审核虚拟环境——ISO 19011：2018引入虚拟审核概念

卡狄亚上海

当你来到一个海上平台或参观一个水泥场或化工厂时，会发现许多正在进行的业务活动、资产、过程和控制。然而，你很快会意识到，只有很少的人在对这一切进行管理，这就是虚拟环境。随着自动化、物联网和数字控制技术来替代制造、分销和服务的传统运行，这种虚拟环境现象就会变得越来越普遍。

在当今社会颠覆性技术变革方兴未艾的形势下，虚拟环境还会继续存在和发展。因此，对于管理体系审核活动来讲，至关重要的是应当识别出这种虚拟环境对审核目标所构成的挑战。为此，ISO 19011：2018《管理体系审核指南》便引入了虚拟审核概念。

1 C5 X6 z/ e2 j0 k6 ]

在虚拟环境中，实现和监视过程产生于软件、可编程逻辑控制器、传感器、控制室、自动化设备、自动化检验点、服务器、云服务和其他资产之中。这些资产是数字工具，但是，这些资产本身不是控制，也不是对自己控制。审核员可能会倾向于将这些资产视为控制，但是控制不仅仅是设备。因此，审核应从理解过程的预期结果开始，即过程的目的和决策。

对设备操作员进行审核将获得具有价值的信息，但是，审核员还应采用过程方法在虚拟环境中进行探索。对虚拟环境进行审核，是为了理解在虚拟环境中所发生的过程目的和决策（例如在数字商店中搜索要选择的商品、激活安全压力阀以缓解海上平台突然出现的压力，或调整水泥加工过程的搅拌速度、热度或添加剂）。

2 a" L( t" y0 b+ O! |  [/ ^$ H

理解虚拟过程以及虚拟过程中的决策，涉及对相关资产、数据和决策准则的领会

正如ISO 9001：2015所描述的那样，采用过程方法来分析虚拟环境，可以增强审核员理解数字过程的能力。过程方法为审核员理解虚拟实现和监视过程提供了重要的支持。

在对虚拟环境进行有效审核时，识别实现和监视过程及其控制，应是审核计划中的一个关键要素。在对过程目的和控制进行识别和抽样之后，审核员应采用过程方法观点来理解质量管理体系是如何嵌入到虚拟环境之中的

虚拟环境对自动化领域提出了挑战和机遇，在全球范围内，这一虚拟环境会产生重大而深远的影响。为此，国际标准化组织第176技术委员会审核实践小组（ISO/TC 176/APG）正在制定相关指南，从而为审核虚拟环境提供强有力的指导。

lshj1943

IAF国际认可论坛的ISO9001审核实践小组近期（2020-09-21）发布了一篇论文：“审核数字过程（Auditing Digital Processes）”，可供大家参考。 APG-Digital_Processes.pdf (445.98 KB, 下载次数: 165)

10-13 09:53 上传

点击文件名下载附件

认证爱好者

转换成GB了吗？