ISO9001-2008 审核部分的培训教材

第一章审核和管理体系审核概论第一节有关名词、术语和定义第二节审核原则第三节审核的阶段和活动第一节有关名词、术语、定义4.1.1审核audit（GB/T19011标准中3.1）定义：理解要点：1、审核的目的是判断受审核的对象满足审核准则的程序，从而得出审核的结论；2、审核是一个系统的、独立的并形成文件的过程；3、审核可分为“内部审核”和“外部审核”两类；4、当不同审核对象（如QMS和EMS）被一起审核时，称为“结合审核”；5、当两个或两个以上审核组织共同对同一个受审核方进行的审核，称为“联合审核”。

4.1.2审核准则audit criteria（GB/T19011标准中3.2）定义：理解要点：1、审核准则是判断审核证据符合性的依据；2、审核准则可以是适用的方针、程序、标准、法律法规、管理体系要求、合同要求或行业规范等。

4.1.3审核证据audit evidence（GB/T19011标准中3.3）定义：理解要点：1、在审核过程中、可以通过查阅文件和记录、听取有关责任人员的口头陈述、现场观察、实际测定等方式获得所需要的信息。

需要时这些信息应该是能够证实的，不能证实的信息不能作为审核依据；2、审核证据可以是定性的（如人员的意识），也可以是定量的（如不合格品率）信息。

4.1.4审核发现audit findings（GB/T19011标准中3.4）定义：理解要点：1、审核发现是评价的结果。

评价的对象是收集的审核证据，评价的依据是审核准则。

2、评审的结果可能是符合审核准则的，也可能是不符合审核准则的。

4.1.5审核结论audit conclusion（GB/T19011标准中3.5）定义：理解要点：1、审核发现与审核目的是得出审核结论的基础；2、不同目的的审核其审核结论也不尽相同，例如：第三方审核目的是认证注册第二方审核目的是合作第一方审核目的是改进4.1.6审核委托方audit client（GB/T19011标准中3.6）定义：理解要点：不同的审核类型中，其审核委托方和受审核方有所不同，a)在第一方审核中，审核委托方是组织的管理者，受审核方是组织自己；b)在第二方审核中，审核委托方是组织的相关方（如顾客），受审核方是组织；c)在第三方审核中，审核委托方是认证机构，受审核方可以是申请认证的组织。

4.1.7受审核方auditee（GB/T19011标准中3.7）定义：理解要点：受审核方可以是被审核的一个完整组织，也可以是组织的一部分（如某企业的一些部门或车间）4.1.11审核方案audit programme（GB/T19011标准中3.11）理解要点：审核方案是“策划”的结果，策划时应考虑包括策划、组织和实施审核所必要的所有活动。

4.1.12审核计划audit pian（GB/T19011标准中3.12）定义：理解要点：审核计划是一次具体的审核活动进行策划后形成的结果之一。

通常应形成文件。

4.1.13审核范围audit scope（GB/T19011标准中3.13）理解要点：1、审核范围是指审核的内容和界限，也就是审核所覆盖的对象。

2、审核范围通常包括实际位置、组织单元、活动（发生的场所位置，包括固定的和临时的）和过程，及所覆盖的时期。

4.1.14能力competence（GB/T19011标准中3.14）定义：理解要点：能力包括“个人素质”和“应用知识和技能”的两个方面，这两个反面的能力是需要“证实”的。

述。

第二节审核原则审核活动应遵循共同的审核原则，以确保审核结论充分，并在审核员独立工作时，在相似的情况下，得出相似的结论，从而使审核结论可信，可靠和有价值1、与审核员有关的原则1）道德行为：职业的基础对审核而言，诚信、正直、保守秘密和谨慎是最基本的“道德行为”，也是审核员应遵守的最基本的道德要求。

2）“公正表达”原则审核员遵循“以客观证据为依据，以审核准则为准绳”的基本要求。

真实、准确地报告审核证据、审核发现和审核结论。

3）“职业素养”原则审核员应具备的基本职业素养是勤奋并具有判断能力。

2、与审核有关原则：以下原则与审核有关，并通过独立性和系统性来明确1）“独立性”原则：保持“独立性”是实现审核的公正性和审核结论的客观性的基础。

审核员独立于受审核的活动，并且不带偏见，没有利益上的冲突。

审核员在审核过程中保持客观公正的心态，以保证审核发现和结论仅建立在审核证据的基础上。

2）“基于证据的方法”的原则：在一个系统的审核过程中，“基于证据的方法”是得出可信的和可重现的审核结论的合理方法(1)基于证据的方法，就是审核发现、审核结论仅仅是也只能是建立在审核证据的基础上；(2)审核是在有限时间内，有限资源条件下进行的，只能采用抽样的方法业进行，审核证据是建立在可获得信息样本的基础上；(3)抽样就会带来风险，给审核的结论和结果带来不确定性，因此抽样的合理性是影响审核结论的可信性的重要因素。

第三节审核的阶段和活动审核的阶段和活动的流程图2、EMS审核的阶段和活动的流程对流程图的说明1、审核启动1）确定审核目的、范围和准则2）确定审核可行性3）指定审核组长，组成审核组2、文件评审的实施：收集并审阅有关文件（包括记录），以确定文件对审核准则的适宜性和充分性3、现场审核的准备1）编制审核计划2）现场审核前审核组内部沟通和工作分配3）准备工作文件（即编制检查表等）4、第一阶段现场审核的实施1）进行第一阶段现场审核2）编制一阶段审核报告5、现场审核的实施1）首次会议2）现场审核，收集和验证信息，获得审核证据3）形成审核发现4）准备并形成审核结论5）审核过程中的沟通6）召开末次会议7）审核报告6、审核后续活动的实施1）对纠正措施完成情况进行跟踪验证，并评价其有效性2）提交纠正措施验证报告第二章审核的启动和准备第一节确定审核目的、范围和准则的确定第二节确立审核的可行性第三节指定审核组长和组成审核组第四节文件评审（收集并审阅有关文件）第五节编制审核计划第六节现场审核前审核组内部沟通和工作分配第七节准备审核工作文件第一节确定审核目的、范围和准则的确定1、确定审核目的“内部审核”是体现组织自我发现问题，自我完善和改进机制的重要过程之一，是组织评价管理体系运行的符合性、有效性并识别改进的区域和有效手段。

因此，组织在进行每一次内部审核时都应根据管理体系所处的不同阶段、不同具体情况来确定审核的目的。

2、确定审核范围决定了审核的内容，部门/场所和工作量以及审核组成员所需具备的能力，是组成审核组、制定审核计划和进行审核准备的依据，因此审核范围的确定十分重要。

审核范围描述了审核的内容和界限，包括实际位置、组织单元、活动和过程以及审核所覆盖的时期。

1）实际位置是指管理体系所有相关活动和过程的位置所处的地理或活动发生的场所位置，包括固定的流动的和临时的位置，在环境管理体系审核中，由于地理位置和场所的变化，将会引起环境因素和适用法规及其他应遵守的要求的变化，因此在描述审核范围时应写明地理位置和场所（包括固定场所、临时场所以及活动场所）2）组成单位指承担相应职能的部门，岗位、人员或承担特定活动的临时组织在审核范围中，应说明该次审核中需审核的部门、岗位和人员3）活动与过程“活动与过程”是指受审核的管理体系所覆盖的与产品相关的活动和过程。

如设计、生产、安装、销售和服务，以及管理体系标准所覆盖的过程，如产品实现过程、监视测量活动等。

在环境管理体系审核中，审核范围中应明确审核的活动与过程，包括与组织重要环境因素有关的所选定的产品、资源提供、产品实现、监视测分析改进活动与过程，能源和动力提供等生产辅助活动和过程；三废处理的活动和过程；后勤生产的有关活动与过程；以及管理活动与过程等4）覆盖的时期是指该次审核所要检查的时间段，如在初次审核中覆盖时期一般是指本体系文件发布实施到现场审核的时间段，在监督审核中指前一次审核至本次现场审核的时间段。

5）审核范围与认证范围的异同认证范围：是指拟认证组织在特定场所和确定的管理控制下的具体活动。

在环境管理体系中确定认证范围时应考虑以下四个方面a）特定的场所是指：所有在组织的管理权限控制范围内的进行活动的地域受控于组织的环境管理体系之下的临时现场当无法确定现场区域时（如服务），认证范围应考虑组织总部的活动及其服务的传递性b）确定的管理控制下就是指在组织的管理权限内包括●管理者能够对组织内与环境管理体系有关的所有环境因素及相关的影响承担责任，对不能承担责任的区域，不能界定在认证范围内●管理者有权决定如何通过建立环境目标，指标和管理方案实现其环境方针，并有权配置环境管理体系建立实施中所需的人、财、物等资源●管理者对其管理范围的投入（如原材料、合同方的劳动、服务）和产出（如产品、服务、废弃物、污染物）承担责任c）组织的活动包括●与产品直接有关的生产和管理活动●与产品间接有关的活动●需组织对其进行控制或施加影响的范围由相关方协助的活动●不在组织现场的相对独立的活动，可以不在范围之内d）组织的产品范围●以某一种产品申请认证时，要考虑与申请认证产品有关的所有环境因素●当环境因素不能够区分时，按这种产品申请认证一般是不能够接受的，除非组织对所有的环境因素都加以控制认证范围和审核范围的区别和联系认证范围审核范围区别1、表明被认证组织管理体系所覆盖范围2、用于认证书及有关宣传材料对外提证实3、只对所覆盖的产品，过程的活动，作概括性的描述4、覆盖所有的场所、活动和过程1、表明每次审核活动，所覆盖的范围2、用于审核计划上3、对每次审核的实际位置，组织单元活动的过程，所覆盖的时期的描述4、可以只覆盖认证范围内的部分场所活动和过程，如监督审核时联系1、依据认证范围来确定具体的审核范围2、依据已审核的范围及审核结论，确定与批准最终的认证范围表1、认证范围和审核范围的区别和联系3、确定审核准则审核准则是审核的依据，是评价管理体系符合性和有效性的准绳。

内部审核的主要审核准则通常可以包括：1）GB/T19001-2000标准或GB/T24001-2004标准；2）受审核方的现行有效的管理体系文件；3）适用于组织的产品和过程的有关的法律法规；4）与相关方（如顾客）签订的合同中规定的对组织管理体系的要求。

第二节确定审核的可行性与受审方建立初步联系1、确定审核的可行性是在正式组成审核组之前，为了确保审核能够得以实施而进行的活动。

通常由负责审核方案的人员或指定的审核组长来确定审核是否可行。

2、在确定审核的可行性可考虑：1）是否获得了策划审核所需充分和适当的信息a）受审核方的管理体系运行时间的充分性，包括进行了内审，管理评审等，有充分的运行证据b）管理体系文件，是否提交c）申请认证范围已明确d）受审核方的简况，组织性质，名称，地址，法律地位与资质e）管理体系的一般信息，规模，人数，产品，组织结构，重要设备，设施过程、场所及地理位置f）质量方针，质量目标以及分解到各部门各层次的分解目标；g）环境管理体系尚需提供：①环境因素及重要环境因素清单，环境方针，目标、指标及管理方案等②适用的法律和其他要求清单，以及符合性法规的相关证据如环境影响评价报告，三同时验收批复、环境主管部门的监测报告等2)受审核方（部门）是否能够给以充分的合作受审核方需要理解审核的程序和相关的要求，并为审核的实施做出充分的安排，提供审核所虚的支持和配合，提供文件评审所需的管理体系文件等。