审核的启动

从审核开始直到审核完成,指定的审核组长都应对审核的实施负责。

启动一项审核应考虑图6-1中的步骤。不过,根据受审核方、审核过程和具体情形的不同,审核实施的顺序可以有所不同。

6.2.1 与受审核方建立初步联系

审核前3~5日,审核组长应与受审核方就审核的实施进行初步联系,联系可以是正式的也可以是非正式的。建立初步联系的目的是:

1)与受审核方的代表建立沟通渠道。

2)确认实施审核的权限。

3)提供有关审核H标、范围、方法和审核组组成(包括技术专家)的信息。

4)请求有权使用用于策划审核的相关文件和记录。

5)确定与受审核方的活动和产品相关的适用法律法规要求、合同要求和其他要求。

6)确认与受审核方关于保密信息的披露程度和处理的协议。

7)对审核做出安排,包括日程安排。

8)确定特定场所的访问、安保、健康与安全或其他要求。

9)就观察员的到场和审核组向导的需求达成一致意见。

10)针对具体审核,确定受审核方的关注事项。

6.2.2 确定审核的可行性

审核组长应确定审核的可行性,以确信能够实现审核目标。

确定审核的可行性应考虑是否具备下列因素:

1)策划和实施审核所需的充分和适当的信息。例如,受审核方什么记录都没有,那么审核就没有意义。

2)受审核方的充分合作。例如,受审核方百般推脱,对审核抱抵触情绪,那么审核就是不可行的。

3)实施审核所需的足够时问和资源。例如,审核员能力不足,审核就不可行。

当审核不日]行时,应向审核委托方(内审一般指管理体系负责人)提出替代建议并与受审核方协商一致。