现场审核实施之现场调查
2018-04-16 11:34:30 | 来源：中培企业IT培训网
2.现场调查
现场调查是现场审核的关键活动，包括从信息源收集信息和验证信息等。由于审核受时间和资源的限制，现场收集信息只能基于抽样检查，而不可能调查所有人员和所有点。
现场调查的目的应是收集和积累相关的、充分的、有说服力的和有用的证据，以得出正确的审核结论。只有能够证实的信息方可作为审核证据。审核证据应当予以记录。
信息源根据审核的范围和复杂程度而不同，在信息源选择上应注意抽样要求，特别对部门和关键岗位需要覆盖，通常可以包括：
(1)与员工及其他人员的面谈；
(2)对活动、周围工作环境和条件的观察；
(3)对信息系统及支撑环境的了解；
(4)对业务的了解；
(5)对风险评估的情况了解和分析；
(6)对风险处置计划的验证；
(7)对适用性声明的分析；
(8)对控制措施验证；
(9)文件，例如方针、目标、计划、程序、标准、指导书、执照和许可证、规范、图样、合同和订单；
(10)记录，例如：检验记录、会议纪要、审核报告、方案监视的记录和测量结果；
(11)数据的汇总、分析和绩效指标；
(12)受审核方抽样方案的信息，抽样和测量过程控制程序的信息；
(13)其他方面的报告，例如顾客反馈、来自外部和供方等级的相关信息；
(14)计算机数据库和网站。
- 上一篇：现场审核实施之召开首次会议
- 下一篇：现场审核实施之现场调查二
400-626-7377
录播
公开课
题库
在线咨询