審核風險存在的原因及規避原則
審核風險存在的原因主要來自以下幾個方面：
一是審核的不對稱性。
審核方與受審核方分別處于支配和被支配的地位，可能導致受審核方接受不公正的審核結論。
二是審核的不確定性。
一方面由于認證標準的通用性，針對具體的行業、產品、活動，可能導致對標準理解的不一致，使審核準則存在不確定因素；
同時，抽樣審核的采用，決定了審核證據基于可獲得信息的樣本，對于沒有抽查到的區域、場所、過程、活動、人員等，其實際情況存在著不確定性，由此帶來一定的風險。
三是審核的復雜性。
管理體系和管理活動因組織的不同而有所區別，審核員能力的不足特別是專業能力的限制，可能造成審核的充分性與有效性不夠。
四是受審核方的配合度。
出于某種目的，受審核方不愿意提供充分、必要的審核證據，或由于其他方面的障礙，影響審核目的的達成。
為規避審核風險，審核員首先應樹立風險防范意識，認識到審核所承擔的社會責任。
認證不僅是對組織管理體系的認可，對認證機構和從業人員而言，認證更是一種社會責任；對公眾而言，認證則意味著一種保證、一種承諾。
第二，要樹立科學、嚴謹的工作作風，嚴格執行認證認可準則，防止由于審核工作不嚴謹而造成的審核風險。
第三，注重專業知識學習，避免由于自身能力不足而帶來的審核風險。
第四，善于總結審核經驗，識別審核過程中可能產生的風險并加以防范。
審核過程如何有效規避審核風險
重視審核準備，防止策劃不充分造成的審核風險
了解受審核方的信息，重視文件審核。
了解受審核方的基本信息，核對認證范圍。
審核組長應仔細查看認證申請材料，重點關注多名稱、多地址的情況；
固定場所之外的過程與活動發生的位置，如旅游線路、運輸服務、上門維修等；
駐外地的辦事處、分公司以及臨時性的項目組、工作組等；
有無申請范圍內產品停產；
申請認證的范圍是否在營業執照核定的經營范圍內；
有無將應包含在管理體系范圍內的要素從認證范圍中剔除；
復審換證時管理體系變更的情況等。
如果涉及多個產品、多個子公司、多個場所時，對審核范圍的界定應特別慎重，要充分考慮受審核方的管理權限、活動與場所，描述應全面、準確，必要時可在“某某產品生產及相關管理活動”前冠以地域等限制。
了解受審核方適用的法律法規，要求受審核方提供經營執業資格文件及法規符合性證明材料，如環評（安評）批復、三同時驗收、監測報告及守法證明、工業生產許可證、強制性產品認證證書、特殊行業的生產經營資質等。對涉及食品、衛生、安全等公眾關注度較高的行業，應要求其提供當年度的第三方產品檢測報告、行業抽查報告等。
了解受審核方當前生產和（或）服務的狀況，相同性質的場所（如生產線）職能、產品等分布情況。對工程建設行業，需提供當年工程項目清單及進度報表，以便合理安排抽樣計劃，減少抽樣風險。
了解受審核方管理體系運行時間是否充分，包括是否按規定進行了內部審核和管理評審，能否為審核提供充分的運行證據。
了解受審核方關鍵過程、環境因素、危險源等的狀況。
文件評審應充分，必要時可要求受審核方補充相關文件。對文件評審的結果特別是存在問題，應明確告知受審核方，根據問題的程度以及對現場審核的風險，確定審核是否繼續進行或暫停，直至受審核方將文件問題解決。
根據上述信息的了解、溝通及文件審核的結果，審核組長應初步判定審核風險的大小及風險所在，最終確定實施現場審核的可行性。
