2015版ISO 9001、ISO 14001标準要求組織基于過(guò)程建立和運行管理體系，那麼(me)認證機構的審核員、組織的内審員，如何開(kāi)展管理體系的審核，本文結合運用2015版ISO 9001和ISO 14001标準中的過(guò)程方法進(jìn)行審核時(shí)發(fā)現的問題，整理出十問十答，希望對(duì)審核人員提供一定的幫助。
基礎理論
過(guò)程是一組相互關聯和相互作用的活動，這(zhè)些活動將(jiāng)輸入轉換爲輸出。一個過(guò)程的基本模型如附圖所示。
任何一個過(guò)程，其最基本的構成(chéng)要素是：輸入、輸出以及活動。另外，過(guò)程還(hái)具有一些必要的管理要素，如過(guò)程所有者、過(guò)程績效、過(guò)程風險、接口、實施因素等。
過(guò)程方法審核的前提
前提一：受審核方已經(jīng)識别出所需的、實際存在的過(guò)程，過(guò)程的順序及相互關系已清楚。
前提二：審核員自己要知道(dào)什麼(me)是過(guò)程方法及其審核要求。
過(guò)程方法審核的十問十答
1、問：接受審核的組織，其過(guò)程會(huì)是因爲審核組審核而産生、存在的嗎？
答:不會(huì)。任何一個已存在的組織，其過(guò)程均已存在。
2、問：組織未明确識别出過(guò)程。目前依部門編排計劃進(jìn)行審核，是不是受審核的部門就(jiù)不存在過(guò)程？組織就(jiù)不存在過(guò)程方法的運用？審核組也不能(néng)開(kāi)展過(guò)程方法審核？目前依部門安排計劃實施審核，假設想要依過(guò)程方法審核，你又打算怎麼(me)開(kāi)展？
答：鑒于現在新标準的應用存在水平不一的情況，部分客戶未明确識别出過(guò)程，導緻審核時(shí)仍會(huì)出現按“部門”編排計劃。即使這(zhè)樣(yàng)，受審核方的過(guò)程依然存在，組織也存在過(guò)程方法的應用。審核組依然可以應用RB/T180-2017《基于過(guò)程的審核指南》。
3、問：談論“過(guò)程方法審核”，可以脫離實際存在的人、機、料、法、環、測等進(jìn)行審核？
答：談論“過(guò)程方法審核”，不能(néng)脫離受審核方提供的“過(guò)程”，實施審核時(shí)，切不可脫離過(guò)程相關的人、機、料、法、環、測等。所有審核，應當在過(guò)程活動發(fā)生的現場。坐在會(huì)議室審核車間的生産控制，不是“現場”；過(guò)程方法審核，審核員不可随心所欲，應當圍繞所審核的過(guò)程展開(kāi)，圍繞過(guò)程績效、輸入、輸出和過(guò)程控制措施的實施情況等，結合PDCA、CADP或其他形式有的放矢地展開(kāi)。
4、問：過(guò)程的風險是否客觀存在？審核時(shí)是否需要關注？
答：過(guò)程的風險是客觀存在的，新标準審核時(shí)需關注。不同的過(guò)程風險不同，同樣(yàng)的過(guò)程在不同的組織、不同的時(shí)期、所處的區域不同，其面(miàn)臨的風險也不盡相同。現場審核時(shí)，需充分了解，再將(jiāng)其融入到審核中。
在對(duì)每個過(guò)程審核時(shí)，需要審核其風險及其控制情況。審核員可要求過(guò)程所有者介紹過(guò)程的風險及現有的控制措施，做出相應的評價。如采購過(guò)程存在的主要風險，包括但不僅限于不能(néng)如期交貨、合同欺詐、貨币彙率的變化、單一供應商等風險，審核受審核方如何控制這(zhè)些風險，還(hái)需要審核其針對(duì)風險實施控制的效果。針對(duì)控制所取得的有效性，審核組需要加以驗證、确認。
5、問：過(guò)程方法實施審核，組織的過(guò)程運行和控制方式，是需要依審核組成(chéng)員認爲的過(guò)程運行方式實施？
答：不行，忌諱以審核員的觀點來要求企業如何實施運行，審核員需要尊重受審核方确定的過(guò)程及控制方式落實審核，審核該組織的過(guò)程策劃、實施狀況及效果。審核組需要根據受審核方實際的過(guò)程，依其順序、相互關系實施審核。
6、問：過(guò)程方法審核，是否需要關注過(guò)程的輸入、輸出，及其將(jiāng)輸入轉換成(chéng)輸出的“過(guò)程活動”。過(guò)程方法審核時(shí)，受審核方使用的規範或要求如何引用？
答：過(guò)程方法審核，需要關注輸入源、輸入、輸出、接收方， 對(duì)如何將(jiāng)輸入轉換成(chéng)輸出的“過(guò)程活動”進(jìn)行審核， 依據受審核方所策劃的控制措施（規範或要求）， 審核其符合性、有效性，以及輸入源、輸入的充分性，輸出的完整性、接受方的滿意情況等相關内容。
7、問：過(guò)程的角色或所有者，其職責、權限，該如何審核？
答：新标準注重過(guò)程所有者對(duì)角色的勝任，關注能(néng)力，抽樣(yàng)驗證組織是如何對(duì)過(guò)程所有者進(jìn)行能(néng)力确認的，如：能(néng)力矩陣表, 審核中需要對(duì)角色的職責、權限的定義是否明确、有無得到溝通進(jìn)行審核和驗證。過(guò)程所有者應參與并接受審核，切不可随便找個人來應付審核，需要審核其對(duì)過(guò)程控制的參與程度，以及對(duì)自身和該過(guò)程相關人員工作的掌握程度。能(néng)力驗證，可通過(guò)觀察、交談、必要時(shí)抽樣(yàng)實操等進(jìn)行，觀察并驗證其能(néng)否正确地做事(shì)和把事(shì)情做好(hǎo)。
8、問：過(guò)程方法審核時(shí)，過(guò)程運行所需的設施/設備，可以忽略不審？
答：不可以，應該審核。在實際的審核過(guò)程中，對(duì)于與制造相關的設施、設備、工裝模具，審核員往往會(huì)重視審核。但在其他一些過(guò)程，如采購過(guò)程、培訓或人力資源管理過(guò)程，此類過(guò)程的資源在審核時(shí)，往往會(huì)忽略。如采購過(guò)程所用到的辦公電腦、辦公系統、ERP/SAP等基礎設施和軟件的維護、管理、故障或失效的應對(duì)等也需要進(jìn)行審核；又如培訓過(guò)程用到的投影、會(huì)議室等，對(duì)其維護與管理也要進(jìn)行驗證、确認。
9、問：過(guò)程方法的審核，重點關注哪些内容？過(guò)程方法的審核，若遇有審核時(shí)間較緊張時(shí)如何處理？過(guò)程方法的審核應關注需求、關注現場、考慮有效性及效率和深度審核？
答：過(guò)程方法審核，需要注重對(duì)過(guò)程有效性和績效的審核，關注過(guò)程的增值，針對(duì)與顧客關聯的過(guò)程和績效表現不佳的過(guò)程應優先審核，針對(duì)未能(néng)實現的績效，需要關注其改善措施及落實。過(guò)程方法審核，需要審核過(guò)程是如何實現顧客及相關方的要求。審核應在過(guò)程活動發(fā)生的“場所”進(jìn)行，不可在一個會(huì)議室完成(chéng)所有的審核工作。部分項目的審核人天數緊張時(shí)，可優先關注績效的完成(chéng)情況，再關注過(guò)程的控制，以及輸入、輸出等。
10、問：過(guò)程方法審核過(guò)程中，發(fā)現了問題，就(jiù)當未看見，可以忽略，跳過(guò)問題繼續往下審？
答：不可以。必須要審核，可适時(shí)調整審核計劃或審核思路，結合發(fā)現的問題，運用PDCA或CAPD等方法，從人、機、料、法、環、測等方面(miàn)進(jìn)行完整的審核，查出問題的根源。初次審核通常采用PDCA的方法。
QQ客服:254138047