北京治疗白癜风医院哪家好 http://www.bdfyy999.com/index.html
关于远程审核活动的说明
0引言
0.1随着信息和通信技术(ICT)日趋先进和成熟,能够应用ICT来优化审核活动的有效性和效率,并为审核过程的完整性和可信性提供支持和保障。
0.2应用ICT实施远程审核的目标是:
a)提供在审核中应用ICT的灵活的方法,以优化传统审核过程。
b)确保采取充分的控制措施以避免可能损害审核过程完整性和可信性的不当使用。
c)为安全性和可持续性提供支持。
0.3随着新冠肺炎疫情在全球的蔓延,为确保人民生命安全和疫情防控,认证认可行业主管部门、相关国际组织、CNAS以及相关行业团体分别给出了在疫情期间实施审核活动的要求和指导,各认证机构纷纷开展了远程审核的实践与研究。
0.4在考虑了认证认可行业的远程审核相关实践,并对有关文献研究的基础上,制定本文件。
1.目的和适用范围
1.1为进一步规范和指导认证机构实施远程审核活动,确保认证机构在满足相关国际标准、相关国际组织和CNAS要求的同时,恰当和正确地应用ICT实施远程审核,并能规范有效地运行,特制定本文件。
1.2本文件对认证机构应用ICT实施远程审核活动的相关内容给出了指南和说明,并列出了国内外相关组织关于远程审核的指南文件。本文件适用于认证机构应用ICT实施远程审核活动的相关认证活动,是对CNAS现行认可规范文件中有关内容的补充说明,本文件未涉及的内容仍按相关文件执行。
2.引用文件
以下引用文件,注明日期的,仅引用的版本适用;未注明日期的,引用文件的最新版本适用。
CNAS-CC14《信息和通信技术(ICT)在审核中的应用》
CNAS-CC《确定管理体系审核时间》
IAFID3::IAFInformativeDocumentForManagementofExtraordinaryEventsorCircumstancesAffectingABs,CABsandCertifiedOrganizations;
IAFFoodWorkingGroupTaskForceDocument(April(Version2.0)):RemoteAuditingActivitiesforAccreditedFoodSafetyCertification
ISO:Guidelinesforauditingmanagementsystems
ISOAuditingPracticesGroupGuidanceon:REMOTEAUDITS
T/CCAA36—:认证机构远程审核指南
IAFFrequentlyAskedQuestionsCOVID-19Pandemic(新冠疫情爆发期间IAF的常见问题)
3.术语和定义
无。
4.应用ICT实施远程审核的指南
4.1应用ICT实施远程审核的基本原则
4.1.1认证机构应在确保认证活动合规、有效,满足认可要求的前提下,根据自身条件和客户组织的实际情况恰当使用ICT实施远程审核。
4.1.2应用ICT实施远程审核可为审核过程的完整性、可信性、连续性等提供支持。认证机构应确保采取充分有效的控制措施,以避免由于ICT的不恰当使用而出现损害审核过程完整性、可信性和有效性的情况。
4.1.3认证机构可参照相关国际组织给出的临时性解决方案(如IAFFrequentlyAskedQuestionsCOVID-19Pandemic(新冠疫情爆发期间IAF的常见问题))实施远程审核。但当情况允许时,应优先考虑正常情况下的要求和做法。
4.2关于《信息和通信技术(ICT)在审核中的应用》(CNAS-CC14)的应用说明
4.2.1《信息和通信技术(ICT)在审核中的应用》(CNAS-CC14)是应用ICT实现审核目的的强制性文件,规定了认证机构和其审核员应遵守的规则,以确保在支撑和保持审核过程完整性时,应用ICT让审核过程的效率和有效性最优。认证机构在将ICT应用于审核时应符合《信息和通信技术(ICT)在审核中的应用》(CNAS-CC14)的全部要求。
4.2.2适用的相关国际标准、认可规范文件(如CNAS-CC)、法律法规中有对审核中应用ICT的限制性要求时,满足这些要求应优先于CNAS-CC14。
4.2.3认证机构应将CNAS-CC14中的全部要求落实到自身的管理体系中,并制订具备可操作性的具体措施,而不仅仅是原文照搬。
4.3CNAS对远程审核的通用指南
4.3.1总则
4.3.1.1认证机构应识别、分析并记录每项ICT的应用可能影响审核有效性的风险和机遇,确定每项ICT可能适用的情形/场合。认证机构应考虑在达到审核目标方面,由ICT造成的限制和风险(包括信息安全、数据保护以及保密性等方面),尤其应