审核风险存在的原因主要来自以下几个方面: 一是审核的不对称性。审核方与受审核方分别处于支配和被支配的地位,可能导致受审核方接受不公正的审核结论。 二是审核的不确定性。一方面由于认证标准的通用性,针对具体的行业、产品、活动,可能导致对标准理解的不一致,使审核准则存在不确定因素;同时,抽样审核的采用,决定了审核证据基于可获得信息的样本,对于没有抽查到的区域、场所、过程、活动、人员等,其实际情况存在着不确定性,由此带来一定的风险。 三是审核的复杂性。管理体系和管理活动因组织的不同而有所区别,审核员能力的不足特别是专业能力的限制,可能造成审核的充分性与有效性不够。 四是受审核方的配合度。出于某种目的,受审核方不愿意提供充分、必要的审核证据,或由于其他方面的障碍,影响审核目的的达成。 重视审核准备,防止策划不充分造成的审核风险 一是充分了解受审核方的信息,重视文件审核。 了解受审核方的基本信息,核对认证范围。审核组长应仔细查看认证申请材料,重点关注多名称、多地址的情况;固定场所之外的过程与活动发生的位置,如旅游线路、运输服务、上门维修等;驻外地的办事处、分公司以及临时性的项目组、工作组等;有无申请范围内产品停产;申请认证的范围是否在营业执照核定的经营范围内;有无将应包含在管理体系范围内的要素从认证范围中剔除;复审换证时管理体系变更的情况等。如果涉及多个产品、多个子公司、多个场所时,对审核范围的界定应特别慎重,要充分考虑受审核方的管理权限、活动与场所,描述应全面、准确,必要时可在“某某产品生产及相关管理活动”前冠以地域等限制。 了解受审核方当前生产和(或)服务的状况,相同性质的场所(如生产线)职能、产品等分布情况。对工程建设行业,需提供当年工程项目清单及进度报表,以便合理安排抽样计划,减少抽样风险。 了解受审核方管理体系运行时间是否充分,包括是否按规定进行了内部审核和管理评审,能否为审核提供充分的运行证据。 文件评审应充分,必要时可要求受审核方补充相关文件。对文件评审的结果特别是存在问题,应明确告知受审核方,根据问题的程度以及对现场审核的风险,确定审核是否继续进行或暂停,直至受审核方将文件问题解决。 根据上述信息的了解、沟通及文件审核的结果,审核组长应初步判定审核风险的大小及风险所在,最终确定实施现场审核的可行性。 |
|