二零二一版管理体系审核指南培训教材

1、二零二一版管理体系审核指南培训教材二零二一版管理体系审核指南培训教材GBT19011:2021管理体系审核指南培训教材引言0 2021版的主要变化1范围2规范性引用文件3术语和定义4审核原则5审核方案的管理6 实施审核7审核员的能力和评价附录A 审核员策划和实施审核的补充指南第2页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材引言第2页GBT19011:2021管理体系审核指南培训教材引言ISO19011:2018第三版取消并取代了第二版（ISO 19011：2011），该版本已经过技术性修订。与第二版相比的主要差异如下：增加了基于风险方法的审核原则；扩大了审核方案管理

2、的指南，包括审核方案风险；扩大审核实施的指南，特别是审核策划部分；扩大了审核员的一般能力要求；第3页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材引言第3页GBT19011:2021管理体系审核指南培训教材引言扩大了审核员的一般能力要求；调整术语以反映过程而不是对象（“事项”）；删除了附件中包含审核特定管理体系专业能力要求（由于太多的管理体系标准，将所有专业的能力要求包括在内是不切实际的）;扩展附件A，以为审核（新）概念提供指南，如组织环境，领导作用和承诺，虚拟审核，合规和供应链。第4页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材引言第4页GB

3、T19011:2021管理体系审核指南培训教材引言审核可以依据一系列单独或组合的审核准则进行，包括但不限于：在一个或多个管理体系标准中定义的要求；有关相关方指定的方针和要求；法律和法规要求；组织或其他各方确定的一个或多个管理体系过程；与管理体系特定输出(如质量计划、项目计划)有关规定相关的管理体系策划。第5页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材引言第5页GBT19011:2021管理体系审核指南培训教材引言 本文件提供的指南适用于所有规模和类型组织的不同范围和规模的审核，包括由大的审核组（通常为大型组织）以及由单个审核员进行的审核，无论其是大型组织还是小型组织

4、。本指南宜与审计方案的范围、复杂程度和规模相适宜。 本文件注重于内部审核（第一方）和组织对其外部供方和其他外部相关方（第二方）进行的审核。本文件也可用于第三方管理体系认证以外的其他目的的外部审核。ISO/I EC 170211为管理体系第三方认证规定了要求。第6页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材引言第6页GBT19011:2021管理体系审核指南培训教材引言审核类型的区分第一方审核第二方审核第三方审核内部审核外部供方的审核认证和或委派审核 其他外部相关方出于法律法规、行政监管和类似目的的审核第7页，共155页幻灯片。GBT19011:2021管理体系审核指

5、南培训教材引言审核类GBT19011:2021管理体系审核指南培训教材引言 为了简化本文件的可读性，文件中的“管理体系”是单数形式，但是读者可以结合自身的具体情况实施该指南。这也适用于“人员（单数）”和“人员（复数）”、“审核员（单数）”和“审核员（复数）”的使用。 本文件拟适用于广泛的潜在使用者，包括审核员、实施管理体系的组织以及由于合同或法律法规要求需要实施管理体系审核的组织。本文的使用者可以应用这些指南制定其与审核相关的要求。第8页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材引言第8页GBT19011:2021管理体系审核指南培训教材引言 本文档中的指南也可用于

6、自我声明，对参与审核员培训或人员认证的组织有用。 就灵活运用本文档的指南。正如本文所述，应根据组织管理体系的规模、成熟度水平、受审核组织的性质和复杂所实施的审核目标和范围的不同，来使用本指南。第9页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材引言第9页GBT19011:2021管理体系审核指南培训教材引言 本文档中的指南也可用于自我声明，对参与审核员培训或人员认证的组织有用。 就灵活运用本文档的指南。正如本文所述，应根据组织管理体系的规模、成熟度水平、受审核组织的性质和复杂所实施的审核目标和范围的不同，来使用本指南。第10页，共155页幻灯片。GBT19011:202

7、1管理体系审核指南培训教材引言第10GBT19011:2021管理体系审核指南培训教材0主要变化（一）结构上的变化新版标准与旧版标准正文部分均是7个章节，章节的题目和内容也基本相同,最主要的变化为：1.将“确立和评价审核方案的风险和机遇”提前到“建立审核方案”之前；2.“为向导和观察员分配角色和职责”放到了“举行首次会议”之前；3.增加了“6.4.5 审核信息的可获取性和访问”；4.删除了“建立审核方案的程序”；5.删除了包含审核特定管理体系专业能力要求的附录（原附录A）；6.扩充了附录A（原附录B 的部分）。第11页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要

8、变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化 通读了新版19011，最深刻的感受是，除了原来的“文件”都改为了“成文信息”，“风险”都扩充为了“风险和机遇”外，新标准处处体现了基于风险的思维，对审核方案的策划和实施过程的指导更为全面、具体，同时表述也更为精准。1. 审核原则新增“基于风险的方法”审核原则由以前的6项变为了7项，同时在审核原则的具体表述上也有一些变化， 如：（1）“诚实正直”中删除了“了解并遵守任何适用的法律法规要求”（守法合规与诚实正直并无直接关系）；（2）“诚实正直”中的“在工作中体现他们的能力”变为“只承担有能力去做的审核活动”，以更好

9、地保持与“诚实正直”含义的一致性；（3）对“职业素养”的解释由原来的“在审核中勤奋并具有判断力”改为“在审核中尽责并具有判断力”，从而更贴切地表达了审核员重要的是需要承担起责任，而不仅仅是勤奋。第12页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化2. 扩充了管理审核方案的指南，包括审核方案的风险其变化具体为：（1）在“5.1总则”中：提出了“审核方案的范围和程度应基于.拟审核的管理体系的性质、功能、复杂程度、风险和机遇以及成熟度水平”，将“风险和机遇”纳入了确定审核方案的范围和程度

10、的重要考虑因素；当重要职能外包或在其他组织的领导下管理时，或存在多个地点/场所的情况下，由于复杂性的增加，应特别注意审核方案的设计、策划和确认；要求审核方案需考虑受审核方的“组织目标、内外部因素、相关方的需求和期望、信息安全和保密要求”；要求“审核方案策划人员应确保保持审核的完整性，并确保审核没有被施加不当影响”；要求“审核应优先考虑将资源和方法分配给管理体系中内在风险较高和绩效水平较低的事项”；要求指派有能力的人员来管理审核方案；在审核方案所应包含的信息中增加了“与审核方案有关的风险和机遇（见5.3）及应对措施”。第13页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材

11、0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（2）在“5.2 确立审核方案的目标”中：要求审核方案的目标不但要支持管理体系的方针和目标，还应与审核委托方的战略方向相一致；建议建立审核方案目标时要考虑内外部相关方的需求和期望。（3）在“5.3 确定和评价审核方案的风险和机遇”中：在2013版的基础上，增加了确定和评价审核方案机遇的要求；增加了更多的风险示例，如在策划阶段未能确定审核的数量、持续时间、地点和日程安排；在实施阶段审核方案内的审核工作协调不力，或未考虑信息安全和保密性；受审核方的协助与配合以及抽样的证据的可获得性。第14页，共155页幻灯片。

12、GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（4）在“5.4.1 审核方案管理人员的作用和职责”中：要求审核方案管理人员实施应对措施，并在适当时将这些措施纳入所有相关的审核活动；将2013版中的“明确审核的责任”，扩充为“适当时，通过分配角色、职责和权限，以及支持领导作用，确保审核组的选择和审核活动的总体能力”；将2013版中的“确保审核方案的实施”，修改为“建立所有相关的过程”，并罗列了这些过程；增加了“将审核方案与审核委托方进行沟通，适当时与有关相关方沟通”的职责。第15页，共155页幻灯片。GB

13、T19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化增加了“外部和内部因素的必要能力”；在知识中扩充了“关于受审核方及其所处环境的信息（例如，受审核方的外部/内部因素、有关相关方及其需求和期望、业务活动、产品、服务和过程）”；专门提出“适当时，可以考虑风险管理、项目和过程管理以及信息和通信技术（ICT）的知识”。（6）在“5.4.3 确立审核方案的范围和详略程度”中：影响审核方案范围和详略程度的因素中增加了“管理体系标准及其他适用准则”以及“业务风险和机遇，包括应对它们的措施”；在相关方的关注点中增加了“供应链因

14、素”；将2013版中的“受审核方或其运作的重大变化”进一步明确为“受审核方所处的环境或其运行以及相关风险和机遇的重大变化”。第16页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（7）在“5.4.4 确定审核方案资源”中：在“开发、实施、管理和改进审核活动所需的资源”中增加了“时间资源”；由于远程审核方式被越来越广泛采用，因此增加了对“不同时区的影响”的考虑，并将原来的“信息和沟通技术的可获得性”改为“信息和通信技术的可用性”；增加了其他一些审核资源的要求，包括“需要的任何工具、技术

15、和设备的可用性”、“在建立审核方案期间确定的必要成文信息的可获得性（见A.5）”、“与设施有关的要求，包括任何安全许可和设备（例如，背景调查、个人防护装备、穿戴洁净室服装的能力）”。第17页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（8）在“5.5 实施审核方案”的“5.5.1 总则”中，要求审核方案的管理人员：将“所涉及的风险和机遇向有关相关方沟通”；“选择审核方法（见A.1）”；“管理在方案部署期间出现的所有运行风险、机遇和因素（即非预期事件）”；“规定和实施监视审核方案所需

16、的运行控制（见5.6）”；“评审审核方案，以识别其改进机会 （见5.7）”。第18页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（9）在“5.5.2 规定每次审核的目标、范围和准则”中：取消了审核目标、范围和准则需“形成文件”的要求；审核目标的内容增加了“评价管理体系对于受审核方所处环境和战略方向的适宜性和充分性”以及“评价管理体系在不断变化的环境下建立和实现目标及有效应对风险和机遇的能力，包括相关措施的实施能力”；对审核准则包含的内容进行了明确和扩充，指出审核准则“可以包括以下一

17、项或多项：适用的方针、过程、程序、包括目标的绩效准则、法律法规要求、管理体系要求、由受审核方确定的所处环境及风险和机遇的信息（包括相关 的外部/内部相关方要求）、行业行为规范或其他策划的安排”；增加了审核方案修改后，“与相关方沟通，适当时获得批准”的要求。第19页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（10）在“5.5.3 选择和确定审核方法”中：明确提出“审核可以现场、远程或组合的方式进行。这些方法的使用，尤其应基于相关风险和机遇予以适当平衡”。（11）在“5.5.4 选择

18、审核组成员”中：在确定具体的审核组规模和组成时，增加了考虑审核组“和有关相关方互动的能力”和“对翻译的需求”；增加了“在适当情况下，审核方案管理人员应就审核组的组成与组长协商”的要求。（12）在“5.5.5 为审核组长分配每次的审核职责”中：在分配信息中增加了“出行或访问远程场所的要求”。第20页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（13）在“5.5.6 管理审核方案结果”中：增加了“对审核方案内的每次审核的目标的实现进行评价”的要求；增加了“适当时，审核方案管理人员应考虑

19、”将审核结果和最佳实践与组织的其他区域进行沟通”，以及“对其他过程的影响”。（14）在“5.5.7 管理和保持审核方案记录”中：记录的内容增加了以下内容：与审核方案有关的记录：审核日程安排、审核方案的风险和机遇以及相关的外部和内部因素的应对；与每次审核相关的记录：客观审核证据和审核发现。第21页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（15）在“5.6 监视审核方案”中：评价内容增加了“整个审核过程中成文信息的充分性”；在可能导致审核方案修改的因素中，增加了“经证实的受审核方管

20、理体系的成熟度等级”“审核范围或审核方案范围”“已识别的利益冲突”。（16）在“5.7 评审和改进审核方案”中：将原来只由审核方案管理人员评审管理方案，扩充为“审核方案管理人员和审核委托方应评审审核方案”，并对审核方案管理人员提出了更为明确的要求：“审核方案管理人员应确保：评审审核方案的全面实施状况；识别改进的区域和机会；在必要时对审核方案做出变更；按照7.6，评审审核员的持续专业发展；报告审核方案的结果并适当时与审核委托方和有关相关方进行评审。”第22页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化

21、(二)内容上的变化3.扩充了实施审核的指南，特别是审核策划部分具体为：（1）在“6.2.2 与受审核方建立联系”中：请求有权使用用于策划的相关信息中明确提出“包括关于组织已识别的风险和机遇以及如何应对这些风险和机遇的信息”；增加了确定“翻译人员的需求”、“确定受审核方与特定审核有关的任何利益、关注或风险领域”以及“与受审核方或审核委托方解决审核组的组成问题”等内容。（2）在“6.2.3 确定审核的可行性 ”中：增加了“注：资源包括有权使用充分和适当的信息和通信技术”。第23页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指

22、南培训教材0主要变化(二)内容上的变化（3）在“6.3.1 成文信息评审”中：增加了“评审应考虑受审核方组织所处的环境，包括其规模、性质和复杂程度，以及相关风险和机遇”的要求。（4）在“6.3.2 审核的策划”中：将原来的“编制审核计划”扩充为“审核的策划”，并首先在中提出了“采用基于风险的方法策划”，要求“采用基于风险的方法来策划审核”，并且“策划应促进审核活动的高效安排和协调，以便有效地实现目标”；要求审核组长在进行审核策划时，考虑“提高审核活动的有效性和效率的机会”、“由于无效的审核策划造成的实现审核目标的风险”；在审核策划中提出要包括或者涉及“拟实施审核活动的位置（实际和虚拟）”、“审

23、核组对熟悉受审核方的设施和过程的需求（例如，通过实地考察或评审信息和通信技术）”，以及“在考虑与拟审核的活动有关的风险和机遇的基础上”配置适当的资源。第24页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（5）在“6.3.3 审核组工作分配”中：增加了审核组长可“适当时分配决策权”。（6）在“6.3.4 准备审核所需的成文信息”中：强调了“利用任何适当的载体为审核准备成文信息”。（7）在“6.4.2 为向导和观察员分配角色和职责”中：明确了向导的职责包括协助审核员确定参加访谈的人员并

24、确认时间“和地点”、“确保审核组成员和观察员了解和遵守关于特定地点的访问、健康和安全、环境、安保、保密和其他问题的安排的规则，并确保任何风险已得到应对”。第25页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（8）在“6.4.3 举行首次会议”中：增加了介绍“能够影响审核实施的现场活动”的要求。（9）在“6.4.4 审核中的沟通”中：由原来的变更经审核方案管理人员和受审核方批准，修改为“对于随着审核活动的进行而出现的任何变更审核计划的需求，适当时应由审核方案管理人员和审核委托方评审和

25、接受，并提交给受审核方”。（10）在新增的“6.4.5 审核信息的可获取性和访问”中：指出“所选择的审核方法取决于所确定的审核目标、范围和准则，以及持续时间和场所”，为此应灵活使用多种审核方法并根据审核情境改变审核方法。第26页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（11）在“6.4.7 收集和验证信息”中：明确指出，“在验证程度较低的情况下，审核员应运用其专业判断来确定可将其作为证据的可信度”。（12）在“6.4.8 形成审核发现”中：指出“可以根据组织所处的环境及其风险对

26、不符合进行分级。这种分级可以是定量的（如1至5分），也可以是定性的（如轻微的、严重的）”。（13）在“6.4.9 确定审核结论”中：将原来的内容分成两个部分：“准备末次会议”及“审核结论内容”；审核结论中增加了“风险的识别以及受审核方为应对风险而采取的行动的有效性”。第27页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（14）在“6.4.10 举行末次会议”中：增加了“会议的详细程度应考虑管理体系实现受审核方目标的有效性，包括考虑其所处环境以及风险和机遇”；明确末次会议需要说明“未

27、充分应对审核发现的可能后果”。（15）在“6.5 审核报告的编制和分发”中：审核报告的内容增加了“审核本质上是一种抽样活动，因此存在被查验的审核证据不具代表性的风险”的说明及在描述审核范围内未覆盖的区域时应“包括任何证据可获得性、资源或保密问题，并附有相关解释理由”；删除了包含“审核报告的分发清单”的要求。第28页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（16）在“6.5.2 审核报告的分发”中：增加了“在分发审核报告时，应考虑采取适当措施确保保密”的要求。（17）在“6.6

28、审核的完成”中：指出“从审核中获得的经验教训可为审核方案和受审核方识别风险和机遇”。（18）在“6.7 审核后续活动的实施”中：提出验证“结果应报告给审核方案管理人员，并报告给审核委托方进行管理评审”。第29页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化4.扩充了审核员的通用能力要求新版标准的第7章“审核员的能力和评价”，要求“应通过一个过程定期对人员能力进行评价”，评价过程的结果除了作为审核组成员选择、确定提高能力的需求外，还为“审核员的持续绩效评价”提供依据。在2013版标准的

29、基础上，在确定审核员能力时还要求考虑：受审核方的产品、服务和过程；审核方法；管理体系所应对的风险和机遇的类型和级别；适当情况下的其他要求，如审核委托方或其他有关相关方提出的要求。第30页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化在“ 管理体系审核员的通用知识和技能”中，增加了以下一些内容：“了解与审核有关的风险和机遇的类型以及基于风险的审核方法的原则”；能够“审核一个过程的开始到结束，适当时，包括与其他过程和不同职能的相互关系”；了解“影响管理体系的有关相关方的需求和期望”。同时

30、，将2013版中“了解引用文件的层次文件”的要求提升为“理解多个标准或引用文件的重要性和优先级”。在“ 审核组长的通用能力”中，增加了“与受审核方的最高管理者讨论战略问题，以确定他们在评价风险和机遇时是否考虑过这些问题”。在“7.6 保持并提高审核员能力”中增加了在专业或领域变化时开展持续专业发展活动的要求。第31页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化5.扩充了附录A，以提供审核（新）概念的指南附录A“审核员策划和实施审核的补充指南”中为审核员提供了以下18个方面的指导，与

31、2013版相比，新增了11个方面，去掉了一个方面（实施文件评审）：（1）审核方法的应用；（2）过程方法审核（新增）；（3）专业判断（新增）；（4）绩效结果（新增）；（5）验证信息（新增）；（6）抽样（包含总则、判断抽样、统计抽样）；（7）管理体系内的合规审核（新增）；。第32页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（8）对组织环境的审核（新增）；（9）对领导作用和承诺的审核（新增）；（10）对风险和机遇的审核（新增）；（11）生命周期（新增）；（12）对供应链的审核（新增）；

32、（13）准备审核工作文件；（14）信息源的选择；（15）对受审核方的现场访问；（16）对虚拟活动和场所的审核（新增）；第33页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化（17）实施访谈；（18）审核发现（包含确定审核发现、记录符合、记录不符合、与多个准则相关的审核发现的处理）。可以看出，新版19011与时俱进，在附录中主要针对管理体系标准在采用统一的高阶架构后，审核员在策划和实施审核时经常感到困惑的合规、组织的环境、风险和机遇等内容，以及越来越多出现的对虚拟活动和场所的审核活动等

33、予以了指导。同时，对原有的内容进行了扩充，如在“对受审核方的现场访问”中增加了“c）虚拟审核”。第34页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材0主要变化(二)内容上的变化6.调整了术语，以反映过程而不是对象（事物）由于ISO 19000进行了升级，因此GB/T 19011-2021的术语也按照GB/T 19000-2016进行了修订，且数量也由2013版的20个增加为26个。增加的术语为“多体系审核”“联合审核”“客观证据”“要求”“过程”“绩效”“有效性”，减少的术语为“向导”。第35页，共155页幻

34、灯片。GBT19011:2021管理体系审核指南培训教材0主要变化GBT19011:2021管理体系审核指南培训教材1范围 本文件提供了管理体系审核指南，包括审核原则，审核方案的管理和管理体系审核的实施，也对参与管理体系审核过程的人员的能力提供了评价指南，这些活动包括管理审核方案、审核员和审核组的人员。第36页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材1范围GBT19011:2021管理体系审核指南培训教材1范围 本标准适用于需要策划和实施管理体系内部审核、外部审核或需要管理审核方案的所有组织。 只要对所需要的特定能力给予特殊考虑，本文件也可应用于其他类型的审核。第

35、37页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材1范围GBT19011:2021管理体系审核指南培训教材2规范性引用文件本文件无规范性引用文件。第38页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材2规范GBT19011:2021管理体系审核指南培训教材3术语和定义下列术语和定义适用于本文件。ISO和IEC在以下地址保持用于标准化的术语数据库：ISO在线浏览平台：可在https:/ / obp获得；IEC Electropedia：可在http:/ /获得。第39页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语G

36、BT19011:2021管理体系审核指南培训教材3术语和定义3.1Audit审核为获得客观证据（3.8）并对其进行客观的评价，以确定满足审核准则（3.7）的程度所进行的系统的、独立的并形成文件的过程。注1：内部审核，有时称为第一方审核，由组织自己或以组织的名义进行。注2：通常，外部审核包括第二方和第三方审核。第二方审核由组织的相关方，如顾客或由其他人员以相关方的名义进行，第三方审核由外部独立的审核组织进行，如提供合格认证/注册的组织或政府机构。【源自：ISO9000:2015, 3.13.1，改写注已被修改】第40页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语G

37、BT19011:2021管理体系审核指南培训教材3术语和定义3.2combined audit多体系审核在一个受审核方（3.13），对两个或两个以上管理体系（3.18）一起实施的审核（3.1）。注1：当两个或两以上多个不同领域的管理体系整合为一个管理体系时，称为整合管理体系。【源自：ISO 9000:2015，3.13.2，改写】3.3joint audit联合审核在一个受审核方（3.13），由两个或两个以上审核组织同时实施的审核（3.1）【源自：ISO 9000:2015，3.13.3】第41页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语GBT19011:20

38、21管理体系审核指南培训教材3术语和定义3.4audit programme审核方案针对特定时间段所策划并具有特定目标的一组（一次或多次）审核的安排。【源自：ISO 9000:2015，3.13.4，改写修改后的措辞已添加到定义中】3.5audit scope审核范围审核的内容和界限注1：审核范围通常包括对实际和虚拟位置、职能、组织单元、活动和过程以及所涵盖时间段的描述。注2：虚拟位置指允许个人在不同的物理位置使用在线环境执行工作或提供服务的位置。【源自：ISO 9000:2015，3.13.5，改写注1已被修改，注2为增加】第42页，共155页幻灯片。GBT19011:2021管理体系审核指

39、南培训教材3术语GBT19011:2021管理体系审核指南培训教材3术语和定义3.6audit plan审核计划对审核（3.1）活动和安排的描述【源自：ISO9000:2015，3.13.6】3.7audit criteria审核准则用于与客观证据（3.8）进行比较的一组要求（3.23）注1：如果审核准则是法律要求（包括法定或监管），审核发现（3.10）中经常使用“合规”或“不合规”。注2：要求可能包括方针、程序、工作指示、法律要求、合同义务等。【源自：ISO 9000:2015，3.13.7，改写定义已被修改，注1和注2为增加】第43页，共155页幻灯片。GBT19011:2021管理体系审

40、核指南培训教材3术语GBT19011:2021管理体系审核指南培训教材3术语和定义3.8objective evidence客观证据支持事物存在或其真实性的数据注1：客观证据可通过观察、测量、试验或其他方法获得。注2：通常，用于审核（3.1）目的的客观证据，是由与审核准则（3.7）相关的记录、事实陈述或其他信息所组成并可验证。【源自：ISO9000:2015，3.8.3】3.9audit evidence审核证据与审核准则（3.7）有关并能够证实的记录、事实陈述或其他信息【源自：ISO 9000:2015，3.13.8】第44页，共155页幻灯片。GBT19011:2021管理体系审核指南培训

41、教材3术语GBT19011:2021管理体系审核指南培训教材3术语和定义3.10audit findings审核发现将收集的审核证据（3.9）对照审核准则（3.7）进行评价的结果注1：审核发现表明符合（3.20）或不符合（3.21）。注2：审核发现可导致识别改进的风险、机会或记录良好实践。注3：英文中，如果审核准则选自法律要求或法规要求，审核发现称为合规或不合规。【源自：ISO 9000:2015，3.13.9，改写注2和注3已被修改】3.11audit conclusion审核结论考虑了审核目标和所有审核发现（3.10）后得出的审核（3.1）结果【源自：ISO 9000:2015，3.13.

42、10】第45页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语GBT19011:2021管理体系审核指南培训教材3术语和定义3.12audit client审核委托方要求审核（3.1）的组织或个人注1：在内部审核的情况下，审核委托方也可以是受审核方（3.13）或审核方案管理员。外部审核可能来自监管机构、协议方或潜在、现顾客等的要求。【源自：ISO 9000:2015，3.13.11，改写注1为增加】3.13auditee受审核方被审核的组织整体或其部分【源自：ISO 9000:2015，3.13.12，改写】第46页，共155页幻灯片。GBT19011:2021管理

43、体系审核指南培训教材3术语GBT19011:2021管理体系审核指南培训教材3术语和定义3.14audit team审核组实施审核（3.1）的一名或多名人员，需要时，由技术专家（3.16）提供支持注1：审核组（3.15）中的一名审核员（3.14）被指定作为审核组长。注2：审核组可包括实习审核员。【源自：ISO 9000:2015，3.13.14】3.15auditor审核员实施审核（3.1）的人员【源自：ISO 9000:2015，3.13.15】第47页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语GBT19011:2021管理体系审核指南培训教材3术语和定义3

44、.16technical expert技术专家向审核组（3.11）提供特定知识或专业技术的人员注1：特定知识或专业技术指与组织、活动、过程、产品、服务、审核领域以及语言或文化有关。注2：审核组的技术专家（3.14）不作为审核员（3.15）。【源自：ISO 9000:2015，3.13.16，改写注1和注2已被修改】3.17observer观察员随同审核组（3.14）但不作为审核员（3.15）的人员【源自：ISO 9000:2015，3.13.17，修改】第48页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语GBT19011:2021管理体系审核指南培训教材3术语和

45、定义3.18management system 管理体系组织建立方针和目标以及实现这些目标的过程（3.24）的相互关联或相互作用的一组要素。注1：一个管理体系可以针对单一的领域或几个领域，如质量管理、财务管理或环境管理。注2：管理体系要素规定了组织的结构、岗位和职责、策划、运行、方针、惯例、规则、理念、目标，以及实现这些目标的过程。注3：管理体系的范围可能包括整个组织，组织中可被明确识别的职能或可被明确识别的部门，以及跨组织的单一职能或或多个职能。【源自：ISO 9000:2015，3.5.3，改写注4已删除】第49页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语

46、GBT19011:2021管理体系审核指南培训教材3术语和定义3.19risk风险不确定性的影响注1：影响是指偏离预期，可以是正面的或负面的。注2：不确定性是一种对某个事件，或是事件的局部的结果或可能性缺乏理解或知识方面的信息的情形。注3：通常，风险是通过有关可能事件（如ISO指南73：2009中所定义，）的后果（如ISO指南73：2009,中所定义）或两者的组合来描述其特性的。注4：通常，风险是以某个事件的后果（包括情况的变化）及其发生的可能性（如ISOGuide 73：2009,.1中定义）的组合来表述的。【源自：ISO 9000:2015，3.7.9，改写注5和注6已被删除】第50页，共

47、155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语GBT19011:2021管理体系审核指南培训教材3术语和定义3.20Conformity合格/符合满足要求（3.23）【源自：ISO 9000:2015，3.6.11，改写注1已被删除】3.21nonconformity不合格/不符合未满足要求（3.23）【源自：ISO 9000:2015，3.6.9，改写注1已被删除】第51页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语GBT19011:2021管理体系审核指南培训教材3术语和定义3.22competence能力应用知识和技能实现预期结果

48、的本领【源自：ISO 9000:2015，3.10.4，改写注已被删除】3.23requirement要求明示的、通常隐含的或必须履行的需求或期望注1：“通常隐含”是指组织和相关方的惯例或一般做法，所考虑的需求或期望是不言而喻的。注2：规定要求是经明示的要求，如在成文信息中阐明。【源自：ISO 9000:2015，3.6.4，改写注3,4,5和6已被删除】第52页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语GBT19011:2021管理体系审核指南培训教材3术语和定义3.24process 过程利用输入实现预期结果的相互关联或相互作用一组活动【源自：ISO 90

49、00:2015，3.4.1，改写注已删除】3.25performance绩效可测量的结果注1：绩效可能涉及定量的或定性的结果。注2：绩效可能涉及活动、过程（3.24）、产品、服务、体系或组织的管理。【源自：ISO 9000:2015，3.7.8，改写注3已被删除】3.26Effectiveness有效性完成策划的活动并得到策划结果的程度【源自：ISO 9000:2015，3.7.11，改写注1已被删除】第53页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材3术语GBT19011:2021管理体系审核指南培训教材4审核原则审核的特征在于其遵循若干原则。这些原则有助于使审核

50、成为支持管理方针和控制的有效与可靠的工具，并为组织提供可以改进其绩效的信息。遵循这些原则是得出相应和充分的审核结论的前提，也是审核员独立工作时，在相似情况下得出相似结论的前提。第5章第7章中给出的指南是基于下列七项原则。第54页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材4审核GBT19011:2021管理体系审核指南培训教材4审核原则a)诚实正直：职业的基础审核员和审核方案管理员应：以诚实和负责任的精神道德地从事他们的工作；只在有能力的情况下从事审核活动；以不偏不倚的态度从事工作，即对待所有事务保持公正和无偏见；在审核时，对可能影响其判断的任何因素保持警觉。第55页

51、，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材4审核GBT19011:2021管理体系审核指南培训教材4审核原则b）公正表达：真实、准确地报告的义务审核发现、审核结论和审核报告应真实和准确地反映审核活动。应报告在审核过程中遇到的重大障碍以及在审核组和受审核方之间没有解决的分歧意见。沟通必须真实、准确、客观、及时、清晰和完整。第56页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材4审核GBT19011:2021管理体系审核指南培训教材4审核原则c）职业素养：在审核中勤奋并具有判断力审核员应珍视他们所执行任务的重要性以及审核委托方和其他相关方对他们的

52、信任。在工作中具有职业素养的一个重要因素是能够在所有审核情况下做出合理的判断。第57页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材4审核GBT19011:2021管理体系审核指南培训教材4审核原则d）保密性：信息安全审核员应审慎使用和保护在审核过程中获得的信息。审核员或审核委托方不应为个人利益不适当地或以损害受审核方合法利益的方式使用审核信息。这个概念包括正确处理敏感、保密的信息。第58页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材4审核GBT19011:2021管理体系审核指南培训教材4审核原则e）独立性：审核公正性和审核结论客观性的基础审

53、核员应独立于受审核的活动（只要可行时），并且在任何情况下都应不带偏见，没有利益上的冲突。对于内部审核，如可行，审核员应独立于被审核的职能。审核员在整个审核过程中应保持客观性，以确保审核发现和审核结论仅建立在审核证据的基础上。对于小型组织，内审员也许不可能完全独立于被审核的活动，但是应尽一切努力消除偏见和体现客观。第59页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材4审核GBT19011:2021管理体系审核指南培训教材4审核原则f）基于证据的方法：在一个系统的审核过程中，得出可信和可重现的审核结论的合理方法 审核证据应是能够验证的。由于审核员是在有限的时间内并在有限的

54、资源条件下进行的，因此审核证据是建立在可获得信息的的样本的基础上。应合理地进行抽样，因为这与审核结论的可信性密切相关。第60页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材4审核GBT19011:2021管理体系审核指南培训教材4审核原则g）基于风险的方法：一种考虑风险和机遇的审核方法基于风险的方法宜对审核的策划、实施和报告产生实质性影响，以确保审核关注于对审核委托方具有重要意义的事项，并实现审核方案目标。第61页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材4审核GBT19011:2021管理体系审核指南培训教材5审核方案的管理5.1总则应建立

55、可能包括针对一个或多个管理体系标准或其他要求的审核方案，可单独实施，也可结合实施（多体系审核）。审核方案的范围和程度应基于受审核方的规模和性质，以及审核的管理体系性质、功能、复杂程度、风险和机会的类型和其成熟度水平。第62页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材5审核GBT19011:2021管理体系审核指南培训教材5审核方案的管理5.1总则当大多数重要功能外包、受其他组织的管理之下时，管理体系的功能可能会更加复杂。需要特别注意的是最重要决策的地方以及管理体系的最高管理者组成。对于多个地点/位置（如不同国家），或重要职能外包及在其他组织领导下管理的情况时，宜特别

56、注意审核方案的设计、策划和验证。第63页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材5审核GBT19011:2021管理体系审核指南培训教材5审核方案的管理5.1总则对于规模较小或较不复杂的组织，审核方案可适当调整。为了理解受审核方的背景，审核方案应考虑受审核方的：组织目标;相关的内外部因素;有关相关方的需求和期望;信息安全和保密要求。第64页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材5审核GBT19011:2021管理体系审核指南培训教材5审核方案的管理5.1总则内部审核方案的策划，以及在某些情况下审核外部供方的方案策划，可以为促进组织的

57、其他目标做出安排。管理审核方案的人员应确保审核的完整性得到保持，并且不会对审核产生不当影响。审核应优先考虑将资源和方法分配到具有较高固有风险和较低绩效水平的管理体系中的事项上。应指派有能力的人员管理审核方案。第65页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材5审核GBT19011:2021管理体系审核指南培训教材5审核方案的管理5.1总则审核方案应包括在规定的期限内能够有效和高效地实施审核的信息和确定的资源。这些信息应包括：a）审核方案的目标;b）与审核方案相关的风险和机遇（见5.3）以及应对措施;c）审核方案内每次审核的范围（范围、界限、地点）;d）审核的日程安排

58、（数量/持续时间/频次）;第66页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材5审核GBT19011:2021管理体系审核指南培训教材5审核方案的管理5.1总则e）审核类型，如内部或外部；f）审核准则；g）采用的审核方法；h）选择审核组成员的准则；i）相关的成文信息。在完成更详细的审核计划之前，某些信息可能无法使用。应持续地监视和测量审核方案的实施（见5.6）以确保达到其目标。应评审审核方案以识别变更的需求和可能的改进机会（见5.7）。第67页，共155页幻灯片。GBT19011:2021管理体系审核指南培训教材5审核GBT19011:2021管理体系审核指南培训教材

59、5审核方案的管理5.2确立审核方案的目标审核委托方应确保审核方案的目标得到确立，以指导审核的策划和实施，并应确保审核方案的有效实施。审核方案的目标应与审核委托方的战略方向相一致，并支持管理体系的方针和目标。这些目标可以基于以下方面的考虑：a）包括内外部有关相关方的需求和期望;b）过程、产品、服务和项目的特性和要求及其变化;c）管理体系要求;d）外部供方评价的需要;e）在相关绩效指标（如KPI），发生失效、事件或相关方投诉时所反映出的受审核方的绩效水平和管理体系的成熟度水平;f）确定的受审核方所面临的风险和机遇;g）以往审核的结果。第68页，共155页幻灯片。GBT19011:2021管理体系审

60、核指南培训教材5审核GBT19011:2021管理体系审核指南培训教材5审核方案的管理5.3确定和评价审核方案的风险和机遇与受审核方环境有关的风险和机遇可能与审核方案相关并影响审核方案的目标实现。审核方案管理员在制定审核方案和资源要求时，应确定并向审核委托方提供所考虑的风险和机遇，以便对其适当应对。可能存在以下风险：a）策划，例如未能设定合适的审核目标和未能确定审核范围和详略程度、数量、持续时间、地点和日程安排;b）资源，例如没有足够的时间、设备和培训制定审核方案或实施审核;c）审核组的选择，例如不具备有效实施审核的整体能力;d）沟通，如外部/内部沟通过程/渠道的无效;第69页，共155页幻灯