審核風險存在的原因及規避原則
審核風險存在的原因主要來自以下幾個方面:
一是審核的不對稱性。
審核方與受審核方分別處于支配和被支配的地位,可能導致受審核方接受不公正的審核結論。
二是審核的不確定性。
一方面由于認證標準的通用性,針對具體的行業、產品、活動,可能導致對標準理解的不一致,使審核準則存在不確定因素;
同時,抽樣審核的采用,決定了審核證據基于可獲得信息的樣本,對于沒有抽查到的區域、場所、過程、活動、人員等,其實際情況存在著不確定性,由此帶來一定的風險。
三是審核的復雜性。
管理體系和管理活動因組織的不同而有所區別,審核員能力的不足特別是專業能力的限制,可能造成審核的充分性與有效性不夠。
四是受審核方的配合度。
出于某種目的,受審核方不愿意提供充分、必要的審核證據,或由于其他方面的障礙,影響審核目的的達成。
為規避審核風險,審核員首先應樹立風險防范意識,認識到審核所承擔的社會責任。
認證不僅是對組織管理體系的認可,對認證機構和從業人員而言,認證更是一種社會責任;對公眾而言,認證則意味著一種保證、一種承諾。
第二,要樹立科學、嚴謹的工作作風,嚴格執行認證認可準則,防止由于審核工作不嚴謹而造成的審核風險。
第三,注重專業知識學習,避免由于自身能力不足而帶來的審核風險。
第四,善于總結審核經驗,識別審核過程中可能產生的風險并加以防范。
審核過程如何有效規避審核風險
重視審核準備,防止策劃不充分造成的審核風險
了解受審核方的信息,重視文件審核。
了解受審核方的基本信息,核對認證范圍。
審核組長應仔細查看認證申請材料,重點關注多名稱、多地址的情況;
固定場所之外的過程與活動發生的位置,如旅游線路、運輸服務、上門維修等;
駐外地的辦事處、分公司以及臨時性的項目組、工作組等;
有無申請范圍內產品停產;
申請認證的范圍是否在營業執照核定的經營范圍內;
有無將應包含在管理體系范圍內的要素從認證范圍中剔除;
復審換證時管理體系變更的情況等。
如果涉及多個產品、多個子公司、多個場所時,對審核范圍的界定應特別慎重,要充分考慮受審核方的管理權限、活動與場所,描述應全面、準確,必要時可在“某某產品生產及相關管理活動”前冠以地域等限制。
了解受審核方適用的法律法規,要求受審核方提供經營執業資格文件及法規符合性證明材料,如環評(安評)批復、三同時驗收、監測報告及守法證明、工業生產許可證、強制性產品認證證書、特殊行業的生產經營資質等。對涉及食品、衛生、安全等公眾關注度較高的行業,應要求其提供當年度的第三方產品檢測報告、行業抽查報告等。
了解受審核方當前生產和(或)服務的狀況,相同性質的場所(如生產線)職能、產品等分布情況。對工程建設行業,需提供當年工程項目清單及進度報表,以便合理安排抽樣計劃,減少抽樣風險。
了解受審核方管理體系運行時間是否充分,包括是否按規定進行了內部審核和管理評審,能否為審核提供充分的運行證據。
了解受審核方關鍵過程、環境因素、危險源等的狀況。
文件評審應充分,必要時可要求受審核方補充相關文件。對文件評審的結果特別是存在問題,應明確告知受審核方,根據問題的程度以及對現場審核的風險,確定審核是否繼續進行或暫停,直至受審核方將文件問題解決。
根據上述信息的了解、溝通及文件審核的結果,審核組長應初步判定審核風險的大小及風險所在,最終確定實施現場審核的可行性。