质量和环境管理体系审核指南模板.doc

中国国家标准质量和(或)环境管理体系审核指南目 次ISO序言 1ISO引言 21.范围 32.规范性引用文件 33.术语和定义 3 4. 审核标准55. 审核方案管理55.1总则55.2审核方案目标和内容7 5.3 审核方案职责、资源和程序85.4 审核方案实施95.5 审核方案统计 9 5.6 审核方案监视和评审 9 6. 审核活动 106.1 总则 106.2审核开启11 6.3文件评审136.4现场审核准备136.5现场审核实施146.6审核汇报编制、同意和分发186.7审核完成196.8审核后续活动实施 20 7.审核员能力和评价207.1总则207.2个人素质217.3知识和技能21 7.4教育、工作经历、审核员培训和审核经历23 7.5能力保持和提升25 7.6审核员评价25ISO 前 言国际标准化组织（ISO）是由各国家标准准化团体（ISO组员团体）组成世界性联合会。制订国际标准工作通常由ISO技术委员会完成，各组员团体若对某技术委员会确立项目感爱好，全部有权参与该委员会工作。和ISO保持联络各国际组织（官方或非官方）也可参与相关工作。在电工技术标准方面，ISO和国际电工委员会（IEC）保持亲密合作关系。国际标准遵照ISO/IEC导则第3部分规则起草。技术委员会关键任务是制订国际标准，由技术委员会经过国际标准草案提交各组员团体表决，需取得最少75%参与表决组员团体同意，才能作为国际标准正式公布。本国际标准中一些内容有可能包含部分专利权问题，对此应引发注意。ISO不负责识别任何这么专利权问题。ISO19011是由ISO/TC176/SC3质量管理和质量确保技术委员会/支持技术分委员会和ISO/TC207/SC2环境管理体系/环境审核和相关环境调查分委员会联合制订。ISO19011第一版替换ISO10011-1:1990，ISO10011-2:1991，ISO10011-3:1991，ISO14010:1996，ISO14011:1996和ISO14012:1996。ISO引 言ISO9000和ISO14000系列国际标准强调了审核作为监视和验证组织质量和（或）环境方针有效实施一个管理工具关键性。审核也是合格评定活动(比如:外部认证/注册)和供给链评价和监督关键组成部分。本国际标准为审核方案管理、内部和外部质量和（或）环境管理体系审核实施和审核员能力和评价提供了指南。本国际标准意在适适用于广泛潜在使用者，包含审核员，实施质量和（或）环境管理体系组织，因协议原因需要对质量和（或）环境管理体系实施审核组织和合格评定领域中和审核员注册或培训、管理体系认证/注册、认可或标准化相关组织。本国际标准意在提供能够灵活利用指南。如标准中多处所述，这些指南使用可依据受审核组织规模、性质、复杂程度和实施审核目标和范围不一样而不一样。本国际标准方框中内容以实用帮助方法，针对特定问题提供了补充指南或示例。在一些情况下，这些内容意在为小型组织使用本国际标准提供支持。第4章描述了审核标准, 这些标准帮助使用者认识审核基础性质，是第5，6，7章所必需序言。第5章提供了管理审核方案指南，覆盖了诸如为审核方案管理分配职责、建立审核方案目标、协调审核活动和提供充足审核组资源等内容。第6章提供了实施质量和（或）环境管理体系审核指南，包含审核组选择。第7章提供了审核员所需能力指南，描述了评价审核员过程。当质量和环境管理体系一起实施时，由本标准使用者决定质量管理体系审核和环境管理体系审核是分别进行还是一起进行。尽管本国际标准适适用于质量和（或）环境管理体系审核，使用者能够考虑经过合适修改或扩展所提供指南以适适用于其它领域审核，包含其它管理体系审核。 本国际标准仅提供指南，但使用者能够应用该指南制订自己和审核相关要求。另外，在监视和要求（如产品规范或法律法规）符合性方面感爱好任何其它个人或组织，能够发觉本国际标准中指南是有用。质量和（或）环境管理体系审核指南1. 范围本标准为审核标准、审核方案管理、质量管理体系审核和环境管理体系审核实施提供了指南，也对质量和环境管理体系审核员能力提供了指南。本标准适适用于需要实施质量和（或）环境管理体系内部和外部审核或需要管理审核方案全部组织。 本标准标准上可适适用于其它领域审核，在这种情况下，需要尤其注意识别审核组组员所需能力。 2. 规范性引用文件下列文件中条款经过本标准引用而成为本标准条款。通常注日期引用文件，其随即全部修改单（不包含勘误内容）或修订版均不适适用于本标准。然而，激励依据本办展达成协议各方研究是否可使用这些文件最新版本。通常不注日期引用文件，其最新版本适适用于本标准。GB/T 19000-质量管理体系 基础和术语（IDT ISO9000:）ISO14050： 环境管理 术语3. 术语和定义除下列术语和定义外，本标准采取GB/T19000-和ISO14050：中术语和定义。下列定义术语假如出现在本章其它定义或注释中，该术语用黑体字表示，并在其后面括号中附原词条号。这种以黑体字表示术语，能够用其完整定义替换。3.1 审核 audit为取得审核证据（3.3）并对其进行客观评价，以确定满足审核准则（3.2）程度所进行系统、独立并形成文件过程注1：内部审核，有时称第一方审核，由组织自己或以组织名义进行，用于管理评审和其它内部目标，可作为组织自我合格申明基础。在很多情况下，尤其在小型组织内，能够由和受审核活动无责任关系人员进行，以证实独立性。 注2：外部审核包含通常所说“第二方审核”和“第三方审核”。第二方审核由组织相关方（如用户）或由其它人员以相关方名义进行。第三方审核由外部独立审核组织进行，如那些对和GB/T19001或GB/T24001要求符合性提供认证或注册机构。注3：当质量管理体系和环境管理体系被一起审核时，称为“结合审核”。注4：当两个或两个以上审核组织合作，共同审核同一个受审核方时，这种情况称为“联合审核”。3.2 审核准则 audit criteria一组方针、程序或要求注：审核准则是用于和审核证据进行比较依据。3.3 审核证据 audit evidence和审核准则（3.2）相关而且能够证实统计、事实陈说或其它信息。注：审核证据能够是定性或定量。3.4 审核发觉 audit findings将搜集到审核证据（3.3）对照审核准则（3.2）进行评价结果注：审核发觉能表明符合或不符合审核准则，或指出改善机会。3.5 审核结论 audit conclusion审核组(3.9)考虑了审核目标和全部审核发觉(3.4)后得出审核（3.1）结果3.6 审核委托方 audit client要求审核组织或人员注：审核委托方能够是受审核方(3.7)，也能够是依据法律或协议有权要求审核任何其它组织。3.7 受审核方 auditee被审核组织。3.8 审核员 auditor有能力(3.14)实施审核(3.1)人员3.9 审核组 audit team实施审核（3.1）一名或多名审核员(3.8)，需要时，由技术教授(3.10)提供支持。注1：指定审核组中一名审核员为审核组长。注2：审核组可包含实习审核员。3.10 技术教授 technical expert向审核组(3.9)提供特定知识或技术人员注1：特定知识或技术是指和受审核组织、过程或活动，或语言或文化相关知识或技术。注2：在审核组中，技术教授不作为审核员。3.11 审核方案 audit programme针对特定时间段所策划，并含有特定目标一组（一次或数次）审核(3.1)注:审核方案包含策划、组织和实施审核全部必需活动。3.12 审核计划 audit plan对一次审核(3.1)活动和安排描述3.13 审核范围 audit scope审核(3.1)内容和界限注：审核范围通常包含对实际位置、组织单元、活动和过程和所覆盖时期描述。3.14 能力 competence经证实个人素质和经证实应用知识和技能本事。4. 审核标准 审核特征在于其遵照若干标准。这些标准使审核成为支持管理方针和控制有效和可靠工具，并为组织提供能够改善其绩效信息。遵照这些标准是得出对应和充足审核结论前提，也是审核员独立工作时，在相同情况下得出相同结论前提。以下标准和审核员相关：a) 道德行为：职业基础对审核而言，诚信、正直、保守秘密和谨慎是最基础。b) 公正表示：真实、正确地汇报义务审核发觉、审核结论和审核汇报真实和正确地反应审核活动。汇报在审核过程中碰到重大障碍和在审核组和受审核方之间没有处理分歧意见。c) 职业素养：在审核中勤奋并含有判定力审核员珍视她们所实施任务关键性和审核委托方和其它相关方对自己信任。含有必需能力是一个关键原因。以下标准和审核相关，并经过独立性和系统性来明确：d) 独立性：审核公正性和审核结论客观性基础审核员独立于受审核活动，而且不带偏见，没有利益上冲突。审核员在审核过程中保持客观心态，以确保审核发觉和结论仅建立在审核证据基础上。e) 基于证据方法：在一个系统审核过程中，得出可信和可重现审核结论合理方法。审核证据是可证实。因为审核是在有限时间内并在有限资源条件下进行，所以审核证据是建立在可取得信息样本基础上。抽样合理性和审核结论可信性亲密相关。本标准其它条款所给出指南建立在上述标准基础上。5. 审核方案管理5.1 总则 依据受审核组织规模、性质和复杂程度，一个审核方案能够包含一次或数次审核。 这些审核能够有不一样目标，也可包含联合审核或结合审核（见3.1条款中注3和注4）。审核方案还包含对审核类型和数目进行策划和组织，和在要求时间框架内有效和高效地实施审核提供资源全部必需活动。一个组织能够制订一个或多个审核方案。组织最高管理者应该对审核方案管理进行授权。负责管理审核方案人员应该：a） 制订、实施、监视、评审和改善审核方案；b） 识别并确保提供必需资源。 图1所表示是审核方案管理步骤审核方案权限(5.1) 审核方案制订（5.2 5.3）目标和内容 策划 职责 资源 程序审核员能力和评价（7）审核活动（6）审核方案改善(5.6) 审核方案实施处理（5.4， 5.5） 安排审核日程实施评价审核员选择审核组指导审核活动保持统计 检验审核方案监视和评审（5.6）监视和评审识别纠正和预防方法需求识别改善机会图1审核方案管理步骤示图注1：图1说明了策划实施检验处理（PDCA）方法在本标准中应用。注2：图中及下文图表中数字指是本标准相关条款。假如受审核组织同时运行质量管理体系和环境管理体系，审核方案可包含结合审核。在这种情况下，应该尤其关注审核组能力。作为各自审核方案一部分，两个或两个以上审核组织能够进行合作，实施联合审核。在这种情况下，应尤其注意职责分工、附加资源提供、审核组能力和合适程序，并在审核开始之前就此达成一致意见。实用帮助审核方案示例审核方案例子包含：a） 覆盖组织质量管理体系当年一系列内部审核;b）在六个月内对关键产品潜在供方质量管理体系进行第二方审核。c) 在认证机构和委托方之间协议要求时间周期内，由第三方认证/注册机构对组织环境管理体系进行认证/注册和监督审核。审核方案还包含为实施审核方案中审核进行合适策划、提供资源和制订程序。5.2 审核方案目标和内容5.2.1 审核方案目标 应该确定审核方案目标以指导审核策划和实施。 这些目标可基于以下考虑： a） 管理优先事项；b） 商业意图；c） 管理体系要求；d） 法律法规和协议要求；e） 供方评价需要；f） 用户要求；g） 其它相关方需求；h） 组织风险。实用帮助审核方案目标示例审核方案目标例子包含： a） 满足管理体系标准认证要求；b） 验证和协议要求符合性；c） 取得并保持对供方能力信任；d） 有利于管理体系改善。5.2.2 审核方案内容审核方案内容能够改变，并受被审核组织规模、性质和复杂程度和下列原因影响：a） 每次审核范围、目标和期限;b） 审核频次;c） 受审核活动数量，关键性，复杂性，相同性和地点;d） 标准、法律法规和协议要求及其它审核准则;e） 认可或认证/注册需要;f） 以往审核结论或以往审核方案评审结果;g） 语言、文化和社会因数;h） 相关方关注点;i） 组织或其运作重大改变。5.3 审核方案职责、资源和程序5.3.1 审核方案职责管理审核方案职责应该由基础了解审核标准、审核员能力和审核技术应用一人或多人负担。她们应该含有管理技能，了解和受审核活动相关技术和业务。负责管理审核方案人员应该：a） 确定审核方案目标和内容；b） 确定职责和程序，并确保资源提供；c） 确保审核方案实施；d） 确保保持合适审核方案统计；e） 监视、评审和改善审核方案。5.3.2 审核方案资源识别审核方案所需资源时应该考虑：a） 开发、实施、管理和改善审核活动所必需财务资源；b） 审核技术；c） 实现并保持审核员能力和改善审核员表现过程；d） 取得适合具体审核方案目标有能力审核员和技术教授；e） 审核方案内容；f） 路途时间、食宿和其它审核所需要。5.3.3 审核方案程序审核方案程序应该明确以下内容：a） 审核策划和日程安排；b） 确保审核员和审核组长能力；c） 选择合适审核组并分配其任务和职责；d） 实施审核；e） 适用时，实施审核后续活动；f） 保持审核方案统计；g) 监视审核方案业绩和有效性；h) 向最高管理者汇报审核方案总体实现情况。对于较小组织，上述活动可在一个程序中描述。5.4 审核方案实施审核方案实施应该明确以下方面：a） 和相关方沟通审核方案；b） 审核及其它和审核方案相关活动协调和日程安排；c） 依据7.6和7.5条款，建立和保持评价审核员及其连续专业发展过程；d） 确保审核组选择；e） 向审核组提供必需资源；f） 确保按审核方案进行审核；g） 确保审核活动统计控制；h） 确保审核汇报评审和同意，并确保分发给审核委托方和其它特定方；i） 适用时，确保审核后续活动。5.5 审核方案统计应该保持统计以证实审核方案实施，包含：a） 和每次审核相关统计，如：审核计划，审核汇报，不符合汇报，纠正和预防方法汇报；适用时，审核后续活动汇报。b） 审核方案评审结果；c） 和审核人员相关统计，覆盖诸如以下方面：审核员能力和表现评价；审核组选择；能力保持和提升。统计应该给予保留并以适宜方法给予保管。5.6 审核方案监视和评审应该监视审核方案实施，并按合适时间间隔进行评审，以评定其是否已达成目标，并识别改善机会。结果应该向最高管理者汇报。应该利用业绩指标监视诸如以下特征：审核组实施审核计划能力；和审核方案和日程安排符合性；审核委托方、受审核方和审核员反馈。审核方案评审应该考虑诸如以下内容：a） 监视结果和趋势，b） 和程序符合性，c） 相关方改变需求和期望，d） 审核方案统计，e） 替换或新审核实践，f） 在相同情况下，审核组之间表现一致性。审核方案评审结果能够造成采取纠正和预防方法和改善审核方案。6. 审核活动6.1 总则本章为作为审核方案一部分审核活动策划和实施提供了指南。图2给出了经典审核活动概述。本章适用程度取决于特定审核范围和复杂程度和审核结论预期用途。 审核开启（6.2） 指定审核组长确定审核目标、范围和准则确定审核可行性选择审核组和受审核方建立初步联络 文件评审实施(6.3) 评审相关管理体系文件，包含统计；并确定其针对审核准则适宜性和充足性 现场审核准备(6.4) 编制审核计划审核组工作分配准备工作文件 现场审核实施(6.5)举行首次会议在审核中进行沟通向导和观察员作用和职责搜集和验证信息形成审核发觉准备审核结论举行末次会议 审核汇报编制、同意和分发 (6.6) 编制审核汇报同意和分发审核汇报 审核完成(6.7) 审核后续活动实施(6.8) 注: 虚线表示审核后续活动通常不视为审核一部分.图2经典审核活动概述6.2 审核开启6.2.1 指定审核组长负责管理审核方案人员应该为特定审核指定审核组长。在进行联合审核时，各审核组织在审核开始前就各自职责尤其是审核组长权限达成一致，这一点很关键。6.2.2 确定审核目标、范围和准则在审核方案总体目标内，一次具体审核应该基于形成文件目标、范围和准则。审核目标确定审核要完成事项，可包含：a） 确定受审核方管理体系或其一部分和审核准则符合程度；b） 评价管理体系确保满足法律法规和协议要求能力；c） 评价管理体系实现要求目标有效性；d） 识别管理体系潜在改善方面。审核范围描述了审核内容和界限，比如：实际位置，组织单元，受审核活动和过程和审核所覆盖时期。审核准则用作确定符合性依据，能够包含所适用方针、程序、标准、法律法规、管理体系要求、协议要求或行业规范。审核目标应该由审核委托方确定，审核范围和准则应该由审核委托方和审核组长依据审核方案程序确定。审核目标、范围和准则任何改变应该取得原各方同意。当实施结合审核时，关键是审核组长确保审核目标、范围和准则适合于结合审核性质。6.2.3 确定审核可行性应该确定审核可行性，同时考虑诸以下列原因可取得性： 策划审核所需充足和合适信息，受审核方充足合作，充足时间和资源。当审核不可行时，应该在和受审核方协商后向审核委托方提议替换方案。6.2.4 选择审核组当已明确审核可行时，应该选择审核组，同时考虑实现审核目标所需能力。当只有一名审核员时，审核员应负担审核组长全部适用职责。第7章包含了确定所需能力指南，并描述了评价审核员过程。当决定审核组规模和组成时，应该考虑下列原因：a） 审核目标、范围、准则和估计审核时间；b） 是否结合审核或联合审核；c） 为达成审核目标，审核组所需整体能力;d） 适用时，法律法规、协议和认证认可要求；e） 确保审核组独立于受审核活动并避免利益冲突；f） 审核组组员和受审核方有效协作能力和审核组组员之间共同工作能力；g） 审核所用语言和对受审核方社会和文化特点了解，这些方面能够经过审核员本身技能或技术教授支持给予处理。确保审核组整体能力过程应该包含下列步骤： 识别为达成审核目标所需知识和技能； 选择审核组组员以使审核组含有全部必需知识和技能。若审核组中审核员没有完全含有审核所需知识和技能，可经过技术教授给予满足。技术教授应该在审核员指导下进行工作。审核组能够包含实习审核员,但实习审核员不应该在没有指导或帮助情况下进行审核。 在第4章所描述审核标准基础上，审核委托方和受审核方均可依据合理理由申请更换审核组具体组员。合理理由包含利益冲突（比如：审核组组员是受审核方前雇员或曾经向受审核方提供过咨询服务）和以前缺乏职业道德行为等。这些理由应该和审核组长和管理审核方案人员沟通，在决定更换审核组组员之前，她们应该和审核委托方和受审核方一起处理相关问题。6.2.5 和受审核方初始接触和受审核方就审核事宜建立初步联络能够是正式或非正式，但应该由负责管理审核方案人员或审核组长进行。初步联络目标是：a) 和受审核方代表建立沟通渠道；b) 确定实施审核权限；c) 提供相关提议时间安排和审核组组成信息 ； d) 要求取得相关文件，包含统计；e) 确定适用现场安全规则；f) 对审核做出安排；g) 就观察员参与和审核组向导需求达成一致意见。6.3 文件评审在现场审核前应该评审受审核方文件，以确定文件所述体系和审核准则符合性。文件可包含管理体系相关文件和统计及以前审核汇报。评审应该考虑组织规模、性质和复杂程度和审核目标和范围。在有些情况下，假如不影响审核实施有效性，文件评审能够推迟至现场审核开始。在其它情况下，为取得对可取得信息合适了解，能够进行现场初访。假如发觉文件不使用、不充足，审核组长应该通知审核委托方和负责管理审核方案人员和受审核方。应该决定审核是否继续进行或暂停直至相关文件问题得四处理。6.4 现场审核准备6.4.1 编制审核计划审核组长应该编制一份审核计划，为审核委托方、审核组和受审核方之间就审核实施达成一致提供依据。审核计划应该便于审核活动日程安排和协调。审核计划具体程度应该反应审核范围和复杂程度。比如对于首次审核和监督审核和内部和外部审核，内容具体程度能够有所不一样。审核计划应该有充足灵活性，以许可更改，比如伴随现场审核活动进展，审核范围更改可能是必需。 审核计划应该包含：a） 审核目标；b） 审核准则和引用文件；c） 审核范围，包含确定受审核组织单元和职能单元及过程；d） 进行现场审核活动日期和地点；e） 现场审核活动预期时间和期限，包含和受审核方管理层会议及审核组会议；f） 审核组组员和向导作用和职责；g） 向审核关键区域配置合适资源。合适时，审核计划还应该包含：h） 确定受审核方代表；i） 当审核工作和审核报吿所用语言和审核员和（或）受审核方语言不一样时，审核工作和审核报吿所用语言； j) 审核汇报专题；k） 后勤安排（交通、现场设施等）；l） 保密事宜；m) 审核后续活动。在现场审核活动开始前，审核计划应该经审核委托方评审和接收，并提交给受审核方。受审核方任何异议应该在审核组长、受审核方和审核委托方之间给予处理。任何经修改审核计划应该应单在继续审核前取得各方同意。6.4.2 审核组工作分配审核组长应该和审核组协商，将具体过程、职能、场所、区域或活动审核职责分配给审核组每位组员。审核组工作分配应该考虑审核员独立性和能力需要、资源有效利用和审核员、实习审核员和技术教授不一样作用和职责。为确保实现审核目标，可伴随审核进展调整所分配工作。6.4.3 准备工作文件审核组组员应该评审和其所负担审核工作相关信息，并准备必需工作文件，用于审核过程参考和统计。这些工作文件能够包含：检验表和审核抽样计划；统计信息（比如：支持性证据，审核发觉和会议统计）表格。检验表和表格使用不应该限制审核活动内容，审核活动内容可伴随审核中搜集信息结果而发生改变。 工作文件，包含其使用后形成统计，应最少保留到审核结束。相关审核完成后文件保留见6.7条款。审核组组员在任何时候全部应该妥善保管包含保密或知识产权信息工作文件。6.5 现场审核实施 6.5.1 举行首次会议 应该和受审核方管理层，或（合适时）和受审核职能或过程责任人召开首次会议。首次会议目标是：a) 确定审核计划；b) 简明介绍审核活动怎样实施；c) 确定沟通渠道；d) 向受审方提供问询机会。实用帮助-首次会议 在很多情况下，比如小型组织中内部审核，首次会议可简单地包含对立即实施审核沟通和对审核性质解释。 对于其它审核情况，会议应该是正式，并保留出席人员统计。会议应该由审核组长主持。 合适时，首次会议应该包含以下内容： a）介绍和会者，包含概述其职责； b）确定审核目标，范围和准则； c）和受审核方确定审核日程和相关其它安排，比如：末次会议日期和时间，审核组和受审核方管理层之间中间会议和任何新变动。 d）实施审核所用方法和程序，包含通知受审核方审核证据只是基于可取得信息样本，所以，在审核中存在不确定原因。 e）确定审核组和受审核方之间正式沟通渠道； f）确定审核所使用语言； g）确定在审核中将立即向受审核方通报审核进展情况； h）确定已含有审核组所需资源和设施； i）确定相关保密事宜； j）确定审核组工作时安全事项、应急和安全程序； k）确定向导安排、作用和身份； l）汇报方法，包含不符合分级； m）相关审核可能被终止条件信息； n）对于审核实施或结论申诉系统信息。6.5.2 审核中沟通依据审核范围和复杂程度，在审核中可能有必需对审核组内部和审核组和受审核方之间沟通作出正式安排。审核组应该定时讨论以交换信息，评定审核进展情况，和需要时重新分配审核组组员工作。在审核中，合适时，审核组长应该定时向受审核方和审核委托方通报审核进展及相关情况。在审核中搜集证据显示有立即发生和重大风险（如安全、环境、质量方面）可能时，应该立即汇报受审核方，合适时向审核委托方汇报。对于超出审核范围之外引发关注问题，应该指出并向审核组长汇报，可能时，向审核委托方和受审核方通报。当取得审核证据表明不能达成审核目标时，审核组长应该向审核委托方和受审核方汇报理由以确定合适方法。这么方法能够包含重新确定或修改审核计划、改变审核目标、审核范围或终止审核。伴随现场审核进展，若出现需要改变审核范围任何情况，应该经审核委托方和（合适时）受审核方评审和同意。6.5.3 向导和观察员作用和职责向导和观察员能够和审核组随行，但不是审核组组员, 不应该影响或干扰审核实施。受审核方指派向导应该帮助审核组而且依据审核组长要求行动。她们职责可包含：a) 建立联络并安排面谈时间；b) 安排对场所或组织特定部分访问；c) 确保审核组组员了解和遵守相关场所安全规则和安全程序；d) 代表受审核方对审核进行见证；e) 在搜集信息过程中，作出澄清或提供帮助。6.5.4 信息搜集和验证在审核中，和审核目标、范围和准则相关信息，包含和职能、活动和过程间接口相关信息，应该经过合适抽样进行搜集并验证。只有可证实信息方可作为审核证据。审核证据应该给予统计。审核证据基于可取得信息样本。所以，在审核中存在不确定原因，依据审核结论采取方法人员应该意识到这种不确定性。图3 提供了从搜集信息到得出审核结论过程概述。 信息源经过合适抽样搜集和验证审核证据对照审核准则进行评价审核发觉评审审核结论图3 从搜集信息到得出审核结论过程概述 搜集信息方法包含： 面谈； 对活动观察； 文件评审。实用帮助-信息源 所选择信息源能够依据审核范围和复杂程度而不一样，可包含： a）和职员及其它人员面谈； b）对活动、周围工作环境和条件观察； c）文件，比如：方针、目标、计划、程序、标准、指导书、执照和许可证、规范、图样、协议和订单； d）统计，比如：检验统计、会议纪要、审核汇报、方案监视统计和测量结果； e）数据汇总、分析和绩效指标； f）受审核方抽样方案信息，抽样和测量过程控制程序信息；g) 其它方面汇报，比如：用户反馈、来自外部和供方等级相关信息；h）计算机数据库和网站。实用帮助面谈 面谈是搜集信息一个关键手段，应该在条件许可并以适合于被面谈人方法进行。但审核员应该考虑： a）面谈人员应该来自审核范围内实施活动或任务合适层次和职能； b）面谈应该在被面谈人正常工作时间和（可行时）正常工作地点进行； c）在面谈前和面谈过程中应该努力使被面谈人放松； d）应该解释面谈和作统计原因； e）面谈可经过请对方描述其工作开始； f）应该避免提出有倾向性答案问题（如引导性提问）； g）应该和对方总结和评审面谈结果； h）应该感谢对方参与和合作。6.5.5 形成审核发觉应该对照审核准则评价审核证据以形成审核发觉。审核发觉能表明符合或不符合审核准则。当审核目标有要求时，审核发觉能识别改善机会。审核组应该依据需要在审核合适阶段共同评审审核发觉。应该汇总和审核准则符合情况，指明所审核场所、职能或过程。假如审核计划有要求，还应该统计具体符合审核发觉及其支持审核证据。应该统计不符合及其支持审核证据。能够对不符合进行分级。应该和受审核方一起评审不符合，以确定审核证据正确性，并使受审核方了解不符合。应该努力处理对审核证据和（或）审核发觉有分歧问题，并统计还未处理问题。6.5.6 准备审核结论在末次会议前，审核组应该讨论以下内容：a） 针对审核目标，评审审核发觉和在审核过程中所搜集其它合适信息；b） 考虑审核过程中固有不确定原因，对审核结论达成一致；c） 假如审