PAGE\*ROMANPAGE\*ROMANII管理體系審核指南（GB/T目次前言┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈Ⅱ引言┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈Ⅲ1 范圍┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈12 規范性引用文件┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈13 術語和定義┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈14 審核原則┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈45 審核方案的管理┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈55.1 總則┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈55.2 確立審核方案的目標┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈75.3 建立審核方案┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈75.4 實施審核方案┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈105.5 監視審核方案┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈135.6 評審和改進審核方案┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈136 實施審核┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈146.1 總則┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈146.2 審核的啟動┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈156.3 審核活動的準備┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈156.4 審核活動的實施┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈176.5 審核報告的編制與分發┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈226.6 審核的完成┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈236.7 審核后續活動的實施┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈237 審核員的能力和評價┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈237.1 總則┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈237.2 確定完成審核方案需求的審核人員能力┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈247.3 審核員評價準則的建立┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈287.4 選擇適當的審核員評價方法┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈287.5 進行審核員評價┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈287.6 保持并提高審核員能力┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈28附錄A(資料性附錄)審核員專業知識和技能的指南和說明示例┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈30附錄B(資料性附錄)審核員策劃和實施審核的補充指南 ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈36參考文獻┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈42PAGE\*ROMANPAGE\*ROMANIV前 言本標準依據 GB/T1.1—2009所規定的規則起草。GB/T190112013代替GB/T190112003GB/T190112003相比，除編輯性修改外主要技術變化如下：——范圍從質量和環境管理體系審核拓展為任何管理體系審核；——明確了 GB/T19011和GB/T27021的關系；——引入遠程審核方法以及風險的概念；——將“保密性”增加為新的審核原則；——重新組織了第 5章、第6章和第7章的內容；——新增的附錄 B包括了增加的信息，因而刪除了本標準第一版中的實用幫助框及其內容；——強化了能力確認和評價過程；——新增的附錄 A包括了特定領域的知識和技能的示例；——更多的信息請見 ISO網站(\h/19011auditing)。本標準等同采用 ISO19011:2011《管理體系審核指南》（英文版）。本標準由全國質量管理和質量保證標準化技術委員會（ SAC/TC151）提出并歸口。本標準起草單位： 中國標準化研究院、 中國認證認可協會、 中國合格評定認可中心、 中國船級社量認證公司、中國質量協會、華夏認證中心有限公司、賽寶認證中心、中環聯合（北京）認證中心有限公司本標準主要起草人：田武、孫秋、李強、梁曉文、段一泓、王新亭、李寶豐、盧列文、李在卿。本標準所代替標準的歷次版本發布情況為：——GB/T19011—GB/T19021.1—1993GB/T19021.2GB/T19021.31993GB/T24010—1996GB/T24011—1996、GB/T24012—1996。引言自從2003年發布GB/T19011第一版以來，我國又發布了若干新的管理體系標準。 因而需要考慮寬范圍的管理體系審核以及提供更通用的指南。在2007年基于本標準第一版的部分內容， 我國發布了等同采用 ISO/IEC17021的GB/T27021-2007標準，為管理體系第三方認證規定了要求。即將發布的 GB/T27021的第二版，將本標準第一版中提供的指南轉換為管理體系認證審核的要求。因此，本標準第二版提供的指南雖然適用于所有使用者 （包括中小型組織）但主要注重通常所說的 “部審核”(第一方審核)和“由顧客對其供方所進行的審核” （第二方審核）。那些與管理體系認證有關的審核應遵守 GB/T27021的要求，當然，本標準的指南對其也有幫助作用。1給出了GB/T19011GB/T27021之間的關系。內部審核外部審核有時稱為第一方審核供方審核有時稱為第二方審核第三方審核出于法律法規、行政監督或類似目的出于認證的目的（請見 GB/T27021內部審核外部審核有時稱為第一方審核供方審核有時稱為第二方審核第三方審核出于法律法規、行政監督或類似目的出于認證的目的（請見 GB/T27021第二版要求）本標準不陳述要求，而是提供關于審核方案管理和管理體系審核的策劃和實施以及審核員和審核組能力和評價的指南。組織可以運行多個管理體系，然而讀者可以結合自身的具體情況實施該指南。本標準擬適用于廣泛的潛在使用者， 包括審核員、實施管理體系的組織以及由于合同或法律法規求需要實施管理體系審核的組織。本標準的使用者可以應用這些指南制定其與審核相關的要求。本標準的指南可以用于自我申明的目的，也適用于從事審核員培訓或人員注冊的組織。應靈活運用本標準的指南。 正如本標準所述， 應根據組織管理體系的規模、 成熟度水平、受審核織的性質和復雜程度及所實施的審核目標和范圍的不同，來使用本指南。本標準引入了管理體系審核風險的概念。 所采用的方法與未達到審核目標的審核過程風險相關， 與受審核組織的活動和過程對審核的潛在干擾有關。本標準不提供針對組織的風險管理過程的具體指南，然而鼓勵組織審核時關注管理體系的重大事項。本標準采用的方法適用于兩個或更多的不同領域的管理體系共同審核（稱之為“結合審核” ）的合。當這些管理體系整合為一個管理體系時，審核原則和過程與結合審核相同。第3章規定了本標準所使用的關鍵術語和定義，以確保這些定義與其他標準中的定義不發生沖突。第4章描述了審核所依據的原則。 這些原則有助于使用者理解審核的本質， 對于理解 5-7章中所述的指南也很重要。第5章提供了關于建立和管理審核方案、確立審核方案目標以及協調審核活動的指南。第6章提供了關于實施管理體系審核的指南。第7章提供了有關管理體系審核員和審核組的能力和評價的指南附錄A提供了針對不同領域應用第 7章中指南的示例。B為審核員提供了策劃和實施審核的補充指南。11管理體系審核指南范圍本標準提供了管理體系審核的指南，包括審核原則、審核方案的管理和管理體系審核的實施，也對參與管理體系審核過程的人員的個人能力提供了評價指南，這些人員包括審核方案管理人員、審核員和審核組長。本標準適用于需要實施管理體系內部審核、外部審核或需要管理審核方案的所有組織。只要對所需要的特定能力給予特殊考慮，本標準有可能應用于其它類型的審核。規范性引用文件本標準無規范性引用文件。列出本章是為了與其他管理體系標準的條款號相一致。術語和定義下列術語和定義適用于本文件。3.1審核 audit為獲得審核證據（3.3）并對其進行客觀的評價，以確定滿足 審核準則（3.2）的程度所進行的系統的、獨立的并形成文件的 過程注1：內部審核，有時稱第一方審核，由組織自己或以組織的名義進行，用于管理評審和其他內部目的（例如確認管理體系的有效性或獲得用于改進管理體系的信息） 可作為組織自我合格聲明的基礎。 在許多情況下，尤其在中小型織內，可以由與正在被審核的活動無偏見以及無責任關系的人員進行，以證實獨立性。注外部審核包括通常所說的第二方審核和第三方審核。 第二方審核由組織的相關方 ,如顧客或由其他人員以相方的名義進行。第三方審核由獨立的審核組織進行，如監管機構或提供認證或注冊的機構。注3：當兩個或兩個以上不同領域的管理體系（如質量、環境、職業健康安全）被一起審核時，稱為結合審核注4：當兩個或兩個以上審核 組織合作，共同審核同一個 受審核方（3.7）時，這種情況稱為聯合審核。注5：改自GB/T19000—2008第3.9.1 條。3.2審核準則 audit criteria用于與審核證據（