18000审核技巧和检查表

ISO18000-OHSMS通用审核要点2008-01-08 13:57:391 目的和范围1.1 为确保XXX审核人员对组织职业健康安全管理体系进行有效审核，特制定本工作指导书。

1.2 适用于XXX各级审核人员认证过程中对组织职业健康安全管理体系进行审核。

2 引用文件2.1 CNAS-CC41《职业健康安全管理体系认证机构通用要求》2.2 CNAS-CC42《〈职业健康安全管理体系认证机构通用要求〉应用指南》2.3 CNAS-GC41《职业健康安全管理体系认证机构认证业务范围管理实施指南》2.4 GB/T28001:2001《职业健康安全管理体系规范》3 职责3.1 审核组负责本工作指导书的实施。

4 指导内容4.1 职业健康安全管理体系审核由两个审核阶段组成，两个阶段的审核目的各有侧重。

4.1.1 第一阶段审核目的：通过对受审核方的管理权限、活动领域和现场区域等各个方面进行了解与观察，确定第二阶段的审核范围；通过对若干核心要素与标准符合性的审核，以及受审核方对审核中所发现问题的整改情况，确定第二阶段审核的可行性和条件；通过对组织所建立的文件化、结构化管理体系的了解，包括危险源及其相关风险、体系的策划和自我完善机制的实施状况，确定第二阶段的审核重点。

a）重点审核体系的策划情况，有关运行情况只深入到“做了没有”；b）文审部分应着重评审组织是否按标准要求对相关要求进行了有效的策划；c）通过现场审核，应确定第二阶段审核所需资源的配置情况，如审核组的人员组成、审核组的人员专业能力、所需的审核人日数等要求；d）基于审查结果，综合评价组织管理体系的实施程度，判断是否为第二阶段审核做好了准备，并与组织有关人员进行讨论，商定第二阶段审核的细节。

4.1.2 第二阶段审核目的：证实受审核方实施了其方针、目标指标，并遵守了职业健康安全管理体系的各项相应程序；证实受审核方的职业健康安全管理体系符合标准的所有要求，能够实现其方针和目标；评价受审核方的职业健康安全管理体系是否符合审核准则，以决定其是否可以通过职业健康安全管理体系认证并推荐注册。

a）审查管理体系与相应的管理体系标准的所有要求的符合情况，并要求提供相应证据，评价“做得如何？”，符合性和有效性如何？b）体系范围包括管理层、各部门、车间，运行现场都要逐一进行审核；c）相应管理体系标准的全部条款和要点都要逐项进行审查。

4.2 审核内容安排4.2.1 第一阶段重点审核内容主要涉及4.1、4.2、4.3、4.5.4和4.6。

a）审核4.1是为了总体评价组织是否按标准建立和实施了体系运行，并确定其审核范围；审核4.2和4.3是要摸清组织的重大风险及其法律法规，从而确定方针、目标、措施和管理方案的适宜性和合理性。

因此，这几个标准条款一般要在第一阶段审核到位，否则，就会出现由于重大风险识别不全，目标指标和管理方案不合理，导致各层次、各部门的目标和控制失控。

到第二阶段审核时，就难以获取评价职业健康安全绩效以及实现目标能力的证据，给管理体系有效评价带来困难。

b）有关资源、作用、职责和权限、运行控制、应急准备和响应以及监测和测量，在第一阶段不作全面细微的审核。

其中4.4.1只要在现场确认组织机构和职责，有助于第二阶段审核的策划；而对4.4.6、4.4.7和4.5.1主要是了解有关程序是否建立并开始进行，即弄清楚准备情况，具体的运行实施情况，在第二阶段再作全面细微的审核，以确定其有效性。

4.2.2 根据第一阶段已重点审核的结果，第二阶段需进一步补充审核与条款4.1、4.2、4.3、4.4.1、4.5.4和4.6有关的内容，条款4.4.2~4.4.7和4.5.1~4.5.3在第二阶段都必须全面系统的审核。

4.2.3 通过上述安排，明确区分了两个阶段的审核内容和方法，能实现两个阶段的审核目的，也能解决两个阶段审核的重复问题和某些条款审核不到位的问题，从总体上能够提高审核的绩效和认证的有效性。

4.3 通常情况下，第一阶段审核应在组织现场进行，以下情况可考虑不到现场进行：4.3.1 ISO17021：2006标准9.2.3.1.1条规定：“对于大多数管理体系而言，建议至少部分第一阶段审核活动在客户的场所进行”，这是由第一阶段审核目的所决定的，为了实现第一阶段审核目的要求安排的审核内容，大部分只有到现场才能准确获得相关信息。

但是对于一些个案，可以不到现场进行第一阶段审核。

4.3.2 集团公司下设的各个分公司，如果他们的活动、产品和服务的性质，规模及其重要因素都相同，要求XXX对其分公司管理体系分别进行初审，不一定要到每一个分公司的现场进行第一阶段审核。

例如：某集团跨省市建立了许多省（市）公司。

2002年，集团（广东）有限公司通过了XXX 职业健康安全管理体系认证，当时安排了第一阶段现场审核。

2006年，集团（四川）有限公司申请XXX职业健康安全管理体系认证。

由于为同一认证机构，主要审核人员也没有变化，更重要的是这个公司除规模较小外，其产品、工艺过程、设施设备等乃至组织机构都与前一个公司相同或相似，建立体系的策划输出也基本相同，因此，四川公司初次审核的第一阶段审核可以不到现场进行。

4.3.3 组织规模和运作场所很小，管理体系所涉及的过程和重要因素又很简单，且该组织已获得其他管理体系的认证证书。

当这个组织提出申请职业健康安全管理体系认证时，可考虑不到现场进行第一阶段审核。

例如：某矿泉水厂是一家只有20多人专门生产天然矿泉水、饮用纯净水的企业，只有1条生产线，生产工艺简单，关键控制点较少，而且该厂已通过QS认证，另外该厂已通过XXX的QMS认证，XXX对该厂的组织结构、生产过程、场地和范围等比较了解，因此，对该厂的职业健康安全管理体系初次审核的第一阶段审核可以不到现场进行。

4.3.4 组织已先后获得不同认证机构颁发的几个不同管理体系的认证证书，并有效运行。

后该组织将这几个管理体系整合成一个综合体系，并向XXX提出申请时，由于体系运行比较成熟，可考虑不到现场进行第一阶段审核。

例如：某厂于2003年取得XXXISO9001：2000QMS认证证书，2000年8月和2004年5月分别获得了其它两个认证机构颁发的职业健康安全管理体系和EMS认证证书。

基于该企业质量管理体系和其它两个体系获证后的有效运行情况，同时基于对该厂的熟悉了解程度，2005年XXX在对该厂“三合一”体系整合认证时，第一阶段审核可以不到现场进行。

4.3.5 不到现场的第一阶段审核仍应完成文件审查，并通过索取相关的资质证明、许可证和相关证明材料、初始评价报告、验收报告、检测报告以及审阅提供的内审和管理评审的记录和报告，从而能够确定审核范围、危险源识别的充分性、风险评价的合理性，并了解方针、目标和管理方案的制定情况，适用法律法规的收集情况及内审和管理评审的实施情况。

4.3.6 第一阶段审核不到现场进行应经认证部主管领导批准后实施。

4.4 注意事项4.4.1 在审核项目策划阶段，原则上不允许有计划的安排一、二阶段的现场审核连续进行。

4.4.2 第一阶段审核发现的问题，通过开具不符合项报告或者观察项报告等方式要求组织进行整改，并提供证实材料，由审核组进行验证。

如果第一阶段提出的问题较多，可选择第一阶段现场验证的方式关闭，不排除需要重新进行第一阶段审核。

切忌在第一阶段审核发现的问题没有得到纠正的情况下，匆匆进行第二阶段审核。

如有不符合法规要求、监测不达标的情况，未经纠正，不可进入二阶段审核。

第二阶段审核时如发现第一阶段审核时已开具观察项报告的同类不合格，可以在第二阶段审核时开具不合格报告。

4.4.3 证明其法律地位的相应文件包括：企业法人营业执照；或事业法人登记证；组织机构代码证等。

4.4.4 职业健康安全管理方面的合法性证明材料：特殊行业（建筑、化工、采矿等）资质证书如：安全生产许可证；消防验收报告；当地安全生产监督部门的守法证明。

4.4.5 初审、复评、产品覆盖范围扩大应进行文审，应在审核前进行。

文审应由具备能力的审核员实施，审核组长应确认文审报告，并做出文审结论。

文审中发现的问题应修改并经过验证。

要素审核内容4.2职业健康安全方针文件审核：l 是否建立了职业健康安全方针？l 方针是否与活动、服务、产品相适应，是否包含持续改进，遵守法律、法规和其他要求的承诺？l 是否规定了制定方针的原则、职责？如何评审、修改方针？l 是否对组织的目标和指标给予指导？l 采取什么方式被公众获取?l 方针中的承诺是否反映了组织的职业健康安全基本准则和指导原则？第一阶段审核：l 一阶段文审部分n 应建立适当的职业健康安全方针。

l 一阶段现场审核部分n 了解方针和目标、重要风险和法律法规相关要求的一致性。

l 第一阶段的审核重点为：n 方针是否由最高管理者制定，内容是否适合组织的特点，是否承诺持续改进和事故预防，是否承诺遵守有关法律法规和其他要求，是否建立和评审目标指标的框架。

n 职业健康安全方针还需符合上一级单位（组织）的职业健康安全方针。

第二阶段审核：l 二阶段审核内容和要点方针是否被员工所理解？方针如何为公众所获得？方针的适宜性评价和修改情况。

第二阶段的审核重点为：受审核方对方针的管理情况，即是否形成文件并传达到全体员工，使员工了解方针并体现在实际工作中；是否具有公开性，制定是否考虑到相关方的要求，相关方需要时能否易于得到；是否对方针进行定期评审及修订，以适应组织内外部条件及要求的变化。

4.3.1危险源辨识、风险评价和风险控制的策划文件审核：l 是否建立了危险源控制程序?是否规定了危险源辨识、风险评价的方法？是否可操作？是否包括了：n 常规和非常规的活动；n 所有进入作业场所的人员（包括分包商和访问者）的活动；n 作业场所内的设施，无论其是由组织还是由外部所提供。

l 建立目标时，是否对这些风险评价的结果及控制的效果进行考虑，并将此信息文件化和保持最新。

第一阶段审核：l 一阶段文审部分n 识别和确定应控制的危险源或风险。

l 一阶段现场审核部分n 危险源的识别和评价程序和方法是否充分、合理。

l 危险源识别的充分性与重要危险源评价的合理性。

审核人员应该通过文件审核中收集的受审核方的安评报告、"三同时"验收报告、厂区平面图、地理位置图、工艺流程图、动力及下水管网图、监测报告、主要有毒有害化学品清单、主要原辅材料清单、组织结构图、相关法律法规等资料，并结合现场观察所掌握的情况，判断受审核方对危险源识别的充分性。

识别是否有遗漏，是否覆盖了组织主要的活动场所，是否覆盖了与相关方有关的危险源，是否覆盖了组织产品的危险源。

l 通过审核其评价过程是否按程序进行，评价结果是否具有再现性，判断受审核方对重要危险源评价的合理性。