01
、審核記錄

 

　　此處所介紹的審核記錄，特指審核組在現場審核過程中所記錄的用於證實受方管理體係、過程和產品／服務是否符合認證要求的審核證據的現場審核記錄。

 

　　通常情況下，它們是與審核準則有關的並能夠證實的記錄、事實陳述或其他信息。

 

　　其作用在於為所審核的管理體係
、過程和產品／服fu務wu能neng否fou滿man足zu認ren證zheng標biao準zhun的de要yao求qiu和he預yu期qi結jie果guo，提ti供gong充chong分fen且qie適shi宜yi的de審shen核he證zheng據ju。它ta客ke觀guan地di反fan映ying了le審shen核he員yuan在zai審shen核he的de現xian場chang
，依yi據ju審shen核he策ce劃hua的de安an排pai執zhi行xing審shen核he任ren務wu，獲huo取qu審shen核he證zheng據ju的de全quan過guo程cheng。

 

　　現場審核記錄作為審核證據的信息載體，記錄了審核中所收集到的、已經證實的與審核目的、範圍和準則有關的適當信息
，表明了審核所取得的結果，並提供了審核所完成活動的證據。充分、適宜的審核記錄是形成審核發現和得出可信的審核結論的基礎，與審核實施的可信性和有效性密切相關。

 

　　為證實審核活動達到了預期的目標，一份簡明

、適度的審核記錄至少能夠傳遞的信息包括：記錄了有關對組織的管理體係、過程和產品／服務進行檢查的情況；提供了適當的審核證據；顯示了審核覆蓋的區域（例如，場所、職能、活動或過程等）、審核路線和獲取審核證據的方式；反映了審核的樣本狀況和抽樣情況
；體現了信息的可重現性和可證實性；提供了依照審核策劃的安排
，完成規定要求審核的客觀證據；適當時，在發生客訴、投訴，或。重大質量、安全和環境等事故時
，提供可追溯的信息。

 

02、審核中

 

　　審shen核he組zu應ying收shou集ji足zu夠gou的de可ke用yong於yu表biao明ming受shou審shen核he方fang符fu合he適shi用yong的de標biao準zhun，或huo其qi他ta規gui範fan性xing文wen件jian的de所suo有you適shi用yong要yao求qiu的de證zheng據ju。審shen核he記ji錄lu尤you其qi需xu覆fu蓋gai以yi下xia管guan理li體ti係xi實shi施shi中zhong的de有you關guan重zhong要yao方fang麵mian（不限於）：

 

　　（1） 根據關鍵績效目標和指標對績效進行監視、測量、報告和評價的證據；

 

　　（2） 受審核組織管理體係和績效中與遵守法律法規有關方麵的證據
；

 

　　（3） 受審核組織過程的運作和控製方麵的證據；

 

　　（4） 人員能力和設施資源提供方麵的證據
；

 

　　（5） 內部審核和管理評審有效策劃和實施的證據；

 

　　（6） 對方針的管理職責的情況；

 

　　（7） 重要的顧客反饋信息，包括顧客投訴及采取糾正措施的有關證據；

 

　　（8） 受審核方在產品
、過程、體係改進方麵的主要證據；

 

　　（9） 事故的處理及采取糾正措施的相關信息；

 

　　（10） 有關重大的風險信息及風險管理的信息等。

 

　　適當時，審核記錄的內容還可能包括
，如：首末次會議情況；審核組內部
，以及與受審核方溝通的情況；突發事件及應急處置情況；審核範圍、審核計劃的調整及其說明
；需要後續跟蹤或遺留的問題；受審核方的意見等。

 

　　當dang審shen核he一yi個ge電dian子zi化hua的de管guan理li體ti係xi時shi，審shen核he記ji錄lu的de內nei容rong還hai宜yi適shi當dang包bao括kuo涉she及ji有you關guan信xin息xi安an全quan方fang麵mian的de信xin息xi，以yi證zheng實shi受shou審shen核he方fang用yong千qian支zhi持chi其qi電dian子zi化hua管guan理li體ti係xi有you效xiao運yun行xing的de信xin息xi技ji術shu係xi統tong的de能neng力li。這zhe類lei記ji錄lu包bao括kuo：信息係統及網絡安全的管理

、維護情況；信息安全事故（例如，係統故障、誤操作等）的管理及其響應計劃／方案
；電子化環境中的電子文檔、記錄、數據傳輸的可靠性和安全保護措施等。

03
、審核記錄應適度強化內容

 

　　一般而言，審核記錄應適度強化對以下方麵的記錄：

 

　　（1） 法律法規符合性信息的記錄。

 

　　如：組織對法律法規要求／合規義務的識別
，以及把相關要求轉化或整合到組織的資源管理、產品實現等業務活動中的清況；

 

　　組織自我評估與所識別要求的符合程度，包括發生偏離時采取糾正措施的情況
；

 

　　證實法律法規符合性的相關信息
，包括必要時與其他要求的符合性證據

，如組織從事相關活動的法律許可或準入要求，與質釐、環境、職業健康安全和食品安全等所有有關的法定或法律法規的要求所進行的驗收
、評價和監測的結果，以及行業要求等。

 

　　（2） 組織關鍵場所或重點區域的現場調查記錄。

 

　　如：質量管理體係的關鍵現場，包括產品設計、生產
、檢測現場、儲存現場等；

 

　　環境、職業健康安全管理體係的關鍵場所或重點區域

，如
，汙水

、廢氣排放現場、重點噪聲源、粉塵現場、廢棄物的收集、處置場所、危險化學品倉庫、動力設施及排水管網的布局
、配套生活設施及周邊環境等；

 

　　食品安全管理體係的關鍵場所或重點區域，如，食品生產係統、輔助係統和員工服務設施的布局、動力設施及排水管網的布局、廢棄物及汙水處理場所
、蟲害控製、清沽
、消毒場所及廠區周邊環境等。

 

　　（3） 組織現場運行控製的記錄。

 

　　如：質量管理體係，宜突出對產品／服務實現過程，括產品設計
、關鍵的生產／服務、采購、檢驗等活動的審核信息的記錄；

 

　　環境管理體係
，宜突出對重要環境因素的評價和控製、應急管理
、動力設施係統、能源供給係統、汙染物治理設施等相關審核信息的記錄
；

 

　　職業健康安全管理體係，宜突出對危險源的判定與風險管理
、應急管理、高風險作業活動等相關審核信息的記錄
；

 

　　食品安全管理體係，宜突出對關鍵控製點的識別、控製和監測
、應急管理、撤回、食品生產的基礎設施
、生產布局，環境衛生及人員健康狀況、關鍵的食品生產（加工）過程的控製、內外部信息溝通等審核信息的記錄

，等等。

 

　　（4） 麵談、現場／實地觀察的記錄，而非在組織的辦公室大量抄錄組織的相關文件、資料和以往形成的檢驗、試驗等記錄。

 

　　審核記錄還應清晰載明抽樣情況
，如樣本總量和抽樣數量樣本狀況
；

 

　　使用的審核方法，如麵談或基於電子係統的互動式交流
，對現場活動的觀察，對工作環境的調查，對文件、記錄和其他報告的查閱等，以及審核時間、地點、受審核的對象、活動或過程等其他要素。

 

　　審核記錄是對審核證據的客觀記錄，是形成審核發現和審核報告的基礎。

 

　　審核記錄可以有多種體現形式，包括書麵記錄、電子記錄、電子數碼圖像
、照片、複印件
、標識圖形或它們的組合。

 

　　對審核記錄的管理應做到易於識別、檢索和保持清晰。

 

　　對於認證機構，審核記錄的管理
、標識、存放、保護和處置，以及對審核記錄的調閱
，應有與ISO/IEC 17021-1（CNAS-CCOl） 
、ISO/IEC 17065-1 （CNAS-CC02） 等要求相一致的控製措施
，並包括必要的保密要求。