CNAS-EC-063-2021 關(guān)于遠(yuǎn)程審核活動的說明

認(rèn)可說明0引言0.1隨著信息和通信技術(shù)(ICT)日趨先進(jìn)和成熟，能夠應(yīng)用ICT來優(yōu)化審核活動的0.2應(yīng)用ICT實(shí)施遠(yuǎn)程審核的目標(biāo)是：a)提供在審核中應(yīng)用ICT的靈活的方法，以優(yōu)化傳統(tǒng)審核過程。b)確保采取充分的控制措施以避免可能損害審核過程完整性和可信性的不當(dāng)使c)為安全性和可持續(xù)性原則提供支持。0.3隨著新冠肺炎疫情在全球的蔓延，為保障人民生命安全和有效防控疫情，認(rèn)證認(rèn)0.4在考慮了認(rèn)證認(rèn)可行業(yè)的遠(yuǎn)程審核相關(guān)實(shí)踐，并對有關(guān)文獻(xiàn)研究的基礎(chǔ)上，制定1.目的和適用范圍1.1為進(jìn)一步規(guī)范和指導(dǎo)認(rèn)證機(jī)構(gòu)實(shí)施遠(yuǎn)程審核活動，確保認(rèn)證機(jī)構(gòu)在滿足相關(guān)國際標(biāo)準(zhǔn)、相關(guān)國際組織和CNAS要求的同時，恰當(dāng)和正確地應(yīng)用ICT實(shí)施遠(yuǎn)程審核，并1.2本文件對認(rèn)證機(jī)構(gòu)應(yīng)用ICT實(shí)施遠(yuǎn)程審核的相關(guān)內(nèi)容給出了指南和說明，并列出了國內(nèi)外相關(guān)組織關(guān)于遠(yuǎn)程審核的指南文件，是對CNAS現(xiàn)行認(rèn)可規(guī)范文件中有關(guān)內(nèi)1.3本文件適用于管理體系、人員和產(chǎn)品認(rèn)證機(jī)構(gòu)的遠(yuǎn)程審核活動，其他認(rèn)證機(jī)構(gòu)可CNAS-CC105《確定管理體系審核時間(QMS、EMS、OHSMS)》IAFID3:2011:IAFInformativeDocumentForManagement編號：CNAS-EC-063:2021RemoteAuditingActivitiesforAccreditedFoodSafetyCertiISO9001AuditingPracticesGroupGu應(yīng)用信息和通信技術(shù)（ICT在受審核方物理場所以外的地點(diǎn)對其實(shí)施的審核。AskedQuestionsCOVID-19Pandemic(新冠疫情爆發(fā)編號：CNAS-EC-063:2021對于與達(dá)到審核目的有關(guān)的設(shè)施、過程、活動等，是編號：CNAS-EC-063:2021RemoteAuditingActivid)ISO9001AuditingPracticesGroupGuidanceon:編號：CNAS-EC-063:20210.引言事件或情況會總會發(fā)生。在這種情況下，ABs（認(rèn)可機(jī)構(gòu)）和CABs（合格2.定義:情況發(fā)生時，依據(jù)標(biāo)準(zhǔn)或法規(guī)文件的運(yùn)作要求，認(rèn)可機(jī)構(gòu)（ABs）和合格評定機(jī)構(gòu)（CABs）需要合格評定機(jī)構(gòu)（CAB）宜評審持續(xù)認(rèn)證的風(fēng)險，并建立文件化的方針和流程，說明在認(rèn)證組合格評定機(jī)構(gòu)（CAB）制定的方針和流程宜確定評審獲證組織當(dāng)前和預(yù)期未來狀況的方法，并確定替代性的潛在短期評審組織的方法，以驗(yàn)證其管理體為了使合格評定機(jī)構(gòu)（CAB）能夠評價持續(xù)認(rèn)證的風(fēng)險，并了解獲認(rèn)證組織當(dāng)前和預(yù)期的未來情況，合格評定機(jī)構(gòu)（CAB）宜在決定適當(dāng)?shù)男袆臃桨钢?，從獲證組織處收集必要的信息。適用時，合格評定機(jī)構(gòu)（CAB）收集的信息宜包括以下內(nèi)容:組織何時能夠運(yùn)送產(chǎn)品或執(zhí)行當(dāng)前認(rèn)證范圍內(nèi)組織是否需要使用替代的制造和/或分銷現(xiàn)場？如果是，這些現(xiàn)場目前是否包含在當(dāng)前認(rèn)證獲證組織是否會將某些流程和/或服務(wù)或裝運(yùn)的產(chǎn)品分包給其他組織？如果是，獲證組織將編號：CNAS-EC-063:2021根據(jù)合格評定機(jī)構(gòu)的程序，在個案分析的基礎(chǔ)上對組織的監(jiān)督計(jì)劃進(jìn)行可能的修訂；在制定替代性短期評審方法時，合格機(jī)構(gòu)（CAB）宜考慮以下限制:通常情況下，為避免認(rèn)證失效，再認(rèn)證審核和再認(rèn)證決定必須在到期前完成。影響合格評定機(jī)構(gòu)（CAB）的特殊事件可能會暫時阻止認(rèn)可機(jī)構(gòu)實(shí)施計(jì)劃的現(xiàn)場評審。當(dāng)這適用時，合格評定機(jī)構(gòu)宜向認(rèn)可機(jī)構(gòu)提供以下信息:編號：CNAS-EC-063:2021合格評定機(jī)構(gòu)是否計(jì)劃將其部分業(yè)務(wù)外包或在替代現(xiàn)場進(jìn)行運(yùn)營以確保業(yè)務(wù)連續(xù)性?如果是的話，這些活動目前是否在現(xiàn)行的獲認(rèn)可范圍內(nèi)，還是需要由認(rèn)可機(jī)合格評定機(jī)構(gòu)是否采用了IAFMD4《信息和通信技術(shù)（ICT）在審核中應(yīng)用》“CAAT”依據(jù)合格評定機(jī)構(gòu)的程序，根據(jù)具體情況對每個認(rèn)證組織的監(jiān)督計(jì)劃進(jìn)行可能的修改；就解決臨時偏離要求的計(jì)劃達(dá)成書面協(xié)議(如果偏在可以重新進(jìn)入?yún)^(qū)域?qū)徍藭r，根據(jù)合格評定機(jī)構(gòu)的監(jiān)督計(jì)劃，重新建立監(jiān)督/再認(rèn)證活適用于清算或破產(chǎn)。當(dāng)出現(xiàn)這種情況，合格評定機(jī)構(gòu)（CAB）有義務(wù)立即通知其認(rèn)可進(jìn)行已經(jīng)計(jì)劃的評審。當(dāng)這種情況發(fā)生時，認(rèn)可機(jī)構(gòu)（ABs）和合格評定機(jī)構(gòu)（CABs）需要建立可資格，在正式信息提供給合格評定機(jī)構(gòu)的六個月內(nèi)，不宜影響合格評定機(jī)構(gòu)頒發(fā)的認(rèn)證證書。編號：CNAS-EC-063:2021對合格評定機(jī)構(gòu)進(jìn)行認(rèn)可。當(dāng)方案所有者和/或監(jiān)管機(jī)構(gòu)規(guī)定了編號：CNAS-EC-063:2021完成策劃的活動并達(dá)到策劃結(jié)果的程度（ISO在受審核方所在地進(jìn)行的審核活動。（ISO190建議CPOs、ABs和CBs在本文件提供2018（第三版）中進(jìn)行了更新。IAFMD4:2018《信息和通信當(dāng)CB希望按照IAFMD4:2018條款4.2.1進(jìn)行遠(yuǎn)程審核活動時，應(yīng)進(jìn)行風(fēng)險評估，依據(jù)IAFMD4：2018條款4.1，認(rèn)證機(jī)構(gòu)還需要考慮當(dāng)?shù)財(cái)?shù)據(jù)保?對虛擬場所的審核有時被稱為對虛擬審核?。用的，并確認(rèn)審核員與受審核方均具備能力且可以輕松對其操作。這宜在決定使用遠(yuǎn)程技術(shù)方組織的數(shù)據(jù)保護(hù)總監(jiān)（DPO）宜參與到這些問題的評審中。一些情況下的安全要求到識別，并采取措施確保其得到有效執(zhí)行。這意味著審核員和受審核方雙方就使用將其分享在可靠且協(xié)商一致的系統(tǒng)中，例如：云基系統(tǒng)、虛擬私人網(wǎng)絡(luò)（VPN）或其另一項(xiàng)重要問題是知曉組織的哪些過程、活動或場所可能應(yīng)用哪種可用的ICT如果與達(dá)到審核目標(biāo)有關(guān)，要對設(shè)施、過程、活動等進(jìn)行觀察，則可能通過視頻對其訪在組織、過程或產(chǎn)品與服務(wù)復(fù)雜，且審核類型的目標(biāo)要求按標(biāo)準(zhǔn)全面評審并要在更大范圍抽樣（例如：初次評審或復(fù)評審）的情況下，對用遠(yuǎn)程審核來全面評價組作為針對決策過程而確定風(fēng)險和機(jī)遇（R/O）的起始點(diǎn)。關(guān)于遠(yuǎn)程審核中一類特殊情況有說服力的論點(diǎn)頻繁涉及對中小型組織初次審核要采取的變更，例如將要包括或排除的新過程、場所或職能。宜就最佳技術(shù)和/或可保在一個認(rèn)證周期內(nèi)現(xiàn)場審核與遠(yuǎn)程審核之間的充分平商務(wù)過程、設(shè)計(jì)和開發(fā)。許多這類活動是通過共享輸編號：CNAS-EC-063:2021得的衛(wèi)星圖像或來自地理信息系統(tǒng)（GIS）的可獲取信息對照。這些證據(jù)和證據(jù)獲取如果將時間消耗在網(wǎng)絡(luò)故障停機(jī)、突發(fā)中斷或延時、可接入性問題或其他ICT編號：CNAS-EC-063:2021（例如：Skype、WebEx、ZOOM、更自主和自由的方式觀察組織的可能有可能降低了觀察來自多個溝通聽眾反當(dāng)旅行到場所不可行時的文件評審，例如：對達(dá)到審核目標(biāo)而言場所訪問不太重要且存核方案中年度訪問并不必要的遠(yuǎn)程場所有需要預(yù)先制定檢查表以及為了應(yīng)答有可允許為審核工作做準(zhǔn)備，需要在審核過程中文件評審程序上的困難（例如：遠(yuǎn)程接缺少與受審核方的互動不允許對問題澄讓組織放松，且允許審核組更靈活地使用時允許更好、更獨(dú)立于受審核方，并且對信息有可能整合那些不能旅行到現(xiàn)場專家的專業(yè)提供了審核員在訪談中可以利用的審核線編號：CNAS-EC-063:2021對遠(yuǎn)程或高風(fēng)險工作的監(jiān)有能力顯示高風(fēng)險的過程無人機(jī)墜落、設(shè)備使用、不利的天氣條對于安全要求不允許審核組到現(xiàn)場的審核活動、或?qū)σ^察的場所和設(shè)施而言旅行時間有助于補(bǔ)充戶外活動中的場地訪問（例如：監(jiān)視那些在審核當(dāng)時并未對關(guān)注的地點(diǎn)、難于到達(dá)設(shè)施以及改進(jìn)抽樣如果電子記錄包含有CSDP準(zhǔn)則認(rèn)為不符合遠(yuǎn)程審核要求的敏感數(shù)據(jù)，審核員宜考慮對