二是对高风险和专业性强的行业，应充分考虑审核组的能力要求，特别是审核组长和专业审核员的安排，防止由于审核组能力不足而造成的审核风险。

 

　　三是审核组长制定审核计划时，应特别注意对以下事项做出合理安排：资源（人员、时间等）配置上保证对关键过程、重点区域审核的充分性，抽样方案的合理性，必要的内外部沟通。

 

　　四是正式现场审核前，审核组长应安排审核组的内部沟通，一方面将前期（或一阶段审核）了解的重要信息予以传达，使审核组成员明确审核重点及注意事项，另一方面由专业审核员进行专业引导，指出审核重点、法律法规的要求及审核风险所在。

 

　　提高现场审核的有效性，防止审核不充分带来的审核风险

 

　　1.应注意对审核的全局掌握。QMS审核大多在审核前不进行现场预访问。可行时，现场审核前审核组长应安排审核组实施以生产现场为主的现场观察，了解受审核方的产品、设备水平、产品先进性、生产环境等，有助于对审核风险、审核重点的判定，特别是当审核组长为非专业审核员时，更有利于对全局的掌控，及时发现审核计划的偏差并予以调整。

 

　　2.审核组长应依据计划的安排组织内部沟通，就可能产生的审核风险及其防范进行讨论。

 

　　3.应进行科学、合理的抽样，确保样本的代表性。抽样时应独立、客观，不轻易接受受审核方的送样。应考虑产品的覆盖面，样本的区域、时间分布，样本量的大小等。当发现不合格线索时可适当扩大抽样，尽可能将抽样带来的不确定性降至最小。

 

　　4.要关注法律法规的遵守情况。

 

　　关注产品质量标准。当组织的产品有适用的国家标准或行业标准时，其产品应符合这些标准的要求，否则必须明确执行何种标准/规范。

 

　　关注产品的出厂检验、型式试验是否符合法规要求。

 

　　法律法规的符合性是EMS、OHSAS审核的重点，也是最主要的风险点，应给予重点关注。应从作业文件的充分性、运行记录的真实性、人员资格、设施维护、异常情况的应急响应等判断抵御风险的能力。

 

　　慎对不符合法规情况的处置。如：对有超标排放现象，需关注是否有对紧急情况的处理能力，并启动了应急预案；环保部门是否了解，其处置意见如何，受审核方如何落实；是否分析了原因，采取了纠正措施，并得到了环保部门的认可，效果如何等。无论如何，应跟踪其直至达标，否则不能轻率地做出通过认证或保持证书的决定。

 

　　5.关注受审核方的重大事故信息，包括质量、环境、安全等方面的。一方面关注事故的影响程度（导致的后果、公众的关注度等）；另一方面应关注其发生的原因、有无启动应急措施、随后所采取的纠正措施、措施的实施效果、近期有无类似事故再发生等。

 

　　6.进行必要的延伸审核。把实施审核的范围适当延伸到不包含在认证范围的相关活动或接口部分，尽可能避免后续的连带风险。

 

　　7.识别受审核方的行为风险，如管理层的素质及对管理体系的重视程度、员工素质及参与体系的程度、企业文化、主要管理人员和技术人员的稳定性、产品的销售范围、生产和服务环境，行业地位影响及产品的先进性、组织效益、公众的关注程度，行政机构的监管力度等。

 

　　8.重视对证书、标志使用的审核。武汉晨鸣汉阳纸业股份有限公司污水超标排放被媒体曝光一例中，认证机构的审核报告和认证证书上均明确了审核范围（限制在二厂相关活动范围内），但该组织在提供给媒体的宣传信息中称本组织通过了ISO14001认证，这种不实报道误导了公众。实际审核中，对获证组织证书和标志使用情况的了解往往流于形式或限于口头交流，有必要加强对证书和标志使用各个环节的审核。

 

　　9.审核组在做出审核结论前，应对受审核方涉及的重大风险特性进行综合评价，依据认证认可准则，对受审核方管理体系做出客观、全面的评价。当有充分的证据证明其不能满足法律法规或顾客的要求，或纠正措施未能在规定的时间内完成时，则不能轻率地做出通过认证或继续使用证书的决定。

 

　　总之，审核风险存在于审核活动的各个环节。作为一名审核员，只要树立高度的风险意识，严格执行审核准则和审核员行为规范，充分识别可能的审核风险并加以控制，还是能够较为有效的规避审核风险的。