CCAA:认证通用基础 12（理解和掌握审核技术的基本概念、审核关键技术的核心内容、审核的基本方法）

12 理解和掌握审核技术的基本概念、审核关键技术的核心内容、审核的基本方法

12.1审核技术的基本概念

第四章 审核关键技术
第一节 概述
1 与审核技术有关的几个基本概念

1.1 技术

(1)技术是人类改造自然的过程中形成的一种体系化的工具、方法和手段的总和。

(2)技术是人类为满足自身的需求和愿望，遵循自然规律，在长期利用和改造自然的过程中积累起来的知识、经验、技巧和手段，是人们从现实到达或者说实现)理想目的的操作方法，包括相关的理论知识、操作经验及技巧。
(3)技术的主要特点
①技术的目的性:任何技术从其诞生起就具有目的性。
②技术的社会性:技术的实现需要通过社会协作得到社会支持，并受到社会多种条件的制约。

③技术的多元性:技术既可表现为有形的工具装备、机器设备、实体物质等硬件，也可以表现为无形的工艺、方法、规则等知识软件，还可以表现为虽不是实体物质而却又有物质载体的信息资料、设计图纸等。

1.2专业

(1)专业是专门从事某种学业或职业，是专门的学问，其本质是科学与规范人类的知与行。

(2)专业是指人类社会在科学进技术进步、生活生产实践中，用来描述职业生涯某一阶段、某一人群，用来谋生，长时期从事的具体业务作业规范。

(3)市核技术实践中市核员能力通常包括:通用能力+某学科的水平+某一特定领域的知识和技能。后者中的学科和特定的知识和技能均涉及某一“专业”。

1.3技能

(1)技能是完成一定任务的活动方式。

(2)技能可以分为动作技能、智力技能、交流的技能等。
(3)技能是通过练习获得的。技能和能力不同:能力体现为顺利完成一项任务的个性心理特征;技能的形成以一定的能力为前提，也体现能力发展的水平和差异。

1.4方法

(1)方法是通过一连串有特定逻辑关系的动作来完成特定任务，这些有特定逻辑关系的动作所形成的集合整体就称为“方法"

(2)方法的实施离不开“态度”和“习惯"

①态度:思维、感觉、信念和按照它们去行动的一种倾向，是一个人综合素质和能力的集中表现。②习惯:人们采用的几乎是潜意识的行为模式。

2 对审核技术的基本认识
2.1 基本认识

(1)审核是个技术活儿。
(2)作为一项技术，审核与理论知识、实践经验、操作技能和所掌握的方法等均有关系。

(3)审核人员应具有一定的专业水准。

2.2审核技术关乎“专业”

审核的专业特点体现在:
(1)与审核有关的通用知识和技能:

(2)某一学科的专业水平(等级);

(3)特定领域的专业知识和技能。

2.3审核的核心技术是“评价技术”

评价活动是合格评定功能法中的关键活动之一，而评价技术是审核的核心技术。

第二节 审核技术

国际互认条件的认证共性关键技术包括:认证业务范围界定技术、认证能力模型及评价技术、认证方案技术、认证模式选择与应用技术、认证技术方法工具箱、产品和服务特性指标认知技术及测算模型、认证信度和效度量化评价技术等。审核关键技术的研究与应用是认证关键技术研究与应用重要活动之一，也是最基础、最关键的技术。

1 审核技术的构成
1.1 合格评定技术
1.1.1 选取
1.1.2 确定
1.1.3 检测
1.1.4 检查
1.1.5 审核
1.1.6 评价

1.2 根据ISO 17000对审核技术的进一步理解
其关键技术的构成主要指:支撑认证认可的评价技术、支撑认证认可的检测验证技术、支撑认证认可的质量可靠性技术。

1.3试题解析：

1.对 审核技术 的基本认证，源于人们对以下概念的认知:()
A.目的性、创新性、综合性
B.目的性、社会性、多元性
C.社会性、适用性、科学性
D.科学性、社会性、多元性

解析：《审核概论》P143第二段第一句:上节简单介绍了技术的目的性、社会性和多元性特点。审核技术也同样具有这些基本的属性。

2.审核技术 是指以下内容的组（）
A.通用知识和特定知识和技能
B.专业技术和评价技术
C.特定领域的专业知识和技能
D.以上都对

解析：见“审核关键技术01"官方视频。书本和官方视频有冲突时以官方视频为准。书本和标准有冲突时以标准为准。

3.审核技术 的应用范围是:() 。
A.产品认证
B.管理体系认证
C.服务认证
D.A+B+C

解析：《审核概论》P144-、审核技术的构成(一)合格评定技术:可以适用于产品(包括服务)、过程、体系和人员。

4.审核技术 包括()。
A.抽样技术和评价技术
B,专业技术和评价技术
C.专业技术和统计技术
D.抽样技术和统计技术

5.评价活动是合格评定功能法中的关键活动之一，审核的核心技术是()。
A.评价技术
B.观察能力
C.面谈技巧
D.查阅方法

6.合格评定功能法中进行确定活动之一，其核心技术是
A.评价技术
B.查阅方法
C.面谈技巧
D.观察能力

解析：《审核概论》P143评价活动是合格评定功能法中的关键活动之一，而评价技术是审核的核心技术。

---

12.2审核关键技术的核心内容

第四章 审核关键技术
第三节 审核关键技术的应用
1 有关审核关键技术的研究

随着我国认证事业的发展，基础技术研究和实践的活动一直都在进行。其中，各类专题研究均有清晰的目标方向，也都不乏课题的输出。如:^中国合格评定国家认可中心(CNAS)2007年就开始成立专门的认证有效性关键技术课题组，设立了9个方面的课题研究方向，进行深入研究和探讨，并将课题输出的9个指南文件公开发布，供认证机构和人员参考使用。研究的输出结果涉及:多场所认证技术、基于过程的审核、确定审核时间、两阶段审核、审核方案管理、审核记录的适度性、审核报告编制等。
2016年，“国家质量基础的共性技术研究与应用国家重点研发计划重点专项(NQI专项)“服务认证关键技术研究与应用“项目启动。课题针对服务特性，创造性地提出许多研究思路，不仅要解决服务认证面临的问题，也为“互联网+“条件下认证认可技术的变革提供理论和实践支撑。

2 审核关键技术的应用

(1)ISO和IEC汇集全世界合格评定从业人员及用户的知识和经验，制定了一系列确定当前合格评定最佳实践的标准和指南。这些标准和指南由国际标准化组织合格评定委员会(ISO/CASCO)制定:构成 了人们熟悉的“CASCO工具箱“系列标准。

(2)ISO/CASCO出版的标准、指南及相关出版物构成的CASCO工具箱是集中的资源，工具箱中包括了有关审核技术的工具类标准或指南。

2.1 有关概念
2.1.1 工具

(1)工具原指工作时所需用的器具，后引申为达到完成或促进某一事物的手段。

(2)工具是个相对的概念，只要能使物质发生改变的物质，相对于那个被他改变的物质而言就是工具。

2.1.2 工具箱

工具箱是一种容器，是存储工具和各种杂物的容器，可用于生产、维修、家庭等各个方面。

合格评定工具箱中的各类文件工具为合格评定领域参与各方(包括消费者、制造商和服务提供者、行政监管部门)选用合格评定相关技术提供了要求和指南。

2.1.3 方法与手段

方法是通过一连串有特定逻辑关系的动作来完成特定任务，这些有特定逻辑关系的动作所形成的集合整体就称为“方法”
手段是为了达到某种目的而采取的方法和措施，有时也理解为本领、技巧。

方法与手段在完成任务的过程中紧密相连。审核任务的完成离不开具体方法与手段的运用并将其有效结合，以完成审核任务。

2.2 审核常用工具及使用
2.2.1 审核工具的用途

管理体系审核、服务管理审核，以及产品生产线的过程审核，常用的工具主要用于审核信息的收集，审核证据的获取，审核发现的确定和审核结论的判定。

2.2.2 审核工具的使用

ISO 19011标准中对市核组的“准备工作文件“作出了规定，这些工作文件可包括:

----检查表;
----审核抽样方案
----记录信息的表格。
(1)检查表的编制和使用:

检查表是审核员在审核中使用的一种辅助工具。

(2)抽样方紊的确定:

抽样是审核的基本方法，

(3)审核记录表格的使用

审核记录是对审核证据的客观描述，是形成客观发现的基础，也为作出审核结论提供支持性的客观证据。审核记录应清晰、可信和可证实。

2.2.3 基于互联网大数据的审核证据的获取和利用

在审核方案策划过程中，机构可应用大数据技术、GIS技术，时间戳技术，AI技术等进行审核方案策划，包括自动匹配专业小类、GPS定位确定人员到、离场、人日核算、审核员智能匹配、审核计划智能生成等。

2.3 审核中的审核技术应用

审核技术的应用，体现在认证活动的全过程。其中，选取、确定、评价自始至终贯穿在审核活动中。

2.3.1 产品特性、服务特性和过程特性

(1)特性。
特性是可区分的特征。可以是固有的也可以是赋予的可以是定性的也可以是定量的，有各种类别的特性:物理的、感官的、行为的、时间的、人因工效的、功能的。
(2)功能。
功能的定义是对象能够满足某种需求的一种属性:凡是满足使用者需求的任何一种属性都属于功能的范畴。
功能作为满足需求的属性带有客观物质性和主观精神性两方面，称为功能的二重性，产品功能是指产品能够做什么或能够提供什么功效。
顾客购买一种产品实际上是购买产品所具有的功能和产品使用性能。比如，汽车有代步的功能，冰箱有保持食物新鲜的功能，空调有调节空气温度的功能。

(3)性能。

性能是指产品所具有的性质与效用通常情况下指产品的质量，性能越高表示其质量特性等级越高。
(4)功能和性能的区别。

功能是一个产品有哪些用途，它能干什么。性能是这个产品在干具体事情时候表现得怎么样。例如，一部手机可以打电话、发短信、玩游戏、听歌、看电影、拍照，等等，这些就是手机的功能。而这部手机打电话怎么样(接收信号好不好)，发短信又如何(打字方不方便)，玩游戏爽不爽(电池是否经用，会不会白屏关机)，听歌看电影棒不棒(画面音质是否很赞)，拍照强不强(照片分辨率是否为1080P，像素高不高)，等等，这些就是手机的性能。

2.3.2 对产品和服务特性的识别

顾客要求的产品具有满足其需求和期望的特性。这些需求和期望在产品规范中表述，并集中归结为顾客要求。顾客要求可以由顾客以合同方式规定或由组织自己确定。

2.3.3 产品和服务的特性决定了不同的过程特性

审核员需要理解:组织是根据产品特性来确定过程的。

软件、硬件、流程性材料和服务由于其产品特性不同，形成的过程不同，导致其控制的方式、手段和途径自然也不同;服务是一种特殊的产品，它与硬件产品不同之处在于必须与客户有接触，服务是提供方与客户在互动中完成的，其质量形成的机理与硬件产品完全不同。

审核员不能用审核硬件产品的一套方法去审核一个软件产品形成的过程。

2.4 评价技术

支撑认证认可的评价技术，主要包括认证认可活动的选取技术、认证认可活动的确定技术、认证认可活动的证明技术、认证认可活动的监督技术和认证认可活动的支撑技术。

2.4.1 评价活动对审核员的要求

(1)通常是通过样本评价总体，审核员要具有统计学和概率论方面的基本知识和技能;

(2)评价的过程会经过必要的分析、判断和比较等思维的过程，对审核人员的逻辑性和方法论的运用提出了要求:

(3)评价结论的得出基于公正、客观的审核发现。

2.4.2 管理体系过程的评价

(1)对管理体系过程的评价可以综合对下列问题的回答，以确定评价的结果:

----过程是否被识别并适当规定;

----职责是否已被分配;

----程序是否得到实施和保持在实现所要求的结果方面，过程是否有效

(2)认证审核的最终评价，如图4-4所示。

从图中可以看到:

a)管理体系的综合评价和审核结论的得出依赖于对审核发现的汇总评价，形成审核发现是审核的核心活动;
b)审核过程是个周密、严谨的完整过程，以实现审核目标并达到有效报告审核结果的目的，最终的评价结果可信度将取决于审核过程的管理和控制的有效性。

2.5 审核技术的应用应满足认可规范的要求

认证的有效性有赖于认证机构遵循认可规范的要求，并履行其机构的职责和义务。审核技术在应用层面上应完全嵌入认证机构依据ISO 17021或ISO17065所建立起来的认证流程中。

2.6试题解析：

1.审核工作文件 可以是()。
A.检查表
B.审核抽样方案
C.审核记录和不符合报告
D.以上全部

解析：《审核概论》P167顶部2.工具的使用第一段:这些工作文件可包括--检查表--审核抽样方案--记录信息的表格。

2.ISO 19011/GB/T 19011《管理体系审核指南》国际标准强调了审核作为()一个组织有效实施确定方针的管理工具的重要性。
A.控制
B.验证
C.评价和验证
D.控制和验证

解析：《审核概论》P145，5.审核ISO 9000和ISO 14000系列标准强调了审核作为控制和验证一个组织有效实施质量和环境管理工具的重要性。

3.评价 是指合格评定中()功能的组合的活动。
A.选取
B.确定
C.复核
D.A+B

解析：《审核概论》P145评价:ISO/IEC17065给出了评价的定义:“合格评定活动中的选取和确定功能的组合”

4.对 管理体系过程 的评价，可以综合对下列问题的回答，以确定评价的结果。过程评价的正确的顺序是()。

A.(1)在实现所要求的结果方面，过程是否有效(2)过程是否被识别并适当规定(3)职责是否已被分配(4)程序是否得到实施和保持
B.(1)过程是否被识别并适当规定(2)程序是否得到实施和保持(3)职责是否已被分配(4)在实现所要求的结果方面，过程是否有效
C.(1)职责是否已被分配(2)程序是否得到实施和保持(3)过程是否被识别并适当规定(4)在实现所要求的结果方面，过程是否有效
D.(1)过程是否被识别并适当规定(2)职责是否已被分配(3)程序是否得到实施和保持(4)在实现所要求的结果方面，过程是否有效

解析：《审核概论》P170

5.掌握审核人员应掌握的有关 审核技术 涉及对()、计量、检验、检测等相关技术的理解和应用。
A.规范化
B.标准化
C.系列化
D.模型化

解析：《审核概论》P145

6.评价是指在合格评定中()和()功能的组合活动。
A.选取
B.确定
C.复核
D.批准

解析：《审核概论》P145中部6.评价第一句:"合格评定活动中的选取和确走功能的组合"

7.审核技术 的应用体现在认证活动的全过程，其中选取、()自始至终贯穿在审核活动中。
A.计算机辅助审核技术
B.确定
C.评价
D.仿真计算技术

解析：《审核概论》P168

8.支撑认证认可的 评价技术 主要包括:认证认可活动的选取技术、()和认证认可活动的支撑技术。
A.认证认可活动的确定技术
B.认证认可活动的证明技术
C.认证认可活动的反馈技术
D.认证认可活动的监督技术

解析：《审核概论》P169(四)评价技术:支撑认证认可的评价技术，主要包括认证认可活动的选取技术、认证认可活动的确定技术、认证认可活动的证明技术、认证认可活动的监督技术和认证认可活动的支撑技术。

9.审核关键技术的应用将贯穿整个认证活动中。()
正确
错误

解析：《审核概论》P168(三)市核中的审核技术应用:市核技术的应用，体现在认证活动的全过程。

10.ISO/CASCO出版的标准、指南及相关出版物构成的CASCO工具箱中也包括了有关审核技术的工具类标准准或指南。
正确
错误

解析：《审核概论》P166二、市核关键技术的应用ISO/CASCO出版的标准、指南及相关出版物构成的CASCO工具箱是集中的资源。工具箱中也包括了有关审核技术的工具类标准或指南。

11.中国合格评定国家认可中心2007年开始设立了九个方面的课题研究方向，输出结果涉及哪些方面?

解析：

(1)多场所认证技术;

(2)基于过程的审核;

(3)确定审核时间;

(4)两阶段审核;

(5)审核方案管理;

(6)审核记录的适度性;

(7)审核报告编制等

---

12.3审核的基本方法

第四章 审核关键技术
第二节 审核技术
2 审核的基本方法
2.1 审核技术路线

审核技术路线如图4-1所示，展示了收集审核证据、形成审核发现、得出审核结论的思路和步骤。

2.2 审核的基本方法--抽样

(1)ISO17021-1《合格评定 管理体系认证机构要求》标准中9.4.4.1指出:“在审核中应通过适当的抽样来获取与审核目的、范围和准则相关的信息包括与职能活动和过程之间的接口有关的信息)，并对这些信息进行验证，使之成为审核证据”。
(2)ISO 19011《管理体系审核指南》标准中附录B.3“抽样”指出:“在审核过程中，如果检查所 有可获得的信息不实际或不经济，则需进行审核抽样。为了对总体形成结论，对大的总体进行审核抽样，就是在全部数据批(总体)中，选择小于100%数量的项目以获取并评价总体某些特征的证据。"
(3)审核抽样的目的是提供信息，使审核员确信能够实现审核目标。
(4)抽样的风险是从总体中抽取的样本可能不具有代表性，可能导致审核员的结论出现偏差，与对总体进行全面检查的结果不一致。其他风险可能源于抽样总体内部的变异和所选择的抽样方法

(5)典型的审核抽样包括以下步骤:

①明确抽样方案的目标;
②)选择抽样总体的范围和组成;
③选择抽样方法;
④)确定样本量;
⑤)进行抽样活动;
⑥收集、评价和报告结果并形成文件。

(6)有关抽样的方法和技巧已在第三章中进行了详细讲解，本节不再整述。

(7)示例(多场所审核和认证的风险)(详见审核概论》P147~149)

2.3 审核思路
2.3.1 审核方式总概有以下几种方式:

(1)顺向追踪。
按照事物的自然逻辑、根据组织过程识别的结果进行审核。如，从生
产制造的第一道工序到最后一道工序(不是逐道工序的查，而是利用抽样方案，面对“总体“从中抽样审核);从影响的因素查至其结果;或从接收客户的订单跟踪到产品服务的交付。
(2)逆向追溯。
依然是按照管理过程的运行进行审核，但为更方便获得审核证据并对
其进行评价，可采用反向查证的方式
(3)基于过程的审核
在本章后部详细阐述。
(4)按照部门的分工审核

以部门为核心安排审核时间和审核技术路线的一种审核方式。一个部门往往担当若干过程的职能，因此，审核时需要关注其主责的过程和在其中仅起配合作用的过程职责，进而在对于部门审核时不遗漏主要过程，还兼顾到过程的相互关系和作用。

2.3.2 审核的关注点和正确方式的选择

(1)审核的关注点。
①首先是组织的总体目标、过程绩效如何和正在实现的程度。
②第二是顾客和法律法规的要求是什么?是如何被组织识别、确定并被纳入合规管理的?在实现管理体系的期望结果方面，过程是否有效。

③第三是在审核中应关注组织的最高管理者对审核过程及认证服务的期望，
(2)审核方式的正确选择。

①审核抽样应遵循“明确总体、合理抽样”的原则。
②可以根据特定的审核线索，选择合适的审核方式。
③审核员应根据审核目标的不同，通过审核方案的策划选择适宜的审核方式，并确定审核的技术路线

2.4 收集审核证据的方法
2.4.1 信息的作用
审核中收集信息的代表性、相关性、充分性、适宜性与证实性将影响审核实施的有效性。
2.4.2 信息的收集
要根据审核目的所规定任务并对照审核准则要求在审核范围中确定要审核的项目和相关的问题，然后确定适当的信息源，并确定抽取的样本量以及验证信息的方法，以寻找客观证据。
2.4.3 信息与审核证据的关系
审核证据应与审核准则有关，并且是可证实的。

2.4.4 收集信息的方法
可以同时使用现场和远程的方法。远程的审核包括
----进行交谈(电话、QQ对话、远程视频)

----完成检查单或问卷
----文件审查。
2.4.5 调查取证的方法技能
(1)善于提问。
(2)注意倾听。
(3)仔细观察。
(4)做好记录。
(5)善于追踪验证。

3 基于过程的审核
3.1 管理体系的特征

(1)任何组织的业务活动都是客观存在的，其业务由具有各自功能的过程组成。这些过程相互关联并相互作用，且通常表现为复杂的过程网络。

(2)组织根据内、外部环境的变化以及相关方需求确定经营战略、方针和目标，根据所确定的目标、自身现有的资源和管理习惯来确定所需的管理过程，策划并建立组织的管理体系，

(3)同样的产品和服务、同样的业务活动，每个组织为此所确定的管理体系过程的多少和负责程度可能是不同的，管理体系的运行方式也会不同

3.2 过程的特点、类型和确定

ISO 9000:2015给出了过程的定义:“利用输入提供预期结果的相互关联或相互作用的一组活动”通常情况下，过程是首尾相互链接的，即一个过程的输出是另一个过程的输入。这样，过程之间的连接就构成了一个过程网络(或称之为过程系统)。

3.2.1 过程的特点
在一个组织的管理系统中，过程通常被界定为管理过程、支持过程和运作过程，这三大过程构成了所有组织的管理体系。

组织应确定其过程所需的输入和期望的输出，输入和输出可以是有形的，也可以是无形的。

3.2.2 典型的过程类型
(1)组织管理类的过程;

(2)资源管理类的过程;
(3)产品和服务提供的运作过程(运行控制过程);
(4)测量、分析与改进过程。

仅仅划分过程，不是组织确定过程的真正目的。而搞清楚过程的输入和输出关系，并对过程的接口进行有效管理，从而使过程的预期目标最大化，才是组织识别过程和管理过程的真正目的所在。

3.2.3 过程的识别和确定
(1)识别并明确组织的顾客要求和适用法规的要求，进而确定组织的方针和目标。

(2)根据顾客和法规的要求及组织的目标确定必需的过程和所需的资源。

(3)基于组织的总体利益，从有利于管理的角度，确定过程的责任者，定义过程的具体目标或指标。
(4)确定产品和服务提供过程及类型和数量，从产品和服务的特性出发界定这些过程的功能。包括识别和 确定外包的过程以及特殊或关键过程。

(5)确定过程所需的监视、测量、分析和改进的过程，为组织过程的优化、持续的改进、提升提供方法。

3.3 基于过程的审核
3.3.1 基于过程的审核具有以下特征
(1)过程导向
(2)顾客(相关方)导向:
(3)结果导向;
(4)价值导向;
(5)关注过程和体系的持续改进。

3.3.2 基于过程的审核方法与技巧
基于过程的审核与依据标准逐条款的要求进行审核的方法完全不同。因为组织业务过程的设计和实施不是按照标准设计好的，而是在经营中根据生存的需要自然形成和客观存在的。审核中的“对标”是审核员的事情。

3.3.3 基于过程的审核的准备步骤
(1)首先，应当获得对组织业务过程的总体了解，理解组织的宗旨和业务目标，并仔细审查组织的成文信息。
(2)然后，完成以下针对过程的活动:

-----识别组织的产品和服务及影响质量的主要过程;
-----检查过程之间的相互关系和相互作用;

-----确定所有过程是否被整合成一个系统，以及是否考虑了标准的所有要求;

------对体系的过程进行分析。

(3)最好的做法是在初次认证审核前，编制三年一个认证周期的审核方案。

3.4 审核轨迹

(1)审核轨迹是ISO 9001审核实践工作组(APG)的质量管理体系标准及支持性文件应用工具箱中提出的，其概念的内涵认为“审核轨迹“是一个系统代的基于特定样本，用来收集关于一系列相互关联过程的输出满足期望结果的证据的方法。因为证据需有轨迹，且清晰明确。

(2)审核轨迹的提出，促使从事审核方案管理和审核计划编制的人员，有意识地去设计和规划一次有效审核的技术路线，审核轨迹将清晰展现证据链，使每一次对所选样本的审核结果都构成完整审核结论得出的有用信息。
(3)审核组长在策划市核时，必须了解受审核方所产生产品的特性、生产流程和工艺，了解各过程及相互关系，再策划和编制审核计划，以确保审核组每一位审核员对样本的选择有清晰的目标，并确保各小组/审核员之间的样本审核能够形成完整的证据链。
(4)在“市核轨迹"的思路指引下，正确的样本选择十分重要。审核的起点是所选择的样本，并识别事物的过程路径和控制方式及手段，重要的是样本应该是有关联的，应关注事物存在的时间和空间的逻辑关系。

(5)在很多审核中，审核员在过程的不同阶段均进行了抽样，但样本彼此之间没有关联或与初始的样本之间没有联系，这意味着审核员无法验证被审核的过程是否有效。

(6)“市核轨迹"是一种专业化的审核方法，使审核员能够识别过程的薄弱环节，并决定组织是否有能力满足特定的要求。“审核轨迹”的方法可以适用于所有内部以及第二方或第三方的审核。

4 远程审核技术

(1)2008年，IAF发布了《计算机辅助审核技术在获得认可的管理体系认证中的使用》。CNAS依据此文件编制了CNAS-CC14《信息和通信技术(ICT)在审核中应用》。

(2)有效应用CAAT的目标
①认证机构及其组织可以用CAAT 加强常规的审核过程，从而提供一套具有充分灵活的未作限定的方法以满足行业的要求。
②确保对CAAT的使用有足够的控制，包括由CNAS实施充分的监督，以防止滥用CAAT，并避免过度的商业压力对认证过程完整性与可信度可能造成的损害。
(3)计算机辅助审核技术(CAAT)的示例:

①会议;通过远程电信会议设施，包括音频、视频和数据共享:
②通过远程接入方式对文件和记录的审核，同步的(即实时的)或是异步地(在适用时);

③通过静止影像、视频或音频录制的方式记录信息和证据;
④提供对远程场所或潜在危险场所的视频或者音频访问通道。
(4)认证机构或受审核方应当商定审核员将如何访问和使用电子文件信息。

(5)运用计算机辅助审核技术需考虑:

①允许审核组成员有机会熟悉受审核方的电子文件信息系统(包括在审核计划是为此安排充足的时间)
②)受审核方信息技术设施的使用政策

③访问指导书、必要的访问安全许可、相关的组织文件和记录;
④)确保审核员在审核中和市核后对电子文件和记录予以保密的保障措施和过程。

(5)市核组织应当确保所挑选的审核组成员有足够能力对电子文件信息系统进行有效的审核。

(6)“现场“审核可以包括对包含管理体系审核相关信息的电子化场所的远程访问，也可以使用电子手段实施审核。信息技术应用不影响审核人员对受审核组织审核现场特征、资源环境、体系运行状况等有效证据的获取。在此类审核活动中获得的证据应足以让审核员对相关要求的符合性作出有根据的决定。

5.试题解析：

1.抽样方案 应当考虑检查的结果是计数的还是计量的。例如，当调查食品安全事件或安全漏洞的数量时，最适合的抽样方法是()。
A.统计抽样
B.条件抽样
C.计量抽样
D.计数抽样

解析：《审核概论》P147中部示例的上面一句。抽样方案应当考虑检查的结果是计数的还是计量的。例如，当要评价完成的表
格与程序规定的要求的符合性时，可以使用计数抽样。当调查食品安全事件或安全漏洞的数量时，计量抽样可能更加合适。
简单的记忆方法:涉及到数量就选计量，涉及到二选一比如合格不合格，通过不通过，正确不正确，就选计数。

2.当 样本 的结果是连续值时使用()。
A.统计抽样
B.条件抽样
C.计量抽样
D.计数抽样

解析：《审核概论》P147中部:--统计抽样设计使用一种基于概率论的样本选择过程。当每个样本只有两种可能的结果时(例如正确或错误，通过或不通过)使用计数抽样。当样本的结果是连续值时使用计量抽样。

3.审核抽样的目的是()，以使审核员确信能够实现审核目标。
A.提供信息
B.提供证据
C.以上皆是
D.以上皆非

解析：《审核概论》P146(二)市核基本方法--抽样第三段:审核抽样的目的是提供信息，以使审核员确信能够实现审核目标。

4.审核抽样 的目的是()，以实现审核目的。
A.提供信息
B.降低成本
C.节约时间
D.节省财力

解析：19011-2021附录A.6抽样A.6.1总则。《审核概论》P94/146亩核抽样的目的是提供信息，以使审核员确信能够实现审核目标。

5.对()的控制应在 管理体系 中加以识别。
A.关键过程
B.关键特性
C.外包过程
D.管理活动

解析：《审核概论》P152组织应识别有哪些外包过程，外包过程中有无特殊过程，是否采用被委托组织的采购品。应在管理体系有关文件中描述外包过程，并纳入质量管理体系。

6.在审核中，应通过适当的 抽样 收集并验证()。
A.与审核目标、范围和准则有关的信息
B.与职能、活动和过程之间接口有关的信息
C.审核发现
D,不符合及纠正措施的验证

解析：《审核概论》P150(四)收集审核证据的方法第一句在审核过程中，与审核目的、范围和准则有关的信息，包括与职能、活动和过程之间接口有关的信息，应当通过适当的抽样进行收集并验证。

7.基于网络的计算机辅助 审核技术，包括但不限于以下方式()
A.电视电话会议
B.网络会议
C.通过电子方式远程访问管理体系文件和(或)管理体系过程
D.开展服务认证时，可建立“特定服务认证APP，并配置相应的终端设备和工作站

解析：《审核概论》P164四、远程市核技术(2)这种计算机辅助审核技术(CAAT)的示例有

----电视电话会议:
----网络会议;
----通过网络及逆行交互式通信:
----通过电子方式远程访问管理体系文件和(或)管理体系过程。

8.计算机辅助审核技术(CAAT)的示例有:()
A,电视电话会议
B.通过网络及逆行交互式通讯
C.网络会议
D,通过电子方式远程访问管理体系文件或管理体系过程

解析：《审核概论》P164四、远程市核技术(2)这种计算机辅助审核技术(CAAT)的示例有:
-----电视电话会议:
-----网络会议;
-----通过网络及逆行交互式通信:
-----通过电子方式远程访问管理体系文件和(或)管理体
系过程。

9.审核活动 应遵循特定的方式，通常有()。
A.基于过程的审核
B.按照部门的分工审核
C.顺向追踪
D.逆向追溯

解析：《审核概论》P149

10.基于过程的审核，具有以下特征:()、价值导向、关注组织过程和体系的持续改进。
A.过程导向
B.顾客导向
C.结果导向
D.信任导向

解析：《审核概论》P160(三)基于过程的审核1.基于过程的审核具有以下特征(1)过程导向(2)顾客导向(3)结果导向(4)价值导向(5)关注组织过程和体系的持续改进。

11.从 过程 的功能角度，可以将企业的质量管理体系过程分为以下几种类型:()、产品和服务提供的运作过程、测量、分析和改进过程。
A.全面风险管理类的过程
B.组织管理类的过程
C.绩效导向管理类的过程
D.资源管理类的过程

解析：《审核概论》P160顶部2.典型的过程类型:从过程的功能的角度，组织可以将其QMS过程分为以下几种类型(1)组织管理类的过程(2)资源管理类的过程(3)产品和服务提供的运作过程(4)测量、分析与改进过程。

12.“审核轨迹"是一个系统化的基于特定样本，用来收集关于一系列相互关联过程的输出满足期望结果的证据的方法。
正确
错误

解析：《审核概论》P163(四)市核轨迹第一段。

13.所有 审核方法 的应用需经过有效的策划，审核方案管理人员应对具体审核中有效运用审核方法负责。审核组长负责审核活动的具体实施，不须对具体审核中有效运用审核方法负责。
正确
错误

解析：审核方案管理人员或审核组长都应对县体审核中有效运用审核方法负责。《审核概论》P151

14.远程审核 或评价是指使用信息技术，不在同一物理地点进行的审核或评价活动。()
正确
错误

15.对 外包 过程的控制应在管理体系中加以识别。
正确
错误

解析：《审核概论》P152，组织应识别有哪些外包过程，外包过程中有无特殊过程，是否采用被委托组织的采购品。应在管理体系有关文件中描述外包过程，并纳入质量管理体系。

16.对虚拟场所的审核有时被称作虚拟审核。
正确
错误

解析：GB/T19011-2021标准A.16

17.什么是"审核轨迹"?从你了解的某个过程或工序举例。

解析：

“审核轨迹”是一个系统化的基于特定样本，用来收集关于一系列相互关联过程的输出满足期望结果的证据的方法。审核轨迹将清晰展现证据链，使得每一次对所选样本的审核结果都构成完整审核结论得出的有用信息。以对采购活动的审核为例。审核员需要识别针对所抽取的订单(审核样本)，了解采购的物料品种和规格型号等。这些在采购需求清单中应已作出规走。审核员需要理解过程的输入、输出和所需要开展的活动。所以，审核轨迹应能显示审核员是否了解了采购信息清单是怎么来的?谁来对此负责?根据采购清单编制的采购计划需要谁来审批或核查?按照标准的要求对于供方的评价、选择和再评价是需要控制的。这个过程又是谁来负责的?当采购计划有特殊要求时，如何确保采购过程有效?等。

18.审核有几种方式?

解析：

(1)按过程审核。按过程审核是以过程或所识别的环境因素和危险源等因素为中心进行的审核。

(2)按部门审核。按部门市核是一种常用的审核方式。这种方法是以部门为中心来展开审核。一个部门往往涉及多个过程，承担多个过程的职能。因此，审核时，应以其主要职能(即主要业务内容或其之一)为主线，对受审核部门有关的主要过程重点审核，部门配合实施的其他相关过程适当选择审核，但不能遗漏主要职能。
(3)顺向追踪。顺向追踪的方式是按体系运行的顺序进行审核，即按计划一实施一结果的顺序审核。

(4)逆向追湖。逆向追湖的方式是按体系运作的相反方向进行审核，即按结果一实施一策划的反向顺序审核。

19.审核技术 线路有几个步骤?每个步骤的输出在哪些文件中体现?((2021.12补考问答题

解析：

1)确定信息源/选取样本，编写市核计划

2)形成数据链，编写检查表
3)识别关键信息，获得审核证据，形成审核记录

4)评价并形成审核发现，包括不符合报告等审核发现
5)得出审核结论，编写审核报告