提高审核策划的充分性，使现场审核有备而来

ISO 19011：2018《管理体系审核指南》指出，审核是系统的、独立的形成文件的过程。可见，认证审核是系统的、正规的检查活动，不是即兴的动作。认证机构在开始审核前，要与受审核方进行充分的沟通，配备好相应的资源，做好全面的安排，才能开始审核。这里的安排，既包括审核组人员的配备与组成、审核时间上的安排等资源方面的，也包括审核组专业技术上的考虑、文件的准备等以确保现场审核是有备而来。

1.制定审核方案

对一个管理体系认证企业来说，一个认证周期是3年，因此，就一个初审企业来说，在总体策划上，认证机构应制定能覆盖3年认证周期的审核方案。在制定审核方案时，我们要从以下几个方面防范认证风险：

（1）要以控制风险的意识来策划审核方案，确保审核关注于受审核方的重要事项、关键过程以及认证机构审核目标的实现，要优先考虑将资源和方法分配给管理中具有较高风险和较低绩效水平的事项上；

（2）确保覆盖审核的范围和详略程度、抽样审核场所的数量、持续的时间与强度、地点和时间表；

（3）资源的充分性，避免在时间或培训不足的情况下实施审核；

（4）审核组的选择，着力避免审核的整体能力不足；

（5）确保在与受审核方沟通顺畅的情况下进行审核方案的制定；

（6）加强对审核方案的监视、评审和改进，对不适宜之处及时作出调整与改进；

（7）确保受审核方的协助与配合以及抽样证据的可获得性。

2.制定现场审核计划

有了审核方案，审核组长要根据审核方案中的信息和受审核方提供的成文信息，就某次审核进行现场审核的策划，制定现场审核计划。在制定审核计划时，应从以下几方面防范认证风险：

（1）树立风险意识，采用基于风险的方法来策划现场审核；

（2）现场能否正常生产是能否实施现场审核的前提条件，要提前与受审核方做好充分沟通，严禁发生到现场后受审核方没有生产而导致的失败审核；

（3）策划应能促进现场审核活动的高效和协调，以便有效地实现审核目标；

（4）认真做好文件审查，在充分了解受审核方基本情况的前提下制定审核计划；

（5）审核计划应依据审核的范围和复杂程度而选择详略得当的方式制订，确保考虑了可能的不能实现审核目标的风险；

（6）审核组的组成及其整体能力，除通用的审核知识与技能外，应确保审核组具备与受审核方产品有关的特定技术领域审核所需的知识与技能；

（7）为寻找客观证据而确定的恰当的抽样技术；

（8）对关键区域、关键过程的审核安排不充分的风险；

（9）要把专业审核员安排到有特定技术领域审核需求的部门与过程中去；

（10）当实施多领域认证结合审核时，要特别注意对不同领域的专业审核员的合理安排。

节选：《中国认证认可》杂志 2022年第10期