第一章审核基础知识

这是一篇关于第一章审核基础知识的思维导图，GB/T 19011:为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。

第一章审核基础知识

• 第一节概述/ 7
• 第二节 审核的基本概念和分类/ 3
  • 定义
    • GB/T 19011：为获得审核证据并对其进行客观的评价，以 确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程
  • 审核的分类
    • （一）按审核委托方划分的审核类型
      • 1.第一方审核
        • （1）审核目的
          • 保障管理体系正常运行和改进的需要。
          • 作为一种管理手段
          • 为外部审核前做准备
        • （2）审核准则
          • 组织自己制定的符合相关标准要求的管理 体系文件和相关联产品的法律、法规、标准及其合同等。
      • 2.第二方审核
        • （1）审核目的。
          • 合同前的评定（选择合格供方）。
          • ②在有合同关系的情况下，验证组织的管理体系是否正常运行,管理体系和产品质量 能否持续满足要求, 从而促进供方改进管理体系,给组织以持续的信心。
          • ③沟通和加强供需双方对质量要求的共识。
        • （2） 审核准则。
          • 主要是合同，适用的法律、法规和标准等也是第二审核基础知识 方审核的准则。
      • 3.第三方审核
        • 在第三方审核中，由被认可的认证机构或其委托的审核机构，依据认证方案的要求实 施的以认证为目的的审核， 其结果通常是对受审核方的管理体系或产品和服务是否符合 规定要求给出书面证明（合格证书），又叫认证或注册。
        • （1）审核目的。
          • ①确定管理体系是否符合规定要求；
          • ②确定管理体系实现规定目标的有效性；
          • ③确定受审核方是否可以认证/注册；
          • ④为受审核方提供改进的机会；
          • ⑤为潜在的顾客提供信任；
          • ⑥减少重复的第二方审核；
          • ⑦确定满足适用的法律、法规及合同要求的能力。
        • （2）审核准则。
          • 第三方审核的依据主要是管理体系标准和与产品有关的标准及其他 规定要求， 其次还包括受审核方的管理体系文件和适用的法律、法规、标准及其他要求等。
    • （二）按认证审核时序划分的审核类型
      • 初次认证审核
        • 初次认证审 核是申请认证受理后的首次正式审核，分为第一阶段和第二阶段审核。
      • 监督审核
        • 监督审核获证是组织 获准认证后的定期审核（认可规范通常要求至少每个日历年一次）。
      • 再认证审核
        • 再认证是组织在获准认 证有效期届满前重新申请的认证审核（认可规范要求每一个再认证周期通常为三年）。
    • （三）在特殊情况下的审核类型
      • 1.结合（多体系）审核
        • 结合审核的客体即受审核方是同一 个，审核的对象是两个或两个以上的管理体系。 结合审核也可以是管理体系与产品和 （或）服务和过程的审核的结合。
        • 除了 ISO 19011（（管理体系审核指南》有关审核方案管理的指南之外，认证机构在审核 结合审核方案及对其实施管理时还需要考虑以下因素：
          • 1）结合审核的目的；
          • （2）结合审核所涉及的管理体系标准和/或规范性文件；
          • （3）结合审核中各管理体系所涉及的技术领域；
          • （4）结合审核的风险识别，
          • （5）根据结合审核的风险识别，认证应采取的控制和降低认证风险的措施；
          • （6）结合审核有效性的保证措施，主要涉及:审核组的能力、组织各管理体系的成熟 度、根据审核的性质确定过程和活动、审核报告的编制等；
          • （7）对两阶段审核要求及其审核内容与结合审核计划的协调作出安排。
      • 2.联合审核
        • “联合”是指两个或两个以上审核组织之间的合作,“审核”是指两个或两个以上审核 组织一起审核，审核的对象是同一个受审核方。 通常受审核方已将两个或两个以上管理 体系要求（也可以包括产品和〈或〉服务和过程的规定和要求）整合在一个单一的体系中。
      • 3.特殊审核
        • GB/T 27021标准对特殊审核作了明确的规定，特殊审核包括扩大范围的审核、提前 较短时间通知的审核。
        • （1）扩大范围的审核。
        • （2）提前较短时间通知的审核。
    • （四）按领域划分的审核类型
      • 审核还可以按认证领域的不同，划分为管理体系审核、产品审核/审查、过程审核、服 务认证中的服务管理审核等。
  • 三、与“审核”有关的重要术语及概念
    • （一）审核准则
      • 定义：GB/T 19011标准：“用于与审核证据进行比较的一组方针、程序或要求”。
      • 审核准则的作用是作为审核证据进行比较的依据。
      • 不同类型或不同目的的审核，其审核准则不尽相同。通常，第三方管理体系认证审核时，审核准则是指管理体系应遵循的标准。
    • (二)审核证据(GB/T 19011)
      • 定义:“与审核准则有关的并且能够证实的记录、 事实陈述或其他信息。”
    • （三）审核发现
      • GB/T 19011定义:“将收集到的审核证据对照审核准则进行评 价的结果。”
    • （四）审核结论
      • GB/T 19011定义:“考虑了审核目标和所有审核发现后得出的 审核结果。
      • 1.审核结论以审核发现为基础
      • 2.审核结论与审核目的和审核发现密切相关
      • ISO 17021-1标准9.4.6条款“准备审核"结论中的规定
    • 相互关系
  • 四、审核常用的术语与定义
    • （1） 评审:对客体实现所规定目标的适宜性、充分性和有效性的确定。示例:管理评审、设计和开发评审、顾客要求评审、纠正措施评审和同行评审。
    • （2） 评价:合格评定中选取和确定功能的组合的活动。
    • （3） 监视:确定体系、过程、产品、服务或活动的状态。
    • （4） 测量:确定数值的过程。
    • （5） 确定:查明一个或多个特性及特性值的活动。
    • （6） 验证:通过提供客观证据对规定要求已得到满足的认定。
    • （7） 确认:通过提供客观证据对特定的预期用途或应用要求已得到满足的认定。
    • （8） 绩效:可测量的结果。
    • （9） 有效性:完成策划的活动并得到策划结果的程度。
    • （10） 风险:不确定性的影响。
• 第三节审核原则/ 12
  • （一）诚实正直：职业的基础
  • （二）公正表达：真实、准确地报告的义务
  • （三）职业素养:在审核中勤奋并具有判断力
  • （四）保密性:信息安全
  • （五）独立性：审核的公正性和审核结论客观性的基础
  • （六）基于证据的方法
  • （七）基于风险的方法
• 第四节认证中的审核活动/ 74