审核是一项专门的并与评价有关的技术活动，是认证过程中最基本的活动，也是开展认证活动时审核方案的重要组成部分，审核活动的实施直接影响到审核方案的意图和审核目标的达成。

 

       因此，掌握审核活动的特点，熟悉其活动的内在规律和逻辑性，在体系外部审核和内部审核中有的放矢，达到体系审核实施效果和审核目标。

 

 

审核的概念

 

       审核，有审查核实的意思。而在某些领域里审核有其特定的技术含义和过程功能，如在人们日常生活中涉及较多的是会计学和财务审计中对“审核”一词的使用，其内容可以是：银行与出口企业通过对信用证的审核，履行双方应该共同承担的责任。英文Audit词则含有审核和审计的意思。我国早在战国时期就出现了“审计”一词。

 

       随着市场经济的发展，各类商品和服务的交换所需要的评价活动越来越多，需要有一种公正的制度，对其安全性和符合性进行科学评价，以确保商品和服务的质量及其在市场流通的安全，从而使市场规范有序地发展，也可促进国内外贸易。这一需求使以认证和认可为主要形式的合格评定制度在市场经济发展中得以发挥作用。例如，管理体系认证已经在全球范围成为一种潮流、一种模式、一种信赖和一种重要的评价手段。国际标准化组织在推出质量、环境管理体系国际标准之前，还没有哪一项管理标准在全世界范围内得到如此普遍的应用、受到如此的重视，能够如此流行。这其中重要的原因之一就是“审核”活动的作用。而这里所说的审核包括了管理体系认证、产品认证和服务认证中实施的审核活动。

 

       在认证认可领域，依据相应标准所开展的各类认证活动中均存在审核过程的实施。以质量管理体系认证为例，其认证过程遵循IS017021-1的要求，基本程序为：提出申请、申请评审与受理、签订认证合同、审核启动、审核实施、编制审核报告并批准和分发、复核认证决定、注册发证、证后监督及再认证。其中的审核过程为审核启动、一阶段审核（包括文件审核)、二阶段审核、编制审核报告、审核后续活动、审核完成。审核是认证全过程的关键活动，也是审核技术具体实施的重要环节。

 

 

审核的分类

 

       审核的类型基于审核的定义。根据ISO19011《管理体系审核指南》审核定义的注释和ISO /IEC17021,审核分类可按审核委托方分为内部审核（第一方审核）和外部审核（包括第二方和第三方审核）。

 

       按照审核委托方划分的审核类型为：第一方审核、第二方审核、第三方审核。每一类型审核的目的、所依据的审核准则均不同。

 

1.第一方审核

 

       第一方审核又称内部审核，由组织自己或以组织的名义对自身进行的审核。这种审核为有效的管理评审和改进措施提供信息。

 

（1）审核目的。

 

       第一方审核主要用于管理评审和组织其他内部目的，也可作为组织自我合格声明的基础。以管理体系为例，第一方审核的主要目的为：

 

①保障管理体系正常运行和改进的需要。组织建立了形成文件的管理体系并予以实施，在运行过程中常常会出现诸多问题，需组织建立一个自我发现问题、自我完善和自我改进的机制。有效的内部审核可以帮助组织发现管理体系运行过程中的问题，促进组织实施改进，从而使组织的管理体系得以有效实施和保持。

 

②作为一种管理手段。组织通过实施内部审核，评价自身管理的现状、优劣，发现问题并及时采取改进措施，从而加强组织的运作管理，促进组织内部管理有效性的提高，

 

③为外部审核前做准备。为顺利通过第二方或第三方的审核，组织安排进行内部审核，及时发现存在的问题，并及时采取改进措施，以便于顺利通过外部审核。

 

(2)审核准则。

 

       第一方审核的依据主要是组织自己制定的符合相关标准要求的管理体系文件和相关联产品的法律、法规、标准及其合同等。

 

2.第二方审核

 

       第二方审核是由组织的相关方（如顾客）或由其他人员以相关方的名义进行的审核。

 

(1)审核目的。

 

       第二方审核的目的可以是：

 

①合同前的评定（选择合格供方）。即在有合同意向时，对组织进行初步评定，以确定是否选择其作为合格的供方。

 

②在有合同关系的情况下，验证组织的管理体系是否正常运行，管理体系和产品质量能否持续满足要求，从而促进供方改进管理体系，给组织以持续的信心。

 

③沟通和加强供需双方对质量要求的共识。

 

（2）审核准则。

 

       第二方审核的依据主要是合同，适用的法律、法规和标准等也是第二方审核的准则。

 

3.第三方审核

 

       第三方审核是由外部独立于第一方和第二方之外的审核组织（如被认可的认证机构或其委托的审核机构)进行的审核。这种审核按照规定的程序和方法进行。

 

       在第三方审核中，由被认可的认证机构或其委托的审核机构，依据认证方案的要求实施的以认证为目的的审核，其结果通常是对受审核方的管理体系或产品和服务是否符合

 

       规定要求给出书面证明（合格证书），又叫认证或注册。

 

(1)审核目的第三方审核的目的可以是：

 

①确定管理体系是否符合规定要求；

 

②确定管理体系实现规定目标的有效性；

 

③确定受审核方是否可以认证/注册；

 

④为受审核方提供改进的机会；

 

⑤为潜在的顾客提供信任；

 

⑥减少重复的第二方审核；

 

⑦确定满足适用的法律法规及合同要求的能力。

 

(2)审核难测。

 

       第三方审核的依据主要是管理体系标准和与产品有关的标准及其他规定要求，其次还包括受审核方的管理体系文件和适用的法律、法规、标准及其他要求等。