1. （2023年10月第1题）请简述管理体系标准高层结构的作用？

解析：《管理体系认证基础》P73

第三章 管理体系标准的统一结构

第一节 统一结构理论基础

二、统一结构的作用

管理体系标准统一结构可起到以下作用。

(一)促进相关方之间的沟通效率

一个组织如果通过一种方式证实其满足某个统一结构的管理体系要求，那么，该组织的供方、顾客、投资方等相关方就会对其管理体系的框架有一个共同的理解，基本可以实现对其管理体系理解的一致性。当然，这种对统一结构理解的一致性并不能代表组织的管理体系绩效水平的高低。

(二)帮助组织实现其预期结果

组织可将统一结构中的管理思维和核心条款，积极地应用于特定的管理体系中，这不但可提升组织的管理绩效，还可帮助组织追求持续成功。

(三)促进管理体系运行的兼容性

一个组织按照统一结构建立、实施、保持和改进其一个或多个管理体系时，不但要与组织本身的业务相融合，更重要的是可以减少多个管理体系之间的重复，这使得管理体系的运行更加简洁和便利，同时也为合格评定提供了便利。

(四)鼓励管理体系标准的创新

虽然统一结构规定了核心内容，但是，特定管理体系标准可以在规定的核心框架的基础上增加内容。

(五)鼓励全球贸易自由

统一结构管理体系标准本身并不涉及具体产品种类、检测方法、质量指标等技术性内容，无论组织的规模大小、国家不同、地区不同、文化的地域差异，都可以使用，这有利于减少技术性贸易壁垒。

2、（2023年10月第2题）检查表的作用是什么？

解析：《审核概论》P78

第三章 审核活动

第三节 审核活动的准备

(二)编制检查表

1.检查表的性质与作用

检查表确定了具体审核任务实施的路线、内容与方法的框架，用于对审核员在实施审核时进行提示和参照，是进行审核的策划性成果。检查表的作用主要有以下几个方面。

(1)保持审核目标的清晰和明确。在现场审核中，种种现实情况和问题很容易转移审核员的注意力，有时审核员甚至迷失大方向而在枝节问题上浪费大量的时间。检查表列出了审核项目，明确了查什么、怎么查，确定了审核路线和方法、如何抽样及收集哪些审核证据。按检查表审核，可以使审核员不致偏离审核目标和审核主题，也不会忘记和遗漏审核内容。检查表可起提醒和警示的作用。

(2)保持审核内容的周密和完整。检查表是审核员进行审核策划的结果，是在考虑审核准则要求、对受审核方提供信息的了解以及有效实施审核的方法、技巧基础上编制的。

检查表将审核内容列出，可确保审核的内容周密、完整。

(3)保持审核节奏和连续性。检查表中考虑了审核时间、审核步骤、审核内容等。按检查表审核，可以按调查的问题及样本的数量分配时间，使审核按计划进度进行，能够保持审核的节奏和连续性。

(4)减少审核员的偏见和审核的随意性。审核员可能会对自己熟悉的、感兴趣的问题花费较长时间审核，而对不熟悉的、不感兴趣的问题不愿意过多涉及。按检查表审核可以避免这种随意性，可以减少由于审核员的特长或兴趣偏好或情绪和感情等因素对现场审核所造成的影响，减少审核员可能出现的偏见和审核的随意性。

(5)作为审核实施的记录存档。检查表与审核计划一样应与审核报告等一起存人审核项目的档案中备查。有的检查表与审核记录采用同一种表格兼起记录的作用，则更有保存的价值。

3、（2023年5月第1题）请简述管理体系标准高层结构的核心内容？

解析：《管理体系认证基础》P74

第三章 管理体系标准的统一结构

第一节、统一结构理论基础

三、统一结构的核心内容

管理体系标准统一结构的主要内容是：

(1)相同的章节标题和顺序。管理体系标准统一结构具有相同的标准框架，规定了统一的管理体系标准的一级和二级条款的标题和顺序。统一结构规定了10个一级条款和必要的二级条款和三级条款。我们把一级条款称为“章节”，一级的下级条款统称为“条款”或“要素”。特定管理体系标准的章节和二级条款的标题和顺序是统一的。为体现特定管理管体系在其领域内的业务要求，特定管理体系标准在统一结构框架内，可以增加二级条款和三级、四级条款。如果特定管理体系标准的附录中包括使用指南部分，那么，使用指南部分的条款也应与标准正文条款一致，

(2)相同的通用术语和核心定义。相同的通用术语和核心定义见第二章相关内容，本节不再详述。在各管理体系标准中，这些术语和定义是通用的。如果通用术语和核心定义与特定的管理体系标准中的术语和定义名称相同但内涵不同，则需要在特定管理体系中加以说明，如“风险”。

(3)相同的核心条款文本。统一结构给出了相同的核心条款文本的格式，统一结构的第4章到第10章为核心条款。在相同的核心条款文本格式的基础上，特定管理体系标准可增加相应的业务要求，包括增加业务条款要求。

4、（2023年5月第2题）审核原则是审核员开展审核活动必须遵守的基本原则，请简述审核原则包括哪些内容？

解析：《审核概论》P13-15

第一章 审核基础知识

第四节 认证中的审核过程

二、审核原则

在GB/T19011—2021标准中，审核原则包括下列七项。

(一)诚实正直：职业的基础

这项原则是对一名合格的审核员、审核方案管理人员的基本要求。以诚实和负责任、以正直、勤勉、严谨、不偏不倚的态度从事他们的工作，是每一位审核员和审核方案管理人员应具备的道德情操，是确保审核人员正确实施审核工作的最基本的职业道德和素质要求。

诚信是为人之本。诚信就是言行一致，不弄虚作假，守信用就是能够履行跟别人约定的事情而取得信任。审核员要按照审核委托方的要求和程序从事审核活动，尊重事实，绝来不得半点虚假。审核员和审核方案管理人员需要清楚地知晓只承担有能力去做的审核活动。

正直是指公正坦率，襟怀坦白。审核员在工作中既不可曲意逢迎，也不可以势压人、指手画脚，还不可隐瞒自己的认识和观点。

审核是在审核员与被审核方的信息交流中进行的，审核员需要运用所掌握的审核技术，依靠自己的知识、技能、经验进行专业判断。而每一位审核人员的能力都是有限的。

在与人员面谈、查阅文件或记录、现场观察或是实施验证的过程中，审核员应始终保持谨慎的态度，多听多看才能获得更多的信息。另外一个方面，审核是一种基于抽样的评价活动，因此客观上存在着不确定性所带来的审核风险，审核员对审核证据的分析、审核发现的确定、审核结论的得出，均应表现出严谨的职业态度。

(二)公正表达：真实、准确地报告的义务

真实、准确地报告的义务包含两层意思：一是与权利相对，是指政治上、法律上、道义上应尽的责任，如服兵役、纳税；二是做应做且不要报酬的事情，如社会公益活动中承担的社会义务。在所有的社会关系中，任何人一方面有一定的价值付出，另一方面又得到一定的价值回报。在我国，公民的权利和义务具有一致性，每一个人既是享受权利的主体，又是履行义务的主体。

每一位从事审核活动的审核员都应清楚，客观准确地报告审核工作是审核员的责任和义务。作为审核员，不论是收集审核证据，还是形成审核发现，都要以客观事实为依据，以审核准则为准绳，不受任何外界因素的干扰。审核员应将审核发现、审核结论以书面或口头的方式，真实准确地向受审核方和审核委托方报告。对于审核过程中遇到的重大障碍以及审核组与受审核方之间存在的没有解决的分歧意见，审核组应如实向审核委托方及有关方报告。沟通必须真实、准确、客观、及时、清楚和完整。

(三)职业素养：在审核中尽责并具有判断力

在审核中尽责并具有判断力要求审核员要充分认识自己执行审核任务的重要性，珍视与审核委托方和其他相关方对自己的信任。在审核工作中具有良好职业素养的一个重要因素是能够在所有审核情况下做出合理的判断。

影响和制约职业素养的因素很多，主要包括：受教育程度、实践经验、社会环境、工作经历以及自身的基本情况（如身体情况）。劳动者能够顺利就业并取得成就，在很大程度上取决于自身的职业素养，职业素养越高，获得成功的机会就越多。

一名合格的审核员具备应有的职业素养，是尽责的基础。学习和掌握的相关知识和技能，并能在审核工作中熟练运用审核技术，是每一个审核员应具备的能力，也是确保职业素养的重要因素。

(四)保密性：信息安全

信息安全要求审核员应审慎使用和保护在审核过程获得的信息。审核员或审核委托方不应为个人利益不适当地或以损害受审核方合法利益的方式使用审核信息，而要正确处理敏感的、保密的信息。需保密的信息可包括受审核方的技术、商业秘密，以及所获得与受审核方有关的其他审核信息。

(五)独立性：审核公正性和审核结论客观性的基础

独立性是指思维的主体——即人在进行思维时，不拘泥于条条框框，不盲目服从，不屈从于压力，不去歪曲思维和实践的规则，而只坚持实事求是、遵循事物的本真。这个认知在审核活动中特别具有实践意义，每个人在进行活动和思考时，一方面，要尊重事实，从当前的客观情况出发；另一方面，会受到自己头脑中已有的思想、认知和观念的影响。如何正确地看待这一点，关系到思维主体的思维独立性。有些人从不愿放弃自己头脑中的旧观念，有的人过于谨小慎微，不愿意正视客观的存在，影响了其独立性思维的展开。所以，在审核过程中独立性既包括与受审核方之间的不存在利益冲突，还包括了审核员自身的思维以及判断的具有独立性的。

独立性是审核的公正性和审核结果客观性的基础。审核员应独立于受审核的活动(只要可行时)，并且在任何情况下都应不带偏见，没有利益上的冲突。审核员在整个审核过程中应保持独立性与客观性，确保得出的审核发现和审核结论是建立在审核证据的基础上。对于内部审核，审核员应独立于被审核职能的运行管理人员。

(六)基于证据的方法：在审核过程中得出可信和可重现的审核结论

方法是指为获得某种东西或达到某种目的而采取的手段与行为方式（途径、步骤、手段)。在人们有目的的行动中，通过一连串有特定逻辑关系的动作来完成特定的任务，这些有特定逻辑关系的动作所形成的集合整体就称为方法。如：医生为探明病因采用透视、化验等方法，以及在治疗时用药、打针、针灸等做法都是属于治病的方法。当然医生要想使病人痊愈，仅仅有药是不行的，还必须采取合理的用药方法，必须做到方法和手段的结合才能最终达到治病救人的效果。

证据必须与事件事实存在客观联系。证据的关联性又称为相关性，是指证据与事件之间存在客观联系。客观性固然是证据的重要特性，但仅有客观性的事实还不能成为证据，还必须与事件事实存在客观联系。

审核结论是指考虑了审核目标和所有审核发现后得出的审核结果。审核的最终结果是对整体而言的，审核活动也是一个系统的活动，又由于审核是要在有限的时间内并在有限的资源条件下进行的，因此审核证据应是建立在可获得信息的样本的基础上。审核技术应用的关键是进行的合理抽样，因为这与最终的审核结果的可信性密切相关。

(七)基于风险的方法：考虑风险和机遇的审核方法

审核的特征和审核技术应用的机理决定了审核风险是客观存在的，如管理体系审核中通常使用判断抽样，其缺点是可能无法对审核发现和审核结论的不确定性进行统计估计。审核在一定程度上受到时间、资源和各种条件的限制，一是审核员在有限时间内和有限的资源条件下，受审核的管理体系覆盖的所有活动可能不会被全部审核到，二是判断抽样较大程度上依赖于审核组的能力和经验。

基于风险的方法应考虑对审核计划实施和审核报告的影响，目的是确保受审核方的重要事项被审核关注并达成审核方案的目的。

如：在GB/T19011—2021标准6.4.10条款中指出：适用时，审核组长应告知受审核方在审核过程中遇到的可能降低审核结论可信程度的情况。在阐述审核的末次会议结束时，应适当地向受审核方解释的事项中第一项是：“告知所收集的审核证据是基于可获得的信息样本，并且不一定充分代表受审核方过程的总体有效性。”

5、（2022年12月第1题）什么是管理体系及其基本内涵？管理体系认证的主要过程是什么？

解析：《管理体系认证基础》P53

第二章 管理体系概论

第三节 管理体系通用术语

(四)管理体系(management system)

管理体系是指组织用于建立方针和目标以及实现这些目标的过程的相互关联或相互作用的一组要素。

管理体系的基本内涵：用于确立及实现组织的方针和目标。管理体系由多个过程组成，这些过程又涉及多个管理事项，我们把管理事项统称为要素。这些过程及要素不是独立的，他们之间是相互关联或相互作用的关系。管理体系范围可以是整个组织，也可以是组织中的一部分。

管理体系要素规定了组织的结构、岗位和职责、方针、目标、策划、支持、运行、规则、惯例、绩效评价、改进，以及实现方针和目标的过程。

在组织业务运行中,许多管理领域是客观存在的，如对质量、环境、职业健康安全、能源、资产等的运行管理。为确保其管理领域持续的适宜性、充分性和有效性，许多管理体系在特领域给出了特定要求，如质量、环境、职业健康安全、能源、资产等管理体系标准(参见第四章)。

特定管理体系标准中的核心条款都可称为要素。

组织可以针对一个领域或多个领域，按照特定管理体系标准建立独立的或整合的管理体系，此时，管理体系的方针、目标及范围与其特定领域是对应的。

《管理体系认证基础》P227

第六章 管理体系认证能力及认证过程

第五节 管理体系认证过程

管理体系认证的主要过程是：认证前的活动、初次认证策划、审核实施、认证决定、监督认证和再认证。本章前述的认证人员能力内容都是为管理体系认证过程的实施提供保障。

6、（2022年12月第2题）请简述目前在我国境内合法开展的管理体系认证有哪些？（请写出中文全称）

 参考答案：

我国开展的管理体系认证主要有质量管理体系认证 ISO 9001、环境管理体系认证 ISO 14001、职业健康安全管理体系认证 ISO 45001。

除了这常规的三体系认证之外，还有关于食品安全管理体系认证的 ISO 22000、关于医疗器械质量管理体系认证的 ISO 13485、关于汽车行业质量管理体系认证的 IATF 16949、关于建筑施工领域质量管理体系认证的 50430、关于信息安全管理体系认证的 ISO 27001、信息技术服务管理体系认证的 ISO 20000、关于能源管理体系认证的 ISO 50001，另外还有危害分析与关键控制点(HACCP)体系认证、森林管理体系认证和知识产权管理体系认证等。

7. （2022年7月第一场第1题）简述初次认证二阶段审核的审核计划主要包括哪些内容？

同类题：（2024年3月第1题）审核计划应包括哪些内容？

解析：《审核概论》P62-63

第三章 审核活动

第三节 审核活动的准备

(二)审核计划的内容

对于初次审核和随后的审核、内部审核和外部审核，审核计划的内容和详略程度可以有所不同。审核计划应包括或涉及下列内容。

(1)审核目标。

(2)审核范围，包括识别拟审核的组织和职能单元，以及审核的过程。

(3)审核准则和引用文件。

(4)拟实施审核活动的日期和场所，适用时包括临时场所的访问和远程审核活动。

(5)预计的现场审核活动持续时间和期限，包括与受审核方管理者的会议。

(6)审核组对熟悉受审核方的设施和过程的需求，例如，通过实地考察或评审信息和通信技术。

(7)拟采用的审核方法，包括为获得足够的审核证据需要进行的审核抽样的程度。

(8)审核组成员以及向导和观察员或翻译人员的角色和职责。

(9)为审核的关键区域配置适当的资源。

适当时，审核计划还应包括：明确受审核方本次审核的代表；当审核员和（或）受审核方的语言不同时，审核工作和审核报告所用的语言；审核报告的主题；后勤和沟通的安排，包括对受审核现场的具体安排；为应对实现审核目标的风险和产生的机遇而采取的任何具体行动；与保密和信息安全的相关事宜；来自以往审核或其他来源的后续行动，如经验教训、项目评审；与所策划审核相关的后续活动；在联合审核的情况下，与其他审核活动的协调。

8、（2022年7月第一场第2题）简述审核的概念及分类？

解析：《审核概论》P2

第一章 审核基础知识

第一节 审核的基本概念

二、对审核定义的理解

(一)审核的定义

在GB/T19011标准中给出的定义：“为获得客观证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。”

《审核概论》P9

第一章 审核基础知识

第二节 审核的分类

根据GB/T19011《管理体系审核指南》审核定义的注释，审核分类可按审核委托方分为内部审核（第一方审核）和外部审核（包括第二方和第三方审核）；

根据GB/T27021.1标准，按认证审核的时期序列分为初次审核、监督审核和再认证审核；

在特殊情况下的审核包括结合（多体系）审核、联合审核及特殊审核（扩大认证范围的审核、提前较短时间通知的审核)。

审核还可以按认证领域来进行分类。

《审核概论》P12

审核还可以按认证领域的分类，划分为管理体系审核、产品审核/审查、过程审核、服务认证中的服务管理审核等。

9、（2022年7月第二场第1题）简述PDCA循环将管理过程分为哪几个阶段？

解析：《管理体系认证基础》P42-43

第二章 管理体系概论

第二节 管理体系核心理念

二、采用PDCA循环

PDCA循环，又叫“戴明环”，是管理学中的一个通用模型。 PDCA模型如图2-1所示。

PDCA循环是将管理过程分为四个阶段 :plan-do-checkt 。

P(plan)策划：根据顾客和其他相关方的要求，按照组织的发展宗旨及方针，确定过程及其目标（可以是子过程和具体过程），确定实现结果所需的资源，并识别和应对风险和机遇。策划是由一组过程和活动组成的，策划的结果常以方案、规划、计划、措施等形式体现。随着内外部因素的变化，策划也可能会变更。

D(do)实施：按照策划的结果，执行策划要求，实现策划的内容。为实现策划结果，在实施阶段，可能又提出了更多的要求，这些要求，可以理解为是对原策划的细化。

C(check)检查：按照策划要求及其他所有的要求，对过程及其目标结果进行监视、测量，并报告检查结果，包括符合和不符合结果。

A(act)处置：对总结检查的结果进行处理，对成功的经验加以肯定，并予以标准化；对失败的教训进行总结并对过程加以改进。对没有解决的问题，可提交给下一个PDCA循环去解决。

10、（2022年7月第二场第2题）请简述审核范围、认证范围的概念，认证文件或认证证书上认证范围包括哪些内容？

解析：《管理体系认证基础》P241-242

第七章 管理体系专项认证技术

第二节 认证范围与审核范围确定方法

认证范围与审核范围的确定是任何一个认证机构或审核小组都无法回避的问题。

一、认证范围

认证范围是第三方认证机构提供证明，承担证明责任的范围，要在认证文件或证书上准确表述。

认证文件或证书上的认证范围信息包括以下方面。

获证客户的名称和地理位置，对于多场所情况，认证范围包括总部和所有场所的地理位置；

与活动、产品和服务类型等相关的认证范围，包括每个场所相应的活动、产品和服务范围；

获证客户所用的管理体系标准和（或）其他规范性文件，包括发布状态的标识（例如修订时间或编号)；

认证生效日期，认证有效期或与认证周期一致的应进行再认证的日期；

授予认证、扩大或缩小认证范围、更新认证的生效日期。

二、审核范围

审核范围是审核的内容和界限。审核范围通常包括对实际位置、组织单元、活动和过程，以及审核所覆盖的时期的描述。策划每次的审核范围与审核目的、审核计划、特定管理体系认证制度的要求、审核方案的安排相关。

(一)实际位置

管理体系所有相关活动和过程都是在特定位置发生的，位置改变会导致活动和过程的变化，进而对管理体系的预期结果产生影响。实际位置既包括固定场所、临时场所，如生产设施、仓库、办公室所处的位置，也包括在场所之外的活动与过程发生的位置，如旅游线路、运输服务、上门服务。

(二)组织单元

组织单元是指承担相应职能的部门、岗位以及承担特定工作任务或项目的临时性组织形式。例如，某企业组织机构设置为总经理、副总经理、市场与销售部、设计与开发部、工艺部、生产部、生产车间、设备部、检验部、采购部、分公司、子公司、临时性项目组。组织的活动和过程是通过组织单元实施的。组织单元的职责与权限是否明确、分工是否合理、接口是否清楚以及各个组织单元是否具有相应的能力将直接影响管理体系的有效性与效率。

(三)活动与过程

组织的管理体系是由活动和过程构成的。产品质量、对环境的影响、对操作者的职业伤害都是在组织的活动和过程中形成的。在确定审核范围时尤其要关注与产品重要特性、重要环境因素、高职业伤害风险直接相关的过程和活动。与此相关的活动与过程如果没有纳人审核范围，将直接影响审核的可信度。

在确定审核范围时，一方面需要考虑那些在组织固定场所之外进行的活动或过程，如运输服务、地质勘测；另一方面还应考虑分包给外包方实施的活动和过程。

(四)审核所覆盖的时期

审核所覆盖的时期是审核需要追溯的时间范围，如第三方管理体系认证的初次审核。

审核所覆盖的时期通常是指管理体系文件发布实施以来的这段时间。

(五)多体系审核范围的确定

对于一个特定的组织，其实际位置、组织单元、活动与过程是基本不变的，但由于不同的管理体系所关注的管理事项不同，以及在实施多体系审核时，可能不同的管理体系的审核目的不同，因此，其审核范围也不尽相同。任何一个管理体系都应单独明确其审核范围。

11、（2021年10月第一场第1题）初次认证二阶段审核计划包括哪些主要内容？审核计划应由谁编制？

同类型：（2024年3月第1题）审核计划应包括哪些内容？

（2022年7月第一场第1题）简述初次认证二阶段审核的审核计划主要包括哪些内容？

解析：《审核概论》P62-63

第三章 审核活动

第三节 审核活动的准备

(二)审核计划的内容

对于初次审核和随后的审核、内部审核和外部审核，审核计划的内容和详略程度可以有所不同。审核计划应包括或涉及下列内容。

(1)审核目标。

(2)审核范围，包括识别拟审核的组织和职能单元，以及审核的过程。

(3)审核准则和引用文件。

(4)拟实施审核活动的日期和场所，适用时包括临时场所的访问和远程审核活动。

(5)预计的现场审核活动持续时间和期限，包括与受审核方管理者的会议。

(6)审核组对熟悉受审核方的设施和过程的需求，例如，通过实地考察或评审信息和通信技术。

(7)拟采用的审核方法，包括为获得足够的审核证据需要进行的审核抽样的程度。

(8)审核组成员以及向导和观察员或翻译人员的角色和职责。

(9)为审核的关键区域配置适当的资源。

适当时，审核计划还应包括：明确受审核方本次审核的代表；当审核员和（或）受审核方的语言不同时，审核工作和审核报告所用的语言；审核报告的主题；后勤和沟通的安排，包括对受审核现场的具体安排；为应对实现审核目标的风险和产生的机遇而采取的任何具体行动；与保密和信息安全的相关事宜；来自以往审核或其他来源的后续行动，如经验教训、项目评审；与所策划审核相关的后续活动；在联合审核的情况下，与其他审核活动的协调。

 审核计划应由审核组长编制。

12、（2021年10月第一场第2题）在实施结合审核时，审核组的整体能力在满足单一管理体系能力之外，结合审核组还需考虑哪些内容？

解析：《管理体系认证基础》P257

第七章 管理体系专项认证技术

第五节 管理体系认证结合审核应用方法

五、结合审核组能力

结合审核组的整体能力在满足相应单一管理体系能力外，还要考虑其下述能力水平。

结合审核组长，应具备策划、组织、协调结合审核的能力，并满足每一个管理体系认证对组长的要求。否则，可以设立分组长以满足每一个管理体系认证对组长的要求，并负责作出结合审核组长没有能力作出的那部分推荐意见；

结合审核组的审核成员，应具备与其承担的审核工作相适应的能力。当一个审核员审核与两个或多个管理体系共有的要求相关的过程或活动时，审核人员应具备对每一个管理体系的审核能力（包括技术能力）；当对与每个管理体系特有要求相关的过程和活动进行审核时，确保由具备相应能力和背景的审核员实施审核；

考虑每一个管理体系认证对技术专家的需求，可选择多名技术专家为结合审核组提供技术支持；

结合审核组的组成及其任务分配应考虑组织的管理体系的成熟度情况，并使得审核员的能力及其任务与受审核组织的管理体系情况相适应。

13、（2021年10月第二场第1题）审核证据、审核发现、审核结论的定义和相互关系，请举例说明。

解析：《审核概论》P3

第一章 审核基础知识

第一节 审核的基本概念

(二)审核证据

GB/T19011标准给出了审核证据的定义:“与审核准则有关并能够证实的记录、事实陈述或其他信息。”

(三)审核发现

GB/T19011标准给出了审核发现的定义：“将收集到的审核证据对照审核准则进行评价的结果。”

(四)审核结论

GB/T19011标准给出了审核结论的定义：“考虑了审核目标和所有审核发现后得出的审核结果。”

(五)审核证据、审核发现和审核结论之间的关系

审核组通过收集和验证与审核准则有关的信息获得审核证据，并依据审核准则对审核证据进行评价得出审核发现，在综合汇总分析所有审核发现的基础上，考虑此次审核目的而做出最终的审核结论。由此可见，审核准则是判断审核证据符合性的依据，审核证据是获得审核发现的基础，审核发现是做出审核结论的基础。

14、（2021年10月第二场第2题）初次认证第二阶段审核应包括哪些内容？

同类型：（2026年4月第1题）简述第二阶段审核的目的，以及为确保审核的有效性，审核证据应覆盖哪些范围？

（注意：两道题引用的书本不同，审核概论包含更全面）

解析：《审核概论》P87

第三章 审核活动

第四节 审核活动的实施

(五) 初次认证第二阶段

(二)第二阶段审核的目的和要求

2.第二阶段审核的重点内容

根据第二阶段的审核目的，第二阶段审核应覆盖体系拟认证范围内的所有部门和活动，关注并重点评价受审核方管理体系和“标准”所有要求的实施情况，包括，对管理体系标准要求的符合性和管理体系运行的有效性。因此，第二阶段审核应在受审核方的现场收集审核证据，并至少覆盖以下方面：

(1)与适用的管理体系标准，或其他规范性文件所有要求的符合情况及证据。

(2)依据关键绩效目标和指标（与适用的管理体系标准或其他规范性文件的期望一致)，对绩效进行的监视、测量、报告和评审。

(3)受审核方管理体系的能力以及在符合适用法律法规要求和合同要求方面的绩效。

(4)受审核方过程的运作控制。

(5)内部审核和管理评审。

(6)针对受审核方方针的管理职责。

(7)规范性要求、方针、绩效目标和指标（与适用的管理体系标准或其他规范性文件的期望一致)、适用的法律要求、职责、人员能力、运作、程序、绩效数据和内部审核发现及结论之间的联系。

第二阶段审核完毕后，审核组应根据第一阶段和第二阶段收集到的信息做出整体审核结论。

15、（2021年5月第1题）2013年ISO国际标准化组织推出了管理体系标准的高层构架，请简述ISO高层结构的核心内容。

同类型：（2023年5月第1题）请简述管理体系标准高层结构的核心内容？

解析：《管理体系认证基础》P74

第三章 管理体系标准的统一结构

第一节、统一结构理论基础

三、统一结构的核心内容

管理体系标准统一结构的主要内容是：

(1)相同的章节标题和顺序。管理体系标准统一结构具有相同的标准框架，规定了统一的管理体系标准的一级和二级条款的标题和顺序。统一结构规定了10个一级条款和必要的二级条款和三级条款。我们把一级条款称为“章节”，一级的下级条款统称为“条款”或“要素”。特定管理体系标准的章节和二级条款的标题和顺序是统一的。为体现特定管理管体系在其领域内的业务要求，特定管理体系标准在统一结构框架内，可以增加二级条款和三级、四级条款。如果特定管理体系标准的附录中包括使用指南部分，那么，使用指南部分的条款也应与标准正文条款一致，

(2)相同的通用术语和核心定义。相同的通用术语和核心定义见第二章相关内容，本节不再详述。在各管理体系标准中，这些术语和定义是通用的。如果通用术语和核心定义与特定的管理体系标准中的术语和定义名称相同但内涵不同，则需要在特定管理体系中加以说明，如“风险”。

(3)相同的核心条款文本。统一结构给出了相同的核心条款文本的格式，统一结构的第4章到第10章为核心条款。在相同的核心条款文本格式的基础上，特定管理体系标准可增加相应的业务要求，包括增加业务条款要求。

16、（2021年5月第2题）认证范围和审核范围包括哪些内容？二者之间的区别与联系是什么？

同类型：（2022年7月第二场第2题）请简述审核范围、认证范围的概念，认证文件或认证证书上认证范围包括哪些内容？

解析：《管理体系认证基础》P241-242

第七章 管理体系专项认证技术

第二节 认证范围与审核范围确定方法

认证范围与审核范围的确定是任何一个认证机构或审核小组都无法回避的问题。

一、认证范围

认证范围是第三方认证机构提供证明，承担证明责任的范围，要在认证文件或证书上准确表述。

认证文件或证书上的认证范围信息包括以下方面。

获证客户的名称和地理位置，对于多场所情况，认证范围包括总部和所有场所的地理位置；

与活动、产品和服务类型等相关的认证范围，包括每个场所相应的活动、产品和服务范围；

获证客户所用的管理体系标准和（或）其他规范性文件，包括发布状态的标识（例如修订时间或编号)；

认证生效日期，认证有效期或与认证周期一致的应进行再认证的日期；

授予认证、扩大或缩小认证范围、更新认证的生效日期。

二、审核范围

审核范围是审核的内容和界限。审核范围通常包括对实际位置、组织单元、活动和过程，以及审核所覆盖的时期的描述。策划每次的审核范围与审核目的、审核计划、特定管理体系认证制度的要求、审核方案的安排相关。

(一)实际位置

管理体系所有相关活动和过程都是在特定位置发生的，位置改变会导致活动和过程的变化，进而对管理体系的预期结果产生影响。实际位置既包括固定场所、临时场所，如生产设施、仓库、办公室所处的位置，也包括在场所之外的活动与过程发生的位置，如旅游线路、运输服务、上门服务。

(二)组织单元

组织单元是指承担相应职能的部门、岗位以及承担特定工作任务或项目的临时性组织形式。例如，某企业组织机构设置为总经理、副总经理、市场与销售部、设计与开发部、工艺部、生产部、生产车间、设备部、检验部、采购部、分公司、子公司、临时性项目组。组织的活动和过程是通过组织单元实施的。组织单元的职责与权限是否明确、分工是否合理、接口是否清楚以及各个组织单元是否具有相应的能力将直接影响管理体系的有效性与效率。

(三)活动与过程

组织的管理体系是由活动和过程构成的。产品质量、对环境的影响、对操作者的职业伤害都是在组织的活动和过程中形成的。在确定审核范围时尤其要关注与产品重要特性、重要环境因素、高职业伤害风险直接相关的过程和活动。与此相关的活动与过程如果没有纳人审核范围，将直接影响审核的可信度。

在确定审核范围时，一方面需要考虑那些在组织固定场所之外进行的活动或过程，如运输服务、地质勘测；另一方面还应考虑分包给外包方实施的活动和过程。

(四)审核所覆盖的时期

审核所覆盖的时期是审核需要追溯的时间范围，如第三方管理体系认证的初次审核。

审核所覆盖的时期通常是指管理体系文件发布实施以来的这段时间。

(五)多体系审核范围的确定

对于一个特定的组织，其实际位置、组织单元、活动与过程是基本不变的，但由于不同的管理体系所关注的管理事项不同，以及在实施多体系审核时，可能不同的管理体系的审核目的不同，因此，其审核范围也不尽相同。任何一个管理体系都应单独明确其审核范围。

三、认证范围与审核范围的区别与联系

认证范围和审核范围既有区别也有联系，分别从实际位置、组织单元、活动与过程、时间范围四个方面说明认证范围与审核范围的区别与联系，如表7-1所示。

表7-1 审核范围与认证范围的区别与联系

一、实际位置

• 审核范围
  审核活动涉及的区域和地点。
• 认证范围
  需要证明的区域和场所，通常要在认证文件或证书中表述。
• 关系
  审核范围支撑认证范围；多场所抽样时审核范围可能小于认证范围；存在外包或外部影响时，审核范围可超出组织物理边界。

二、组织单元

• 审核范围
  客户的部门、岗位和临时性小组，相关外部组织。
• 认证范围
  需要证明的组织，通常要在认证文件或证书中表述。
• 关系
  审核范围支撑认证范围。

三、活动与过程

• 审核范围
  认证的产品和过程的展开、细化以及相关支持过程。
• 认证范围
  需要证明的产品、过程，通常要在认证文件或证书中表述。
• 关系
  审核范围支撑认证范围。

四、时间范围

• 审核范围
  审核需要向前追溯的时间范围。
• 认证范围
  认证有效期范围。
• 关系
  审核范围以审核时点向前追溯，认证范围以认证生效向后延续。

总结来说，审核范围侧重于审核活动的具体实施边界，认证范围侧重于认证所证明的覆盖边界，二者在位置、单元、过程和时间四个维度上相互支撑，但各有侧重。