2. 审核准则 audit criteria(GB/T 19011- 2002 3.2)
一组方针、程序或要求。
注:审核准则是用于与审核证据进行比较的依据
l “审核准则是用于与审核证据进行比较的依据”,表明审核准则是用作确定符合性的依据,即审核证据与审核准则的符合程度。
l 审核准则可包括方针、程序和要求,要求可以是标准要求、法律法规要求、管理体系要求、合同要求或行业规范等。
l 针对一次具体的审核,审核准则应形成文件。
3. 审核证据 audit evidence(GB/T 19011-2002 3.3)
与审核准则(3.2)有关的并且能够证实的记录、事实陈述或其他信息。
注:审核证据可以是定性的或定量的。
l 审核证据包括记录、事实陈述或其他信息,这些信息可以通过文件的方式(如各种记录)获取,也可以通过陈述的方式(如面谈)或通过现场观察的方式获取。
l 审核证据是能够被证实的信息。即这种信息是能够被证实是真实的、确定存在的,在必要时能够得到证实的,不能证实的信息不能作为审核证据的。
l 审核证据是与审核准则有关的信息,不在审核准则要求内的信息不构成审核证据。
l 审核证据可以是定性的,如员工的环境意识,也可以是定量的,如粉尘排放指标。
4. 审核发现 audit findings(GB/T 19011- 2002 3.4)
将收集到的审核证据(3.3)对照审核准则(3.2)进行评价的结果。
注:审核发现能表明符合或不符合审核准则,或改进的机会。
l 审核发现,是将审核证据与审核准则进行比较、评价,评价的依据是审核准则,不能是其他。
l 评价是符合审核准则的评价,其结果可能符合,也可能不符合。因此,审核发现能表明收集到的客观的审核证据是否符合审核准则。
l 通过评价还可以发现组织的管理体系中哪些过程和活动需要改进。当审核目的有规定时,审核发现能指出改进的机会。如,通过组织的内部审核而获得的审核发现,能为组织指出哪些部门和过程需要改进,并提出具体的改进建议。
5. 审核结论 audit conclusion(GB/T 19011- 2002 3.5)
审核组(3.9)考虑了审核目的和所有审核发现(3.4)后得出的审核结果(3.1)。
l 审核结论是由审核组得出的审核结果,而不是某个人得出的审核结果。
l 审核结论是以审核发现为基础,考虑了审核目的和系统地综合、分析、研究所有审核发现,而得出的整体审核结果。
l 审核结论直接反映审核目的,审核目的不同,审核结论也不同。如内部审核的目的可能包括:对管理体系提出改进的建议,那么在审核结论中就要涉及这方面的问题;如审核目的是为了管理体系认证/注册,审核结论则应明确管理体系符合认证要求的程度,提出是否推荐认证/注册的意见。
6. 审核委托方
要求审核的组织或人员。
注:审核委托方可以是受审核方,也可以是依据法律法规或合同有权要求审核的任何其他组织
l 审核委托方可以是组织,也可以是人员;
l 审核委托方可以是受审核方自己,如组织的内部审核,组织要求某审核组织(或组织内部的审核组)对该组织的管理体系进行审核,在这种情况下,该组织就是审核委托方;组织的相关方要求某审核组织对该组织的管理体系审核,在这种情况下,相关方就是审核委托方;为使组织的管理体系认证/注册,被指定的(或授权)的认证机构就是审核委托方;
l 审核委托方委托的事项是审核。
7. 受审核方
被审核的组织。
l 被审核的组织称作受审核方,受审核方可能是一个完整的组织,也可能是一个较大组织的一部分,如工厂或其中的部分车间、分厂;一个公司或其中的分公司等;
l 对于第三方认证/注册,申请认证/注册的一方可能是受审核方,也可能不是受审核方。如某组织向认证机构提出申请,对组织内部某一个分支机构进行审核,则组织是申请认证的一方,其分支机构是受审核方。
8. 审核员
有能力实施审核的人员。
审核员不仅是实施审核的人员,而且是有能力实施审核的人员。
9. 审核组
实施审核的一名或多名审核员,需要时,由技术专家提供支持
注1:指定审核组中的一名审核员为审核组长。
注2:审核组可包括实习审核员
l 提供技术支持的技术专家可参加在审核组,技术专家的作用是需要时提供技术支持;
l 审核组中至少有一名审核员,审核组长是审核组中的一名审核员,当审核组只有一名审核员时,这名审核员就是审核组长。
审核组内可包括实习审核员,实习审核员是指正在接受培训和(或)正在学习中的审核员。实习审核员的首要任务是学习,在审核期间接受培训,因此,实习审核员不能在没有指导和帮助的情况下单独审核。
10. 技术专家
向审核组提供特定知识或技术的人员。
注1:特定知识或技术是指与受审核的组织、过程或活动,或语言或文化的知识或技术。
注2:在审核中,技术专家不作为审核员。
l 技术专家是向审核组提供技术支持的人员,提供的技术支持供审核组采用,而不是针对审核组中某一特定的人员;
l 技术专家应在审核员的指导下工作,但不能作为审核员实施审核;
技术专家提供技术支持的内容是与受审核组织的过程、活动,或语言或文化有关的知识或技术,如产品专业方面的技术,语言翻译方面的支持等。
11. 审核方案 audit programme (GB/T 19011- 2002 3.11)
针对特定时间段所策划,并具有特定目的的一组(一次或多次)审核(3.1)。
注:审核方案包括策划、组织和实施审核所必要的所有活动。
l 审核方案是一组(一次或多次)审核,但不是若干审核活动的简单累加,是一组具有共同特点的审核及其相关活动的集合。审核方案具有如下特点:
u “特定时间段”,一个审核方案可以包括在某一时间内的一次或多次审核,这要组织受审核方管理体系的性质、规模和复杂程度来决定;
u 特定目的,特定时间段的一组审核可以有不同的审核目的,也可以包括联合审核和结合审核,一个审核方案要考虑的是针对特定时间段的一组审核的总目的;
l 审核方案是策划的结果,审核方案实施的结果是具有特定时间段和特定目的一组审核及其活动。审核方案包括诸多的审核活动以及对这些审核活动的安排,不是简单的一份文件,根据实际情况在一个审核方案中有些活动可以形成文件,有些活动就不必形成文件。
12. 审核计划 audit plan(GB/T 19011-2002 3.12)
对一次审核(3.1)活动及安排的描述。
l 审核计划是针对一次审核,它的内容是对一次具体审核的活动和安排的描述;
l 审核计划应形成文件;
l 审核计划与审核方案是两个不同的概念,审核方案的部分内容可不必形成文件,审核计划则必须形成文件;审核方案由负责审核方案管理的人员建立,审核计划则由审核组长编制;审核方案包括对审核计划的制定和实施的管理,包括为实施审核提供资源所必须的活动和安排,即使审核方案只包括一次审核,也不能用审核计划代替审核方案;
l 审核计划应反映该次具体审核的范围和复杂程度,并有一定的灵活性以便必要时进行修改。
13. 审核范围 audit scope(GB/T 19011-2002 3.13)
审核(3.1)的内容和界限。
注:审核范围通常包括对实际位置、组织单元、活动和过程以及所覆盖的时期的描述。
l 审核的内容和界限是所审核所覆盖的对象,与受审核方的需求、目的、规模、性质、产品、过程和活动有关,包括实际位置、组织单元、活动和过程以及所覆盖的时期。
u “实际位置”是指受审核方座落的位置或受审核活动所在地理位置,如受审核方座落在某市某区某街某号,受审核活动发生在某车间、某工地等。
u “组织单元”是受审核的管理体系所涉及的组织的部门、职能岗位,如,技术部、质管部、环保办、管理层等。
u “活动和过程”是指受审核的管理体系所涉及的过程和活动,如,产品生产、环境检测、环境因素控制等。
u “覆盖的时期”指的是受审核的管理体系实施和运行的时间段,审核范围所覆盖的是这一时期内管理体系所涉及的组织单元、过程和活动。
l 对于每一次具体的审核,审核范围应形成文件。
14.能力
经证实的个人素质以及经证实的应用知识和技能的本领。
l 能力应包括个人素质;
l 能力不仅体现在个人素质上,还应体现在应用知识和技能的本领上;
l 能力是需要得到证实的,审核员的能力是通过评价和不断参加审核来证实的。