审核是认证过程的核心内容,是一项对策划和实施都有严格要求的高密集度的技术工作。策划的审核方案应基于风险的考虑并系统、全面、具有逻辑、环环相扣,具有可追溯性、可连续监测、可持续稳定改进。
审核方案由一系列成文信息组成。与审核方案有关的全部活动安排可以包括在一份文件中。不同方面的内容,也可以在多份文件中分别做出规定。例如:;对审核活动及审核员的选择和评价活动的规定可以包括在一份文件中,也可以在不同的文件中分别规定。另外,由于第一方,第二方、第三方审核目的的不同,其审核方案策划的输出形式和内容也会有所不同。审核方案的严谨性、系统性,科学性和对方案的持续改进,使得审核过程这项主要依靠人的能力来实施的过程,通过有效审核,使组织管理过程的增值成为可能。审核方案聚焦于效率、一致性和有效性的实现。审核过程的结果验证审核目标的实现。而审核目标实质上是对要求、约束或限制的遵守程度的证明,并能够实现推动组织的管理过程持续改进。对于认证机构而言,审核方案管理是认证管理的重要部分,贯穿于认证活动的始终。为确保审核过程及评价结果满足要求,认证机构应针对每一个认证项目的认证活动进行全面策划,按照策划组织实施,根据实施结果加以改进。
GB/T 19011标准提供了关于审核方案管理和管理体系审核的策划与实施,以及审核员和审核组能力与评价的指南,适用于需要实施管理体系的内部审核,外部审核或需要管理审核方案的所有组织。标准中的审核方案为使用一致的审核方法服务多个管理体系奠定了良好基础。在产品认证和服务认证中,需要认证机构首先制订认证方案,其中包括审核方案的内容,方案中涉及审核活动,如:产品认证中生产线一致性的质量保证能力审核,服务认证中服务设计和服务管理的审核。