管理体系内审员教程

GB/T19001-2000质量管理体系 要求,GB/T24001-1996环境管理体系 规范及使用指南,GB/T28001-2001职业健康与安全管理体系 规范,GB/T19011-2003质量和(或)环境管理体系审核指南,管理体系审核内审员培训课程,课程说明,（1）,课程的性质和目标,本课程依据,GB/T19011-2003 /ISO19011:2002,质量和/或环境管理体系审核指南的要求进行。,适用于已通过,GB/T19001-2000,idt,ISO 9001:2000、GB/T24001-1996,idt,ISO14001:1996,和,GB/T28001-2002（OHSAS18001:1999）,等标准培训的人员；或对已经过上述标准培训，并已按,ISO10011:1993/ISO14011:1996,取得质量/环境管理体系内部审核员资格的人员，进行进一步培训。,本课程的目标是使成功完成本培训的学员，能适应并胜任组织内部的管理体系（包括质量和环境管理体系，或质量、环境和职业健康安全管理体系）的结合审核。,课程说明,（2）,课程的主要内容和教育安排,本课程共24学时,GB/T19011-2003 /ISO19011:2002,概述、术语和定义、审核原则，4学时,审核方案及其策划和管理，2学时,审核活动，主要内容包括审核活动的过程、审核启动、文件评审的实施、现场审核活动的准备（包括审核计划以及检查表和案例练习）、现场审核活动以及不符合案例讨论和练习、审核报告、审核完成、审核后续活动，15学时,审核员的能力和评价，1学时,考试，时间2小时，题型包括判断题、选择题、填充题、问答题和应用题，70分合格,管理体系标准对“内部审核”的要求,ISO9001:2000/8.2.2,按策划的时间间隔进行，确定体系是否：符合要求，以及有效实施和保持,审核方案策划：基于过程和区域重要性、以往审核结果,审核员选择,审核的策划、实施、报告和记录,纠正措施和跟踪活动,ISO14001:1996/4.5.4,或,GB/T28001-2001/4.5.4,定期开展，目的是判定（确定）体系是否符合、实施、保持，以及目标指标的实现和向管理者提供信息,审核方案,：基于活动的环境重要性/风险评价结果和以往审核结果,审核员,GB/T19011-2003 idt ISO19011:2002,质量和（或）环境管理体系审核指南,标准概述,ISO19011概况,ISO19011:2002,于2002年10月发布，等同采用的国标,GB/T19011-2003/ISO19011:2002 ,质量和（或）环境管理体系审核指南,于2003.5.23发布，2003.10.1实施。,ISO19011,是2000版,ISO9000,族的四个核心标准之一，取代,ISO10011-1:1990、ISO10011-2:1991、ISO10011-3:1991，,以及,ISO14010:1996、ISO14011:1996、ISO14012:1996,等六个标准。,体现了管理体系相互兼容的思想，充分利用资源。,由,ISO/TC176,质量管理和质量保证技术委员会和,ISO/TC207,环境管理技术委员会联合制定。,标准供审核员、实施质量和/或环境管理体系的组织（包括审核员注册或培训、管理体系认证/注册、区域的符合评定）使用。原则上也适用其他类型的管理体系审核使用，但应注意规定审核组成员能力。,ISO19011的主要内容,（1）,标准包括前言、引言、正文7章,范围：适用于所有需要实施和管理内部或外部质量和（或）环境管理体系的组织。原则上也适用于其他类型的审核，但应注意规定审核组成员的能力。（如,GB/T28001、HACCP,管理体系等）,引用标准：,ISO9000:2000,质量管理体系 基础和术语、,ISO14050:1999,环境管理体系 术语。,术语和定义；术语共14个，其他采用,ISO9000,和,ISO14050,的术语。（说明：,ISO9000:2000,的3.9有关审核的12个术语，,ISO19011,中已有局部修改且增加“审核范围”“审核计划”两个术语）,ISO19011的主要内容,（2）,审核原则：这些原则帮助理解审核的基本性质，是标准的基础，5、6、7章所必要的序言。内容包括与审核员有关的3项、与审核有关的2项。,审核方案的管理：为建立和管理审核方案提供指南,审核活动：提供有关策划和实施,QMS/EMS,审核的指南，包括审核组选择。内容包括审核启动、文件评审的实施、现场审核活动的准备、现场审核活动的实施、审核报告的编制批准分发、审核的完成、审核后续活动的实施。,审核员的能力和评价：提供审核员所需能力的指南，描述审核员评价过程,审核的术语和定义,术语和定义,（1）,3.1审核（,ISO9000/3.9.1）：,为获得审核证据并对其进行客观的评价，以确定满足,审核准则,的程度而进行的,系统的、独立的并形成文件的过程,。,内部审核（第一方审核）：用于内部目的，由组织自己或组织的名义进行，以供管理评审或其他内部目的，可作为组织自我合格声明的基础。,第二方审核：由组织的相关方（如顾客）或由其他人员以相关方的名义进行。,第三方审核：由外部独立的审核组织进行，如对,ISO9001,和,ISO14001,提供符合性认证或注册的机构。,结合审核,：质量和环境管理体系被一起审核。,联合审核,：二个或二个以上审核组织合作，共同审核同一个受审核方。,管理体系审核的特点,（1）,管理体系的审核已形成一套成熟的国际惯例，有正规的程序和方法，已成为高度专业化和职业化的活动,被审核的管理体系必须是正规的,依据一定要求（准则），形成文件化的管理体系，予以实施并保持,审核是一种正式的活动,依据审核方案经审核委托方授权所进行的正式、有序的活动，由具备审核员能力的人员有计划地按规定的程序实施,管理体系审核的特点,（2）,基于审核原则所进行的,系统、独立,的活动,审核员独立于审核过程，在审核过程中确保审核发现和结论仅建立在审核证据的基础上，并在系统的审核过程中以基于证据的方法得出可靠的和可重现的结论,形成文件,的过程,审核过程是一项形成文件的活动，可包括审核方案、审核计划、检查表、审核记录、不合格（不符合）报告、审核报告和审核跟踪报告等,抽样,的过程,审核在有限的时间内并在有限的资源条件下进行，因此审核证据是建立在可获得信息的样本的基础上,审核结论的可信性与抽样的合理性密切相关，应通过对抽样方案的策划和掌握正确的抽样方法，使抽样具有代表性，避免和减少抽样风险性和局限性,术语和定义,（2）,3.2,审核准则,（,ISO9000/3.9.3）：,一组方针、程序或要求。,注：用作与审核证据进行比较的依据。,审核准则一般包括：,管理体系要求的标准，如,GB/T19001-ISO9001、GB/T24001-ISO14001、GB/T28001（,以及,GB/T18305-2003/ISO/TS16949:2002(QS9001),等）,适用的法律法规和其他要求,受审核方的管理体系文件（手册、程序等）,合同等,术语和定义,（3）,3.3,审核证据,（,ISO9000/3.9.4）：,与审核准则有关的并能够证实的记录、事实陈述或其他信息。,注：审核证据可以是定性的或定量的,3.4,审核发现,（,ISO9000/3.9.5）：,将收集到的审核证据对照审核准则进行评价的结果。,注：审核发现能指出符合或不符合的审核证据，或改进的机会,3.5,审核结论,（,ISO9000/3.9.6）：,审核组考虑了审核目的和所有审核发现后得出的审核结果。,本组术语间关系审核过程,信息来源,通过适宜样本来收集,信息,验 证,审核证据,根据,审核准则,评价,审核发现,评 审,审核结论,信息,（ISO9000/3.7.1）：有意义的数据。,术语和定义,（4）,3.6,审核委托方,（,ISO9000/3.9.7),要求审核的组织或人员。,注：可以是受审核方，也可以是依据法律法规或合同有权要求审核的任何其他组织。（如：受审核方的上级管理组织，或是具有法人或合同关系提出审核委托的其它组织，包括被指定进行审核的独立机构。）,3.7,受审核方,（,ISO9000/3.9.8),被审核的组织。,术语和定义,（5）,3.8,审核员,（,ISO9000/3.9.9）：,有能力实施审核的人员。,3.9,审核组,（,ISO9000/3.9.10）：,实施审核的一名或多名审核员，需要时，由技术专家提供技术支持。,注1：指定审核组中的一名审核员为审核组长,注2：审核组可以包括实习审核员,3.10,技术专家,（,ISO9000/3.9.11）：,向审核组提供特定知识或技术的人员。,注1：特定知识或技术是指与受审核的组织、过程或活动，语言或文化有关的知识或技术,注2：在审核组中，技术专家不作为审核员,3.14,能力,（,ISO9000/3.9.11）,：,经证实的个人素质以及经证实的应用知识和技能的本领。,本组术语：审核组成员及基本要求,审核组的成员包括：,审核组长,，审核组仅一人时也应承担组长职责,审核员,可包括,实习审核员,：不应当在没有指导或帮助的情况下进行审核,可包括,技术专家,：不审核，提供知识和技术支持,对审核员和审核组的要求，应充分考虑：,审核员能力要求，即,经证实的个人素质以及经证实的应用知识和技能的本领。,审核组的综合能力,审核组长职责和管理审核组的能力,符合审核原则，如独立性,术语和定义,（6）,3.11,审核方案,（,ISO9000/3.9.3）：,针对特定时间段所策划，并具有特定目的的一组（一次或多次）审核。,注：包括,策划、组织和实施审核所必要的所有活动,3.12,审核计划,（,ISO9000/,无）：,对一次审核活动和安排的描述。,3.13,审核范围,（,ISO9000/,无）：,审核的内容和界限,注：典型的范围包括对,实际位置,、,组织单元,、,活动和过程,以及,覆盖时期,的描述,范围与产品有关，应针对覆盖的产品表明产品实现过程。,范围与组织的管理职责及涉及的区域有关，涉及多场所组织，应对体系所覆盖的各个场所加以表述，但不表述临时场所,对认证来说，审核范围经确定和验证就成认证范围,对本组术语的理解重点,审核方案,2000版,ISO9001,的新要求，,GB/T24001,以及,GB/T28001,也均有该要求,该要求反映了：管理体系标准强调审核作为监视、验证和改进组织有效实施其管理方针的一种管理工具的重要性,策划审核方案的输入包括：受审核的过程和活动的重要性、该过程和活动涉及环境的重要性/风险程度、以往审核结果等,审核计划,是执行审核方案中一次审核时对审核活动和安排的策划结果,对某次审核策划的基本输入（不限于此）：审核目的、审核准则、审核范围，尤其是审核范围，应慎重界定并在审核中验证,审 核 原 则,共五项原则,审核原则概述,审核的特征在于遵循若干原则,审核原则的作用：,使审核成为支持管理方针和控制的有效和可靠工具,为组织提供可以改进其业绩的信息,ISO19011,的基础,遵循审核原则的重要性：,得到相应和充分的审核结论的前提,审核员独立工作时，在相似情况下得出相似结论的前提,审核原则 与审核员有关,道德行为,：职业的基础,诚信、正直、保守保密和谨慎是最基本的,公平表达,：真实、准确地报告的义务,审核发现、审核结论和审核报告真实和准确地反映审核活动,报告在审核过程中遇到的重大障碍以及在审核组和受审核方之间的没有解决的分歧意见,职业素养,：在审核中勤奋并具有判断力,审核员应珍视所执行任务的重要性以及审核委托方及其他相关方对他们的信任,具备必要的能力是一个重要因素,审核原则与审核过程有关,审核被定义为独立的和系统的，这二个审核的特性与以下对审核过程所要求的二个原则密切相关：,独立,：审核的公正性和审核结论的客观性的基础,审核员独立于受审核的活动，并且不带偏见，没有利益上的冲突,审核员在审核过程中保持客观心态，以保证审核发现和结论仅建立在审核证据的基础上,基于证据的方法,：在一个系统的审核过程中，得出可信的和可重现的审核结论的合理方法,审核证据是能够证实的,审核证据是建立在可提供信息的样本的基础上，,抽样的合理性与审核的可信性密切相关,抽样的合理性,（1）,抽样方法是实施审核的特点之一,审核是在有限的时间内并在有限的资源条件下进行的，抽样是必然的,抽样的合理性决定了审核结论的可信性,合理抽样以保证样本的代表性，应事先策划（如计划、检查表）并正确实施,首先要注意对审核对象的,覆盖,：对完整审核而言，总体上应覆盖审核范围内的所有职能单元（多场所组织时，可根据一定前提对除总部外的分场所进行抽样，见后）以及覆盖审核准则的所有要求；对职能单元而言，应覆盖其主管的所有过程以及该过程涉及的审核准则全部要求，非主管的过程则从过程的相互作用（接口）和有效性验证出发，确定抽样。,抽样的合理性,（2）,抽样要有,代表性,：能识别受审核方的过程及关键的活动，分类分层适度均衡抽样。如检查培训记录，可对管理人员、作业人员和验证人员各抽取一定样本。同时，针对要抽样的对象，应由审核员随机抽取，不能由受审核方送样。,抽样要有,一定数量,：数量过少会降低结论的可信性；过多，则预定审核时间可能不够影响其他审核，总体上依然降低结论的可信性。对具体事物而言，样本数通常以312为宜。,必要时扩大抽样：以判断是否为偶然、孤立的事件（也包括到相关场所增加抽样来验证），但要掌握时间。,抽样获得的信息应得到,证实,和,可重现,，与受审核方共同评审，以确认审核证据的准确性并理解（不符合）。,其他注意事项：应避免不断抽样直到发现问题才罢休，这不是审核员客观公正的心态；避免对熟悉的活动随意多抽样或反之少抽，这种抽样缺乏代表性；避免在枝节细小问题上花费较多时间。,审核方案,策划和管理,审核方案的概念,审核方案,是指“针对特定时间段所策划，并具有特定目的的,一组（一次或多次）审核,”，它,包括策划、组织和实施审核所必要的所有活动,。,与,审核计划,的区别：审核计划是指按审核方案要求，,对,一次审核活动和安排的描述,。,审核方案的举例,组织对覆盖其全部管理体系范围的一系列内部审核,第三方认证/注册机构就某环境管理体系，在认证机构和委托方约定周期内执行的认证/注册和监督审核,在六个月内，就特定的产品对潜在供方的第二方管理体系审核,还包括为实施上述审核方案中的审核进行策划、提供资源（包括审核员）和制定程序,审核方案的管理,组织应执行和管理一个有效和有效率审核方案,审核方案的目标：策划审核的类型和次数，以及识别和提供实施这些审核所需的资源。可包括各种目的的审核，取决于受审核组织的性质、规模和复杂程度,组织的最高管理者应授权管理审核方案,审核方案管理的主要内容,确定审核方案的目的和范围,确定职责、资源和程序,确保审核方案的执行,监视、评审和改进审核方案,确保适当的审核方案记录得到保存,审核方案的管理过程,审核方案的授权,方案的建立,目的,范围与程度,职责,资源,程序,方案的实施,审核日程,评价审核员,选择审核组,指导审核,记录,审核方案的监视和评审,监视和评审,识别和预防措施的需求,识别改进的机会,审核方案的改进,审核员能力和评价,（第章）,审核活动,（第章）,A,P,D,C,审核方案管理对组织内审的意义,（1）,规范有序地执行内审，提高内审的有效性和效率，实现内审目标,组织的管理重点以及在各时间段的重点工作,一体化管理体系中的各个体系，由其过程特点所决定的各时间段重点,部门、分支组织（如有）各自过程的特点及重要阶段,产品（尤其是管理体系覆盖多类产品时）实现过程的特点及关键过程，应在适宜的时机实施审核,存在多场所、临时场所（如建筑施工组织的项目部）时，过程的进度各不相同，应在适宜的时机覆盖关键过程,结论：在一个集中的时间里进行审核，存在不能覆盖以上重点和关键活动、过程或阶段的可能性，,实施一组时机和频次适宜的审核,，可以使审核深入并实现审核目标,审核方案管理对组织内审的意义,（2）,确保对实施审核所需资源的识别和提供，包括提高审核员的能力,通过对审核方案管理职责的落实，使内审成为体系保持和提高其有效性的有力工具,通过审核方案自身,的,PDCA,循环，持续改进审核的有效性,此外，组织如需对其供方进行管理体系审核，也可纳入审核方案进行管理，可以更充分合理地使用资源，但应注意内审员的能力（如对与供方有关的专业知识）,组织内部审核的审核方案管理,授权管理者代表，并指定职能部门负责具体工作,制定一个或多个审核程序文件（可包括指导书）,通过培训、人员能力评价，确保内审员资源,制定（年度）审核方案，包括明确目的 、审核准则、范围、职责、频次等,执行审核方案，包括组成审核组，任命组长和配备适合的成员（审核组按审核方案执行具体一次现场审核，所实施的步骤见后述“审核活动”）,监视和评审审核过程，寻求改进的机会,实施改进，包括提高审核员能力,保存记录（审核评审、审核的记录、有关审核员的等）,（年度）审核方案的策划,（年度）审核方案策划考虑的因素可包括：,组织的关注重点和各时期的工作重点,部门、分支组织或多现场、临时现场等活动和过程的重要阶段,产品（包括多类产品）实现的不同阶段,上期内审和纠正措施情况,法律法规要求，如结合质量安全、环境大检查,其他，如实施认证前、接受或实施第二方审核,（年度）审核方案策划的输出可以包括：,目标、职责、程序、年度多次审核的滚动计划,对每次审核的目的、审核准则、范围等要求,（年度）审核方案的示例,（1）,建设集团有限公司二三年度审核方案,目的和范围：,1、确定本公司管理体系符合要求的程度，评价有效性并识别改进的需要；,2、评价主要供方、分包方的质量管理和安全管理符合要求的程度，识别和督促改进有效性；,3、在10月前完成对本公司管理体系覆盖范围（见管理体系手册）内的全部内审，将审核结果提交管理评审，以确定是否可以在11月接受管理体系认证的结合审核。,（年度）审核方案的示例,（2）,职责：,1、审核方案由总经理批准，管理者代表负责领导审核方案的实施，批准每次审核计划，以及确定改进的需求和组织改进活动，并向总经理报告；,2、体系办公室负责每次审核活动的组织、监视审核方案的实施，以及收集审核方案的记录并及时向管理者代表报告；,3、审核组根据分配的任务实施审核并报告每次审核的结果；,4、各部门、分公司和项目部配合审核。,（年度）审核方案的示例,（3）,程序和记录：,每次审核按,QSP005-2001,内部审核程序执行,年度审核方案的安排,1、内审员提高培训,1）时间：2003.2,2）内容：一体化审核的检查表编制,2、公司总部各部门审核,1）时间：2003.3,2）范围：公司管理手册所规定的职责范围,3）目的：检查体系运行后各项要求的落实情况，识别改进的需要,4）审核准则：,GB/T19001、GB/T14001、GB/T28001，,以及公司,A,版管理手册和相应程序文件、有关法规,（年度）审核方案的示例,（4）,3、公司各分公司审核（所属项目部按规定抽样）,1）时间：一分公司2003.4，二分公司2003.5，安装分公司2003.6,2）范围：公司管理手册所规定的职责范围及相应现场,3）目的：检查体系运行后各项要求的落实情况，识别改进的需要,4）审核准则：GB/T19001、GB/T14001、GB/T28001，以及公司A版管理手册和相应程序文件、有关法规,4、计划部、供应部及主要供方、分包方的审核,1）时间：2003.8,2）目的和范围：检查对供方或分包方评价及其质量和安全的控制，是否满足相关要求，识别改进的需要,3）审核准则：GB/19001、OHSAS18001，以及公司A版管理手册和相应程序文件相关要求、有关合同和协议。,（年度）审核方案的示例,（5）,5、公司管理体系的完整审核,1）时间：2003.10,2）目的：确定本公司管理体系符合要求的程度，评价有效性，以做好管理体系认证审核的准备,3）范围：管理手册所确定的全部范围,4）审核准则： GB/T19001、GB/T14001、GB/T28001，以及公司A版管理手册和相应程序文件、有关法规,6、管理体系认证的外部审核：时间2003.11,年度审核方案另一例,（局部）,车 间,质管办,技术部,采购部,销售部,进行年度集中式内审,领导层,12,11,10,9,8,7,6,5,4,3,2,1,部门月份,某组织年审核方案附表（滚动审核）,审核方案的实施,审核方案的管理人员负责其实施,审核方案的实施应包括以下内容：,与相关方沟通审核方案,审核和其他审核方案活动调整和时间安排,建立和保持审核员初始评价、培训需求连续评价和审核员专业能力持续发展的过程,确保审核组的组成,提供审核组所需的资源,确保依据审核程序实施审核,确保审核活动的记录控制,确保评审和批准审核报告，并分发到审核委托方和其他特定方,适宜时，确保审核跟踪,审核方案的记录,应,适当安全地保存和控制记录，以证实审核方案的执行,记录应包括：,每次审核的记录，如审核计划、审核报告、不合格报告、纠正和预防措施报告等,审核方案评审的结果,审核人员记录，如审核员评价、审核组选择、培训等,审核方案的监视和评审,应监视审核方案的执行，并以适宜的时间间隔评价其是否符合目标和识别改进的机会,监视应通过可测量的指标进行，如：审核组实施审核的能力/审核方案和计划的符合性/来自审核委托方、受审核方和审核员的反馈/关闭审核方案纠正措施的时间等,审核方案评审应考虑的如：监视所得的结果和趋势/程序的符合性/相关方发展的需求和期望/审核记录/新的审核实践/审核组之间的一致性,评审的结果应能导致对审核方案的纠正和预防措施、改进,审 核 活 动,对作为审核方案一部分的审核活动的策划和实施提供指南,审核的启动,指定审核组长,确定目的、范围和准则,确定审核的可行性,选择审核组,与受审核方建立初步联系,文件评审的实施,评审管理体系文件，包括记录,确定文件针对审核准则的适宜性,和充分性,审核活动的过程,（1）,典型的审核活动，是一个正式的、完整的的过程,审核活动的过程,（2）,现场审核活动的实施,举行首次会议,审核中的沟通,向导和观察员的作用和职责,信息的收集和验证（审核证据）,形成审核发现（对照审核准则）,准备审核结论（通过综合评价）,举行末次会议,现场审核活动的准备,编制审核计划,审核组工作分配,准备工作文件,审核活动的过程（3）,审核报告编制、批准和分发,审核报告的编制,审核报告的批准和分发,审核的完成,保存文件,保密承诺,审核后续活动的实施,（该阶段通常不作为本次审核,活动的组成部分，但审核方案,可以规定由审核组成员完成）,审核活动的过程,（4）,结合审核时，现场审核活动的补充说明,EMS,或,OHSMS,的现场审核（外审），均应分两个阶段进行，因此结合审核的方案也包括对,EMS/OHSMS,的第一阶段审核，以及第二阶段的审核并结合,QMS,的完整审核,现场审核活动的准备也相应包括两个阶段的准备，形成第一阶段审核计划和相应工作文件、第二阶段审核计划和相应工作文件,如受审核方规模较小、环境因素/危险源简单风险小、审核组对该类型企业较了解并有能力，可以不进行第一阶段审核，内审也可不进行第一阶段审核。,审核活动的过程,（5）,第一阶段审核的目的和主要内容,目的：了解体系基本情况、确定第二阶段审核的可行性和重点,主要内容：与体系建立有关的重点方面，包括环境因素识别和重要环境因素的确定、危险源辨识和风险评价、方针目标的建立、法律法规遵循情况、控制措施包括管理方案的建立；与体系保持和持续改进有关的重要方面，包括内审和管理评审；涉及上述方面的管理者和主管部门，以及重要的现场。,第二阶段审核则是完整的审核,一. 审核的启动,负责管理的审核方案人员指定审核组长,规定审核目的、范围和准则,在审核方案的总目标下，应确定每次审核的目的、范围和准则，并形成文件（委托）,审核的目的应由审核委托方规定，审核的范围和准则应根据审核方案程序，由审核委托方和审核组长确定,确定审核的可行性：策划审核的充足和适宜信息/受审核方可提供适当合作/时间和充足资源,选择审核组,与受审核方初步接触,审 核 目 的,审核目的确定审核应完成的事项，一次审核的目的可包括：,确定受审核方的管理体系或其一部分，与审核准则的符合程度,评价管理体系确保满足法律法规和合同要求的能力,评价管理体系实现规定目标的有效性,识别管理体系潜在的改进方面,审 核 准 则,审核准则用作确定符合性的依据，审核中收集的审核证据与其进行比较，以确定审核发现（符合、不符合或指出改进的机会）,审核准则一般包括：,管理体系要求的标准，如,GB/T19001-2000、GB/T24001-1994、GB/T28001-2001,适用的法律法规和其他要求（行业规范、标准等）,受审核方的管理体系文件（方针目标、手册、程序等）,合同、协议等（适用时，如第二方审核中）,非完整审核时，可能是上述准则的适用部分,审 核 范 围,（1）,审核范围描述了审核的内容和界限，包括实际位置，组织单元和职能单元，受审核的活动和过程以及审核所覆盖的时期,确定审核范围考虑以下因素：,受审核方的,管理职责和权限,涉及的,产品和服务,范围,上述产品和服务范围所涉及的,活动和过程,上述活动和过程所涉及的,现场区域,（位置、场界）,以及,审核所需覆盖的时期,涉及,EMS/OHSMS,审核时：环境因素/危险源的关联性,审 核 范 围,（2）,审核范围典型的描述方式：,“产品和服务”“主要的实现过程”,地点和现场区域,覆盖的时期（如以手册发布实施日期表达）,审核范围是审核策划和实施的依据，应在审核委托方、审核组长和受审核方之间取得一致。,审核范围的更改，在现场审核过程中可能是必要的，若出现需要改变审核范围的任何情况，应当经审核委托方评审和批准以及受审核方认可,体系范围、审核范围、认证范围,审核组及其成员,审核组的成员可包括：组长、审核员、实习审核员（接受培训的审核员）和技术专家。,对审核组的要求在确定审核组的规模和组成时，应考虑以下因素：,审核的目的、范围、准则和审核工作量,审核组所需的整体能力，包括专业能力，结合审核时应特别注意各个体系所需能力,审核组成员的协作、合作能力,确保审核组与受审核活动的独立性,组长协助审核方案管理者选择审核组,审核组长的指定,审核组长的作用：全权负责审核活动所有阶段的工作，有权对审核活动的开展和审核发现及结论作最后决定。,审核组长的条件,具备所需资格和能力,对受审核方的过程有一定的知识,具备有效地领导审核组，并对审核进行有效率的管理所必要的知识、能力和个人素质,有能力对管理体系的整体有效性作出判断,审核组长的职责,审核组长的职责,负责文件评审（外审时）；,合理规定审核要求及所需人员资格，协助选择审核组；,负责审核策划，制定审核计划，对审核组进行任务分配；,指导编制审核检查表，管理审核过程；,主持首、末次会议，代表审核组与受审核方的管理者沟通；,主持审核组内部的评审，确定审核发现和审核结论；,提交审核报告；,要求时，组织跟踪审核。,审核组成员及职责,审核组成员的条件,具备资格,能力，并考虑专业能力配置,协调与合作能力,审核员的职责,有效地策划分工范围内的审核，编制审核检查表；,有效地履行分工范围内的审核，将审核发现形成文件；,进行审核组内部沟通，报告审核结果；,支持审核组长的工作；,客观、公正，并不断提高自己。,与受审核方建立初步联系,初步联系的目的是：,1）与受审核方的代表建立沟通渠道；,2）确认实施审核的权限；,3）提供有关建议的时间安排和审核组组成的信息；,4）要求获得相关文件，包括记录；,5）确定适用的现场安全规则；,6）对审核作出安排；,7）就观察员参与和审核组向导的需求达成一致意见。,组织的内审中，这种联系一般可以简化，通常采用由负责审核方案管理的部门下发通知的方式,二. 文件评审的实施,文件评审的目的,确定文件所述的体系与审核准则的符合性以及适宜充分，并决定是否可以进行现场审核,了解体系情况，为审核策划提供输入,进行现场审核前,应当评审受审核方的文件，,EMS/OHSMS,审核时，文件评审可以在第一阶段,现场审核中进行，但必须在第二阶段审核前完成。文件评审通常由组长实施。,组织的内审，可主要是内审组准备（收集）文件，熟悉文件、了解过程,文件评审简介,评审对象可包括管理体系文件和记录，以及以前的审核报告。,一般，现场审核前可主要评审形成文件的方针目标、手册和必要的程序文件、环境因素/危险源识别和评价的结果等，也可包括内部审核和管理评审记录,现场审核中应进一步评价其他文件，在确定审核结论时考虑总体文件的符合、充分和适宜性情况,文件评审应考虑组织的规模、性质和复杂程度、审核的目的和范围,同时，文件评审中也应收集策划审核所需的信息,如文件不充分、不适宜，组长应通知委托方、审核方案管理人员和受审核方，在问题解决前暂仃审核,三. 现场审核活动的准备,编制审核计划,为审核委托方、审核组和受审核方之间就审核的实施达成一致提供依据,审核计划应当经审核委托方审批，并提交给受审核方，计划应有灵活性以允许更改,向审核组分配工作,准备工作文件，包括：,检查表和审核抽样计划,记录信息（例如：支持性证据，审核发现和会议记录）的表格,现场审核的策划,组长：编制审核计划，为审核组、受审核方、委托方提供必要的信息,统一审核的思路和方法，并将有关过程、职能、场所或活动的审核职责下达给审核组成员。分配审核任务应考虑对审核员的独立性、专业能力的要求。,促使审核活动有序和协调地进行,应反映审核范围和考虑审核的复杂程度,应考虑有适当灵活性，以便在现场可作必要调整,审核组成员：接受任务、明确职责，评审有关信息，准备审核工作文件,体现审核思路和方法，编制检查表、确定抽样计划,其他（如准备审核证据、审核发现、会议等记录表）,审核的基本思路,（1）,ISO9000:2000/2.8.1,指出：评价质量管理体系时，应对每一个被评价的过程提出四个基本问题：,a),过程是否已被识别并适当规定,b),职责是否已被分配,c),程序是否得到实施和保持,d),在实现所要求的结果方面，过程是否有效,综合上述问题的答案确定评价结果,ISO9001:2000/4.1、7.1、8.1,都反映了过程方法的应用,审核基本思路,（2）,ISO9001、ISO14001、GB/T28001,的共同基础过程方法、管理的系统方法，并应用,PDCA。,审核应以此为出发点。,证实组织是否识别、实施、监视和持续改进其管理体系所需过程的有效性，以及管理这些过程的相互作用，从而实现过程的目标,证实组织是否清楚界定了过程的接口，管理体系所需的过程协调、兼容，从而实现组织的目标,PDCA：,策划实施和运行检查行动（改进），审核应关注是否实施该闭环,考虑过程的结合，尤应特别关注各个体系过程的特点和特定的要求，以及过程间的相互作用,审核基本思路,（3）,审核路线安排,按过程审核,，列出逐个接受审核的部门和场所，如,ISO9001/4.2.3：,办公室（主管）、技术科、质量部、等等。配合部门可以抽样。,按部门审核,，列出需审核的要素（条款），如办公室：,ISO9001/5.4.1、4.2.3、4.24、6.2、,等，其主管的要素必须覆盖，配合要素可以抽样。按部门审核并不排斥过程方法，在一个部门进行具体审核时仍关注过程，过程跨越部门时应关注接口,顺向审核,逆向审核,特定的：按环境因素/危险源审核,审 核 计 划,按审核方案实施的每次审核，应依据审核方案的要求而策划审核活动和编制审核计划,审核计划是对现场审核活动策划的结果，通常应由审核组长编制，审核方案管理人员批准。,审核计划的内容主要包括：,审核目的、范围、审核准则和引用文件；,审核的日期和地点；,接受审核的组织的职能部门、责任人员；,必须的受审核的现场、活动或管理体系过程的说明；,现场审核的预计时间，包括各种会议安排；,审核组成员和随行人员的作用和职责的说明；,其他。,审核计划的编制,确保审核目标，体现审核的思路和方法,覆盖审核的范围和审核准则的要求,确定审核路线并考虑各审核单元工作量,按部门审核（见前述），组织较大时适宜。,按过程审核（见前述），组织小适宜。,按环境因素/危险源审核（见前述）,多场所组织，或临时场所，内审方案应全部覆盖，计划可根据方案要求。（简介：外审时则确定抽样计划进行，抽样的前提包括,处于统一管理职责之下，统一进行了内审和管评,相似的产品和服务、相似的活动和过程,相似的环境因素/危险源,总部不能抽样）,审核计划示例,（1）,新风机械厂管理体系内部审核计划,1、项目编号：010601,2、审核类型和目的：内部结合审核，评价管理体系是否满足审核准则的要求并得到保持，确定是否可进行管理体系认证的外部审核,3、审核准则：,1）,GB/T19001-ISO9001:2000（,因本厂产品均按顾客提供的图样和技术规范生产，所以删减“7.3设计和开发”的要求）,审核计划示例（2）,2）GB/T24001-ISO14001:1996,3）GB/T28001:1999,4）管理手册（A/1版，2003.1发布）及相应程序文件和其他文件,5）有关法规和标准等规定,4、审核范围：摩托车排气消声器的制造、销售和服务的全部过程，所涉及的现场范围为市路5号厂界内区域,5、审核组：组长李,A组：李，关,B组：刘，王,日期/时间,A组,B组,6.17,13:30-17:00,审核组集中，预备会议、分配任务及有关准备,6.18,8:00-8:30,首次会议,6.18,8:30-10:30,高层领导：管理承诺、方针目标、体系策划、管理评审和持续改进,（Q/4.1、4.2.1、5、6.1、7.2.1、8.5.1，E&S/4.1、4.2、4.3、4.4.1、4.6）,审核计划示例,（3）,6、审核时间：2003年6月18日至6月20日,7、审核日程：,审核计划案例,（4）,6.18,10:30-12:00,办公室：文件和记录控制、人力资源、运行,（Q/4.2.3,4.2.4,6.2;E&S/4.4.5,4.4.6,4.4.7,4.5.3）,生产部设备科及机修车间：运行控制,（Q/6.3,6.4,7.5.1,7.5.2;E&S/4.4.6,4.4.7,4.5.1),6.18,13:30-17:00,品质部：运行、监测、不合格控制、纠正和预防措施、检测设备,（Q/7.1,7.6,8.2.1,8.2.3,8.2.4,8.4,8.5;E&S/4.4.6,4.5.1,4.5.2,4.5.3）,生产部及仓库：过程策划、生产过程控制、监视、不合格控制、纠正和预防措施,（Q/7.1,7.5,8.2.3,8.4,8.5;E&S/4.3.1,4.3.2,4.3.3,4.3.4,4.4.3,4.4.6,4.4.7,4.5.1,4.5.2,4.5.3）,6.18/17:00-17:30：审核组会议，沟通当天审核信息。,审核计划案例,（5）,6.19,8:00-11:30,技术部：过程策划、监测、不合格控制、纠正和预防措施和改进,（Q/7.1,7.2,8.2.3,8.2.4,8.4,8.5;E&S/4.3.1,4.3.3,4.3.4,4.4.6,4.5.1,4.5.2）,供应部及仓库：采购、运行控制、监视、不合格控制、纠正和预防措施,（Q/4.1（外包过程）7.6,7.5.4,7.5.3,7.5.5,8.2.3,8.4,8.5;E&S/4.3.1,4.3.2,4.3.4,4.4.3,4.4.6,4.4.7,4.5.1,4.5.2,4.5.3）,销售部及成品仓库：与顾客有关过程、运行控制、监视、不合格控制、纠正和预防措施,（Q/7.2,7.5.1,7.5.5,8.2.1,8.4,8.5;E&S/4.4.3,4.4.6）,审核计划案例,（6）,6.19,13:30-17:00,医务室、后勤仓库、食堂、锅炉房、车队：运行控制,（Q/无直接关系; E&S/4.3.1,4.3.3,4.3.4,4.4.6,4.5.1,4.5.2）,电镀车间和污水处理站：运行控制、监视、不合格控制、纠正和预防措施,（Q/7.1,7.5.1,7.5.2,7.5.3,7.5.5,8.2.4,6.2;E&S/4.3.1,4.3.2,4.3.3,4.3.4,4.4.6,4.4.7,4.5.1,4.5.2,4.5.3）,工会：S/4.4.3协商与交流、运行控制（4.4.6）,（Q/无直接关系）,6.19/17:00-17:30：审核组会议，沟通当天审核信息。,6.20,8:00-11:00,A组，金工车间；B组，装配车间：运行控制、监视、不合格控制、纠正和预防措施,（Q/6,7.1,7.5,7.6,8.2.3,8.2.4,8.3,8.4,8.5;E&S/4.3.1,4.3.2,4.3.3,4.3.4,4.4.6,4.4.7,4.5.1,4.5.2,4.5.3）,6.20/13:00-14:00：补充审核,6.20/14:00-16:00：审核组准备末次会议,6.20/16:00-17:00：审核组向高层领导汇报,6.20/17:00-17:45：末次会议,说明：ISO9001的4.1/4.2/5.2/5.3/5.4.1/5.5.3/6/8.2.3/8.4/8.5；ISO14001和GB/T28001的4.2/4.3.1/4.3.2/4.3.3 /4.3.4/4.4.1 /4.4.2 /4.4.3/4.5.1/4.5.2等要求，在审核各部门时均可能涉及，具体由审核员掌握。,审核计划案例,（7）,编制： 2004.6.10 批准：2004.6.11,课堂练习四,根据提供的信息，分组编制审核计划,审 核 检 查 表,（1）,审核检查表，是审核员需准备的工作文件，用作实施现场审核的检查提纲或工具。其编制，是审核员的重要基本功之一。,检查表的作用,始终保持审核目标的清晰和明确,确保审核工作的系统和完整,保持审核的节奏和连续性,确保审核的正规化,作为重要的审核记录,审 核 检 查 表,（2）,检查表的内容一般应包括：,受审核部门、审核时间、审核员。,审核的依据，指在该区域审核时所依据的具体审核准则，一般为标准的条款编号和名称、受审核方体系文件或其他规范的名称和编号等。,审核项目和要点，即依据前述审核准则，列出要审核的内容，说明“,查什么,”。,审核方法，即列出审核的步骤和具体方法，说明“,怎么查,”。,审核记录栏，供现场审核时记录审核结果。,审 核 检 查 表,（3）,编制检查表前的准备：评审文件及其他信息，清楚受审核部门承担的职责、过程和活动，分析过程特点、相互作用和接口及相关要求。,编写检查表的核心内容：主要是根据审核准则，列出,审核项目和要点、以及审核方法,审核项目和要点,：即明确“,查什么,”,要根据审核任务和审核准备获取并经评审的信息,，,逐项列出要审核的内容；,体现过程方法和,PDCA,的思路：“什么过程过程的职责过程准则和方法运行与监测结果、问题及改进”，列出需进行审核的内容。,审 核 检 查 表,（4）,审核方法,：即明确“,怎么查,”。对应审核内容的要点列出审核的具体方法，包括抽样。具体可包括：,“,何处查”，即去哪些具体区域、现场检查；,“,找谁查”，即向哪些人进行,面谈调查和提问,；,“,如何查”，即,查阅和评审,哪些文件、资料、记录等，,观察,哪些现场、活动、设施、环境等，可包括必要的,测量,。,审 核 检 查 表,（5）,编制和运用检查表的注意事项。,要体现审核组对审核的总体策划，包括对审核思路的统一认识，做到协调一致；,必须是以所确定的审核目标、范围和审核准则为依据，不能以审核员自己的观点和要求作依据；,审核组长负责对检查表进行检查和协调，以保证审核的系统性和完整性；,现场审核中，应灵活运用检查表，既依据检查表又不逐条照本宣科；,检查表要留有余地，审核中必要时可进行适宜的调整和补充，但不能影响审核的完整性。,编制检查表的过程,评审有关信息,受审核方过程,审核准则要求,标准的问题,查什么,怎么查,审核证据,审核发现,从标准要求出发编制检查表,示例一：Q/6.2、E&S/4.4.2（1）,说明：本案例针对,Q/6.2、E&S/4.4.2 “,培训、意识和能力”的审核，同样可按该过程进行审核，了解质量、环境和职业健康安全方面的人力资源、培训内容及意识和能力,一. 主管部门（如人力资源部）审核,1. 是否基于教育、培训、技能和经验的适当要求和措施，建立人力资源管理过程，确保相应人员胜任其岗位（,Q/6.2.1、 E&S/4.4.2 ),请负责人介绍：是否建立目标和明确了管理的过程，职责是否明确并已落实，有否形成文件？如有，检查文件。,必要时抽查办事员交谈，是否清楚过程及职责,从标准要求出发编制检查表,示例一： Q/6.2、E&S/4.4.2 （2）,2. 是否确定各岗位所必要的能力（,Q/6.2.2a、 E&S/4.4.2 ）,问负责人是否有规定、规定的方式,抽查3-5个岗位，如质量科长、技术科长、检验员、设计员、特殊工种的规定,3. 是否根据上述能力要求，确定了培训或其他措施的需求，策划并提供培训或采取其他措施（,Q/6.2.2b、 E&S/4.4.2 ）,问培训主管人员，如何确定培训的需求，是否制定培训的计划并组织实施,从计划中抽样检查3-5项培训记录,检查所采取的其他措施实施情况（如招聘、调岗等）,从标准要求出发编制检查表,4. 是否对培训和其他措施的有效性进行了评价（,Q/6.2.2c、 E&S/4.4.2 ）,请负责人介绍有效性评价的规定和方法,要求提供评价记录并检查,5. 记录的收集和保存（,Q/6.2.2e、E&S/4.5.3 ）,检查保存的地点，如何检索，保护情况,检索几份，并检查教育、培训、技能和经验的记录情况,6. 请负责人介绍如何提高员工的意识（,Q/6.2.2d、 E&S/4.4.2 ），,意识教育的内容和方式，检查有关记录,二. 在其他部门的验证,7. 在上述抽查中涉及的部门、车间审核时，验证有关人员的培训与能力资格情况,通过交谈了解对方针目标和实施体系的认识,检查资格证书、观察操作情况等,示例一： Q/6.2、E&S/4.4.2 （3）,从标准要求出发编制检查表,示例二：EMS&OHSMS /4.3 （1）,是否建立了识别环境因素/危险源、评价环境影响/风险以及确定必要控制措施的程序？（4.3.1）,请,负责人介绍，如形成文件，要求提供并检查文件的有效性和内容,是否按规定的要求，组织实施了识别和评价（4.3.1）,检查识别的结果，要求提供相应清单,所识别的环境因素是否包括可控制的与可施加影响的，是否考虑了三种状态三种时态和七种情况,所识别的危险源是否考虑了常规/非常规、所有现场人员的活动、场所的设施,是否按规定的方法进行了评价，要求提供重要环境因素/重要危险源和不可容许风险的清单，抽查35项检查有关评价的记录,控制措施策划的基本情况，请负责人介绍及查看清单,识别和评价的过程是否体现了员工的参与（结合5.5.3）,从标准要求出发编制检查表,示例二：EMS&OHSMS /4.3 （2）,是否建立了识别和获得适用的法律法规和其他要求的程序（4.3.2）,请负责人介绍识别和获得的渠道和方法，是否确认了采用哪些要求及何处使用（清单或其他方式），如何及时更新,适用的法律法规和其他要求的信息如何传达到相关人员,抽样5-7项进行检索，是否能提供，是否有效版本,是否针对所确定的重要环境因素/重要危险源和不可容许风险，确定了目标指标并形成文件（4.3.3）,检查目标指标文件，是否适应和适宜并与方针一致,实现目标指标的职责是否落实到相应职能和层次,目标指标实现的基本情况,从标准要求出发编制检查表,是否确定了实现目标指标的措施，制定了相应的管理方案（4.3.4）,请负责人介绍管理方案情况，要求提供形成文件的管理方案,抽样检查方案的内容，是否包括：针对相应目标指标、相关部门人员职责、可行的方法措施、时间进度安排、对监视测量要求的规定,了解方案的进展以及变更和修订情况,巡视现场验证，并在重点现场检查（如锅炉房等动力现场、危险品仓库等）（4.3）,环境因素/危险源有否遗漏，环境影响/风险评价是否适宜，是否包括在清单上，目标指标是否明确，所必要的法律法规是否获得和明确了有关要求,管理方案是否已落实，目前的实施情况,示例二：EMS&OHSMS /4.3 （3）,结合审核检查表示例,是否明确了本部门的目标并与组织的目标和法律法规要求一致（,Q/5.4.1;E&S/4.2,4.3.2,4.3.3）,为保证该目标的实现，部门主管的过程是什么？配合的过程是什么？这些职责是否已有明确的规定？内部是否进行了具体分工？接口是否明确？（,Q/5.5.1,7.1;E&S/4.4.1）,对主管过程（如主管,Q/7.4,采购）的审核,：按,标准对该过程的要求，并结合,Q/4.1,或7.1；,E&S/ 4.3.1、4.3.4、4.4.6,或4.4.7的要求,是否确定了该实现过程的运作步骤，并落实了相应的职责，以及部门内部以及与其他部门的接口关系（如采购全过程的运作，与技术、检验、仓库等的接口）；是否以文件规定，如有应检查文件,审核管理部门思路（1）,结合审核检查表示例,对过程有效运行和控制规定的准则和方法是什么？是否有文件？（如：选择、评价和重新评价供方的准则；采购计划和表述采购产品信息的要求；批准的规定；与供方沟通的规定等。检查文件和记录）（,Q/7.4）,是否识别了该过程中的环境/安全因素并评价了重要环境因素/危险源？（该识别是否包括了对供方及其产品的考虑？）检查相应的清单和评价表。是否制定了相应的管理方案/运行程序/应急预案？（方案和程序是否考虑供方及其产品？）检查相应文件。（有关程序和要求是否通报了供方）（,E&S/4.3.1,4.3.4,4.4.6,4.4.7）,所配备的人员资格、能力是否满足要求，其他资源的情况（,Q/6；E&S/4.4.2）,审核管理部门思路（2）,结合审核检查表示例,是否按照规定（程序、方案、预案等）实施和控制了过程，抽样检查过程中形成的文件和记录（如,Q：,合格供方名录、采购计划和订单、验证记录等；,E&S：4.4.6，4.4