审核是认证过程的核心内容，是一 项对策划和实施都有严格要求的高密集度的技术工作。策划的审核方案应基于风险的考虑并系统、全面、具有逻辑、环环相扣、具有可追溯性、可连续监测、可持续稳定改进。下面我们分享一下：审核方案管理-审核方案的定义、流程、内容及审核方案管理。
审核方案的定义
依据 GB/T19011 《质量和(或)环境管理体系审核指南》，审核方案的定义是："针对特定时间段所策划，并具有特定目的的一组(一次或多次)审核的安排"。例如，对管理体系认证而言，审核方案就是在认证机构与认证客户之间合同规定的时间周期内，为确定认证客户管理体系满足所选定的管理体系标准而进行的一组(一次或多次)审核。
建立审核方案为审核活动的实施提供一整套基于策划、实施、监督和改进的管理方法和手段 ，适用千对不同规模、不同类型和不同范 围的组织的审核活动。审核方案的有效实施与审核方案管理者、审核员密切相关。实施审核的组织应建立审核方案，以保证审核过程的有效性。审核方案可以包括针对一个或多个管理体系标准的审核，可单独实施，也可结合实施。
审核方案管理流程
审核是认证过程的核心内容，是一 项对策划和实施都有严格要求的高密集度的技术工作。策划的审核方案应基于风险的考虑并系统、全面、具有逻辑、环环相扣、具有可追溯性、可连续监测、可持续稳定改进。
审核方案由 一 系列成文信息组成。与审核方案有关的全部活动安排可以包括在一份文件中。不同方面的内容，也可以在多份文件中分别做出规定。例如：对审核活动及审核员的选择和评价活动的规定可以包括在一 份文件中，也可以在不同的文件中分别规定。
另外，由于第一方、第 二方、第 三方审核目的的不同，其审核方案策划的输出形式和内容也会有所不同。
审核方案的严谨四系统性、科学性和对方案的持续改进，使得审核过程这项主要依靠人的能力来实施的过程，通过有效审核，使组织管理过程的增值成为可能。
审核方案聚焦于效率、一致性和有效性的实现。审核过程的结果验证审核目标的实现。而审核目标实质上是对要求、约束或限制的遵守程度的证明，并能够实现推动组织的管理过程持续改进。对于认证机构而言，审核方案管理是认证管理的重要部分，贯穿于认证活动的始终。为确保审核过程及评价结果满足要求，认证机构应针对每一个认证项目的认证活动进行全面策划，按照策划组织实施，根据实施结果加以改进。
GB/ T 19011 标准提供了关于审核方案管理和管理体系审核的策划与实施，以及审核员和审核组能力与评价的指南，适用于需要实施管理体系的内部审核、外部审核或需要管理审核方案的所有组织。标准中的审核方案为使用 一 致的审核方法服务多个管理体系奠定了良好基础。
在产品认证和服务认证中，需要认证机构首先制订认证方案，其中包括审核方案的内容 ， 方案中涉及审核活动，如：产品认证中生产线一致性的质最保证能力审核，服务认证中服务设计和服务管理的审核。
GB/T 19011 中的审核方案管理流程，如图 2 - 1 所示。
审核方案根据审核的目的，主要由实施审核的 一方进行策划。例如：认证机构可根据每个认证客户的规模、性质和复杂程度，策划 一 个认证周期的审核方案，也可针对某一次具体审核策划审核方案。
（一）审核方案的主要内容
审核方案可以包括针对一 个或多个管理体系标准的审核，可单独实施，也可结合实施。审核方案的范围与程度应基于受审核组织的规模和性质，以及受审核管理体系的性质、功能、复杂程度、风险和机遇的类型以及成熟度水平。当重要功能在其他组织的领导下外包和管理时 ， 管理系统的功能可能更加复杂 ， 需要特别注意最重要决策的制定，以及管理系统最高管理层的构成，再根据组织运行的实际情况，周密地策划审核方案。这对整个审核目标的实现都非常重要。
1. 审核方案内容
(1) 某时间段内(如：一个认证周期)对特定组织的一组审核或具体某一次审核(如某时间段内扩大范围审核)的活动安排，通常包括 GB/T 19011 —2003 标准第 6 章所述的活动;
(2) 为保证审核的有效实施，资源提供方面的活动安排，主要包括入力资源、技术资源、时间资源、财务资源等。
2. 审核方案分类
(1) 依据审核目的，可划分为第一 阶段审核方案、第 二 阶段审核方案、监督审核方案、提前较短时间的审核(必要时)方案、再认证审核方案等;
(2) 依据审核方式可划分为联合审核方案、结合审核方案等;
(3) 依据认证客户的不同需求还可有特定审核方案，如扩大认证范围审核方案。
通常情况下，认证机构可根据每个认证客户的规模、性质和复杂程度，策划 一 个认证周期的审核方案，也可针对某一次具体审核策划审核方案。
（二）审核方案的管理
需要遵循 GB/T 19011 标准对审核方案实施管理，认证机构对审核方案的管理还需要同时遵循认可规范的若干要求。在认可规范要求中除 GB/T 19011 标准要求的管理活动外，还包括与审核方案管理有关的活动要求，例如 ：进行认证能力分析、认证合同评审等。
(1) 审核方案的管理就是对审核方案所涉及活动的策划、实施及监视评审和改进。具体包括以下基本内容：
1.策划需要开展的活动、实施所规定的活动，监视、评审和改进活动实施的符合性和有效性;
2.明确与上述活动有关的管理职责，建立并实施控制程序，配置所需的资源。
(2) 为了理解受审核方的背景，审核方案应考虑受审核方的组织目标、相关的外部和内部问题、相关利益方的需求和期望、信息安全和保密要求。收集和评估受审核方经营环境信息，是希望审核方能全面了解受审核方的背景，利用多方面信息有效完成审核工作。
(3) 审核方案管理通常可涉及认证机构的合同评审人员、专业能力评价人员、审核组长及认证决定人员等。各级审核方案管理人员应确保审核方案的有效实施和持续改进。
(4) 审核方案的管理，需有效确保审核活动能够优先分配审核资源和方法给管理系统中具有较高风险和较低绩效水平的事项。
(5) 审核方案管理中的信息管理十分重要。信息应包括以下内容：有关审核目标的信息，审核的范围(范围、边界、地点)，审核的日程安排(数量/持续时间/频次);审核类型，如内部或外部的审核、审核准则、审核方法、选择审核组成员的标准等。以上信息均需形成适宜的文件并予以管理。
(6) 审核方案的实施应基于持续不断地监视和测量以确保达到其目标，应评审审核方案以识别改进需求和可能的改进机会。PDCA 循环是永恒的话题，审核方案需要不断改进完善以持续适应法规要求、客户需要、社会责任，保持公信力和有效性。
