（一）簡答題：
一、簡述與審核員有關的審核原則：
答：與審核員有關的三條審核原則是：
（1）「道德行為」原則：誠信、正直、保守秘密和謹慎應是審核員最基本的道德要求。
（2）「公正表達」原則：審核員在審核過程中應履行真實、準確地報告的義務。
（3）「職業素養」原則：審核員應具備的基本職業素養是勤奮並具有判斷力。
二、簡述與審核有關的審核原則：
答：與審核有關的兩條審核原則是：
（1）「獨立性」原則：保持「獨立性」是實現審核的公正性和審核結論的客觀性的基礎。實施審核活動的審核員應獨立於受審核的活動，保持客觀的心態，從而保證審核發現和審核結論僅建立在審核證據的基礎上。
（2）「基於證據的方法」原則：在乙個系統的審核過程中，「基於證據的方法」是得出可信的和可重現的審核結論的合理方法。通過合理的抽樣，確保審核結果可行。
三、審核員在檢驗科審核，檢驗科負責人提供了檢驗標準，審核員看到標準上規定：出廠前應逐件進行耐壓試驗，試驗壓力1.2兆帕，保壓120秒。你該如何審核？
答：應該按以下幾個步驟進行審核：
（1）核對組織的檢驗標準是否滿足相關的法律法規標準要求。
（2）現場觀察質檢員的檢驗過程，是否進行逐件檢查，試驗壓力、保溫時間等是否遵守檢驗標準。
（3）抽查近期的3~5份檢驗記錄，確認檢驗是否符合標準，查記錄是否有相關授權放行產品的人員簽署及記錄標識；確認放行的產品是否滿足質量要求；抽查例外放行的情況是否滿足要求。
（4）現場檢視檢驗裝置是否滿足要求，是否按規定進行檢定或校準，查檢驗裝置的檢定或校準證據。
（5）現場詢問質檢員對出廠檢驗要求的了解情況，查質檢員的資質、培訓、技能等方面的證據。
四、集團公司對分公司的體制進行了改革，分公司隨即對內部的組織機構和職能進行了調整。職能部門減少了四個，部門職能和崗位設定也進行了較大調整。請問審核員在審核時應關注什麼？
答：審核員在審核時應關注以下幾個方面的內容：
（1）組織對質量管理體系變更的策劃與實施，變更之後體系是否完整。
（2）主要涉及到變更後的有關層次的職責、許可權是否明確，相應的質量目標是否建立。
（3）調整後的崗位人力資源是否滿足要求，相關檔案是否得到修訂。
五、試述審核證據、審核發現與審核結論三者的關係？
答：審核證據、審核發現與審核結論的關係可概括為以下幾點：
（1）審核組通過收集和驗證與審核準則有關的資訊獲得審核證據，並依據審核準則對審核證據進行評價獲得審核發現，在綜合彙總分析所有審核發現的基礎上，考慮此次審核目的而作出最終的審核結論。
（2）審核準則是判斷審核證據符合性的依據。
（3）審核證據是獲得審核發現的基礎。
（4）審核發現是作出審核結論的基礎。
六、簡述審核證據、審核發現與審核結論三者之間的關係，並舉例說明？
答：（1）審核證據、審核發現與審核結論的關係是：審核證據是獲得審核發現的基礎，審核發現是作出審核結論的基礎。
（2）例如：在初次認證審核中，通過現場獲得證據，對照審核準則（gb/t19001標準、組織的質量管理體系檔案、相關的法律法規檔案等），獲得審核發現（如開具不符合報告），彙總所有的審核發現（符合審核準則和不符合審核準則的情況），考慮此次審核的目的，作出審核結論（是否推薦認證註冊）。
七、審核員在質管部查管理評審材料，發現管理評審報告中針對評審情況，共提出四項改進決策，審核員只看到其中一項由辦公室完成的改進措施的實施情況及其有效性的驗證記錄。你該如何審核？
答：應該從以下三個方面進行審核：
（1）了解其餘三項改進項的改進措施的制定情況，是否規定了責任部門、實施方法、時間進度，初步評價改進措施是否有效合理。
（2）到責任部門現場檢查這三項改進措施的實施情況，是否達到預期的結果，確認改進措施的有效性，檢查實施記錄。
（3）檢視是否對這些措施進行了驗證，查閱驗證記錄。
八、簡述監督審核與複評（再認證）審核的目的分別是什麼？
答：（1）監督審核的目的：驗證獲證組織的質量管理體系是否持續滿足審核準則的要求和相關的認證要求，並保持有效執行，以確定是否推薦保持認證註冊。
（2）再認證的目的：驗證獲證組織的質量管理體系是否持續滿足審核準則的要求和相關的認證要求，並保持有效執行，以確定是否推薦認證註冊，換發證書。
九、簡述認證範圍與審核範圍的區別？
答：（1）目的和作用不同：審核範圍界定一次具體審核的內容的界限，用於指導一次具體審核活動的實施；認證範圍界定受審核方的認證範圍，用於認證註冊的目的，表明受審核方的管理體系具備提供滿足要求產品的能力範圍。
（2）內容不同：審核範圍包括一次具體審核所包括的實際位置、組織單元、活動和過程及所覆蓋的時期的詳細表述；認證範圍包括認證所依據的管理體系標準和所覆蓋的產品、過程、活動、場所的概述。
（3）使用者不同：審核組使用審核範圍；認證範圍的使用者為認證機構和獲證組織。
十、簡述認證過程的主要活動，說明認證過程與審核過程的關係？
答：（1）認證過程的主要活動包括申請、受理、簽定認證合同；啟動審核；檔案評審；現場審核活動的準備與實施；編制、批准和分發審核報告，完成審核；技委會評定審核，認證機構批准註冊、頒發認證證書；後續的監督審核；再認證審核。
（2）認證是從組織申請認證到獲證的全過程，審核活動是質量管理體系認證過程中的重要部分。
十一、不合格控制程式規定：車間返工後的不合格品要由檢驗科進行重新檢驗，合格後方可放行或交付。但審核員未發現近三個月的重新檢驗記錄。你會如何審核？
答：（1）查最近三個月產品檢驗記錄，詢問檢驗人員對不同性質不合格品的處理方法，了解最近是否有採取返工、返修的情況。
（2）若有返工、返修的，抽查3~5次，追蹤其處理後是否進行了重新驗證，是否存在未經重新驗證直接流轉或交付的情況。
（3）若有重新驗證，在現場是否儲存驗證記錄，處理後產品是否達到相關的要求。是否存在重新驗證不達要求而流轉、交付的情況，對未達要求的產品處理是否符合規範。
（4）查閱記錄，追查對其他不合格品處理方法如讓步、降級是否經授權，是否符合規範。
十二、簡述ccaa審核員行為規範要求的主要內容？
答：（1）遵紀守法、敬業誠信、客觀公正； （2）努力提高個人的專業能力和聲譽；
（3）幫助所管理的人員拓展其專業能力； （4）不承擔本人不能勝任的任務；
（5）不介入衝突或利益競爭，不向任何委託方或聘用機構隱瞞任何可能影響公正判斷的關係；
（6）不討論或透露任何與工作任務相關的資訊，除非應法律要求或得到委託方和/或聘用單位的書面授權；
（7）不接受受審核方及其員工或任何利益相關方的任何賄賂、佣金、禮物或任何其它利益，也不應在知情時允許同事接受。
（8）不有意傳播可能損害審核工作或人員註冊過程的信譽的虛假或誤導性資訊；
（9）不以任何方式損害ccaa及其人員註冊過程的聲譽，與針對違背本準則的行為而進行的調查進行充分的合作；
（10）不向受審核方提供相關諮詢。
十三、結合標準條款，簡述企業對**商的選擇過程通常分為哪些基本步驟？
答：企業對**商的選擇過程一般可包括以下步驟：
（1）**商業績調查，收集**商的資質、生產能力、產品質量、服務水平，信譽以及其顧客對其產品的反饋資訊等。
（2）送檢樣品，組織各相關部門對其進行初審，初審合格的供方列入試用合格供方名錄，進入小批量試用樣品階段。
（3）根據樣品試用結果，滿足要求的，經相關部門評審，正式列入合格供方名錄，開始進行批量供貨。
（4）保持對供方的監督，發現問題及時要求整改。
（5）定期對供方的業績進行評估，對供方進行動態管理，存優去劣。
十四、簡述審核計畫應包括哪些內容？
答：（1）審核目的2）審核準則和引用檔案；
（3）審核範圍4）現場審核活動的日期和地點；
（5）現場審核活動預期的時間和期限（日程安排）； （6）審核組成員和隨行人員的作用和職責；
（7）為審核的關鍵區域配置適當的資源。
十五、簡述實施現場審核的主要活動有哪些？
答：（1）召開首次會議2）現場審核，收集和驗證資訊，獲得審核證據；
（3）形成審核發現，準備並形成審核結論；
（4）審核過程中的溝通（包括審核組內的內部溝通、審核組與受審核方和認證機構的溝通）；
（5）召開末次會議。
十六、簡述審核計畫與審核方案的主要區別？
答：審核計畫與審核方案的主要區別為：
（1）審核計畫由審核組長編制，它是關於一次具體審核的活動和安排的檔案。
（2）審核方案由審核方案的管理人員建立，是特定時間段內具有特定目的的一組審核（包括策劃、組織和實施審核所必要的所有活動）。審核方案中包括對審核計畫的制定和實施的管理，還包括為實施一次具體審核提供資源所必要的所有活動和安排。
十七、審核按計畫進行就可以了，沒必要編制檢查表，請問這種說法正確嗎？為什麼？
答：不正確，因為編制檢查表可以：
（1）保持審核目的的清晰和明確2）保持審核內容的周密和完整；
（3）保持審核路線的清晰和邏輯性4）保持審核時間和節奏的合理性；
（5）保持審核方法的合理性，減少審核員的偏見和隨意性。
十八、簡述過程監視和測量的範圍和目的，請舉例說明監視和測量的方法？
答：（1）標準8.2.3條款過程監視和測量的範圍是組織的整個質量管理體系，包括所有的過程；過程監視和測量的目的是證實過程實現所策劃的結果的能力，發現不滿足要求的情況，實施改進。
（2）常見的過程監視和測量的方法，可以通過內審、管理評審、例行的工作檢查、質量目標完成情況統計等方式獲得質量執行的資訊，對過程能力進行評審，確定過程的有效性。具體實施時，可借助統計技術，如spc圖、趨勢圖、過程能力分析等進行。
（二）闡述題：
一、某企業將裝置表面噴塗生產過程確定為「應確認的過程」。審核員按標準條款對該過程審核時，受審核人員出示了該過程的生產作業指導書和過程控制記錄，審核員查閱後發現作業指導書具有較強的可操作性，過程控制記錄填寫詳細、規範。試問審核員的審核是否適宜？
你該如何進行審核？
資訊保安管理體系審核指南
目次本標準由全國資訊保安標準化技術委員會提出並歸口 本標準起草單位 本標準主要起草人 gb t22080 2008 iso iec 27001 2005是基於過程的。標準的4 8章規定了一組isms過程。過程可有簡單過程和複雜過程。複雜過程又可包含許多較為簡單的過程。例如，gb t22080 200...
管理體系審核概要
主責部門 檔案室 內容 檔案管理 監視和測量裝置管理 1 受控檔案清單 體系檔案 管理制度 各類技術檔案2 外來檔案清單 法律法規 國際 國家標準 行業標準3 檔案發放 記錄 4 檔案更改 檔案更改通知單 檔案評審單 產品圖樣檔案更改單 5 監視和測量裝置管理台賬 6 監視和測量裝置週期檢定計畫及實...
安全生產風險管理體系審核指南 電力施工企業部分
中國南方電網有限責任公司 安全生產風險管理體系審核指南 電力施工企業部分 中國南方電網 編 本書修編及參與審核人員 牛保紅劉國剛譚冠雄張冲黃春潮白彥紅陳寶剛 曹雲鵬謝宇風魏巨集葉文德答智勤蘆勇王首魁 周運濤黎穎楊群英何冠恆陳偉松高軒劉宇平 關雄斌馬昌偉張湧高顯文趙先起 基建工程安全管理是電網企業安全...