文/陳寧寧

對(duì)我國(guó)新版《管理體系審核指南》標(biāo)準(zhǔn)的探討

文/陳寧寧

ISO 19011∶2011《管理體系審核指南》發(fā)布后，我國(guó)及時(shí)修訂并形成GB/T 19011－2012/ISO 19011:2011《管理體系審核指南》（報(bào)批稿）（以下簡(jiǎn)稱(chēng)“報(bào)批標(biāo)準(zhǔn)”）。本文介紹了該標(biāo)準(zhǔn)的修訂背景、標(biāo)準(zhǔn)的主要變化以及值得商榷的幾個(gè)問(wèn)題。

管理體系審核指南 修改 新增 商榷

國(guó)際標(biāo)準(zhǔn)化組織ISO/TC176于2011年11月正式發(fā)布了ISO 19011∶2011，我國(guó)全國(guó)質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC151）于2012年2月底制定了GB/T 19011，現(xiàn)已進(jìn)入報(bào)批階段。

一、修訂背景

ISO 9000族標(biāo)準(zhǔn)自1987年發(fā)布以來(lái)，在全世界得到了廣泛采用和推廣，其產(chǎn)品包括硬件、服務(wù)、流程性材料和軟件。隨著社會(huì)和科學(xué)技術(shù)的發(fā)展，人們和各種類(lèi)型組織的管理者都渴望對(duì)組織實(shí)施規(guī)范化的管理，將ISO 9000提倡的思想、方法和原理應(yīng)用于他們的管理工作中。因此，在各學(xué)科領(lǐng)域也制定了相應(yīng)的管理體系標(biāo)準(zhǔn)，如有關(guān)環(huán)境管理的ISO 14000標(biāo)準(zhǔn)、職業(yè)健康和安全管理的OHSAS 18001標(biāo)準(zhǔn)、服務(wù)管理體系的ISO/IEC 20000-1標(biāo)準(zhǔn)、運(yùn)輸安全管理的ISO 39001標(biāo)準(zhǔn)、記錄管理的ISO 30301標(biāo)準(zhǔn)、信息安全管理的ISO/IEC 27000標(biāo)準(zhǔn)、能源管理的ISO 50001標(biāo)準(zhǔn)和風(fēng)險(xiǎn)管理的ISO 31000標(biāo)準(zhǔn)等，說(shuō)明這套標(biāo)準(zhǔn)具有較好的先進(jìn)性、科學(xué)性和實(shí)用性，已得到普遍的認(rèn)同。

所有這些標(biāo)準(zhǔn)的實(shí)施，都需要通過(guò)審核評(píng)價(jià)，以驗(yàn)證其實(shí)施的情況及其有效性。因此，ISO曾制定了ISO 19011∶2002《質(zhì)量和（或）環(huán)境管理體系審核指南》。隨著管理體系標(biāo)準(zhǔn)的不斷豐富，廣大的使用者希望將多種管理體系的審核結(jié)合起來(lái)，優(yōu)化審核活動(dòng)，提高審核效率，保證審核結(jié)果的可信性和有效性。雖然每個(gè)管理體系標(biāo)準(zhǔn)都是針對(duì)特定領(lǐng)域的特性而規(guī)定的特定要求，但在管理方面有其共性。審核只是驗(yàn)證其是否按標(biāo)準(zhǔn)的要求建立、實(shí)施和保持適合于其自身實(shí)際的管理體系并持續(xù)改進(jìn)其有效性，能否實(shí)現(xiàn)組織針對(duì)該領(lǐng)域的特性、組織的目的和期望而制定的方針、目標(biāo)。因此，制定一個(gè)適合于對(duì)各種管理體系進(jìn)行審核的指導(dǎo)性標(biāo)準(zhǔn)是非常必要的。

該標(biāo)準(zhǔn)正是在這樣的形勢(shì)下修訂的，該標(biāo)準(zhǔn)完全符合ISO/指南72∶2001《管理體系標(biāo)準(zhǔn)論證和制定指南》條款5中給出的原則：市場(chǎng)的相關(guān)性，即任何管理體系標(biāo)準(zhǔn)（MSS）應(yīng)滿(mǎn)足主要使用者及其他受影響各方的需求并增值。同時(shí)應(yīng)注意，那些與管理體系認(rèn)證有關(guān)的審核應(yīng)按CNASCC01－2011《管理體系認(rèn)證機(jī)構(gòu)要求》（即ISO/IEC 17021∶2011）的相關(guān)規(guī)定執(zhí)行，對(duì)此，新標(biāo)準(zhǔn)在其引言中列表說(shuō)明了兩者之間的關(guān)系。

二、主要的變化

該報(bào)批標(biāo)準(zhǔn)中新增了觀察員、向?qū)?、風(fēng)險(xiǎn)、合格（符合）、不合格（不符合）、管理體系，其中觀察員、向?qū)Ш惋L(fēng)險(xiǎn)是新制定的，其余3個(gè)是引用GB/T 19000－2008《質(zhì)量管理體系基礎(chǔ)和術(shù)語(yǔ)》。新制定的3個(gè)術(shù)語(yǔ)，其表述也比較清晰，不難理解。需引起注意的是“風(fēng)險(xiǎn)”，個(gè)別術(shù)語(yǔ)的表述或注等內(nèi)容均進(jìn)行了修改。

①風(fēng)險(xiǎn)risk（3.16）：標(biāo)準(zhǔn)定義為“對(duì)于目標(biāo)不確定性的影響”。標(biāo)準(zhǔn)在引言中解釋?zhuān)骸氨緲?biāo)準(zhǔn)引入了管理體系審核風(fēng)險(xiǎn)的概念。所采用的方法與未達(dá)到審核目標(biāo)的審核過(guò)程風(fēng)險(xiǎn)相關(guān)，也與受審核組織的活動(dòng)和過(guò)程對(duì)審核的潛在干擾有關(guān)”。這里所指的風(fēng)險(xiǎn)是“未達(dá)到審核目標(biāo)的審核過(guò)程風(fēng)險(xiǎn)”。它反映在兩個(gè)方面，一是“受審核方所面臨的風(fēng)險(xiǎn)”，例如，對(duì)組織的風(fēng)險(xiǎn)可以來(lái)自審核組成員的到來(lái)對(duì)于健康安全、環(huán)境和質(zhì)量方面的影響，以及他們的到來(lái)對(duì)受審核方的產(chǎn)品、服務(wù)、人員或基礎(chǔ)設(shè)施（例如對(duì)潔凈室設(shè)施的污染）產(chǎn)生的威脅；二是“審核方案的風(fēng)險(xiǎn)”，即審核方案的不完善，致使審核過(guò)程不能達(dá)到審核目標(biāo)。

報(bào)批標(biāo)準(zhǔn)中5.3.4“識(shí)別和評(píng)估審核方案風(fēng)險(xiǎn)”明確指出：在建立、實(shí)施、監(jiān)視和評(píng)審審核方案過(guò)程中存在多種風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)可能影響審核方案目標(biāo)的實(shí)現(xiàn)。要求審核方案管理人員在制定審核方案時(shí)應(yīng)考慮這些風(fēng)險(xiǎn)，而且指明了這些風(fēng)險(xiǎn)可能相關(guān)的事項(xiàng)。

此外，該報(bào)批標(biāo)準(zhǔn)的5.1“總則”、5.2“確立審核方案的目標(biāo)”、5.3.1“審核方案管理人員的作用和職責(zé)”、5.3.5“建立審核方案的程序”、5.3.6“識(shí)別審核方案資源”、6.3.2“編制審核計(jì)劃”等條款均提及需考慮相關(guān)的風(fēng)險(xiǎn)。

“風(fēng)險(xiǎn)”在很大程度上，與審核員的行為和能力有關(guān)。目前，有些審核員的行為與7.2.2規(guī)定的內(nèi)容有不小的差距。如果他們的行為不當(dāng)，則很難達(dá)到審核目標(biāo)。標(biāo)準(zhǔn)7.2.3.2和7.2.3.3分別規(guī)定了管理體系審核員應(yīng)具備的通用知識(shí)、技能以及特定領(lǐng)域與專(zhuān)業(yè)的知識(shí)與技能，而且在附錄A中還提供了“審核員專(zhuān)業(yè)知識(shí)和技能的指南和說(shuō)明示例”。這些條款對(duì)審核員提出了相當(dāng)高的要求，要做一個(gè)合格的審核員，需要具備多方面的知識(shí)和技能。如果審核人員達(dá)不到這樣的要求，會(huì)使審核存在很大的風(fēng)險(xiǎn)，例如有些審核員注冊(cè)的專(zhuān)業(yè)很多，但實(shí)際并不能對(duì)每個(gè)注冊(cè)的專(zhuān)業(yè)領(lǐng)域產(chǎn)品、關(guān)鍵工藝、標(biāo)準(zhǔn)和特殊要求等相關(guān)專(zhuān)業(yè)的知識(shí)有全面了解，在審核過(guò)程中就不能發(fā)現(xiàn)問(wèn)題和隱患，使審核活動(dòng)的有效性存在風(fēng)險(xiǎn)。

②報(bào)批標(biāo)準(zhǔn)中對(duì)術(shù)語(yǔ)“審核準(zhǔn)則”、“審核發(fā)現(xiàn)”、“審核委托方”和“能力”的相關(guān)表述或注作了適當(dāng)修改，使術(shù)語(yǔ)的表述更清晰、明確。注主要是增加標(biāo)準(zhǔn)廣泛的適用性，相關(guān)審核人員應(yīng)給予適當(dāng)注意。

①新增了“保密性”，它主要涉及信息安全問(wèn)題。在以前的審核中是對(duì)外部審核而言的，通常情況下都是由審核組組長(zhǎng)在首次和末次會(huì)議上對(duì)審核中接觸和了解到的有關(guān)受審核方的商業(yè)和技術(shù)秘密，承擔(dān)保密的責(zé)任，聲明未經(jīng)受審核方的同意，絕不向任何第三方透露。這在標(biāo)準(zhǔn)報(bào)批中作為一項(xiàng)審核原則出現(xiàn)，更具嚴(yán)肅性。

②將舊標(biāo)準(zhǔn)中的“道德行為：職業(yè)基礎(chǔ)”，改為“誠(chéng)實(shí)正直：職業(yè)基礎(chǔ)”，另對(duì)審核員和審核方案的管理人員提出了5點(diǎn)明確的要求，表述更加詳細(xì)。

③在“公正表達(dá)”中增加了“溝通必須真實(shí)、準(zhǔn)確、客觀、及時(shí)、清楚和完整”。在“職業(yè)素養(yǎng)”中將“具有必要的能力是一個(gè)重要的因素”，改為“在工作中具有職業(yè)素養(yǎng)的一個(gè)重要因素是能夠在所有審核情況下做出合理的判斷”。用“職業(yè)素養(yǎng)”替代了“能力”，當(dāng)然，職業(yè)素養(yǎng)包含了能力方面的要求，但這樣的修改，使職業(yè)素養(yǎng)的含義更廣泛。

此前，在內(nèi)部審核和第二方審核時(shí)不需要考慮審核方案的管理，ISO/TC 176的審核實(shí)踐組于2004年10月14日編寫(xiě)的《ISO19011的有效使用》中也曾指出：“這通常是第三方審核機(jī)構(gòu)的管理職責(zé)……”顯然這樣的認(rèn)識(shí)是不符合實(shí)際情況的，這些審核也需要對(duì)審核方案進(jìn)行管理。為此，報(bào)批標(biāo)準(zhǔn)第五章對(duì)審核方案的管理作了較大的修改，從總則、確立審核方案的目標(biāo)、建立審核方案、實(shí)施審核方案、監(jiān)視審核方案到評(píng)審和改進(jìn)審核方案，分五大部分論述，不僅敘述完整，內(nèi)容也很詳盡，對(duì)如何管理好審核方案具有很好的指導(dǎo)意義。

①部分調(diào)整內(nèi)容

將舊標(biāo)準(zhǔn)第六章“審核活動(dòng)”中的6.2.1“指定審核組長(zhǎng)”、6.2.2“確定審核目的、范圍和準(zhǔn)則”以及6.2.4“選擇審核組”調(diào)整到新修訂標(biāo)準(zhǔn)的第五章“審核方案的管理”中，分別為5.4.5“為審核組長(zhǎng)分配每次的審核職責(zé)”、5.4.2“規(guī)定每次審核的目標(biāo)、范圍和準(zhǔn)則”和5.4.4“選擇審核組成員”。這樣的調(diào)整，更合乎邏輯性。

②更改了部分分條款的標(biāo)題

將舊標(biāo)準(zhǔn)5.2.1“審核方案的目的”更改為5.2“確立審核方案的目標(biāo)”，這樣的修改，使審核方案的目標(biāo)與管理體系的方針和目標(biāo)保持一致，而且將“實(shí)用幫助”示例列入標(biāo)準(zhǔn)，這樣更合理一些。還對(duì)審核方案的目標(biāo)作了適當(dāng)?shù)难a(bǔ)充，增加了新的內(nèi)容。

③增加了部分條款的內(nèi)容

在5.3“建立審核方案”中新增了“審核方案管理人員的能力”和“識(shí)別和評(píng)估審核方案風(fēng)險(xiǎn)”，其余條款的內(nèi)容只是在第一版的基礎(chǔ)上，適當(dāng)增加了少部分的新內(nèi)容。

需要注意的是5.4.2“規(guī)定每次審核的目標(biāo)、范圍和準(zhǔn)則”中的目標(biāo)和范圍與5.2和5.3.3中所闡述的目標(biāo)和范圍是不同的，后者是針對(duì)審核方案而言，前者是指審核方案中某一次審核的目標(biāo)和范圍。

標(biāo)準(zhǔn)的第六章“審核的啟動(dòng)”是實(shí)施現(xiàn)場(chǎng)審核的重要活動(dòng)，與2003版比，調(diào)整和增加了部分內(nèi)容，這樣在操作上更切合實(shí)際，其表現(xiàn)為：

①將原標(biāo)準(zhǔn)6.5.1的“首次會(huì)議”和6.5.6的“審核結(jié)論”中的實(shí)用幫助框刪除了，而將其內(nèi)容移到新標(biāo)準(zhǔn)的相應(yīng)章節(jié)的條款中；將舊標(biāo)準(zhǔn)6.5.4“信息的收集和驗(yàn)證”中的實(shí)用幫助框去除，而將其中“信息源”和“面談”的有關(guān)內(nèi)容移到附錄B.5“信息源的選擇”和B.7“面談”中，其內(nèi)容基本相同，只是文字描述稍有差異。這樣的變更，很合理，也使標(biāo)準(zhǔn)的操作性更強(qiáng)了。

②報(bào)批標(biāo)準(zhǔn)中將文件評(píng)審分為兩個(gè)階段進(jìn)行，一是6.3.1“審核準(zhǔn)備階段的文件評(píng)審”，二是6.4.3“審核實(shí)施階段的文件評(píng)審”，雖然在這兩個(gè)條款的注中都指明：如何進(jìn)行文件審核的指南見(jiàn)B.2，但兩者的目的不同。

6.3.1的目的是：收集信息，例如過(guò)程、職能方面的信息，以準(zhǔn)備審核活動(dòng)和適用的工作文件（見(jiàn)6.3.4）；了解體系文件范圍和程度的概況以發(fā)現(xiàn)可能存在的差距。

6.4.3的目的是：確定文件所述的體系與審核準(zhǔn)則的符合性；收集信息以支持審核活動(dòng)。

這樣的規(guī)定，比舊標(biāo)準(zhǔn)的表述更清晰、準(zhǔn)確，6.3.1的文件評(píng)審是為現(xiàn)場(chǎng)審核作準(zhǔn)備，以便有的放矢。此時(shí)的審核只是對(duì)照GB/T 19001－2008標(biāo)準(zhǔn)的相關(guān)要求判斷其符合性，至于其有效性、適用性需在現(xiàn)場(chǎng)審核時(shí)予以驗(yàn)證。對(duì)內(nèi)部審核而言，如審核人員對(duì)相關(guān)文件和過(guò)程等比較熟悉，或者參與文件的編寫(xiě)，就不必單獨(dú)進(jìn)行，而現(xiàn)場(chǎng)審核時(shí)應(yīng)更多地關(guān)注附錄B.2的要求。

③對(duì)于審核員而言，附錄B是一個(gè)很有用的文件，它提供了許多常用的審核方法，所闡述的內(nèi)容很實(shí)用。例如，審核發(fā)現(xiàn)，附錄B.8從確定審核發(fā)現(xiàn)、符合性記錄、不符合記錄應(yīng)考慮的內(nèi)容，到與多個(gè)準(zhǔn)則相關(guān)的審核發(fā)現(xiàn)的處理，都作了詳盡的闡述。審核員應(yīng)針對(duì)所執(zhí)行的審核類(lèi)型、對(duì)象、所規(guī)定的審核目標(biāo)、范圍和準(zhǔn)則以及持續(xù)的時(shí)間和地點(diǎn)、所涉及的領(lǐng)域、活動(dòng)和過(guò)程的復(fù)雜程度、審核員的能力等多種因素，綜合考慮、靈活運(yùn)用。

此外，由于審核是在有限時(shí)間內(nèi)完成的一項(xiàng)活動(dòng)，有時(shí)加上資源的限制，只能實(shí)施抽樣檢查。若抽取的樣本不具有代表性，可能會(huì)導(dǎo)致審核結(jié)論出現(xiàn)偏差。然而，在以往的標(biāo)準(zhǔn)中對(duì)此沒(méi)有闡述，在實(shí)際審核活動(dòng)中也易被審核員忽視。報(bào)批標(biāo)準(zhǔn)附錄B.3則對(duì)抽樣作了較詳盡的描述，首先論述了抽樣的必要性、如何抽樣、抽樣時(shí)應(yīng)考慮的問(wèn)題，然后將抽樣分為判斷抽樣和統(tǒng)計(jì)抽樣，并分別作了較詳盡的闡述，審核員應(yīng)仔細(xì)閱讀。

三、值得商榷的幾個(gè)問(wèn)題

ISO指南72∶2001中有一項(xiàng)“兼容性”原則，即要求各種管理體系標(biāo)準(zhǔn)之間和管理體系標(biāo)準(zhǔn)族內(nèi)部應(yīng)保持兼容性。因此，制定適合于各種管理體系審核活動(dòng)的標(biāo)準(zhǔn)必須符合上述的規(guī)定。就ISO 19011∶2011與ISO 17021∶2011而言，這兩個(gè)標(biāo)準(zhǔn)在我國(guó)已分別轉(zhuǎn)換為GB/T 19011－2012和CNASCC01－2011，其中有關(guān)個(gè)人行為的論述，有好幾項(xiàng)英文完全相同，然而譯文卻不同，如：

①ethical,i.e.fair,truthful,sincere,honest and discreet;在CNAS-CC01－2011中譯為：有道德，即公正、誠(chéng)實(shí)、真誠(chéng)、正直和謹(jǐn)慎，而在GB/T 19011－2012中譯為：有道德，即公正、可靠、忠誠(chéng)、誠(chéng)信和謹(jǐn)慎。

②diplomatic,i.e.tactful in dealing with people;在CNAS-CC01－2011中譯為：有交際技巧，即得體地與人交往，而在GB/T 19011－2012報(bào)批稿中譯為：善于交往，即靈活地與人交往。

③observant,i.e.actively aware of physical surroundings and activities;在CNAS-CC01－2011中譯為：觀察敏銳，即積極地注意到周?chē)膶?shí)際環(huán)境和活動(dòng)；而在GB/T 19011－2012報(bào)批稿中譯為：善于觀察，即主動(dòng)地認(rèn)識(shí)周?chē)h(huán)境和活動(dòng)。

④perceptive,i.e.instinctively aware of and able to understand situations;在CNAS-CC01∶2011中譯為：有感知力，即本能地意識(shí)到并能夠理解遇到的情況；而在GB/T 19011－2012報(bào)批稿中譯為：有感知力，即能了解和理解處境。

⑤tenacious,i.e.persistent and focused on achieving objectives;在CNAS-CC01∶2011中譯為：堅(jiān)韌，即堅(jiān)持并專(zhuān)注于實(shí)現(xiàn)目的，而在GB/T 19011－2012報(bào)批稿中譯為：堅(jiān)定不移，即對(duì)實(shí)現(xiàn)目標(biāo)堅(jiān)持不懈。

以上這些譯文，雖然其含義大體相同，但表達(dá)不一致，不符合“兼容性”原則。這種現(xiàn)象在其他管理體系標(biāo)準(zhǔn)中也存在。

報(bào)批標(biāo)準(zhǔn)在其前言的開(kāi)始就聲稱(chēng)：本標(biāo)準(zhǔn)等同采用ISO 19011∶2011（英文版）。既然是等同，其譯文應(yīng)忠于原文，筆者認(rèn)為以下列舉的一些譯文，值得商榷。

①“審核”的定義中，注1，英文是……Internal audits can form the basis for an organization's self declaration of conformity.In many cases,particularl y in small organizations,independence can be demonstrated by the freedom from responsibility for the activity being audited or freedom from bias and conflict of interest.中文的譯文是：可作為組織自我合格聲明的基礎(chǔ)。在許多情況下，尤其在中小型組織內(nèi)，可以由與正在被審核的活動(dòng)無(wú)責(zé)任關(guān)系的人員進(jìn)行，以證實(shí)獨(dú)立性。筆者認(rèn)為應(yīng)譯為：內(nèi)部審核，可作為組織自我合格聲明的基礎(chǔ)。在許多情況下，尤其在小型組織內(nèi)，可以由與正在被審核的活動(dòng)無(wú)責(zé)任關(guān)系的或無(wú)偏見(jiàn)和利益沖突的人員進(jìn)行，以證實(shí)獨(dú)立性。即原文中部分內(nèi)容沒(méi)有譯出，此外，原文中的small不包括中型組織。

②“審核準(zhǔn)則”的定義中，注2，英文是：If the audit criteria are legal(including statutory or regulatory)requirements,the terms“compliant”or“noncompliant”are often used in an audit finding (3.4).這里legal在ISO 19001∶2008的4.1注2中指明Statutory and regulatory requirements can be expressed as legal requirements.即：法律法規(guī)要求可稱(chēng)作法定要求。Legal是法定的、法律的意思，原文譯為：如果審核準(zhǔn)則是法律法規(guī)要求，術(shù)語(yǔ)“合規(guī)”或“不合規(guī)”常用于審核發(fā)現(xiàn)。筆者認(rèn)為應(yīng)譯為：如果審核準(zhǔn)則是法定的（包括法律和法規(guī)）要求，術(shù)語(yǔ)“合規(guī)”或“不合規(guī)”常用于審核發(fā)現(xiàn)。這比較符合原文的含義。

③審核原則a)“Integrity誠(chéng)實(shí)正直”中要求審核員和審核方案的管理人員應(yīng)：observe and comply with any applicable legal requirements;原文譯為：了解和遵守任何適用的法律法規(guī)要求；筆者認(rèn)為，這里的observe雖有“觀察”的意思，但不要將其譯為“了解”，這不僅僅是了解，而應(yīng)該是研究，或者是遵循，因?yàn)閘egal requirements是法定的要求，必須遵循，而Observe是強(qiáng)調(diào)尊敬性的遵從，如對(duì)于法律或傳統(tǒng)，筆者認(rèn)為應(yīng)譯為：遵循和遵從任何適用的法定要求。

After the release of ISO 19011:2011,China drafted GB/T 19011-2012/ISO 19011: 2011,the Management System Audit Guide(draft for approval),in a timely manner.The article introduces the background of the draft,major changes in the standard and debatable questions.

Guidelines for auditing management systems;Revise;newly increased;Discussion

（作者單位：上海市質(zhì)量監(jiān)督檢驗(yàn)技術(shù)研究院）