審核證據(jù)是與審核準(zhǔn)則有關(guān),并能夠證實(shí)的記錄、事實(shí)陳述或其他信息。在審核過程中,審核員通過運(yùn)用適宜的方法和技巧收集到的與審核準(zhǔn)則有關(guān)的信息只有能夠證實(shí)的,才能成為審核證據(jù)。
1、驗(yàn)證信息獲得審核證據(jù)
審核證據(jù)建立在獲取的信息樣本的基礎(chǔ)上,是真實(shí)的、客觀存在的,可重查的、可驗(yàn)證的。它可以是現(xiàn)場(chǎng)觀察及文件審閱中存在的客觀事實(shí),與體系運(yùn)行有關(guān)的各種記錄和資料,以及與被審核的對(duì)管理和業(yè)務(wù)活動(dòng)負(fù)有責(zé)任的受訪人員的談話。道聽途說、假設(shè)、主觀膛斷、猜測(cè)等不能證實(shí)的信息,不能作為審核證據(jù), 并由此形成審核發(fā)現(xiàn)(包括不符合)。
為獲得審核證據(jù),審核員在需要時(shí)應(yīng)對(duì)收集的信息進(jìn)行驗(yàn)證,驗(yàn)證信息的方法通常包括:
(1) 將現(xiàn)場(chǎng)觀察相關(guān)活動(dòng)和過程的實(shí)際操作、所核查相應(yīng)的記錄,與相關(guān)標(biāo)準(zhǔn)、文件化信息的規(guī)定對(duì)照,以證實(shí)記錄中體現(xiàn)的某項(xiàng)活動(dòng)和過程的結(jié)果,以及記錄中提供的信息內(nèi)容、實(shí)際操作與標(biāo)準(zhǔn)、文件化信息規(guī)定的一致性;
(2) 通過對(duì)活動(dòng)和過程的觀察,來證實(shí)面談或查閱記錄時(shí)所獲得信息的準(zhǔn)確性和真實(shí)性;
。3) 通過必要的實(shí)際測(cè)量證實(shí)活動(dòng)和過程的結(jié)果或記錄的符合性、有效性和真實(shí)性;
(4) 其他適用的證實(shí)方法,例如,對(duì)比分析來自不同職能和層次的對(duì)同一活動(dòng)或過程的信息,以驗(yàn)證信息的真實(shí)性等。
2、記錄審核證據(jù)
審核活動(dòng)實(shí)施的目標(biāo)就在于收集與管理體系運(yùn)行情況有關(guān)的充足的審核證據(jù),以便判定受審核方的管理體系運(yùn)行是否符合審核準(zhǔn)則的規(guī)定要求。審核證據(jù)的收集來自面談、文件審閱和對(duì)現(xiàn)場(chǎng)活動(dòng)與情況的觀察。
審核過程中,審核員應(yīng)記錄所獲得的審核證據(jù),記錄時(shí)應(yīng)注意以下幾個(gè)方面:
。1) 記錄的內(nèi)容包括:審核取證的時(shí)間、地點(diǎn)、面談的對(duì)象、主題事件、主要過程和活動(dòng)實(shí)施概要、觀察到的事實(shí)、憑證材料、涉及的文件化信息(文件和記錄)、標(biāo)識(shí)等;
。2) 記錄的審核證據(jù)應(yīng)全面反映審核的情況。不但應(yīng)記錄有問題的信息,也應(yīng)記錄審核中能夠證實(shí)受審核方管理體系符合要求和有效運(yùn)行的信息,特別是主要活動(dòng)和關(guān)鍵區(qū)域的符合性和有效性的信息,并能為審核報(bào)告中相應(yīng)的評(píng)價(jià)提供依據(jù);
。3) 對(duì)審核中發(fā)現(xiàn)的有問題的信息,審核員應(yīng)確保記錄所反映的不符合事實(shí)的主要情節(jié)清楚,包括實(shí)現(xiàn)可追溯性的必要信息,如:時(shí)間、地點(diǎn)、面談的對(duì)象、涉及的文件、記錄、標(biāo)識(shí)等,是否需要記錄具體數(shù)據(jù),由審核員根據(jù)不符合事實(shí)的性質(zhì)決定;
。4) 記錄的審核證據(jù)應(yīng)清楚、準(zhǔn)確、具體、具有重查性,只有完整、準(zhǔn)確的審核證據(jù)才能作為作出正確判斷的依據(jù);
。5) 審核記錄不應(yīng)遺涓有關(guān)審核準(zhǔn)則的審核要點(diǎn)。
審核證據(jù)基于可獲得的信息樣本。因此,在審核中存在不確定因素,依據(jù)審核結(jié)論采取措施的入員應(yīng)當(dāng)意識(shí)到這種不確定性。