审核准备阶段的文件评审

审核之前,应评审受审核方的相关管理体系文件,以:

1)收集信息,如过程、职能方面的信息,以准各审核活动和适用的工作文件

(见本章6.3.4节)。

2)了解体系文件范围和程度的概况以发现可能存在的差距。

适用时,文件可包括管理体系文件和记录,以及以往的审核报告。文件评审

应考虑受审核方管理体系和组织的规模、性质和复杂程度以及审核目标和范围。

文件评审可由审核组长负责统一评审,也可由分工范围内的内审员自己评审

自己分工范围的文件。

在进行文件评审时,审核员应该考虑:

1)文件中所提供的信息是否:

①完整(文件中包含所有期望的内容)。

②正确(内容符合标准和法规等可靠的来源)。

③一致(文件本身以及与相关文件都是一致的)。

④现行有效(内容是最新的)。

2)所评审的文件是否覆盖审核的范围并提供足够的信息来支持审核日标。

3)依据审核方法确定的对信息和通信技术的利用,是否有助于审核的高效实施。应依据适用的数据保护法规对信息安全予以特别关注(特别是包含在文件中但在审核范围之外的信息)。

一般而言,内部审核是在本组织已经建立文件化的管理体系并正常运行的情况下进行的,所以一般不需要对已有的文件重新进行审核,也就是说此步骤可省略。