1、2014.03,1/19,实施审核(二),第八章,2014.03,2/19,审核活动的实施,6.4.2 举行首次会议会议的目的:见标准a)c)。在许多情况下,例如小型组织的内部审核,首次会议可简单地包括对即将实施的审核的沟通和对审核性质的解释。会议应由审核组长主持。适当时,会议应包括的内容详见标准。6.4.3 审核实施阶段的文件评审应评审受审核方的相关文件,以:,2014.03,3/19,审核活动的实施,确定文件所述体系与审核准则的符合性; 收集信息以支持审核活动。只要不影响审核实施的有效性,文件评审可与其他审核活动相结合,并贯穿审核的全过程。文件评审方法和要求与准备阶段相同。6.4.4 审核
2、中的沟通审核期间,可能有必要与各方之间的沟通做出正式安排,尤其是法律法规要求强制性报告不符合的情况。,2014.03,4/19,审核活动的实施,应定期讨论以交换信息,评定审核进展情况, 以及需要时重新分配审核组成员的工作。组长应定期向受审核方、审核委托方通报审核进展及相关情况。如证据显示存在紧急的和重大的风险,应及时报告受审核方,适当时向审核委托方报告。对超出审核范围引起关注的问题,应予记录并向组长报告,以便可能时向相关方通报。当证据表明不能达到审核目标,组长应向相关,2014.03,5/19,审核活动的实施,2014.03,6/19,审核活动的实施,相关的义务。向导应协助审核组并根据组长的要
3、求行动。他们的职责: 协助审核员确定面谈的人员并确认时间安排; 安排访问受审核的特定场所; 确保审核组成员和观察员了解和遵守有关场所的安全规则和安全程序。向导的作用也可包括以下方面:,2014.03,7/19,审核活动的实施,代表受审核方对审核进行见证; 在收集信息中,做出澄清或提供帮助。6.4.6 信息的收集和验证应通过适当的抽样收集并验证与审核目标、范围和准则有关的信息,包括与职能、活动和过程间接口有关的信息。关于抽样在审核中,如检查所有可获得的信息不实际或不经济,有些无法对总体中的每个项目进行检,2014.03,8/19,审核活动的实施,查,则需进行审核抽样。抽样就是在全部数据批中,选择
4、小于100%数量的项目,获取并评价总体某些特征的证据。审核抽样的目的是提供信息,以使审核员确信能够实现审核目标。抽样具有风险 抽取的样本也许不具有代表性 抽样总体的变异和所选择的抽样方法。审核抽样包括以下步骤:,2014.03,9/19,审核活动的实施,明确抽样方案的目标; 选择抽样总体的范围和组成; 选择抽样方法; 确定样本量; 进行抽样活动; 收集、评价和报告结果并形成文件。抽样时,应考虑可用数据的质量,因为抽样数量不足或数据不准确将不能提供有用的结果。审核可以采用条件抽样或者统计抽样。,2014.03,10/19,审核活动的实施,条件抽样依赖于审核组的知识、技能和经验。对于条件抽样,可以
5、考虑以下方面: 在审核范围内的以前的审核经验; 实现审核目标的要求的复杂性(包括法律法规要求); 组织的过程和管理体系要素的复杂性及其相互作用; 技术、人员因素或管理体系的变化程度; 以前识别的关键风险领域和改进的领域;,2014.03,11/19,审核活动的实施,管理体系监视的结果。该方法的缺点是,可能无法对审核发现和审核结论的不确定性进行统计估计。统计抽样是基于概率论的样本选择过程。又分为计数抽样和计量抽样。当每个样本只有两种可能的结果时(如正确或错误,通过或不通过)使用计数抽样。当样本的结果是连续值时使用计量抽样。抽样方案应基于审核目标和抽样总体的特征。,2014.03,12/19,审核
6、活动的实施,关于信息源 可能包括: 与员工和其他人员交谈; 观察活动和周围的工作环境与条件; 文件,例如方针、目标、计划、程序、标准、指导书、执照和许可证、规范、图纸、合同和订单; 记录,例如检验记录、会议纪要、审核报告、监视方案和测量结果的记录;,2014.03,13/19,审核活动的实施,数据汇总、分析和绩效指标; 有关受审核方抽样方案和抽样、测量过程的控制程序的信息; 其他来源的报告,例如顾客的反馈,外部调查与测量,来自外部机构和供应商评级的其他信息; 数据库和网站; 模拟和建模。 只有能够验证的信息方可作为审核证据。,2014.03,14/19,审核活动的实施,导致审核发现的审核证据应
7、予以记录。如发现新的、变化的情况或风险,应予关注。收集信息的方法包括: 面谈; 观察; 文件(包括记录)评审。面谈可以是面对面进行,也可以通过其他沟通方法。但应考虑如下内容: 受访人员应来自承担审核范围涉及的活动,2014.03,15/19,审核活动的实施,或任务的适当的层次和职能部门; 通常在正常的工作时间和工作地点进行; 面谈前和面谈中应尽量使受访人员放松; 应解释面谈和做笔记的原因; 可从请受访人员描述其工作开始; 注意选择提问的方式(例如:开放式,封闭式,引导式提问); 应与受访人员总结和评审面谈结果; 应感谢受访人员的参与和合作。,2014.03,16/19,审核活动的实施,在现场访
8、问中,尽量减少审核活动与受审核方工作过程的相互干扰,并确保审核组成员的健康和安全,应考虑以下方面: 避免任何对操作过程不必要的干扰; 确保审核组适当地使用个人防护装备; 确保应急程序得到沟通(如紧急出口,集合地点); 安排沟通以尽量减少分歧; 依审核范围确定审核组的规模以及向导和,2014.03,17/19,审核活动的实施,观察员的数量,尽可能的避免干扰运作过程; 即使具备能力或持有执照,除非经明确许可,不要触摸或者操作任何设备; 如发生事件,组长应与受审核方等一起评审状况,就处置达成一致; 如果拍照或是视频录像,应预先征得管理人员的同意并考虑安全和保密事宜。避免未经本人许可就给个人拍照; 如果复制任何类型的文件,应预先征得许,2014.03,18/19,审核活动的实施,可并考虑保密和安全事宜; 作笔记时,应避免收集个人信息,除非出于审核目标或是审核准则的要求。关于观察利用视觉、嗅觉、听觉和职业敏感性,对过程、活动、工作环境和条件等进行观察,观察是指查看现场活动,应尽可能多用;必要时时,可请相关人员演示;观察不是参观,要有明确的目标和准则;,2014.03,19/19,审核活动的实施,内容:操作(包括方法、工具)、标识、设备(包括适宜性和维护)、工作场所、相关设施、工作环境,过程的有效性等。文件评审见6.4.3,