審核風險存在的原因主要來自以下幾個方面:
一、是審核的不對稱性。審核方與受審核方分別處于支配和被支配的地位,可能導致受審核方接受不公正的審核結論。
二、是審核的不確定性。一方面由于認證標準的通用性,針對具體的行業、產品、活動,可能導致對標準理解的不一致,使審核準則存在不確定因素;同時,抽樣審核的采用,決定了審核證據基于可獲得信息的樣本,對于沒有抽查到的區域、場所、過程、活動、人員等,其實際情況存在著不確定性,由此帶來一定的風險。
三、是審核的復雜性。管理體系和管理活動因組織的不同而有所區別,審核員能力的不足特別是專業能力的限制,可能造成審核的充分性與有效性不夠。
四、是受審核方的配合度。出于某種目的,受審核方不愿意提供充分、必要的審核證據,或由于其他方面的障礙,影響審核目的的達成。
為規避審核風險,審核員首先應樹立風險防范意識,認識到審核所承擔的社會責任。認證不僅是對組織管理體系的認可,對認證機構和從業人員而言,認證更是一種社會責任;對公眾而言,認證則意味著一種保證、一種承諾。第二,要樹立科學、嚴謹的工作作風,嚴格執行認證認可準則,防止由于審核工作不嚴謹而造成的審核風險。第三,注重專業知識學習,避免由于自身能力不足而帶來的審核風險。第四,善于總結審核經驗,識別審核過程中可能產生的風險并加以防范。