2022年12月CCAA注冊審核員復習題—《管理體系認證基礎》一、單項選擇題1、（）是表明合格評定機構具備實施特定合格評定工作能力的第三方證明。A、第三方審查B、認可C、第三方審核D、認證2、以下對文件描述不正確的是()。A、文件是闡明所取得的結果或提供所完成活動的證據的文件B、規范是一種要求性的文件C、帶有信息的載體都屬于文件D、記錄不需要控制版本3、依據GB/T19011標準，無人員互動的審核活動不存在與受審核方代表的交流，無人員互動不包括以下哪項活動？（）A、完成檢查表B、文件評審C、出受審核方人員接受的問卷調查D、觀察管理活動情況4、審核范圍應與（）保持一致。A、審核目標B、認證申請方位C、客戶申請要求D、審核方案和審核目標5、行政法規可以在（）的行政許可事項范圍內，對實施該行政許可作出具體規定。A、契約B、企業或組織C、社會約定D、法律設定6、管理體系復核審核報告并作出認證決定的人員應具備相關的知識技能，不包括（）。A、審核原則、實踐和技巧的知識B、供應商的產品C、管理體系標準和規范性文件的知識D、客戶的業務領域的知識7、某企業A、B兩類產品的設計開發和生產獲得了質量管理體系認證，其將質量管理體系的認證標志印刷在A、B、C三類產品的包裝上，并在企業的產品說明和宣傳冊上表明A、B、C三類產品均通過了認證，此行為違反了（）。A、中華人民共和國認證認可條例B、中華人民共和國商標法C、中華人民共和國標準化法D、中華人民共和國產品質量法8、在管理體系高層結構中的PDCA環中，第7章支持屬于()。A、策劃B、實施C、處置D、檢查9、實施審核時，非人員互動的審核活動不存在與受審核方代表的交流，非人員互動不包括以下哪項活動?()A、觀察管理活動情況B、由受審核方人員接受的問卷調查C、進行文件評審D、完成檢查表10、以顧客為導向的基于過程的審核中，審核員不僅需考慮受審核方的需要，而且需考慮受審核方顧客的需要，還需考慮()。A、是否正確理解顧客要求并在每個過程中予以落實B、每個過程的績效及其對質量管理體系整體績效的影響C、在質量管理體系方面的整體改進D、作為供方提供合格產品能力的影響11、在管理體系標準的高層結構中，“組織環境”是組織建立、實施、保持和改進其管理體系的基石,其構成不包括（）。A、管理體系B、確定管理體系的范圍C、理解組織及其環境D、領導作用12、所謂“過程方法”，就是系統地識別和管理組織所應用的過程及其活動，將活動作為（）的過程組成的系統來理解和管理時，可更加有效和高效地得到一致的、可預知的結果。A、相互作用B、相互關聯、功能連貫C、功能連貫D、相互關聯13、多場所認證的條件不包括（）。A、實施集中的管理評審和內審B、組織已確定了中心職能C、中心職能獲得了授權并被外包給外部組織D、建立和保持了統一的管理體系14、第二階段認證的目的是評價（）。A、客戶是否做好了認證準備B、最高管理層政績C、客戶管理體系的實施情況，包括有效性D、客戶管理體系的咨詢效果15、審核計劃應提交（）進行確認。A、認證機構領導B、受審核方C、審核委托方D、當地政府16、以下哪個不是審核組成員（）。A、觀察員B、實習審核員C、審核員D、技術專家17、認證機構具有（）確定審核時間的程序。A、形成文件的B、符合客戶需求的C、滿足相關方期望的D、上級機構要求的18、基于過程的質量管理體系審核通過對過程的檢查而確定有關過程結果的活動、資源和行為是否（）。A、被有效并高效地管理B、被有效地實施C、符合規定要求D、符合認證準則19、國際標準化組織ISO/IEC在其導則A、加強各管理體系標準的核心文本、術語和定義B、加強各管理體系標準的一致性、技術要求和規則C、加強各管理體系標準的一致性、協調性和兼容性D、加強各管理體系標準的協調性、互用性和術語20、監督審核應至少（）進行一次。A、每三年B、第12個月C、每個日歷年D、每一年21、依據《中華人民共和國產品質量法》，禁止（）認證標志等質量標志。A、偽造B、冒用C、使用D、偽造或冒用22、認證機構應提前與客戶就審核計劃進行溝通，并商定（）。A、認證過程B、認證結論C、認證機構管理人員D、審核日期23、按照“PDCA”思路進行審核,是指（）。A、按照認證機構的“PDCA”流程進行審核B、按照審核組長策劃的“PDCA”流程進行審核C、按照認可規范中規定的“PDCA”流程進行審核D、按照受審核區域的實際管理活動的“PDCA”過程進行審核24、以下哪些因素不會增加審核時間（）。A、高風險活動B、存在需要訪問的臨時場所C、屬于高用能行業D、管理體系成熟度25、兩個或兩個以上管理體系一起實施的審核稱為（）。A、多體系審核B、合作審核C、聯合審核D、一體化審核26、管理體系標準、認證客戶的管理體系過程要求及文件規定等是管理體系審核準則，但不是（）的依據。A、確定過程的符合性B、認證審核C、認證審核及認證決定D、評價技術專家能力27、依據《中華人民共和國產品質量法》禁止（）認證標志等質量標志。A、冒用B、偽造C、使用D、偽造或者冒用28、依據GB/T19011標準，現場審核訪問時，盡量減少審核活動與受審核方工作過程的（）。A、互動B、相互干擾C、相互交流D、溝通29、如果高層結構的通用術語和核心定義與特定管理體系標準中的術語和定義名稱相同但內涵不同時()。A、則需要在高層結構中加以說明B、無需作說明C、則需要在特定管理體系中加以說明D、需在條款核心文本中說明30、應對整個認證周期制定審核方案，認證周期的審核方案應（）。A、包括管理體系核心要求B、包含客戶全部分包方的所有要求C、覆蓋客戶的全部場所和產品D、覆蓋全部管理體系的要求二、多項選擇題31、下列哪些不屬于認證機構保密的信息()。A、客戶檔案B、客戶申請的認證資料C、客戶認證狀態信息D、客戶被授予暫停的認證資格32、審核方案的確定和任何后續調整應考慮()。A、產品和過程的范圍與復雜程度B、以前的審核結果C、認證受審核方的規模及其管理體系D、經過證實的管理體系有效水平33、現場審核時，審核員為了獲取審核證據，需要時應對收集的信息進行驗證，常用的驗證信息的方法包括（）。A、通過對活動和過程的觀察證實查閱記錄時所獲得信息的準確性和真實性B、對比分析來自不同職能和層次的同一活動或過程的信息，以驗證信息的真實性C、通過向相關人員提問和與陪同人員面談核查證實獲得信息的真實性D、將現場觀察相關活動和過程的實際操作、所核查的相關記錄，與相關標準、文件化信息的規定對照，以證實其一致性34、依據GB/T19011標準,符合性的審核記錄應考慮包括（）。A、對不符合的說明B、明確判斷符合的審核準則C、適用時，支持符合性和有效性的審核證據D、適用時，符合性陳述35、認證原則是（），對投訴的回應，基于風險的方法。A、保密性B、公開性C、能力責任D、公正性36、基于PDCA理論，要實現監視、測量、分析和評價過程，需要對這個過程進行策劃，以下哪些內容是要求組織應確定的活動（）。A、對管理體系符合性和有效性如何評價B、需要監視和測量什么，用什么方法C、對監視和測量的結果進行分析和評價的時機D、實施監視和測量的時機37、平衡記分卡體系中明確的作用包括（）。A、管理戰路B、衡量戰略C、制定計劃D、概述戰略38、當組織規模一定時，管理層級和管理寬度之間存在著一種關系，以下說法正確的是（）。A、管理寬度越大,管理層級就越少B、管理寬度越大,管理層級就越多C、管理寬度越小,管理層級就越多D、管理寬度越小,管理層級就越少39、管理體系運行過程中，主要管理事項有()等。A、員工能力管理和提高B、運行過程中的變更控制C、過程內和過程間的信息溝通D、基礎設施的配置與運行40、以下屬于持續改進的核心內容有（）。A、開發和展開過程，以在整個組織內實施改進項目B、鼓勵組織在其所有層級建立改進目標C、通過績效評估，對員工進行懲戒D、對各層級人員進行教育和培訓，使其懂得如何應用基本工具和方法實現改進目標41、組織應對其應遵守的法律法規和其他要求的遵循情況進行合規性評價。評價合規義務的執行情況時，以下哪些是正確的評價內容?()A、法律法規和其他要求的變化情況B、各層次工作制度執行情況C、員工能力提高情況和風險D、合規義務可能帶來的風險和機遇42、審核計劃的詳略程度應反映（）。A、實現審核目標的不確定因素B、認證機構管理結構C、審核的范圍D、審核過程的復雜程度43、實施風險管理可以實現組織的持續改進，有助于組織獲得的效果，以下正確的是（）。A、提高組織的學習能力B、提高運營的效果和效率C、改進機會和威脅的識別能力D、提高實現目標的可能性44、在生產許可證有效期內，企業()發生變化的，應當及時向所在地省、自治區、直轄市工業產品生產許可證主管部門提出申請，由工業產品生產許可證主管部門依照工業產品生產許可證管理條例的規定對企業重新組織核查和檢驗。A、檢驗手段B、生產技術或者工藝C、生產條件D、產品的銷售45、應用信息和通信技術(ICT)實施遠程審核的地點，可以是（）。A、在認證機構的辦公室B、受審核方現場以外的其他地點C、受審核方內部的實際活動現場以外的其他現場D、與受審核方不在同一縣市的其他地點三、簡答題46、在實施結合審核時，審核組的整體能力在滿足單一管理體系能力之外，結合審核組還需考慮哪些能力？47、請簡述審核證據、審核發現和審核結論之間的關系，并簡單舉例48、信息安全管理體系認證ISO49、什么是管理體系及其基本內涵?管理體系認證的主要過程是什么?50、ABC公司是一家具有中等規模的制造企業，其管理體系運行一段時間后向XX認證機構申請了管理體系初次認證，王工受XX認證機構委托帶領審核組對ABC公司進行了初次認證的一階段審核，滿足要求后進入了二階段審核。審核組在二階段審核中收集并評價了ABC公司的諸多審核證據形成了符合性審核發現與不符合審核發現，同時也發現了一些改進的機會。在未次會前的溝通交流時，ABC公司確認了全部不符合審核發現，但是希望審核組把其中的一項不符合的審核發現改成改進建議，還有其中另一項審核發現與審核組之間產生了一些分歧，雖然經審核組反復努力協調，但是，在現場審核結束后仍存在意見分歧。請你根據以上場景回答以下問題:對符合性證據如何記錄，對不符合性證據如何記錄?

參考答案一、單項選擇題1、B2、A解析:《管理體系認證基礎》P57(二)管理體系常用術語(四)文件(document)文件是指信息及其載體。其基本內涵:帶有信息的載體都屬于文件。(五)規范(specification)規范是指闡明要求的文件。(六)記錄(record)記錄是指闡明所取得的結果或提供所完成活動的證據的文件。通常，記錄不需要控制版本。選項A應為記錄，其他都正確。3、C4、D解析:《管理體系認證基礎》，審核范圍應與審核方案和審核目標相一致。5、D解析:《中華人民共和國行政許可法》第十六條，行政法規可以在法律設定的行政許可事項范圍內，對實施該行政許可作出具體規定。6、B7、A解析:《認證認可條例》第二十四條獲得認證證書的，應當在認證范圍內使用認證證書和認證標志8、B解析:《管理體系認證基礎》P4。管理體系高層結構清晰地用PDCA的方式排列相關章節，第6章策劃(P)的要求，第7至8章執行(D)的要求，第9章檢查(C)的要求，第10章處理(A的要求。9、B解析:“由受審核方人員接受的問卷調查”明顯不符合“非人員互動”，而屬于“有人互動”。10、A解析:《管理體系認證基礎》P63。(一)基于過程的審核特征(1)顧客導向。在審核中,審核員不僅考慮受審核方的需要，而且考慮受審核方顧客的需要，關注受審核方是否已經正確理解顧客要求并在每個過程中予以落實。11、D解析:《管理體系認證基礎》組織環境位于高層結構的第4章，主要由理解組織及其環境、理解相關方的需求和期望、確定管理體系范圍和管理體系四個條款構成。這四個條款是從組織的宗旨和戰略層面對組織提出的管理體系總體要求，是組織建立、保持、實施和改進其管理體系的基石12、B13、C解析:《管理體系認證基礎》多場所組織認證要求組織已確定其中心職能。中心職能是組織的一部分并且不被分包給外部的職能。中心職能獲得組織的授權以規定、建立并保持統一的管理體系，統一管理體系實施集中的管理評審，所有場所服從組織的內部審核程序14、C解析:第二階段審核的目的是評價客戶管理體系的實施情況，包括有效性15、B16、A解析:《審核概論》向導和觀察員可以陪同審核組，但不是審核組成員，不應當影響或干擾審核過程17、A解析:《管理體系認證基礎》，認證機構應建立文件化的確定審核時間的程序。針對每個客戶應確定完整有效審核所需的時間。18、A19、C20、C解析:初次認證審核是申請認證受理后的首次正式審核，分為第一階段和第二階段審核。監督審核獲證是組織獲準認證后的定期審核（認可規范通常要求至少每個日歷年一次）。再認證是組織在獲準認證有效期屆滿前重新申請的認證審核（認可規范要求每一個再認證周期通常為三年）21、D解析:產品質量法第五條禁止偽造或者冒用認證標志等質量標志；禁止偽造產品的產地，偽造或者冒用他人的廠名、廠址；禁止在生產、銷售的產品中摻雜、摻假，以假充真，以次充好22、D23、D解析:《審核概論》審核是按照PDCA的循環(策劃、實施、檢查、處置）的思路對過程進行審核24、D25、A解析:GB/T19011標準3.2條款。結合(多體系)審核是兩個或兩個以上不同領域的管理體系被一起審核，如質量管理體系與環境管理體系、職業健康安全管理體系等一起被審核。26、D27、D解析:《中華人民共和國產品質量法》第五條，禁止偽造或者冒用認證標志等質量標志；禁止偽造產品的產地，偽造或者冒用他人的廠名、廠址；禁止在生產、銷售的產品中摻雜、摻假，以假充真，次充好。28、B解析:19011-2021附錄a15在現場訪問中，為了最小化審核活動與受審核方工作過程的相互干擾，并確保審核組成員的健康和安全29、C解析:管理體系標準高層結構的核心內容是:(2)相同的通用術語和核心定義。如果通用術語和核心定義中與特定的管理體系標準中的術語和定義名稱相同但內涵不同，則需要在特定管理體系中加以說明，如“風險”。這個題可以很容易用邏輯推理出來。我們都知道高層結構是通用的一個結構，所以一日發現術語有沖突，不可能去修改高層結構，因為高層結構一改，其他所有標準都得跟著改。不作說明呢，又肯定會混淆。所以只可能是對特定的某些管理體系標準進行說明。答案就可以這樣用常理推斷出來。30、D解析:《管理體系認證基礎》，(三)審核方案及審核時間《審核概論》P46，應對整個認證周期制訂審核方案，以清晰識別所需的審核活動。這些審核活動用以證實客戶的管理體系符合認證所依據標準，或其他規范性文件的要求。認證周期的審核方案應覆蓋全部的管理體系要求。二、多項選擇題31、C,D解析:通常，認證機構應實施保密的信息包括:(1)客戶申請認證的資料及文件;(2)審核(含文件審核和現場審核)中所獲取的有關信息;(3)通過其他渠道獲取的客戶保密信息;(4)其他專門確定/約定的保密信息。認證機構可予以披露的保密信息包括:履行法律責任，或者得到被認證的客戶的書面同意的。不屬于認證機構履行保密責任的信息包括:(1)出版物上公布的關于獲準認證客戶的認證狀態的信息及相關信息;(2)特定獲證客戶被授予認證、保持、暫?；虺蜂N認證資格、擴大或縮小認證范圍的事實及認證范圍的詳細情況;(3)客戶或獲證客戶已公開或應公開的信息;(4)認證機構從其他合法渠道獲得的有關客戶或獲證客戶的公開信息32、A,B,C,D解析:審核方案的確定和任何后續調整應考慮客戶的規模，其管理體系、產品和過程的范圍與復雜程度，以及經過證實的管理體系有效性水平和以前審核的結果。33、A,B,D解析:《審核概論》，為獲得審核證據，審核員在需要時應對收集的信息進行驗證，驗證信息的方法通常包括：（1）將現場觀察相關活動和過程的實際操作、所核查相應的記錄，與相關標準、文件化信息的規定對照，以證實記錄中體現的某項活動和過程的結果，以及記錄中提供的信息內容、實際操作與標準、文件化信息規定的一致性；（2）通過對活動和過程的觀察，來證實面談或查閱記錄時所獲得信息的準確性和真實性；（3）通過必要的實際測量證實活動和過程的結果或記錄的符合性、有效性和真實性；（4）其他適用的證實方法，例如，對比分析來自不同職能和層次的對同一活動或過程的信息，以驗證信息的真實性等。34、B,C,D解析:19011-2021附錄a18,2對于符合的記錄，應考慮以下內容：a）對判斷符合的審核準則的描述或引用；b）支持符合性和有效性的審核證據（適用時）；c）符合性陳述（適用時）35、A,B,C,D解析:CNAS-CC01，4原則，4.2公正性，4.3能力，4.4責任，4.5公開性，4.6保密性，4.7對投訴的回應，4.8基于風險的方法。36、B,C,D解析:《管理體系認證基礎》，基于PDCA理論,要實現監視、測量、分析和評價過程,首先要對這個過程進行策劃，要求組織應確定需要監視和測量什么、需要用什么方法、實施監視和測量的時機以及對監視和測量的結果進行分析和評價的時機。37、A,B,D38、A,C解析:《管理體系認證基礎》當組織規模一定時，管理層級和管理寬度之間存在著一種反比例的關系。管理寬度越大，管理層級就越少;反之，管理寬度越小，管理層級就越多39、A,B,C,D解析:按照運行文件的執行是管理體系穩定運行的保障。在管理體系運行過程中，主要的管理事項有:(1)過程內和過程間的信息溝通。(2)組織與外部的信息溝通與協調。(3)員工的能力管理與提高。(4)基礎設施的配置與運行。(5)供方、顧客及其他相關方的關系管理(6)特定領域的控制，如產品質量、環境因素、危險源能源使用。(7)外包方的管理。(8)運行過程中的變更控制。(9)其他。40、A,B,D41、A,B,C,D解析:組織應定期對其應遵守的法律法規和其他要求的遵循情況進行合規性評價。合規性評價應從以下幾個方面入手:(1)法律法規和其他要求的變化情況;(2)各層次工作制度執行情況;(3)員工能力提高情況和風險;(4)合規義務可能帶來的風險和機遇?？傊M織應對其應遵守的法律法規和其他要求的遵循情況進行合規性評價，并從法律法規和其他要求的變化情況各層次工作制度執行情況、員工能力提高情況和風險、合規義務可能帶來的風險和機遇等方面評價合規義務的執行情況。42、A,C,D43、A,B,C,D解析:實施風險管理有助于組織獲得以下效果：提高實現目標的可能性；鼓勵主動性管理；在整個組織意識到識別和處理風險的需求；改進機會和威脅的識別能力；符合相關法律法規要求和國際規范；改進強制性和自愿性報告；改善治理；提高利益相關方的信心和信任；為決策和規劃建立可靠的根基；加強控制；有效地分配和利用風險處理的資源；提高運營的效果和效率；增強健康安全績效，以及環境保護；改善損失預防和事件管理；減少損失；提高組織的學習能力；提高組織的應變能力44、A,B,C解析:根據《中華人民共和國工業產品生產許可證管理條例》第二十六條:在生產許可證有效期內，企業生產條件、檢驗手段、生產技術或者工藝發生變化的，企業應當及時向所在地省、自治區、直轄市工業產品生產許可證主管部門提出申請，國務院工業產品生