2022年7月份
46. 简述初次认证二阶段审核的审核计划主要包括哪些内容?
答案:对于初次审核和随后的审核、内部审核和外部审核,审核计划的内容和详略程度可以有所不同。审核计划应包括或涉及下列内容:
(1)审核目标。
(2)审核范围,包括受审核的组织单元、职能单元以及过程。
(3)审核准则和引用文件。
(4)实施审核活动(适用时,包括临时场所的访问和远程审核活动)的地点、日期、预期 的时间和期限,包括与受审核方管理者的会议。
(5)使用的审核方法,包括所需的审核抽样的范围,以获得足够的审核证据,适用时还 包括抽样方案的设计。
(6)审核组成员、向导和观察员的作用和职责。
(7)为审核的关键区域配置适当的资源。
口诀:时间地点(第4条)和人物(第6条)、目标(第1条)范围(第2条)和方法(第5条)、资源(第7条)准则和文件(第3条)
适当时,审核计划还可包括:
——明确受审核方本次审核的代表;
——当审核员和(或)受审核方的语言不同时,审核工作和审核报告所用的语言;
——审核报告的主题;
——后勤和沟通的安排,包括受审核现场的特定安排;
——针对不确定因素而采取的特定措施;
——保密和信息安全的相关审宜;
——来自以往审核的后续措施;
——所策划审核的后续活动;
——在联合审核的情况下,与其他审核活动的协调。
47. 简述审核的概念及分类。
审核是为获取审核证据并对其进行客观的评价,以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。
口诀:细(系统性)心(形成文件)读(独立性)
《审核概论》P5-7
审核分类可按审核委托方分为:内部审核(第一方审核)和外部审核(包括第二方和第三方审核);
按认证审核的时期序列分为:初次审核、监督审核和再认证审核;
在特殊情况下的审核:包括结合审核、联合审核及特殊审核(扩大范围审核、提前较短时间通知的审核)。
按领域划分的审核类型:审核还可以按认证领域的不同,划分为管理体系审核、产品审核/审査、过程审核、服务认证中的服务管理审核等。
审核的分类口诀:
声威【审核委托方】传内【内部】外【外部】,盛世【审核时序】初【初次认证】见【监督审核】在【再认证审核】,特累【特殊类型】接【结合】连【联合】输【特殊】令【领域】产【产品审核】妇【服务审核】离【管理体系审核】城【过程审核】
48.磁性材料,研发、生产销售集团申请管理体系认证,该公司的机构设置分为不同层级:总部办公室/中心办公室1 个,全国办公室5 个,省级办公室26 个,地方分支办公室40 个。
问题:
1.认证机构对其初次审核如何抽样?
个总部办公室/中心办公室:每个审核周期(初次审核、监督审核或再认证审核)都访问;
5 个全国办公室:样本数量=3),至少有1个(3*25%)为随机抽样;
26 个省级办公室:样本数量=6),至少2个(6*25%)为随机抽样;
40 个地方分支办公室:样本数量=7),至少2个(7*25%)为随机抽样。
同时满足:省级办公室的样本中宜至少覆盖每个全国办公室控制的地区办公室,地方分支的样本中至少覆盖每个省级办公室控制的地方分支。
2.对该组织编制审核计划时,至少考虑哪些内容?
《管理体系认证基础》P257,在准备审核计划时还应至少考虑下述内容;
——认证范围以及每个场所的子范围;
——在考虑多个管理体系标准的情况下,对每个场所的管理体系标准;
——拟审核的过程、活动;
——每个场所的审核时间;
——分派审核组
3.对该组织审核确认构成的不符合项,审核组对于不符合项的纠正措施的有效性验证,应关注哪些方面?
(1)原因分析是否到位。原因分析与不符合的问题是否符合?
(2)是否具备纠正的条件,如具备,是否采取了纠正,纠正后是否再确认?查证纠正及验证的资料。
(3)是否采取了纠正措施?采取的纠正措施是否与组织对该不符合的原因分析一致?查纠正措施记录。
(4)是否具备采取预防措施的条件?如果具备,是否采取纠正岩施?是否提供纠正措施的证据和记录。如:类似的多现场是否举一反三采取指拖?
(5)纠正、纠正措施、预防措施的可操作性、真实性和可验证性。
(6)可以通过审查客户提供的文件化信息,或在必要时实施现场验证来验证纠正和纠正措施的有效性。验证活动通常由审核组成员完成。
(7)由于受审方有多现场的组织,对于某一个现场开具的不符合,其纠正措施的实施应涉及体系覆盖的所有现场,证实资料应涉及所有现场。
2021年10月第一场
46.初次认证二阶段审核的审核计划包括哪些主要内容?审核计划应由谁编制?
答案:对于初次审核和随后的审核、内部审核和外部审核,审核计划的内容和详略程度可以有所不同。审核计划应包括或涉及下列内容:
(1)审核目标。
(2)审核范围,包括受审核的组织单元、职能单元以及过程。
(3)审核准则和引用文件。
(4)实施审核活动(适用时,包括临时场所的访问和远程审核活动)的地点、日期、预期 的时间和期限,包括与受审核方管理者的会议。
(5)使用的审核方法,包括所需的审核抽样的范围,以获得足够的审核证据,适用时还 包括抽样方案的设计。
(6)审核组成员、向导和观察员的作用和职责。
(7)为审核的关键区域配置适当的资源。
口诀:时间地点(第4条)和人物(第6条)、目标(第1条)范围(第2条)和方法(第5条)、资源(第7条)准则和文件(第3条)
适当时,审核计划还可包括:
——明确受审核方本次审核的代表;
——当审核员和(或)受审核方的语言不同时,审核工作和审核报告所用的语言;
——审核报告的主题;
——后勤和沟通的安排,包括受审核现场的特定安排;
——针对不确定因素而采取的特定措施;
——保密和信息安全的相关审宜;
——来自以往审核的后续措施;
——所策划审核的后续活动;
——在联合审核的情况下,与其他审核活动的协调。
审核计划由审核组长编制。
47.在实施结合审核时,审核组的整体能力在满足单一管理体系能力之外,结合审核组还需考虑哪些能力?
答案:《管理体系认证基础》教材P262
审核组的整体能力在满足相应单一管理体系能力外,还要考虑结合审核组的下述能力水平:
——结合审核组长,应具备策划、组织、协调结合审核的能力,并满足每一个管理体系 认证对组长的要求。否则,可以设立分组长以满足每一个管理体系认证对组长的要求,并负责作出结合审核组长没有能力作出的那部分推荐意见;
口诀:组长策(策划)足(组织)协(协调),分组来替补
——结合审核组的审核成员,应具备与其承担的审核工作相适应的能力。当一个审核员审核与两个或多个管理体系共有的要求相关的过程或活动时,审核人员应具备对每一个管理体系的审核能力(包括技术能力);当对与每个管理体系特有要求相关的过程和活动进行审核时,确保由具备相应能力和背景的审核员实施审核;
口诀:组员适应其工作,一审多一专多能,多审多各司其职
——考虑每一个管理体系认证对技术专家的需求,可选择多名技术专家为结合审核组提供技术支持;
口诀:多名专家来支持
——结合审核组的组成及其任务分配宜考虑组织的管理体系的成熟度情况,并使得审核员的能力及其任务与受审核组织的管理体系情况相适应。
口诀:组成任务成熟度,能力任务相适应
48.审核组内部沟通是审核过程的重要活动,审核组成员应充分沟通相关信息并予客观评价,评估XX网络科技有限公司进行初审二阶段审核。审核组在审核的前一天召开了内部沟通会,并在现场审核。会前,审核组长组织了比较长时间的内部沟通会。请结合审核要求阐述;
1.审核组在现场审核启动前内部沟通的主要内容。
答案:由审核组组长介绍受审核方概况;由熟悉该专业的审核组成员或技术专家介绍产品和过程特点及控制要点;审核组组长按计划分工,分配任务,包括文件审査任务,明确审核要点;审核组成员按分工准备(或确认)检査表。
2.审核组在现场审核期间进行内部沟通的主要内容。
答案:(1)审核组从不同渠道所获得信息的汇总、讨论以及相互补充印证,确定并实施应跟踪的审核信息;
(2)审核进展情况和审核计划的执行及完成情况,以及是否需要调整审核计划,或根据需要重新分配审核组成员的工作;
(3)讨论审核中出现的异常情况,包括可导致审核目的和范围发生变更的情况,或显示存在紧急和重大的风险(例如安全风险),商讨适当的措施,这些措施叮以包括重新确认或修改审核计划,改变审核目的或审核范围,或者终止审核;
(4)评审审核发现,包括不符合;
(5)对超出审核范围之外的引起关注的问题,应予记录并向审核组长报告,以便可能 时向审核委托方和受审核方通报。
3.审核组在末次会议召开前内部沟通的主要内容。
答案:(1)根据审核目标,汇总分析现场检查期间获得的所有审核发现,以及在审核过程中所收集的其他相关信息,确定符合信息及不符合,并进行不符合的统计与分析;
(2)考虑审核过程中固有的不确定因素(如抽样的局限性、审核员成员的个人主观性、收集信息的有限性等),并就这些因素导致的分歧进行沟通,对审核结论达成一致;
(3)如果审核计划中有规定,提出建议;
(4)适用时,讨论审核后续活动,如验证纠正措施的方式等。
2021年10月第二场
46.审核证据、审核发现、审核结论的定义,和相互关系,请举例说明。
答案:《审核概论》教材P7-11,三、与“审核”有关的重要术语及概念:
审核组通过收集和验证与审核准则有关的信息获得审核证据,并依据审核准则对审核证据进行评价,得出审核发现,在综合汇总分析所有审核发现的基础上,考虑此次审核目的而作出最终的审核结论。由此可见,审核准则是判断审核证据符合性的依据,审核证据是获得审核发现的基础,审核发现是作出审核结论的基础。
例如审核员在某污水处理厂审核,看到工人正在向污水里面投加絮凝剂(审核证据),对照作业指导书(审核准则),判断操作是否符合要求,获得审核发现(不符合则开具不符合报告),汇总所有审核发现并考虑审核目的,得出最终的审核结果即为审核结论(是否推荐认证/注册)。
47.描述初次认证的第二阶段的审核目的和审核内容。
答案:《审核概论》教材P103
1.第二阶段审核的目的
(1)判断受审核方的管理体系是否符合审核准则的所有要求,管理体系是否得到有效运行,是否有效实施了组织的方针和目标;
(2)判断受审核方是否遵守了管理体系的各项程序;
(3)确定受审核方的管理体系是否能够通过现场审核,推荐认证注册。
口诀:短管否要【1.判断受审核方的管理体系是否符合审核准则的所有要求】遵官称【2.判断受审核方是否遵守了管理体系的各项程序】,确立同省推政策【3.确定受审核方的管理体系是否能够通过现场审核,推荐认证注册】
2.第二阶段审核的重点内容
(1)与适用的管理体系标准,或其他规范性文件所有要求的符合情况及证据;
(2)依据关键绩效目标和指标(与适用的管理体系标准或其他规范性文件的期望一致),对绩效进行的监视、测量、报告和评审;
(3)受审核方管理体系的能力以及在符合适用法律法规要求和合同要求方面的绩效;
(4)受审核方过程的运作控制;
(5)内部审核和管理评审;
(6)针对受审核方方针的管理职责;
(7)规范性要求、方针、绩效目标和指标(与适用的管理体系标准或其他规范性文件的期望一致)、适用的法律要求、职责、人员能力、运作、程序、绩效数据和内部审核发现及结论之间的联系。
口诀:关内(5.内部审核和管理评审)国运空(4.过程的运作控制),要附亲征(1.所有要求的符合情况及证据);堆积检测爆品(2.对绩效进行的监视、测量、报告和评审),能否发盒药剂(3.能力以及在符合适用法律法规要求和合同要求方面的绩效);针对官职【6.方针的管理职责】规范机制【7.规范性要求、方针、绩效目标和指标】,法制人用成绩衔接【7.法律要求、职责、人员能力、运作、程序、绩效数据和内部审核发现及结论之间的联系】
48.FCD认证中心委派审核组对DDQ机电制造科技有限公司进行初审第二阶段审核。审核组现场审核证据收集完成召开末次会前,审核组成员汇报了各自的审核发现,并提出了对受审核方管理体系的评价建议。审核组长汇总了各审核组成员的意见,组织大家进行了充分讨论,基于风险和机遇对管理体系策划、符合性、实施及有效性和持续改进机制等方面 对管理体系进行了总体评价,并作出了现场审核结论。
请结合以上信息及审核要求阐述:
1.审核组对受审方管理体系总体评价的主要方面有哪些?
答案:教材P126-127:审核组对受审核方管理体系的符合性和有效性进行总体评价。
针对审核目的,审核组应对所有审核发现进行汇总分析,评价受审管理体系的整体符合性和有效性,并作出审核结论。可重点从以下内容进行综合评价:
(1)管理体系文件化信息与标准的符合性。
(2)方针、目标指标的适宜性和实现情况及能力。
(3)管理体系达到预期结果的情况。
(4)管理体系绩效符合要求的程度。
(5)相关方满意度。
(6)管理体系运行结果的合规性。
(7)自我完善和持续改进机制的建立与作用。
(8)管理者和员工的意识和参与情况。
(9)相关方对受审核组织有关的投诉、抱怨情况。
(10)其他需关注的方面。
口诀:基辅城(4.绩效符合要求的程度)官员抑郁请(8.管理者和员工的意识和参与情况)投保(9.有关的投诉、抱怨情况)云健康(6.运行结果的合规性)问心准付(1.文件化信息与标准的符合性),支持兼做(7.自我完善和持续改进机制的建立与作用)放牧试试能(2.方针、目标指标的适宜性和实现情况及能力)打气减轻(3.达到预期结果的情况)官方遗毒(5.相关方满意度)
通过对不符合和综合评价项目的分析,审核组可以从以下方面对受审核方管理体系的符合性和有效性作出评价:
(1)基于组织内外部环境所面临的风险和机遇是否得到了充分的考虑;
(2)管理体系与相关标准的符合程度,以及实施程度;
(3)管理体系实施的有效程度,主要包括:特定部门/区域的过程优、缺点,绩效符合要求和适用法律、法规的程度等;
(4)建立和实施自我完善、自我改进管理体系有效性的机制情况。
2.审核组做出的审核结论可能有哪几种结果?
答案:教材P128:审核组做出的审核结论可能有三种结果:
(1)推荐通过认证/注册;
(2)有条件推荐通过认证/注册;
(3)有不推荐通过/注册认证。
2021年5月
项 目 | 审核范围 | 认证范围 | 区别与联系 |
实际 位置 | 审核活动涉及区域和地点 | 需要证明的区域和场所,通常 要在认证文件或证书中表述 | 审核范围支撑认证范围。 组织有多场所情况,抽样可能会出现审核范围小于认证范围的情况。 由于组织外包过程或对组织之外产生影响,审核范围可能超出组织的物理边界 |
组织 单元 | 客户的部门、岗位和临时性小组,相关外部组织 | 需要证明的组织,通常要在认证文件或证书中表述 | 审核范围支撑认证范围 |
活动与过程 | 认证的产品和过程开、细化以及相关支持过程 | 需要证明的产品、过程,通常要在认证文件或证书中表述 | 审核范围支撑认证范围 |
时间 范围 | 审核需要向前追溯的时间、范围 | 认证有效期范围 | 一个以审核时点向前追溯,另一个以认证生效向后延续 |
48.XX矿业机构有限责任公司的认证范围是矿山主机及构件的研究,产品设计、生产、销售,企业通过XX管理体系的建立和完善形成了成套的管理制度、程序和相关管理规程以及具有成套技术文件,作业指导文件等文件化信息,企业经一年的管理体系运行产生了诸多的保留的文件化信息,例如管理体系运行记录,体系策划和监控记录,绩效评价记录(含内部审核、管理评审记录)等,认证机构对该企业的XX管理体系进行认证审核, 请回答:【21年5月第48题】
1.审核组进行审核准备阶段的文件审核的目的是什么,审核内容包括什么文件,此阶段的文件审核要考虑什么要求?
答案:教材P73-74
审核组进行审核准备阶段的文件审核的目的:
(1)收集信息,例如过程、职能方面的信息,以准备审核活动和适用的工作文件,如编制审核计划,准备检査表等;
(2)了解体系文件范围和程度的概况,以发现可能存在的差距。
审核内容包括:
文件化信息评审的内容:适用时,审核准备阶段文件化信息评审的对象,可包括受审核方管理体系文件和记录,以及以往的审核报告
文件化信息评审的要求:
审核准备阶段对文件化信息评审时,应对文件中所提供的信息、文件覆盖的范围进行评审,并考虑利用信息和通信技术可否提高审核的效率等。
(1)文件中所提供的信息的评审,包括文件的完整性、正确性、一致性和有效性。其中,对其正确性、一致性和有效性在现场审核时仍将进行评审:
(2)所评审的文件是否覆盖审核范围并提供足够的信息来支持审核目标。用于描述组织管理体系覆盖范围的文件是否识别并清楚界定了组织管理体系现场区域、运行单位、活动、产品和服务等的覆盖范围。
(3)依据审核方法确定的对信息和通信技术的利用,是否有助于审核的高效实施。应依据适用的数据保护法规对信息安全予以特别关注(特别是包含在文件中但在审核范围之外的信息)。
2.在现场实施审核阶段文件审核的目的是什么?审核的时机是什么?如果文件不适用、不充分应该如何处置?
答案:审核实施阶段的文件评审,应评审受审核方的相关文件,以:确定文件所述的体系与审核准则的符合性;收集信息以支持审核活动。如何进行文件评审的指南可参见GB/T19011- 2013标准附录B.2。
审核时机:只要不影响审核实施的有效性,文件评审可以与其他审核活动相结合,并贯穿在审核的全过程。
如果在审核计划所规定的时间框架内提供的文件不适宜、不充分,审核组长应告知审核方案管理人员和受审核方。应根据审核目标和范围决定审核是否继续进行或暂停,直到有关文件的问题得到解决。
3.你作为审核员应该如何进行文件审核?
答案:(1)以审核准则为依据进行评审,不能超出标准规定的要求;
(2)不能用咨询的语气提出对文件的修改意见;
(3)管理体系标准未要求统一文件化的管理体系的架构、文件结构和格式,文件评核时,不能强求受审核方文件的结构、数量、格式等的一致;
(4)审核准备阶段的文件评审只是对受审核方文件的初审,主要审核的是文件的符合性,应以满足审核活动准备阶段的要求为前提,不应过分强求文件的充分性。
联系客服