现场审核实施之现场调查

2.现场调查

现场调查是现场审核的关键活动，包括从信息源收集信息和验证信息等。由于审核受时间和资源的限制，现场收集信息只能基于抽样检查，而不可能调查所有人员和所有点。

现场调查的目的应是收集和积累相关的、充分的、有说服力的和有用的证据，以得出正确的审核结论。只有能够证实的信息方可作为审核证据。审核证据应当予以记录。

信息源根据审核的范围和复杂程度而不同，在信息源选择上应注意抽样要求，特别对部门和关键岗位需要覆盖，通常可以包括：

(1)与员工及其他人员的面谈；

(2)对活动、周围工作环境和条件的观察；

(3)对信息系统及支撑环境的了解；

(4)对业务的了解；

(5)对风险评估的情况了解和分析；

(6)对风险处置计划的验证；

(7)对适用性声明的分析；

(8)对控制措施验证；

(9)文件，例如方针、目标、计划、程序、标准、指导书、执照和许可证、规范、图样、合同和订单；

(10)记录，例如：检验记录、会议纪要、审核报告、方案监视的记录和测量结果；

(11)数据的汇总、分析和绩效指标；

(12)受审核方抽样方案的信息，抽样和测量过程控制程序的信息；

(13)其他方面的报告，例如顾客反馈、来自外部和供方等级的相关信息；

(14)计算机数据库和网站。