審核是一項專門的并與評價有關的技術活動，是認證過程中最基本的活動，也是開展認證活動時審核方案的重要組成部分，審核活動的實施直接影響到審核方案的意圖和審核目標的達成。

 

       因此，掌握審核活動的特點，熟悉其活動的內在規律和邏輯性，在體系外部審核和內部審核中有的放矢，達到體系審核實施效果和審核目標。

 

 

審核的概念

 

       審核，有審查核實的意思。而在某些領域里審核有其特定的技術含義和過程功能，如在人們日常生活中涉及較多的是會計學和財務審計中對“審核”一詞的使用，其內容可以是：銀行與出口企業通過對信用證的審核，履行雙方應該共同承擔的責任。英文Audit詞則含有審核和審計的意思。我國早在戰國時期就出現了“審計”一詞。

 

       隨著市場經濟的發展，各類商品和服務的交換所需要的評價活動越來越多，需要有一種公正的制度，對其安全性和符合性進行科學評價，以確保商品和服務的質量及其在市場流通的安全，從而使市場規范有序地發展，也可促進國內外貿易。這一需求使以認證和認可為主要形式的合格評定制度在市場經濟發展中得以發揮作用。例如，管理體系認證已經在全球范圍成為一種潮流、一種模式、一種信賴和一種重要的評價手段。國際標準化組織在推出質量、環境管理體系國際標準之前，還沒有哪一項管理標準在全世界范圍內得到如此普遍的應用、受到如此的重視，能夠如此流行。這其中重要的原因之一就是“審核”活動的作用。而這里所說的審核包括了管理體系認證、產品認證和服務認證中實施的審核活動。

 

       在認證認可領域，依據相應標準所開展的各類認證活動中均存在審核過程的實施。以質量管理體系認證為例，其認證過程遵循IS017021-1的要求，基本程序為：提出申請、申請評審與受理、簽訂認證合同、審核啟動、審核實施、編制審核報告并批準和分發、復核認證決定、注冊發證、證后監督及再認證。其中的審核過程為審核啟動、一階段審核（包括文件審核)、二階段審核、編制審核報告、審核后續活動、審核完成。審核是認證全過程的關鍵活動，也是審核技術具體實施的重要環節。

 

 

審核的分類

 

       審核的類型基于審核的定義。根據ISO19011《管理體系審核指南》審核定義的注釋和ISO /IEC17021,審核分類可按審核委托方分為內部審核（第一方審核）和外部審核（包括第二方和第三方審核）。

 

       按照審核委托方劃分的審核類型為：第一方審核、第二方審核、第三方審核。每一類型審核的目的、所依據的審核準則均不同。

 

1.第一方審核

 

       第一方審核又稱內部審核，由組織自己或以組織的名義對自身進行的審核。這種審核為有效的管理評審和改進措施提供信息。

 

（1）審核目的。

 

       第一方審核主要用于管理評審和組織其他內部目的，也可作為組織自我合格聲明的基礎。以管理體系為例，第一方審核的主要目的為：

 

①保障管理體系正常運行和改進的需要。組織建立了形成文件的管理體系并予以實施，在運行過程中常常會出現諸多問題，需組織建立一個自我發現問題、自我完善和自我改進的機制。有效的內部審核可以幫助組織發現管理體系運行過程中的問題，促進組織實施改進，從而使組織的管理體系得以有效實施和保持。

 

②作為一種管理手段。組織通過實施內部審核，評價自身管理的現狀、優劣，發現問題并及時采取改進措施，從而加強組織的運作管理，促進組織內部管理有效性的提高，

 

③為外部審核前做準備。為順利通過第二方或第三方的審核，組織安排進行內部審核，及時發現存在的問題，并及時采取改進措施，以便于順利通過外部審核。

 

(2)審核準則。

 

       第一方審核的依據主要是組織自己制定的符合相關標準要求的管理體系文件和相關聯產品的法律、法規、標準及其合同等。

 

2.第二方審核

 

       第二方審核是由組織的相關方（如顧客）或由其他人員以相關方的名義進行的審核。

 

(1)審核目的。

 

       第二方審核的目的可以是：

 

①合同前的評定（選擇合格供方）。即在有合同意向時，對組織進行初步評定，以確定是否選擇其作為合格的供方。

 

②在有合同關系的情況下，驗證組織的管理體系是否正常運行，管理體系和產品質量能否持續滿足要求，從而促進供方改進管理體系，給組織以持續的信心。

 

③溝通和加強供需雙方對質量要求的共識。

 

（2）審核準則。

 

       第二方審核的依據主要是合同，適用的法律、法規和標準等也是第二方審核的準則。

 

3.第三方審核

 

       第三方審核是由外部獨立于第一方和第二方之外的審核組織（如被認可的認證機構或其委托的審核機構)進行的審核。這種審核按照規定的程序和方法進行。

 

       在第三方審核中，由被認可的認證機構或其委托的審核機構，依據認證方案的要求實施的以認證為目的的審核，其結果通常是對受審核方的管理體系或產品和服務是否符合

 

       規定要求給出書面證明（合格證書），又叫認證或注冊。

 

(1)審核目的第三方審核的目的可以是：

 

①確定管理體系是否符合規定要求；

 

②確定管理體系實現規定目標的有效性；

 

③確定受審核方是否可以認證/注冊；

 

④為受審核方提供改進的機會；

 

⑤為潛在的顧客提供信任；

 

⑥減少重復的第二方審核；

 

⑦確定滿足適用的法律法規及合同要求的能力。

 

(2)審核難測。

 

       第三方審核的依據主要是管理體系標準和與產品有關的標準及其他規定要求，其次還包括受審核方的管理體系文件和適用的法律、法規、標準及其他要求等。