正确理解管理体系审核六项原则

正确理解《管理体系审核指南》六项原则ISO19011：2011《管理体系审核指南》规定：审核应当遵守的六项原则，其中“保密性”为新增加的要求。

1.诚实正直

诚实正直：职业的基础审核员和审核方案管理人员应：

—以诚实、勤勉和负责任的精神从事他们的工作；

—了解并遵守任何适用的法律法规要求；

—在工作中体现他们的能力；

—以不偏不倚的态度从事工作，即对待所有事务保持公正和无偏见；

—在审核时，对可能影响其判断的任何因素保持警觉。

【理解要点】

1）认证是想审核提供产品、管理体系或服务满足标准和技术法规等特定要求的信用证明，其核心是“传递信任、服务发展”。自觉遵守社会公德、商业道德和行业自律要求，以公平、公正、客观的方式开展认证活动，以真诚的态度和规范的做法对待认证相关方，通过科学的手段、严谨的作风、规范的程序、专业的能力、优质的服务和可靠的结果取得社会信任是对认证的基本要求。审核是认证的重要环节，是传递信任的具体过程，审核活动由审核员完成，审核员的职业基础是诚实正直。

2）“诚实”就是言行一致不虚假，“正直”就是公正坦白，襟怀坦白。

3）审核员要在审核实践中按照审核委托方的要求和程序从事审核活动，有一说一，有二说二，绝来不得半点虚假。既不能阿谀奉承，又不能以势压人，且不能隐瞒个人的认识和观点。

4）诚实正直是对审核员品德的要求，优秀的道德品质需要在长期的工作和家庭生活环境中教育、积累和培养，不是经过几天的审核员培训就能形成的，审核员要加强个人学习，提高自身修养，改进不良习惯，养成良好的道德品质。

2.公正表达

公正表达：真实、准确地报告的义务审核发现、审核结论和审核报告应真实和准确地反映审核活动。应报告在审核过程中遇到的重大障碍以及在审核组和受审核方之间没有解决的分歧意见。沟通必须真实、准确、客观、及时、清楚和完整。

【理解要点】

1）“公正”是“公平正直，没有偏私”；作为审核员，公正是个立场问题，也是最基本的要求，不论是收集证据，还是形成审核发现，审核员的言与行都要公正，不偏不倚，一切“以客观证据为基础，以审核准则为准绳”，不受外界任何干扰。

2）“表达”是指审核员有责任把审核发现（有时还包括所收集的相关证据）审核结论报告出来，表达报告的对象是受审核方和审核委托方；表达报告的形式可以是口头的，也可以是书面的；对表达报告的要求是真实、准确。审核员的基本职责就是公正地表达上述事项。

3.职业素养

职业素养：在审核中勤奋并具有判断力。审核员应珍视他们所执行的任务的重要性以及审核委托方和其他相关方对他们的信任。在工作中具有职业素养的一个重要因素是能够在所有审核情况下做出合理的判断。

【理解要点】

1）“素养”指平日的修养，体现一个人在理论、知识、艺术、思想等方面的水平，素养还反映正确的待人处事态度，审核员的职业，要求审核员的基本素养是勤奋并具有判断力。

2）作为审核员，首先要敬业，要把审核工作作为一项自己的为之奋斗的事业，而不仅仅当做一个谋生的职业。只有敬业才能热爱审核工作，才可能发自内心地愿意如理地做好这项工作。

3）审核员一要勤奋，不断进修，努力学习理解新的知识；二要掌握辩证法，用变化和发展的眼光观察事物，做出判断，三要平等待人，善于交往，灵活应变，而不能盛气凌人、固执己见、墨守成规。

4）审核员要有识别和分析能力，以做出正确判断。要做到正确判断，一要敏锐观察，具有感知力，能够主动认识周围的环境和活动，本能地了解和理解环境；二要具有足够的知识和技能，能够对观察和收集到的信息进行正确分析利用。

5）审核员还要具备与人交往的能力、排除干扰的能力和应对突发事件的能力。

4.保密性

保密性：信息安全审核员应审慎使用和保护在审核过程获得的信息。审核员或审核委托方不应为个人利益不适当地或以损害受审核方合法利益的方式使用审核信息。这个概念包括正确处理敏感的、保密的信息。

【理解要点】

1）为达到审核所需有效和必要信息的目的，审核员在审核过程中必须承担受审核方的专有信息进行保密的义务。审核涉及的范围很广，会涉及到组织的商业和技术秘密。在审核活动中，如果发生泄密，就会影响了“客户”的安全和利益，客户也会以保密为由，不会提供审核所需的全部信息，影响审核目的的实现。因此，保密工作的普通性、审核的目的性决定了审核保密性。

为了享有获取充分评价管理体系符合性所需信息的特权，认证机构和审核员必须对任何关于客户的专有信息予以保密。

2）“任何组织和个人有权提出保护其专有信息（指未公开的信息）的要求”，作为认证机构和审核员必须满足“客户”的要求。尤其是国家安全和利益、军事工程、高科技的组织，除法定要求外，“客户”有保密要求时，认证机构和审核员应予以满足。

3）认证机构实施保密减少或回避了自身的风险，也未影响“客户”的安全和利益。相关方得到了合格评定的增值服务，增强了对认证机构的信任，增强了对合格评定价值的认同，同时为社会公众提供信任，体现了认证的有效性。

4）审核发现和审核结论是建立在客观的审核证据的基础上，审核员在审核过程中要保持客观的心态，不受任何干扰，始终以获得客观事实为己任，不能以个人好恶判断是非。

5）对于第三方认证审核而言，保证认证审核的公正性要求不仅适用于审核员，也适用于实习审核员和技术专家。

5.独立性

独立性：审核的公正性和审核结论的客观性的基础。审核员应独立于受审核的活动（只要可行时），并且在任何情况下都应不带偏见，没有利益上的冲突。对于内部审核，审核员应独立于被审核职能的运行管理人员。审核员在整个审核过程应保持客观性，以确保审核发现和审核结论仅建立在审核证据的基础上。对于小型组织，内审员也许不可能完全独立于被审核的活动，但是应尽一切努力消除偏见和体现客观。

【理解要点】

1）独立性是公正性的基础，没有独立的地位，公正性也就没有保证。

2）不论是内部审核，还是外部审核，承担审核工作的人员都应独立于受审核活动，即他们不是所审核活动的实施者，也不对审核活动直接负责；不论审核结论如何，都不应当给审核人员带来直接的利益影响。如果审核人员与受审核的活动不独立，有利益冲突，就可能影响审核人员客观地收集证据，进行公证地判断。

3）对于内部审核，审核员不能审核自己的工作；对于外部审核，审核员要与受审核方没有经济利益关系，没有对受审核方提供咨询服务。

4）审核发现和审核结论是建立在客观的审核证据的基础上，审核员在审核过程中要保持客观的心态，不受任何干扰，始终以获得客观事实为己任，不能以个人好恶判断是非。

5）对于第三方认证审核而言，保证认证审核的公正性要求不仅适用于审核员，也适用于实习审核员和技术专家。

6.基于证据的方法

基于证据的方法：在一个系统的审核过程中，得出可信和可重现的审核结论的合理的方法。审核证据应是能够验证的。由于审核是在有限的时间内并在有限的资源条件下进行的，因此审核证据是建立在可获得信息的样本的基础上。应合理地进行抽样，因为这与审核结论的可信性密切相关。

【理解要点】

1）“证据”是能够证明事物的真实性有关的事实和材料。“审核证据”是与审核准则有关的并且能够证实的记录、事实陈述或其他信息。

2）“基于证据的方法”就是以证据为基础的一种方式，遵循这种合理的方式，也是一项审核原则。

3）审核结论一要可信，二要可重现。可信的前提是事实，是证据。作为证据的信息应是能够证实的，只要能否证明与审核准则有关的信息确实，就可作为证据。

4）在获取证据的过程中可能会进行抽样，抽样的合理性会影响结论的可行性。

审核员要对抽样方案进行设计并在审核中根据实际情况进行必要的调整，以减少审核风险。

5）审核员不能主观臆断和推测下结论，必须获得证据，有证据才有结论，一切以证据说话，任何结论都要有证据支撑。