六、识别和评价审核方案的风险

审核方案的建立可能会有以下风险：

1）策划

例如：未能制定有关的审核目标，以及未能确定审核的范围、次数、持续时间、地点和时间表；

2）资源

例如：允许足够时间、为制定审核方案或实施审核而提供的设备和培训；

3）选择审核组

如：整体能力不足、无法进行审核；

4）沟通

如：无效的内部或外部的沟通渠道和流程；

5）实施

例如抽样方案的合理性以及样本的代表性;

6）成文信息控制

无法确定审核员和相关利益方所需的必要成文信息,未能适宜地保护用于证明审核方有效性的记录

7）监督、评审和改进审核方案

例如没有有效地监视审核方案的结果

点击下载 审核概论第二章思维导图