二是對高風險和專業(yè)性強的行業(yè)，應(yīng)充分考慮審核組的能力要求，特別是審核組長和專業(yè)審核員的安排，防止由于審核組能力不足而造成的審核風險。

 

　　三是審核組長制定審核計劃時，應(yīng)特別注意對以下事項做出合理安排：資源（人員、時間等）配置上保證對關(guān)鍵過程、重點區(qū)域?qū)徍说某浞中裕闃臃桨傅暮侠硇裕匾膬?nèi)外部溝通。

 

　　四是正式現(xiàn)場審核前，審核組長應(yīng)安排審核組的內(nèi)部溝通，一方面將前期（或一階段審核）了解的重要信息予以傳達，使審核組成員明確審核重點及注意事項，另一方面由專業(yè)審核員進行專業(yè)引導，指出審核重點、法律法規(guī)的要求及審核風險所在。

 

　　提高現(xiàn)場審核的有效性，防止審核不充分帶來的審核風險

 

　　1.應(yīng)注意對審核的全局掌握。QMS審核大多在審核前不進行現(xiàn)場預訪問。可行時，現(xiàn)場審核前審核組長應(yīng)安排審核組實施以生產(chǎn)現(xiàn)場為主的現(xiàn)場觀察，了解受審核方的產(chǎn)品、設(shè)備水平、產(chǎn)品先進性、生產(chǎn)環(huán)境等，有助于對審核風險、審核重點的判定，特別是當審核組長為非專業(yè)審核員時，更有利于對全局的掌控，及時發(fā)現(xiàn)審核計劃的偏差并予以調(diào)整。

 

　　2.審核組長應(yīng)依據(jù)計劃的安排組織內(nèi)部溝通，就可能產(chǎn)生的審核風險及其防范進行討論。

 

　　3.應(yīng)進行科學、合理的抽樣，確保樣本的代表性。抽樣時應(yīng)獨立、客觀，不輕易接受受審核方的送樣。應(yīng)考慮產(chǎn)品的覆蓋面，樣本的區(qū)域、時間分布，樣本量的大小等。當發(fā)現(xiàn)不合格線索時可適當擴大抽樣，盡可能將抽樣帶來的不確定性降至最小。

 

　　4.要關(guān)注法律法規(guī)的遵守情況。

 

　　關(guān)注產(chǎn)品質(zhì)量標準。當組織的產(chǎn)品有適用的國家標準或行業(yè)標準時，其產(chǎn)品應(yīng)符合這些標準的要求，否則必須明確執(zhí)行何種標準/規(guī)范。

 

　　關(guān)注產(chǎn)品的出廠檢驗、型式試驗是否符合法規(guī)要求。

 

　　法律法規(guī)的符合性是EMS、OHSAS審核的重點，也是最主要的風險點，應(yīng)給予重點關(guān)注。應(yīng)從作業(yè)文件的充分性、運行記錄的真實性、人員資格、設(shè)施維護、異常情況的應(yīng)急響應(yīng)等判斷抵御風險的能力。

 

　　慎對不符合法規(guī)情況的處置。如：對有超標排放現(xiàn)象，需關(guān)注是否有對緊急情況的處理能力，并啟動了應(yīng)急預案；環(huán)保部門是否了解，其處置意見如何，受審核方如何落實；是否分析了原因，采取了糾正措施，并得到了環(huán)保部門的認可，效果如何等。無論如何，應(yīng)跟蹤其直至達標，否則不能輕率地做出通過認證或保持證書的決定。

 

　　5.關(guān)注受審核方的重大事故信息，包括質(zhì)量、環(huán)境、安全等方面的。一方面關(guān)注事故的影響程度（導致的后果、公眾的關(guān)注度等）；另一方面應(yīng)關(guān)注其發(fā)生的原因、有無啟動應(yīng)急措施、隨后所采取的糾正措施、措施的實施效果、近期有無類似事故再發(fā)生等。

 

　　6.進行必要的延伸審核。把實施審核的范圍適當延伸到不包含在認證范圍的相關(guān)活動或接口部分，盡可能避免后續(xù)的連帶風險。

 

　　7.識別受審核方的行為風險，如管理層的素質(zhì)及對管理體系的重視程度、員工素質(zhì)及參與體系的程度、企業(yè)文化、主要管理人員和技術(shù)人員的穩(wěn)定性、產(chǎn)品的銷售范圍、生產(chǎn)和服務(wù)環(huán)境，行業(yè)地位影響及產(chǎn)品的先進性、組織效益、公眾的關(guān)注程度，行政機構(gòu)的監(jiān)管力度等。

 

　　8.重視對證書、標志使用的審核。武漢晨鳴漢陽紙業(yè)股份有限公司污水超標排放被媒體曝光一例中，認證機構(gòu)的審核報告和認證證書上均明確了審核范圍（限制在二廠相關(guān)活動范圍內(nèi)），但該組織在提供給媒體的宣傳信息中稱本組織通過了ISO14001認證，這種不實報道誤導了公眾。實際審核中，對獲證組織證書和標志使用情況的了解往往流于形式或限于口頭交流，有必要加強對證書和標志使用各個環(huán)節(jié)的審核。

 

　　9.審核組在做出審核結(jié)論前，應(yīng)對受審核方涉及的重大風險特性進行綜合評價，依據(jù)認證認可準則，對受審核方管理體系做出客觀、全面的評價。當有充分的證據(jù)證明其不能滿足法律法規(guī)或顧客的要求，或糾正措施未能在規(guī)定的時間內(nèi)完成時，則不能輕率地做出通過認證或繼續(xù)使用證書的決定。

 

　　總之，審核風險存在于審核活動的各個環(huán)節(jié)。作為一名審核員，只要樹立高度的風險意識，嚴格執(zhí)行審核準則和審核員行為規(guī)范，充分識別可能的審核風險并加以控制，還是能夠較為有效的規(guī)避審核風險的。