二是對高風險和專業(yè)性強的行業(yè)，應充分考慮審核組的能力要求，特別是審核組長和專業(yè)審核員的安排，防止由于審核組能力不足而造成的審核風險。

 

　　三是審核組長制定審核計劃時，應特別注意對以下事項做出合理安排：資源（人員、時間等）配置上保證對關鍵過程、重點區(qū)域審核的充分性，抽樣方案的合理性，必要的內外部溝通。

 

　　四是正式現(xiàn)場審核前，審核組長應安排審核組的內部溝通，一方面將前期（或一階段審核）了解的重要信息予以傳達，使審核組成員明確審核重點及注意事項，另一方面由專業(yè)審核員進行專業(yè)引導，指出審核重點、法律法規(guī)的要求及審核風險所在。

 

　　提高現(xiàn)場審核的有效性，防止審核不充分帶來的審核風險

 

　　1.應注意對審核的全局掌握。QMS審核大多在審核前不進行現(xiàn)場預訪問。可行時，現(xiàn)場審核前審核組長應安排審核組實施以生產現(xiàn)場為主的現(xiàn)場觀察，了解受審核方的產品、設備水平、產品先進性、生產環(huán)境等，有助于對審核風險、審核重點的判定，特別是當審核組長為非專業(yè)審核員時，更有利于對全局的掌控，及時發(fā)現(xiàn)審核計劃的偏差并予以調整。

 

　　2.審核組長應依據計劃的安排組織內部溝通，就可能產生的審核風險及其防范進行討論。

 

　　3.應進行科學、合理的抽樣，確保樣本的代表性。抽樣時應獨立、客觀，不輕易接受受審核方的送樣。應考慮產品的覆蓋面，樣本的區(qū)域、時間分布，樣本量的大小等。當發(fā)現(xiàn)不合格線索時可適當擴大抽樣，盡可能將抽樣帶來的不確定性降至最小。

 

　　4.要關注法律法規(guī)的遵守情況。

 

　　關注產品質量標準。當組織的產品有適用的國家標準或行業(yè)標準時，其產品應符合這些標準的要求，否則必須明確執(zhí)行何種標準/規(guī)范。

 

　　關注產品的出廠檢驗、型式試驗是否符合法規(guī)要求。

 

　　法律法規(guī)的符合性是EMS、OHSAS審核的重點，也是最主要的風險點，應給予重點關注。應從作業(yè)文件的充分性、運行記錄的真實性、人員資格、設施維護、異常情況的應急響應等判斷抵御風險的能力。

 

　　慎對不符合法規(guī)情況的處置。如：對有超標排放現(xiàn)象，需關注是否有對緊急情況的處理能力，并啟動了應急預案；環(huán)保部門是否了解，其處置意見如何，受審核方如何落實；是否分析了原因，采取了糾正措施，并得到了環(huán)保部門的認可，效果如何等。無論如何，應跟蹤其直至達標，否則不能輕率地做出通過認證或保持證書的決定。

 

　　5.關注受審核方的重大事故信息，包括質量、環(huán)境、安全等方面的。一方面關注事故的影響程度（導致的后果、公眾的關注度等）；另一方面應關注其發(fā)生的原因、有無啟動應急措施、隨后所采取的糾正措施、措施的實施效果、近期有無類似事故再發(fā)生等。

 

　　6.進行必要的延伸審核。把實施審核的范圍適當延伸到不包含在認證范圍的相關活動或接口部分，盡可能避免后續(xù)的連帶風險。

 

　　7.識別受審核方的行為風險，如管理層的素質及對管理體系的重視程度、員工素質及參與體系的程度、企業(yè)文化、主要管理人員和技術人員的穩(wěn)定性、產品的銷售范圍、生產和服務環(huán)境，行業(yè)地位影響及產品的先進性、組織效益、公眾的關注程度，行政機構的監(jiān)管力度等。

 

　　8.重視對證書、標志使用的審核。武漢晨鳴漢陽紙業(yè)股份有限公司污水超標排放被媒體曝光一例中，認證機構的審核報告和認證證書上均明確了審核范圍（限制在二廠相關活動范圍內），但該組織在提供給媒體的宣傳信息中稱本組織通過了ISO14001認證，這種不實報道誤導了公眾。實際審核中，對獲證組織證書和標志使用情況的了解往往流于形式或限于口頭交流，有必要加強對證書和標志使用各個環(huán)節(jié)的審核。

 

　　9.審核組在做出審核結論前，應對受審核方涉及的重大風險特性進行綜合評價，依據認證認可準則，對受審核方管理體系做出客觀、全面的評價。當有充分的證據證明其不能滿足法律法規(guī)或顧客的要求，或糾正措施未能在規(guī)定的時間內完成時，則不能輕率地做出通過認證或繼續(xù)使用證書的決定。

 

　　總之，審核風險存在于審核活動的各個環(huán)節(jié)。作為一名審核員，只要樹立高度的風險意識，嚴格執(zhí)行審核準則和審核員行為規(guī)范，充分識別可能的審核風險并加以控制，還是能夠較為有效的規(guī)避審核風險的。