|
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？免费注册用户名
×
% {& r# Q& f1 v2 n
《现场审核记录指南》（CNAS-TRC-003：2008）
, i9 p/ z; m& h) y* l, |$ w* _《现场审核记录指南》为认证机构各类管理体系现场审核信息的记录提供指南。
9 v' S9 }% W1 T2 \' D8 z$ V本技术报告由CNAS 提出并归口。
5 O* q9 S" i0 s8 S* b( u现场审核记录指南: {2 B9 [- g) _$ L2 B
1 引言' r! ?; S" j' a/ h
现场审核记录作为审核证据的信息载体，记录了审核中所收集到的、已经证实的
8 x* C2 v( A( Z/ p& d9 T! X. t与审核目的、范围和准则有关的适当信息，表明了审核所取得的结果，并提供了审核
2 M* H) X9 ^/ c# V所完成活动的证据。充分、适宜的审核记录是形成审核发现和得出可信的审核结论的
* }. J" Y& o9 C6 z( Y( {: w' V# S+ ~基础，与审核实施的可信性和有效性密切相关。
" F N, }! X3 ~' k. K& i K为证实审核活动达到了预期的目标，一份简明、适度的审核记录至少能够传递诸
7 F$ j) a# D# _8 v如以下方面的信息：' A1 r, ^6 _ R7 L8 ?0 e; L
a. 记录了有关对组织的管理体系进行检查的情况；+ P, U6 o; ^. J0 Q- `6 {
b. 提供了适当的审核证据；/ ^# @6 r1 }5 [- v/ N0 K. q3 k K
c. 显示了审核覆盖的区域（例如，场所、职能、活动或过程等）、审核路线
, U- K3 T4 Z* R; p p和获取审核证据的方式；- m+ S3 [& T6 K9 L. j4 g# Q
d. 反映了审核的样本状况和抽样情况；! j- l/ W! F) a: m+ @
e. 体现了信息的可重现性和可证实性；4 G1 ^( S. k) v) k9 v9 g2 S
f. 提供了依照审核策划的安排完成规定要求（审核）的客观证据；
& Y7 j! C6 T$ m* `g. 适当时，在发生申、投诉或重大质量、安全和环境等事故时，提供可追溯6 r$ M/ R' e) x, }
的信息。
; l' b5 p( h7 h0 L) @& n5 C为此，基于上述审核记录的作用，本技术报告将就现场审核记录的形式、内容和8 T! t, H# ~* X" y' t8 _
详略程度等方面进行阐述和说明，以期在一定程度上为认证机构现场审核记录的填写8 I; u8 y! e( E+ j# n$ L
达成原则性的一致提供帮助。
" P; I/ E( r8 V需要说明的是：审核记录的质量受诸多因素的制约，如审核时间和审核员的能力、$ x9 B( R9 h0 I' }6 \
经验及习惯等。本技术报告仅根据审核记录的作用就其填写的内容进行探讨，以期在
5 W' w+ G$ B6 l: \5 P3 t5 x) k# j$ G; a一定程度上能够促进各方达成对审核记录要求的一致理解。然而，本技术报告无法从0 y9 L4 \7 S7 F9 S! V% Y
根本上解决部分审核员审核方法和审核技巧的缺陷及其能力不足的问题。) H/ ]+ V5 X' S- d" P! v* v* w
注释：以下特别针对本技术报告所述的“审核记录”加以注释，以便于其使用。
8 \& z( E# r. j$ V4 p+ I+ I$ u; R3 F通常，由审核员完成的与特定审核有关的记录至少包括：
7 |' z* u8 H$ u' j● 文件审查记录；* y7 ]9 {" l! J
● 审核计划；
2 G4 Q, ?, i& t' h. s% X, }+ Z● 审核中样本的选择方案，适当时也包括多场所抽样建议；
: j6 h# r+ W, ?% z! e● 适宜时，检查表；
5 K" p; e( Y6 i: H8 R: W; d● 现场审核过程的记录，包括审核证据、审核发现、会议和沟通等记录；
) l! T* Q* c3 Q: N- D' `- i● 审核报告，包括审核中的分歧和未解决的问题；
* l' A" m* _& i6 j5 _* L" f6 l● 不符合报告；) X3 S1 v. K/ A
● 审核后续活动的报告，例如，纠正和预防措施及对其验证的记录等；! n) B' j2 R4 H2 Q
● 适用时，其他记录。
: c6 h* v2 d2 i5 N6 }8 a3 S9 `本技术报告所阐述的审核记录，特指审核组在现场审核过程中所记录的用于证
% @* X+ h) b3 A: _9 N; I* \实组织管理体系是否符合认证要求的审核证据（见GB/T19011-2003 标准6.5.4 条
7 |8 N" w# ?6 u. @, h款），通常情况下，它们是与审核准则有关的并能够证实的记录、事实陈述或其他信
$ Q" k6 A" c* I息。; ]) U% t% N$ y& B. n; K
2 范围3 O$ `+ _( ?3 C* o
本技术报告适用于认证机构各类型管理体系现场审核信息的记录。
! J6 N+ C' F$ U, [: w2 w4 N注：本报告所述“现场”除通常所指的物理场所（例如，工厂、车间等）外，还
) S. z' [3 e/ h/ E& V3 G1 ?; x包括通过电子方式（例如，基于网络支持的信息处理/控制系统等）远程访问的电子
; V: f4 l: S$ F) A- q4 m: p% V化场所。8 ^7 }7 T$ c" T
3 规范性引用文件
& a4 R$ C T, U) q9 C# z; @以下引用文件，注明日期的，仅引用的版本适用；未注明日期的，其最新版本（包* R% I+ {. `6 T0 F
括任何修订）适用于本技术报告。9 {6 ~ o6 y% S+ d+ `/ x
GB/T19011-2003 质量和（或）环境管理体系审核指南 （ISO 19011:2002 ，IDT）2 Y2 w. R- M+ H
CNAS-CC01 管理体系认证机构要求 （GB/T27021-2007，IDT）9 r: R# y/ J0 I% j' i
4 术语、定义6 V: J% }( \: j5 \
GB/T19011-2003 中的术语和定义适用于本技术报告。) M h+ E6 q# @. r; Q( P4 V
5 现场审核记录1 L }4 b I8 X; ^( f" o& Z
5.1 审核记录的作用
' V0 D8 l& t. A+ p M审核记录的作用在于为所审核的管理体系能否满足认证标准的要求和预期结果，
1 f0 J z2 F- t# c0 e: r提供充分且适宜的审核证据。它客观地反映了审核员在审核的现场，依据审核策划的
$ e6 c, y) K- a. W安排执行审核任务，获取审核证据的全过程。
' h% b+ F7 \! D) W审核记录的作用主要体现在：
9 i" f8 T" q9 O) h% Da. 证实审核过程或程序已得到有效实施；
9 X: o, N; X @' y) jb. 为审核报告的编制提供基础信息；
! G# I7 W1 v: b% f6 Nc. 为认证决定提供支持性的客观证据；
0 | t" s: O7 q i0 D- wd. 需要时，向相关方（例如，认可机构或监管部门）证实认证机构执行认证
1 G" r& K3 t2 }' p审核的能力。/ E$ G) U- o& O" o y6 T# T. F
5.2 审核记录的内容和详略程度1 ^% h% @/ T8 k9 i w3 |- }% b5 v
认证机构在确定现场审核记录的内容和详略程度时，需考虑:3 y6 a0 ~ u1 K' i
a. 记录的程度（内容的充分、适宜性）能够足以形成审核发现，并使认证机- g1 v2 q$ \/ r' T) T; a
构作出正确的认证决定；+ _1 z% _7 f, K* A4 S3 \# U; s& y
b. 法律法规的要求；
* p' Q( X4 r' a/ p7 p; v+ tc. 认证机构自身对于认证风险的管理及其控制水平；* x" v6 H% @- A" K
d. 记录的程度对于有效审核的影响。这意味着避免因不适当的记录要求，使
" W" O0 \# G; \8 v审核员失去对现场有效审核的把握。相反，适度的审核记录要求，将有利
8 B8 H9 f3 q4 {2 c A3 b于审核员关注受审核组织管理体系运作的实际情况，并为所承担的审核工: h4 ], S' `& Y. v- U) w
作恰当的分配现场审核和记录的时间。" C4 I* }. H; S7 I [9 E9 x- n
5.2.1 审核记录的内容
2 G; G% e o8 ~9 V! [5.2.1.1 审核的目的、范围和审核准则决定了审核记录的内容。
1 ?: ]; K2 u& F0 O- y" @( f审核中，审核组需要基于不同的审核目的，在确定的审核范围内，依据审核准则4 L& K8 K x0 _ n
的要求，选择并确定适当的信息源，在可获得信息样本的基础上，通过适当方式进行
9 w0 G2 Q7 {. t# U% x合理抽样，收集并验证受审核方管理体系运行中与审核目的、范围和准则有关的信息，
1 N5 y8 ]' P' d* i包括与职能、活动和过程间接口有关的信息。只有能够证实的信息方可作为审核证据6 j( R3 T6 b: ^
并予以记录。( n& }1 x B. b) n
5.2.1.2 审核中，审核组应收集足够的可用于表明受审核方管理体系符合适用的管理6 X6 Q7 V2 [1 K3 Z/ _2 ]! s3 r
体系标准或其它规范性文件的所有适用要求的证据。审核记录尤其宜覆盖以下管理体
% {/ X( O) `6 c6 y) n, V4 }$ o/ J系实施中的有关重要方面（不限于）：
- H2 s7 ?, i; f$ Y b- g2 e; Ja. 根据关键绩效目标和指标对绩效进行监视、测量、报告和评价的证据；! Z% c6 t0 X$ F |9 J* J5 e' H. F
b. 受审核组织管理体系和绩效中与遵守法律法规有关方面的证据；
2 `: f4 x1 ~; G5 S; ^$ ic. 受审核组织过程的运作和控制方面的证据；3 R3 f" o8 s. V: \
d. 人员能力和设施资源提供方面的证据；
7 t) @% j0 M& q5 pe. 内部审核和管理评审有效策划和实施的证据；
: |+ O. ]" T1 G3 `7 Af. 对于方针的管理职责的情况；) K' c& k, d% I6 A v) O' u
g. 重要的顾客反馈信息，包括顾客投诉及采取纠正措施的有关证据；
# x- c! o2 ^+ Q; s% ?h. 受审核方在产品、过程、体系改进方面的主要证据；
/ X9 x* V' {, Oi. 事故的处理及采取纠正措施的相关信息；
+ }' k0 d% v( C8 O+ M$ o0 r0 Kj. 有关重大的风险信息及风险管理的信息等； W7 q h: g; U! @4 i
适当时，审核记录的内容还可能包括如：
- n1 ]" X3 Z9 U6 bk. 首末次会议情况； ~9 L9 m5 v; O+ Q' z. m, o5 Y
l. 审核组内部以及与受审核方沟通的情况；% E* I: Q+ I0 V9 K, M5 K9 J
m. 突发事件及应急处置情况；
4 v- s( z; K6 T, Q$ J, O) K1 x# y. ?n. 审核范围、审核计划的调整及其说明；# {# l4 Y6 a. s/ }9 p9 Z
o. 需要后续跟踪或遗留的问题；
. a7 G- O; _, I5 a+ ep. 受审核方的意见，等。
! @" Q# ~* _$ V: x当审核一个电子化的管理体系时，审核记录的内容还宜适当包括涉及有关信息
* i1 h$ @: K% p* l8 g安全方面的信息，以证实受审核方用于支持其电子化管理体系有效运行的信息技术系# {* d& r& t2 c; |
统的能力：& L, n* n+ Z3 q4 l
q. 信息系统及网络安全的管理、维护情况；* H# F' d- J$ K- L2 J" \& e
r. 信息安全事故（例如，系统故障、误操作等）的管理及其响应计划/方案：
3 o( ?' u3 P* Gs. 电子化环境中的电子文档、记录、数据传输的可靠性和安全保护措施，等。. R. I/ h0 n0 |
5.2.2 审核记录的详略程度! n3 |) F' D. J E2 ?- W2 A
5.2.2.1 审核记录的详略程度宜以满足审核组编制审核报告的需要和认证机构作出
- h" Q. z& ~& v7 V/ `有依据的认证决定为前提，以认证机构对相关认证风险的评估为基础，并基于下列因& M l6 O6 e# B' Y1 j! ]
素的影响来确定：
" F2 y0 h% y, Z3 O& t9 |0 ?a. 每次审核的目的、范围和审核时间；
& c! Z/ F: {4 m$ O$ e" M+ `b. 受审核活动或过程的重要性；
u5 m0 b3 n5 |* w1 xc. 受审核组织业务活动的关键风险和法律法规要求；0 Q( B0 u, D/ ^2 l8 s& D' d
d. 审核抽样的程度（代表性和抽样量）；% I$ P+ V( w$ [9 t+ M
e. 信息的可证实性和追溯性要求；
$ o3 u+ i; X# o- e% q. Q- Ff. 认证机构自身的管理经验、要求和对认证风险的认识或可接受程度；
3 T r0 l8 r) D* G0 B, Sg. 相关方的要求和关注点；
, X% p; X6 K1 q8 X8 x1 L* K" t5.2.2.2 认证机构宜具有适合其管理要求的、与其风险管理相一致的审核记录的管理: |0 I3 N; M P4 z8 |" J
方法。该方法宜与审核时间（人日数）的确定结合考虑，以便为实施有效的审核恰当
0 V1 k H {$ [8 `地确定审核时间和分配现场审核与记录所需的时间，不能因不必要的冗长记录而消耗8 ^; {5 l" t5 M7 H7 a6 z
掉本应分配给审核的时间。重要的是，审核记录宜突出对选取的样本中那些对于判断
! ]+ b2 Y3 a e; l7 |0 b& O1 x受审核组织管理体系与审核准则符合程度（符合与不符合）是至关重要的、必不可少
" L; l: ^ \ {9 q Y; \( [的关键信息。
+ s6 G8 k9 x. i2 I/ z D一般而言，审核记录宜适度强化对以下方面的记录：" ~( s9 T2 B& E. H6 _7 m5 G
a. 法律法规符合性信息的记录
; o" `+ E d" B1 g7 J这宜包括那些用于证实组织管理体系在持续满足法律法规方面有效运行的客观
" W$ P" k. D% I2 b& ~证据，如：
( P9 a$ a2 _; M: w. o2 N1 \① 组织对适用的法律法规要求的识别，以及把相关要求转化或整合到组织的
+ \. T/ v3 h# C! l/ V+ a; z% g资源管理、产品实现等业务活动中的情况；! W; E9 |$ |6 G
② 组织自我评估与所识别要求的符合程度，包括发生偏离时采取纠正措施的
|) h! P, `% E3 r( _情况；
, ?) P3 g8 l: K③ 证实与法律法规符合性的相关信息，包括必要时与其他要求的符合性证据，* ?* K/ Z: V/ {+ I# u/ v4 e
如：
0 y+ T- u0 i( G● 组织从事相关活动的法律许可或准入要求；: Y c2 s4 L3 L- F8 P
● 与质量、环境、职业健康安全和食品安全等任何有关的法定或法律法
; V" D3 U0 X- b$ q6 W% W规有要求的验收、评价和监测结果；
% P6 p5 l; L9 P0 v● 行业要求，等。
- K9 m5 p( o0 z9 @4 C3 {2 R7 [b. 组织关键场所或重点区域的现场调查记录，如：* P6 W& j( {. Y$ o2 [
① 质量管理体系的关键现场，例如，产品设计、生产、检测现场、储存现场. }: L: r. ?8 A6 U! }' I$ W0 L
等；
) {( k! Q6 B! V- ~5 _② 环境、职业健康安全管理体系的关键场所或重点区域，例如，污水、废气3 B* ], B: u6 O
排放现场、重点噪声源、粉尘现场、废弃物的收集、处置场所、危险化学
d. _* }/ p e6 I- ]品仓库、动力设施及排水管网的布局、配套生活设施及周边环境等；7 I( M/ |7 V, C; X
③ 食品安全管理体系的关键场所或重点区域，例如，食品生产系统、辅助系
2 e: }2 K R6 h7 [统和员工服务设施的布局、动力设施及排水管网的布局、废弃物及污水处3 Z0 o, t. u- g
理场所、虫害控制、清洁、消毒场所及厂区周边环境等。; c+ t) O" j1 {, `- I) B
c. 组织现场运行控制的记录，如；
2 e7 |, ]7 g/ `1 [* Z① 质量管理体系：宜突出对产品/服务实现过程，例如，产品设计、关键的生, h; C( p& Y5 \
产/服务、采购、检验等活动的审核信息的记录；% |3 P) ^5 l0 ^: n, a( o
② 环境管理体系：宜突出对重要环境因素的评价和控制、应急管理、动力设
: ]9 |8 |: g1 E' k施系统、能源供给系统、污染物治理设施等相关审核信息的记录；
+ e3 P7 P( y# C+ c9 B5 d; X" ~ A) b0 {③ 职业健康安全管理体系：宜突出对危险源的判定与风险管理、应急管理、
1 {2 x7 n! m H( v- w* `- V高风险作业活动等相关审核信息的记录；
6 h2 o! F$ x5 ?( X* \4 C④ 食品安全管理体系：宜突出对关键控制点的识别、控制和监测、应急管理、
/ o& `1 R( w+ ~3 K% `' m4 R撤回、食品生产的基础设施、生产布局，环境卫生及人员健康状况、关键
4 r8 c7 P/ }- a M0 Y/ W4 v$ T的食品生产（加工）过程的控制、内外部信息沟通等审核信息的记录。
t3 r% L* G" ]3 d) e$ Td. 面谈、现场/实地观察的记录（而非在组织的办公室大量抄录组织的相关文) {1 K# D9 w3 I& _0 Z5 {
件、资料和以往形成的检验、试验等记录）。5 U s2 T( ^4 m+ l t5 x& x, F
5.2.2.3 审核记录还宜清晰的载明如下要素：8 G$ W0 k+ Q r* e# b6 G) Q* z
a. 抽样情况，如：3 ~4 ?( Q# @& R" f
① 样本总量和抽样数量；! j, y% o- [4 o) t' C- ?
注：需要选取的样本数量取决于被审核活动或过程的复杂程度，以及审核员从
- }# [* D3 E$ |# q1 Y+ c获取的样本处所能得到的信息质量，认证机构/审核组在确定抽样数量时宜考5 r. o, j# ^8 z$ ^2 n( U0 B8 N
虑抽样量的适宜性对审核结果的影响。. E% t9 D: C' T1 p- `/ @. Z" W
② 样本状况，包括样本类别、名称、时间（批次）及唯一性标识等；
( }- K! I) j1 Rb. 使用的审核方法，例如，面谈或基于电子系统的互动式交流、对现场活动的
9 u6 L1 n1 Y. }7 T+ V观察、对工作环境的调查、对文件、记录和其他报告的查阅等。
: o/ i9 l) O0 n% @8 Y& Rc. 其他，例如，审核时间、地点、受审核的对象、活动或过程等。% ~0 Q: x' @) D& W
5.2.2.4 对于审核中收集到的有关正面和负面信息的记录程度可有一定的差异性，
' h0 s y$ ^$ A: A7 p如：
( A$ r8 c- i3 Ta. 潜在的或可能导致不符合的负面信息，宜有足够详细的事实予以支持，以便# H+ S7 y# j: B v7 v) n# B
于追溯；! V6 z4 [. S; E- ]/ Z9 X# A: U
b. 正面信息可适当简略说明。
9 g& `" `0 @1 }2 L/ L2 B注：为了帮助使用者能更为清晰的理解本文件的内容，本文件附录提供了仅供参# t) {8 E! e- E
考的现场审核记录示例，该示例不作为认证机构现场审核记录的模版。/ ?1 N4 `. A4 U0 m$ e& j
5.3 审核记录的形式5 e0 j0 P* G' S' }
5.3.1 审核记录可以有多种体现形式，包括书面记录、电子记录、电子数码图像、照4 m9 K, _" b9 u0 F6 E3 s7 U" l: m5 M# m O
片、复印件、标识图形或它们的组合。
, D1 C7 U R4 f& v3 B9 B5.3.2 认证机构宜就获取有关信息的方式（如拍照、摄像、复印等）与受审核方进行8 h; M: |7 }! {; i5 ]
沟通，在征得其同意的基础上可灵活地选择上述记录的方法，重要的是应确保审核记! ] z+ \: B+ J. ]2 c1 P8 G
录清晰、可信和可证实。
* p7 E5 k% E9 }, ]2 T, y4 f, I/ A6 a5.3.3 为保证受审核方信息的安全性，认证机构应按照合同或与受审核方协商一致的
- `/ F+ J( q8 O& v! E( s保密安排，对获取的任何关于受审核方的专有信息予以保密。7 c/ c" F1 Z4 u' t9 r4 L4 ~
注：为某一特定审核编制并得到正确使用的检查表，作为一种审核的辅助工具可1 W" p' \" b+ _ N8 l9 m
以帮助审核员更好的开展审核工作，并有助于审核以系统的、全面的方式进行。适宜
% h5 g0 ^8 I1 k- u0 T- |: M时，这样的检查表可与审核记录表合二为一。
: n) D O) |( R& i' Z2 V5.4 审核记录与审核报告的关系% d$ S! J% d& |3 C1 S
审核记录是对审核证据的客观记录，是形成审核发现的基础。审核报告则以审核5 h, @# [9 a! ~( u! m; L# l( o
记录为基础，是基于审核目的，并对审核活动中（包括文件评审和现场审核活动）形
9 |: N' b' B( F5 _5 B7 S( L* q8 _成的所有审核发现的归纳、分析和评价，它陈述了诸如有关管理体系与认证要求的符
* I, M$ z& Y) U2 |4 I" s- g# I合程度（包括对于不符合的意见）、管理体系的有效实施、保持和改进能力等方面的
5 w0 }( d$ T1 D. l: q- n6 j综合性评价意见，阐明了审核组内部达成一致的结论性意见即审核结论。- ~9 F5 e9 v$ z b% M
5.5 审核记录的管理) h! u6 x0 s$ `. V8 G$ M A
审核记录的管理宜做到易于识别、检索和保持清晰。对于审核记录的标识、存放、
/ |5 P" S8 ~+ m. u- k保护和处置，以及对审核记录的调阅应有与CNAS-CC01 要求相一致的控制措施，并包
( S- |! ^6 o" w- Y* x0 D( {/ m! v括必要的保密要求。6 v2 T4 _( ~' ]! O
! Z/ e. S/ u- b; p |
|
IP卡
狗仔卡
发表于 7-28 16:04:44
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡
