1、驗證信息獲得審核證據(jù)

 

　　審核證據(jù)建立在獲取的信息樣本的基礎(chǔ)上，是真實的、客觀存在的，可重查的、可驗證的。它可以是現(xiàn)場觀察及文件審閱中存在的客觀事實，與體系運行有關(guān)的各種記錄和資料，以及與被審核的對管理和業(yè)務(wù)活動負有責(zé)任的受訪人員的談話。道聽途說、假設(shè)、主觀膛斷、猜測等不能證實的信息，不能作為審核證據(jù)， 并由此形成審核發(fā)現(xiàn)（包括不符合）。

 

　　為獲得審核證據(jù)，審核員在需要時應(yīng)對收集的信息進行驗證，驗證信息的方法通常包括：

 

　�。�1） 將現(xiàn)場觀察相關(guān)活動和過程的實際操作、所核查相應(yīng)的記錄，與相關(guān)標準、文件化信息的規(guī)定對照，以證實記錄中體現(xiàn)的某項活動和過程的結(jié)果，以及記錄中提供的信息內(nèi)容、實際操作與標準、文件化信息規(guī)定的一致性；

 

　　（2） 通過對活動和過程的觀察，來證實面談或查閱記錄時所獲得信息的準確性和真實性；

 

　　（3） 通過必要的實際測量證實活動和過程的結(jié)果或記錄的符合性、有效性和真實性；

 

　�。�4） 其他適用的證實方法，例如，對比分析來自不同職能和層次的對同一活動或過程的信息，以驗證信息的真實性等。

 

2、記錄審核證據(jù)

 

　　審核活動實施的目標就在于收集與管理體系運行情況有關(guān)的充足的審核證據(jù)，以便判定受審核方的管理體系運行是否符合審核準則的規(guī)定要求。審核證據(jù)的收集來自面談、文件審閱和對現(xiàn)場活動與情況的觀察。

 

　　審核過程中，審核員應(yīng)記錄所獲得的審核證據(jù)，記錄時應(yīng)注意以下幾個方面：

 

　�。�1） 記錄的內(nèi)容包括：審核取證的時間、地點、面談的對象、主題事件、主要過程和活動實施概要、觀察到的事實、憑證材料、涉及的文件化信息（文件和記錄）、標識等；

 

　　（2） 記錄的審核證據(jù)應(yīng)全面反映審核的情況。不但應(yīng)記錄有問題的信息，也應(yīng)記錄審核中能夠證實受審核方管理體系符合要求和有效運行的信息，特別是主要活動和關(guān)鍵區(qū)域的符合性和有效性的信息，并能為審核報告中相應(yīng)的評價提供依據(jù)；

 

　�。�3） 對審核中發(fā)現(xiàn)的有問題的信息，審核員應(yīng)確保記錄所反映的不符合事實的主要情節(jié)清楚，包括實現(xiàn)可追溯性的必要信息，如：時間、地點、面談的對象、涉及的文件、記錄、標識等，是否需要記錄具體數(shù)據(jù)，由審核員根據(jù)不符合事實的性質(zhì)決定；

 

　�。�4） 記錄的審核證據(jù)應(yīng)清楚、準確、具體、具有重查性，只有完整、準確的審核證據(jù)才能作為作出正確判斷的依據(jù)；

 

　�。�5） 審核記錄不應(yīng)遺涓有關(guān)審核準則的審核要點。

 

　　審核證據(jù)基于可獲得的信息樣本。因此，在審核中存在不確定因素，依據(jù)審核結(jié)論采取措施的入員應(yīng)當(dāng)意識到這種不確定性。