或技術(shù)的人員。
注1：特定知識或技術(shù)是指與受審核的組織、過程或活動以及語言或文化有關(guān)的知識或技術(shù)。
注2：在審核組(3.9)中，技術(shù)專家不作為審核員（3.8）。
[GB/T 19000-2008，定義3.9.11]
3.11
觀察員 observer
伴隨審核組(3.9)但不參與審核的人員。
注1：觀察員不屬于審核組(3.9)，也不影響或干涉審核(3.1)工作。
注2：觀察員可來自受審核方(3.7)、監(jiān)管機(jī)構(gòu)或其他見證審核(3.1)的相關(guān)方。
3.12
向?qū)?guide
由受審核方(3.7)指定的協(xié)助審核組(3.9)的人員。
3.13
審核方案 audit programme
針對特定時間段所策劃并具有特定目標(biāo)的一組(一次或多次)審核(3.1)安排。
注：改寫GB/T 19000-2008，定義3.9.2。
3.14
審核范圍 audit scope
審核(3.1)的內(nèi)容和界限。
注：審核范圍通常包括對實(shí)際位置、組織單元、活動和過程，以及審核所覆蓋的時期的描述。
[GB/T 19000-2008，定義3.9.13]
3.15
審核計(jì)劃 audit plan
對審核(3.1)活動和安排的描述。
[GB/T 19000-2008，定義3.9.12]
3.16
風(fēng)險 risk
不確定性對目標(biāo)的影響。
注：改寫ISO指南73：2009，定義1.1。
3.17
能力 competence
應(yīng)用知識和技能獲得預(yù)期結(jié)果的本領(lǐng)。
注：本領(lǐng)表示在審核過程中個人行為的適當(dāng)表現(xiàn)。
3.18
合格(符合) conformity
滿足要求。
[GB/T 19000-2008，定義3.6.1]
3.19
不合格(不符合) nonconformity
未滿足要求。
[GB/T 19000-2008，定義3.6.2]
3.20
管理體系 management system
建立方針和目標(biāo)并實(shí)現(xiàn)這些目標(biāo)的體系。
注：一個組織的管理體系可包括若干個不同的管理體系，如質(zhì)量管理體系、財務(wù)管理體系或環(huán)境管理體系。
[GB/T 19000-2008，定義3.2.2]
4 審核原則
4 審核原則
審核的特征在于其遵循若干原則。這些原則有助于使審核成為支持管理方針和控制的有效與可靠的工具，并為組織提供可以改進(jìn)其績效的信息。遵循這些原則是得出相應(yīng)和充分的審核結(jié)論的前提，也是審核員獨(dú)立工作時，在相似的情況下得出相似結(jié)論的前提。
第5章～第7章中給出的指南是基于下列6項(xiàng)原則：
a) 誠實(shí)正直：職業(yè)的基礎(chǔ)
審核員和審核方案管理人員應(yīng)：
——以誠實(shí)、勤勉和負(fù)責(zé)任的精神從事他們的工作；
——了解并遵守任何適用的法律法規(guī)要求；
——在工作中體現(xiàn)他們的能力；
——以不偏不倚的態(tài)度從事工作，即對待所有事務(wù)保持公正和無偏見；
——在審核時，對可能影響其判斷的任何因素保持警覺。
b) 公正表達(dá)：真實(shí)、準(zhǔn)確地報告的義務(wù)
審核發(fā)現(xiàn)、審核結(jié)論和審核報告應(yīng)真實(shí)和準(zhǔn)確地反映審核活動。應(yīng)報告在審核過程中遇到的重大障礙以及在審核組和受審核方之間沒有解決的分歧意見。溝通必須真實(shí)、準(zhǔn)確、客觀、及時、清楚和完整。
c) 職業(yè)素養(yǎng)：在審核中勤奮并具有判斷力
審核員應(yīng)珍視他們所執(zhí)行的任務(wù)的重要性以及審核委托方和其他相關(guān)方對他們的信任。在工作中具有職業(yè)素養(yǎng)的一個重要因素是能夠在所有審核情況下做出合理的判斷。
d) 保密性：信息安全
審核員應(yīng)審慎使用和保護(hù)在審核過程獲得的信息。審核員或?qū)徍宋蟹讲粦?yīng)為個人利益不適當(dāng)?shù)鼗蛞該p害受審核方合法利益的方式使用審核信息。這個概念包括正確處理敏感的、保密的信息。
e) 獨(dú)立性：審核的公正性和審核結(jié)論的客觀性的基礎(chǔ)
審核員應(yīng)獨(dú)立于受審核的活動(只要可行時)，并且在任何情況下都應(yīng)不帶偏見，沒有利益上的沖突。對于內(nèi)部審核，審核員應(yīng)獨(dú)立于被審核職能的運(yùn)行管理人員。審核員在整個審核過程應(yīng)保持客觀性，以確保審核發(fā)現(xiàn)和審核結(jié)論僅建立在審核證據(jù)的基礎(chǔ)上。
對于小型組織，內(nèi)審員也許不可能完全獨(dú)立于被審核的活動，但是應(yīng)盡一切努力消除偏見和體現(xiàn)客觀。
f) 基于證據(jù)的方法：在一個系統(tǒng)的審核過程中，得出可信的和可重現(xiàn)的審核結(jié)論的合理的方法
審核證據(jù)應(yīng)是能夠驗(yàn)證的。由于審核是在有限的時間內(nèi)并在有限的資源條件下進(jìn)行的，因此審核證據(jù)是建立在可獲得信息的樣本的基礎(chǔ)上。應(yīng)合理地進(jìn)行抽樣，因?yàn)檫@與審核結(jié)論的可信性密切相關(guān)。
5 審核方案的管理
5 審核方案的管理
5.1 總則
需要實(shí)施審核的組織應(yīng)建立審核方案，以便確定受審核方管理體系的有效性。審核方案可以包括針對一個或多個管理體系標(biāo)準(zhǔn)的審核，可單獨(dú)實(shí)施，也可結(jié)合實(shí)施。
最高管理者應(yīng)確保建立審核方案的目標(biāo)，并指定一個或多個勝任的人員負(fù)責(zé)管理審核方案。審核方案的范圍與程度應(yīng)基于受審核組織的規(guī)模和性質(zhì)，以及受審核管理體系的性質(zhì)、功能、復(fù)雜程度以及成熟度水平。應(yīng)優(yōu)先配置審核方案所確定的資源，以審核管理體系的重大事項(xiàng)。這些重大事項(xiàng)可能包括產(chǎn)品質(zhì)量的關(guān)鍵特性、健康和安全的相關(guān)危險源或重要環(huán)境因素及其控制措施。
注；這個概念通常稱之為基于風(fēng)險的審核。本標(biāo)準(zhǔn)沒有給出基于風(fēng)險審核的進(jìn)一步指南。
審核方案應(yīng)包括在規(guī)定的期限內(nèi)有效和高效地組織和實(shí)施審核所需的信息和資源，并可以包括以下內(nèi)容：
——審核方案和每次審核的目標(biāo)；
——審核的范圍與程度、數(shù)量、類型、持續(xù)時間、地點(diǎn)、日程安排；
——審核方案的程序；
——審核準(zhǔn)則；
——審核方法；
——審核組的選擇；
——所需的資源，包括交通和食宿；
——處理保密性、信息安全、健康和安全，以及其他類似事宜的過程。
應(yīng)監(jiān)視和測量審核方案的實(shí)施以確保達(dá)到其目標(biāo)。應(yīng)評審審核方案以識別可能的改進(jìn)。
圖1所示是審核方案的管理流程。
注1：圖中表示了PDCA循環(huán)在本標(biāo)準(zhǔn)中的應(yīng)用。
注2：圖中章條號指的是本標(biāo)準(zhǔn)的相關(guān)條款。
圖1 審核方案的管理流程
5.2 確立審核方案的目標(biāo)
最高管理者應(yīng)確保審核方案的目標(biāo)得到確立，以指導(dǎo)審核的策劃和實(shí)施，并應(yīng)確保審核方案的有效實(shí)施。審核方案的目標(biāo)應(yīng)與管理體系的方針和目標(biāo)相一致并予以支持。
這些目標(biāo)可以基于以下方面的考慮：
a) 管理的優(yōu)先事項(xiàng)；
b) 商業(yè)意圖和其他的業(yè)務(wù)意圖；
c) 過程、產(chǎn)品和項(xiàng)目的特性及其變化；
d) 管理體系要求；
e) 法律法規(guī)和合同要求，以及組織承諾遵守的其他要求；
f) 供方評價的需要；
g) 相關(guān)方(包括顧客)的需求和期望；
h) 發(fā)生失效、事件和顧客投訴時所反映出的受審核方的績效水平；
i) 受審核方所面臨的風(fēng)險；
j) 以往審核的結(jié)果；
k) 受審核的管理體系的成熟度水平。
審核方案的目標(biāo)可以包括下列各項(xiàng)：
——促進(jìn)管理體系及其績效的改進(jìn)；
——滿足外部要求，例如管理體系標(biāo)準(zhǔn)認(rèn)證；
——驗(yàn)證與合同要求的符合性；
——獲得和保持對供方能力的信心；
——確定管理體系的有效性；
——評價管理體系的目標(biāo)與管理體系方針、組織的總體目標(biāo)的兼容性和一致性。
5.5 監(jiān)視審核方案
審核方案管理人員應(yīng)監(jiān)視審核方案的實(shí)施，并關(guān)注下列需求：
a) 評價與審核方案、日程安排和審核目標(biāo)的符合性；
b) 評價審核組成員的績效；
c) 評價審核組實(shí)施審核計(jì)劃的能力；
d) 評價來自最高管理者、受審核方、審核員和其他相關(guān)方的反饋。
某些因素可能決定是否需要修改審核方案，如：
——審核發(fā)現(xiàn)；
——經(jīng)證實(shí)的管理體系有效性水平；
——審核委托方或受審核方的管理體系的變化；
——標(biāo)準(zhǔn)要求、法律法規(guī)要求、合同要求和受審核方所承諾的其他要求的變化；
——供方的變更。
5.6 評審和改進(jìn)審核方案
審核方案管理人員應(yīng)評審審核方案，以評定是否達(dá)到目標(biāo)。從審核方案評審中得到的經(jīng)驗(yàn)教訓(xùn)應(yīng)用于持續(xù)改進(jìn)審核方案過程的輸入。
審核方案評審應(yīng)考慮下列各項(xiàng)：
a) 審核方案監(jiān)視的結(jié)果和趨勢；
b) 與審核方案程序的符合性；
c) 相關(guān)方進(jìn)一步的需求和期望；
d) 審核方案記錄；
e) 可替代的或新的審核方法；
f) 解決與審核方案相關(guān)風(fēng)險的措施的有效性；
g) 與審核方案有關(guān)的保密和信息安全事宜。
審核方案管理人員應(yīng)評審審核方案的總體實(shí)施情況，識別改進(jìn)區(qū)域，必要時修改審核方案，并應(yīng)：
——根據(jù)7.4、7.5和7.6評審審核員的持續(xù)專業(yè)發(fā)展活動；
——向最高管理者報告審核方案的評審結(jié)果。
6 實(shí)施審核
6 實(shí)施審核
6.1 總則
本條款為作為審核方案一部分的審核活動的準(zhǔn)備與實(shí)施提供了指南。圖2給出了典型的審核活動概述。本條款的適用程度取決于特定審核的目標(biāo)和范圍。
注：圖中的條款號與本標(biāo)準(zhǔn)中的條款號相對應(yīng)。
圖2 典型的審核活動
6.6 審核的完成
當(dāng)所有策劃的審核活動已經(jīng)執(zhí)行或出現(xiàn)與審核委托方約定的情形時(例如出現(xiàn)了妨礙完成審核計(jì)劃的非預(yù)期情形)，審核即告結(jié)束。
審核的相關(guān)文件應(yīng)根據(jù)參與各方的協(xié)議，按照審核方案的程序或適用要求予以保存或銷毀。
除非法律法規(guī)要求，若沒有得到審核委托方和受審核方(適當(dāng)時)的明確批準(zhǔn)，審核組和審核方案管理人員不應(yīng)向任何其他方泄露相關(guān)文件的內(nèi)容以及審核中獲得的其他信息或?qū)徍藞蟾娴膬?nèi)容。如果需要披露審核文件的內(nèi)容，應(yīng)盡快通知審核委托方和受審核方。
從審核中獲得的經(jīng)驗(yàn)教訓(xùn)應(yīng)作為受審核組織的管理體系的持續(xù)改進(jìn)過程的輸入。
6.7 審核后續(xù)活動的實(shí)施
根據(jù)審核目標(biāo)，審核結(jié)論可以表明采取糾正、糾正措施和預(yù)防措施或改進(jìn)措施的需要。此類措施通常由受審核方確定并在商定的期限內(nèi)實(shí)施。適當(dāng)時，受審核方應(yīng)將這些措施的實(shí)施狀況告知審核方案管理人員和審核組。
應(yīng)對措施的完成情況及有效性進(jìn)行驗(yàn)證。驗(yàn)證可以是后續(xù)審核活動的一部分。
7 審核員的能力和評價
7 審核員的能力和評價
7.1 總則
對審核過程的信心和達(dá)到其目標(biāo)的能力取決于參與策劃和實(shí)施審核的人員(包括審核員和審核組長)的能力。應(yīng)通過一個過程對人員能力進(jìn)行評價，該評價過程應(yīng)考慮個人行為表現(xiàn)以及應(yīng)用知識和技能的能力。這些知識和技能是通過教育、工作經(jīng)歷、審核員培訓(xùn)和審核經(jīng)歷獲得的。評價過程應(yīng)考慮審核方案及其目標(biāo)的需要。7.2.3描述的知識和技能，有一些是所有管理體系領(lǐng)域的審核員通用的，其他的則是特定管理體系領(lǐng)域?qū)徍藛T專用的。沒有必要要求一個審核組的所有人員具有相同的能力，但是審核組的整體能力相對于達(dá)到審核目標(biāo)而言應(yīng)是充分的。
審核員能力的評價應(yīng)根據(jù)審核方案(包括其程序)進(jìn)行策劃、實(shí)施并形成文件，以提供客觀、一致、公正和可靠的結(jié)果。評價過程應(yīng)包括如下四個主要步驟：
a) 確定滿足審核方案需求的審核人員能力；
b) 建立評價準(zhǔn)則；
c) 選擇適當(dāng)?shù)脑u價方法；
d) 實(shí)施評價。
評價過程的結(jié)果應(yīng)為下列各項(xiàng)活動提供基礎(chǔ)：
——按照5.4.4的內(nèi)容選擇審核組成員；
——確定提高能力的需求(例如更多的培訓(xùn))；
——審核員日常表現(xiàn)的評價。
審核員應(yīng)通過持續(xù)專業(yè)發(fā)展活動和定期參加審核來形成、保持和提高他們的能力(見7.6)。
審核員和審核組長的評價過程見7.4和7.5。
審核員和審核組長的評價準(zhǔn)則見7.2.2.和7.2.3。
審核方案管理人員的能力要求見5.3.2。
7.3 審核員評價準(zhǔn)則的建立
準(zhǔn)則應(yīng)是定性的(如，在工作中或培訓(xùn)中經(jīng)證實(shí)的個人行為、知識或技能表現(xiàn))和定量的(如工作年限、受教育年限、審核次數(shù)、審核培訓(xùn)小時數(shù))。
7.4 選擇適當(dāng)?shù)膶徍藛T評價方法
應(yīng)選擇表2中的兩種或更多的方法來進(jìn)行評價。在使用表2時，應(yīng)注意下列事項(xiàng)：
——列出的方法提供了一個可選范圍，但可能不適用所有情況；
——列出的各種方法在可信程度上可能有所不同；
——應(yīng)當(dāng)結(jié)合運(yùn)用多種方法進(jìn)行評價以確保結(jié)果的客觀、一致、公平和可信。
表2 可能的評價方法
7.5 進(jìn)行審核員評價
收集的個人信息應(yīng)與7.2.3中的準(zhǔn)則進(jìn)行比照。當(dāng)擬參與審核方案的人員不能滿足準(zhǔn)則要求時，則應(yīng)增加更多的培訓(xùn)、工作或?qū)徍私?jīng)歷，并進(jìn)行后續(xù)的再評價。
7.6 保持并提高審核員能力
審核員和審核組組長應(yīng)不斷提高他們的能力。審核員應(yīng)通過定期參加管理體系審核和持續(xù)專業(yè)發(fā)展來保持他們的審核能力。持續(xù)專業(yè)發(fā)展應(yīng)包括能力的保持和提高，獲得的方式諸如：更多的工作經(jīng)歷，培訓(xùn)，個人學(xué)習(xí)，輔導(dǎo)，參加會議、研討、論壇或其他相關(guān)活動。
審核方案管理人員應(yīng)建立合適的運(yùn)行機(jī)制，對審核組長和審核員的表現(xiàn)進(jìn)行持續(xù)評價。
持續(xù)專業(yè)發(fā)展活動應(yīng)考慮以下方面：
——實(shí)施審核的組織和個人的需求變化；
——審核實(shí)踐；
——相關(guān)標(biāo)準(zhǔn)以及其他要求。
附錄A 審核員專業(yè)知識和技能的指南和說明示例
A.1 總則
本附錄提供了管理體系審核員的專業(yè)知識和技能的一般示例，旨在作為指南幫助審核方案管理人員選擇或評價審核員。
可以給出管理體系審核員的專業(yè)知識和技能的其他示例。為了保證可比性，建議在給出這類示例時盡可能地遵循相同的總體結(jié)構(gòu)。
A.2 運(yùn)輸安全管理領(lǐng)域?qū)徍藛T的專業(yè)知識和技能說明示例
運(yùn)輸安全管理的相關(guān)知識和技能及其方法、技術(shù)、過程和實(shí)踐的應(yīng)用，應(yīng)足以使審核員能夠?qū)徍嗽摴芾眢w系并形成適當(dāng)?shù)膶徍税l(fā)現(xiàn)和結(jié)論。
示例如下：
——安全管理術(shù)語；
——理解安全系統(tǒng)方法；
——風(fēng)險評估和減緩；
——與運(yùn)輸安全管理有關(guān)的人員因素分析；
——人的行為和相互作用；
——人、機(jī)器、過程和工作環(huán)境的相互作用；
——潛在的危害和影響安全的其他工作場所因素；
——事件調(diào)查和監(jiān)視安全績效的方法以及實(shí)踐；
——運(yùn)行事件和事故的評價；
——制定主動的和被動的績效測量方法和指標(biāo)。
注：更多信息見ISO/PC 241就道路交通安全管理體系正在制定的ISO 39001標(biāo)準(zhǔn)。
A.3 環(huán)境管理領(lǐng)域?qū)徍藛T專業(yè)知識和技能說明示例
環(huán)境管理的相關(guān)知識和技能及其方法、技術(shù)、過程和實(shí)踐的應(yīng)用，應(yīng)足以使審核員能夠?qū)徍嗽摴芾眢w系并形成適當(dāng)?shù)膶徍税l(fā)現(xiàn)和結(jié)論。
示例如下：
——環(huán)境術(shù)語；
——環(huán)境指標(biāo)和統(tǒng)計(jì)；
——測量科學(xué)和監(jiān)測技術(shù)；
——生態(tài)系統(tǒng)和生物多樣性的相互作用；
——環(huán)境介質(zhì)(例如空氣、水、土地、動物、植物)；
——確定風(fēng)險的技術(shù)(例如環(huán)境因素和(或)影響評價，包括評價重要性的方法)；
——生命周期評價；
——環(huán)境績效評價；
——污染預(yù)防和控制(例如現(xiàn)有最好的污染控制或能效技術(shù))；
——源頭削減、廢棄物最少化、重新使用、回收和處理實(shí)踐以及過程；
——有害物質(zhì)的使用；
——溫室氣體排放核算和管理；
——自然資源管理(例如化石燃料、水、植物和動物、土地)；
——環(huán)境設(shè)計(jì)；
——環(huán)境報告和披露；
——產(chǎn)品延伸責(zé)任；
——可再生和低碳技術(shù)。
注：更多信息見ISO/TC 207就環(huán)境管理所制定的相關(guān)標(biāo)準(zhǔn)。
A.4 質(zhì)量管理領(lǐng)域?qū)徍藛T的專業(yè)知識和技能說明示例
質(zhì)量管理的相關(guān)知識和技能及其方法、技術(shù)、過程和實(shí)踐的應(yīng)用，應(yīng)足以使審核員能夠?qū)徍嗽摴芾眢w系并形成適當(dāng)?shù)膶徍税l(fā)現(xiàn)和結(jié)論。
示例如下：
——與質(zhì)量、管理、組織、過程及產(chǎn)品、特性、符合性、文件、審核和測量過程相關(guān)的術(shù)語；
——以顧客為關(guān)注焦點(diǎn)、與顧客相關(guān)的過程、顧客滿意的監(jiān)視和測量、投訴處理、行為規(guī)范、爭議解決；
——領(lǐng)導(dǎo)作用——最高管理者的作用，追求組織的持續(xù)成功——質(zhì)量管理方法，通過質(zhì)量管理實(shí)現(xiàn)財務(wù)和經(jīng)濟(jì)效益、質(zhì)量管理體系和卓越模式；
——人員參與、人員因素、能力、培訓(xùn)和意識；
——過程方法、過程分析、能力和控制技術(shù)、風(fēng)險處理方法；
——管理的系統(tǒng)方法(質(zhì)量管理體系的原理、質(zhì)量管理體系和其他管理體系的關(guān)注點(diǎn)、質(zhì)量管理體系文件)、類型和價值、項(xiàng)目、質(zhì)量計(jì)劃、技術(shù)狀態(tài)管理；
——持續(xù)改進(jìn)、創(chuàng)新和學(xué)習(xí)；
——基于事實(shí)的決策方法、風(fēng)險評估技術(shù)(風(fēng)險識別、分析和評價)、質(zhì)量管理評價(審核、評審和自我評價)、測量和監(jiān)視技術(shù)、對測量過程和測量設(shè)備的要求、根本原因分析、統(tǒng)計(jì)技術(shù)；
——過程和產(chǎn)品(包括服務(wù))的特性；
——與供方互利的關(guān)系、質(zhì)量管理體系要求和對產(chǎn)品的要求、不同行業(yè)對質(zhì)量管理的特定要求。
注：更多信息見ISO/TC 176就質(zhì)量管理所制定的相關(guān)標(biāo)準(zhǔn)。
A.5 記錄管理領(lǐng)域?qū)徍藛T的專業(yè)知識和技能說明示例
記錄管理的相關(guān)知識和技能及其方法、技術(shù)、過程和實(shí)踐的應(yīng)用，應(yīng)足以便審核員能夠?qū)徍嗽摴芾眢w系并形成適當(dāng)?shù)膶徍税l(fā)現(xiàn)和結(jié)論。
示例如下：
——記錄、記錄管理過程和記錄管理體系方面的術(shù)語；
——制定績效測量方法和指標(biāo)；
——通過交談、觀察和確認(rèn)來調(diào)查和評價記錄操作；
——對業(yè)務(wù)流程中生成的記錄進(jìn)行抽樣分析。記錄的關(guān)鍵特性、記錄系統(tǒng)、記錄過程和控制；
——風(fēng)險評估(如從未能形成、保持和控制組織業(yè)務(wù)過程的充分記錄的角度來評估風(fēng)險)；
——形成、收集和控制記錄的過程的績效和充分性；
——評估記錄系統(tǒng)的充分性和績效(包括形成和控制記錄的業(yè)務(wù)系統(tǒng))、所用技術(shù)工具以及已配備的設(shè)施和設(shè)備的適宜性；
——評價整個組織內(nèi)所需的不同記錄管理能力水平并評估該能力；
——為了定義和管理記錄及記錄系統(tǒng)所需的內(nèi)容、背景、結(jié)構(gòu)、表述和控制信息(元數(shù)據(jù))的重要性；
——開發(fā)專用于記錄的工具的方法；
——用于形成、收集、轉(zhuǎn)換和遷移以及長期保存電子和(或)數(shù)碼記錄的技術(shù)；
——記錄過程的授權(quán)文件的標(biāo)識和重要性。
注：更多信息見ISO/TC 46/SC 11就記錄管理所制定的相關(guān)標(biāo)準(zhǔn)。
A.6 連續(xù)性管理領(lǐng)域?qū)徍藛T的專業(yè)知識和技能說明示例
恢復(fù)力、安全、就緒和連續(xù)管理的相關(guān)知識和技能及其方法、技術(shù)、過程和實(shí)踐的應(yīng)用，應(yīng)足以使審核員能夠?qū)徍嗽摴芾眢w系并形成適當(dāng)?shù)膶徍税l(fā)現(xiàn)和結(jié)論。
示例如下：
——關(guān)于恢復(fù)力、安全、預(yù)案、響應(yīng)、連續(xù)性和復(fù)原管理的過程、科學(xué)和技術(shù)；
——情報的收集和監(jiān)視方法；
——管理干擾性事件的風(fēng)險(預(yù)測、避免、預(yù)防、保護(hù)、緩解、響應(yīng)干擾性事件及從中恢復(fù))；
——風(fēng)險評估(資產(chǎn)識別和評價；風(fēng)險識別、分析、評價)和影響分析(與人、有形和無形資產(chǎn)以及環(huán)境相關(guān))；
——風(fēng)險處理(適應(yīng)的、主動的和被動的措施)；
——信息完整性和敏感性的方法以及實(shí)踐；
——人員安全和防護(hù)的方法；
——資產(chǎn)保護(hù)和物理安全的方法以及實(shí)踐；
——預(yù)防、阻止和安全管理的方法及實(shí)踐；
——事件緩解、響應(yīng)和危機(jī)管理的方法以及實(shí)踐；
——連續(xù)、應(yīng)急和恢復(fù)管理的方法以及實(shí)踐；
——監(jiān)視、測量和報告績效的方法以及實(shí)踐(包括演習(xí)和測試方法)。
注：更多信息見ISO/TC 8、ISO/TC 223和ISO/TC 247就恢復(fù)力、安全性、預(yù)案以及持續(xù)性的管理所制定的相關(guān)標(biāo)準(zhǔn)。
A.7 信息安全管理領(lǐng)域?qū)徍藛T的專業(yè)知識和技能的說明示例
信息安全管理的相關(guān)知識和技能及其方法、技術(shù)、過程和實(shí)踐的應(yīng)用，應(yīng)足以使審核員能夠?qū)徍嗽摴芾眢w系并形成適當(dāng)?shù)膶徍税l(fā)現(xiàn)和結(jié)論。
示例如下：
——ISO/IEC 27000、ISO/IEC 27001、ISO/IEC 27002、ISO/IEC 27003、ISO/IEC 27004和ISO/IEC 27005等標(biāo)準(zhǔn)中的指南；
——顧客和相關(guān)方需求的識別和評價；
——與信息安全領(lǐng)域相關(guān)的法律法規(guī)[例如，知識產(chǎn)權(quán)；組織記錄的內(nèi)容、保護(hù)和保持；數(shù)據(jù)保護(hù)和隱私權(quán)；密碼控制的規(guī)定；反恐；電子商務(wù)；電子和數(shù)字簽名；工作場所監(jiān)督；工作場所人因工效學(xué)；通訊的攔截和數(shù)據(jù)的監(jiān)視(例如電子郵件)，計(jì)算機(jī)濫用，電子證據(jù)收集、滲透測試等等]；
——在信息安全管理方面的過程、科學(xué)和技術(shù)；
——風(fēng)險評估(識別、分析和評價)和在技術(shù)、威脅和脆弱性方面的趨勢；
——信息安全風(fēng)險管理；
——信息安全控制(電子的和物理的)的方法和實(shí)踐；
——信息完整性和敏感性的方法和實(shí)踐；
——信息安全管理體系和相關(guān)控制有效性的測量和評價方法和實(shí)踐；
——績效測量、監(jiān)視和記錄的方法和實(shí)踐(包括測試、審核和評審)。
注：更多信息見由ISO/IEC JTC 1/SC 27就信息安全管理制定的相關(guān)標(biāo)準(zhǔn)。
A.8 職業(yè)健康安全管理領(lǐng)域?qū)徍藛T的專業(yè)知識和技能的說明示例
1 通用知識和技能
職業(yè)健康安全管理的相關(guān)知識和技能及其方法、技術(shù)、過程和實(shí)踐的應(yīng)用，應(yīng)足以使審核員能夠?qū)徍嗽摴芾眢w系并形成適當(dāng)?shù)膶徍税l(fā)現(xiàn)和結(jié)論。
示例如下：
——危險源辨識，包括那些在工作場所影響人體機(jī)能的因素（例如物理、化學(xué)和生物因素，性別、年齡、生理缺陷或者其他生理、心理或健康因素)；
——風(fēng)險評價，確定控制措施，和風(fēng)險溝通[確定控制措施宜基于控制措施的層級選擇順序(見GB/T 28001-2011,4.3.1)]；
——健康和人員因素的評價（包括生理和心理因素）和評定原則；
——暴露的監(jiān)視方法及其職業(yè)健康安全風(fēng)險評價（包括上述人員因素之外的或與職業(yè)健康相關(guān)的）和消除或者減小這些暴露的相關(guān)策略；
——人的行為，人與人的相互作用及人與機(jī)器、過程和工作環(huán)境的相互作用（包括工作環(huán)境、人因工效和安全設(shè)計(jì)原則，信息和溝通技術(shù)）；
——組織所要求的不同類型和層級的職業(yè)健康安全能力的評價和該能力的評定；
——鼓勵員工參與的方法；
——鼓勵員工健康生活和自律（與吸煙、毒品、酒精、體重相關(guān)因素、鍛煉、壓力和進(jìn)攻性行為等有關(guān)）的方法，包括他們的工作時間和私人生活；
——主動和被動的績效測量方法和指標(biāo)的制定、使用和評價；
——識別潛在的緊急情況以及應(yīng)急計(jì)劃，預(yù)防，響應(yīng)和恢復(fù)的原則和實(shí)踐；
——事件（包括事故和工作相關(guān)的疾病）調(diào)查和評價的方法；
——與健康相關(guān)信息的確定和使用(包括工作相關(guān)的暴露和疾病監(jiān)視數(shù)據(jù)），但應(yīng)特別關(guān)注這些信息的特殊方面的機(jī)密性；
——醫(yī)學(xué)信息的理解（包括醫(yī)療術(shù)語以及充分理解有關(guān)預(yù)防傷害和健康損害的數(shù)據(jù)）；
——“職業(yè)暴露限量”值的體系；
——監(jiān)測和報告職業(yè)健康安全績效的方法；
——理解與職業(yè)健康安全相關(guān)的法律法規(guī)和其他需求，使得審核員能夠評價職業(yè)健康安全管理體系。
2 與受審核行業(yè)相關(guān)的知識和技能
與受審核行業(yè)相關(guān)的知識和技能應(yīng)能使審核員掌握行業(yè)情況，以審核管理體系并形成適當(dāng)?shù)膶徍税l(fā)現(xiàn)和結(jié)論。
示例如下：
——與特定運(yùn)作和行業(yè)相關(guān)的過程、設(shè)備、原材料、有毒有害物質(zhì)、過程循環(huán)、維護(hù)、后勤，工作流程的組織、工作實(shí)踐、倒班制、組織文化、領(lǐng)導(dǎo)作用、行為和其他事項(xiàng)；
——典型的危險源和風(fēng)險，包括與行業(yè)相關(guān)的健康和人員因素。
注：更多信息見由OHSAS項(xiàng)目組就職業(yè)健康安全管理制定的相關(guān)標(biāo)準(zhǔn)。
附錄B 審核員策劃和實(shí)施審核的補(bǔ)充指南
B.1 審核方法的應(yīng)用
可以采用一系列的審核方法實(shí)施審核。本附錄給出了常用的審核方法的說明。選擇審核方法取決于所規(guī)定的審核目標(biāo)、范圍和準(zhǔn)則以及持續(xù)的時間和地點(diǎn)。應(yīng)考慮可獲得的審核員能力和應(yīng)用審核方法出現(xiàn)的任何不確定性。靈活運(yùn)用各種不同的審核方法及其組合，可以使得審核過程及其結(jié)果的效率和有效性最佳化。
審核績效與受審核管理體系的相關(guān)人員的相互作用和審核所用技術(shù)有關(guān)?？梢詥为?dú)或者組合的運(yùn)用表B.1提供的審核方法示例以實(shí)現(xiàn)審核目標(biāo)。如果一次審核使用多名成員組成的審核組，可以同時使用現(xiàn)場和遠(yuǎn)程的方法。
注：有關(guān)現(xiàn)場訪問的附加信息見B.6。
表B.1 適用的審核方法
在策劃階段，審核方案管理人員或?qū)徍私M長應(yīng)對具體審核中有效運(yùn)用審核方法負(fù)責(zé)。審核組長負(fù)責(zé)實(shí)施審核活動。
遠(yuǎn)程審核活動的可行性取決于審核員和受審核方人員之間的信任程度。
在審核方案中，應(yīng)確保適宜和平衡地應(yīng)用遠(yuǎn)程和現(xiàn)場審核方法，以確保圓滿實(shí)現(xiàn)審核方案的目標(biāo)。
B.2 實(shí)施文件評審
審核員應(yīng)該考慮：
——文件中所提供的信息是否：
——完整(文件中包含所有期望的內(nèi)容)；
——正確(內(nèi)容符合標(biāo)準(zhǔn)和法規(guī)等可靠的來源)；
——一致(文件本身以及與相關(guān)文件都是一致的)；
——現(xiàn)行有效(內(nèi)容是最新的)；
——所評審的文件是否覆蓋審核的范圍并提供足夠的信息來支持審核目標(biāo)；
——依據(jù)審核方法確定的對信息和通信技術(shù)的利用，是否有助于審核的高效實(shí)施。應(yīng)依據(jù)適用的數(shù)據(jù)保護(hù)法規(guī)對信息安全予以特別關(guān)注(特別是包含在文件中但在審核范圍之外的信息)。
注：文件評審可以表明受審核方管理體系文件控制的有效性。
B.4 準(zhǔn)備工作文件
當(dāng)準(zhǔn)備工作文件時，審核組應(yīng)針對每份文件考慮下列問題：
a) 使用這份工作文件時將產(chǎn)生哪些審核記錄?
b) 哪些審核活動與此特定的工作文件相關(guān)聯(lián)?
c) 誰將是此工作文件的使用者?
d) 準(zhǔn)備此工作文件需要哪些信息?
對于結(jié)合審核，準(zhǔn)備的工作文件應(yīng)通過下列活動避免審核活動的重復(fù)：
——匯集不同準(zhǔn)則的類似要求；
——協(xié)調(diào)相關(guān)檢查表和問卷的內(nèi)容。
工作文件應(yīng)充分關(guān)注審核范圍內(nèi)管理體系的所有要素，提供的形式可以是任何媒介。
B.5 信息源的選擇
可根據(jù)審核的范圍和復(fù)雜性選擇不同的信息源。信息源可能包括：
——與員工和其他人員交談；
——觀察活動和周圍的工作環(huán)境與條件；
——文件，例如方針、目標(biāo)、計(jì)劃、程序、標(biāo)準(zhǔn)、指導(dǎo)書、執(zhí)照和許可證、規(guī)范、圖紙、合同和訂單；
——記錄，例如檢驗(yàn)記錄、會議紀(jì)要、審核報告、監(jiān)視方案和測量結(jié)果的記錄；
——數(shù)據(jù)匯總、分析和績效指標(biāo)；
——有關(guān)受審核方抽樣方案和抽樣、測量過程的控制程序的信息；
——其他來源的報告，例如顧客的反饋，外部調(diào)查與測量，來自外部機(jī)構(gòu)和供應(yīng)商評級的其他信息；
——數(shù)據(jù)庫和網(wǎng)站；
——模擬和建模。
B.6 受審核方現(xiàn)場訪問指南
在現(xiàn)場訪問中，盡量減少審核活動與受審核方工作過程的相互干擾，并確保審核組成員的健康和安全，應(yīng)考慮以下方面：
a) 策劃訪問時：
——確保能夠進(jìn)入審核范圍所確定的受審核方的相關(guān)場所；
——向?qū)徍藛T提供有關(guān)現(xiàn)場訪問的足夠信息(例如簡介)，這些信息涉及的方面包括安保、健康(例如檢疫)、職業(yè)健康安全、文化習(xí)俗，適用時，還包括要求的預(yù)防接種和清潔；
——適用時，與受審核方確認(rèn)提供審核組所需的個人防護(hù)裝備(PPE)；
——除了非計(jì)劃的特別審核，確保受訪人員知道審核目標(biāo)和范圍；
b) 現(xiàn)場活動時：
——避免任何對操作過程不必要的干擾；
——確保審核組適當(dāng)?shù)厥褂脗€人防護(hù)裝備；
——確保應(yīng)急程序得到溝通(例如緊急出口，集合地點(diǎn))；
——安排溝通以盡量減少分歧；
——依據(jù)審核范圍確定審核組的規(guī)模以及向?qū)Ш陀^察員的數(shù)量，以盡可能的避免干擾運(yùn)作過程；
——即使具備能力或持有執(zhí)照，除非經(jīng)明確許可，不要觸摸或者操作任何設(shè)備；
——如果在現(xiàn)場訪問期間發(fā)生事件，審核組長應(yīng)與受審核方(如果需要，包括審核委托方)一起評審該狀況，就是否中斷、重新安排或繼續(xù)審核達(dá)成一致；
——如果拍照或是視頻錄像，應(yīng)預(yù)先征得管理人員的同意并考慮安全和保密事宜。避免未經(jīng)本人許可就給個人拍照；
——如果復(fù)制任何類型的文件，應(yīng)預(yù)先征得許可并考慮保密和安全事宜；
——作筆記時，應(yīng)避免收集個人信息，除非出于審核目標(biāo)或是審核準(zhǔn)則的要求。
B.7 面談
面談是一種重要的收集信息的方法，并且應(yīng)以適于當(dāng)時情境和受訪人員的方式進(jìn)行，面談可以是面對面進(jìn)行，也可以通過其他溝通方法。但是，審核員應(yīng)考慮如下內(nèi)容：
——受訪人員應(yīng)來自承擔(dān)審核范圍涉及的活動或任務(wù)的適當(dāng)?shù)膶哟魏吐毮懿块T；
——通常在受訪人員正常的工作時間和工作地點(diǎn)(可行時)進(jìn)行；
——在面談之前和面談期間應(yīng)盡量使受訪人員放松；
——應(yīng)解釋面談和做筆記的原因；
——面談可以從請受訪人員描述其工作開始；
——注意選擇提問的方式(例如：開放式、封閉式、引導(dǎo)式提問)；
——應(yīng)與受訪人員總結(jié)和評審面談結(jié)果；
——應(yīng)感謝受訪人員的參與和合作。
