5-3  审核员能力要求  学习笔记

最后更新:2022-09-11:12:09:47
理解审核员的能力构成,可使认证机构培训、评价、选择审核员时做到具有针对性和 目的性。

一、相关标准、规范的有关要求

管理体系认证审核员、产品认证检查员和服务认证审查员的能力和评价都应遵循相 应的认可准则、指南中的要求予以实施。
GB/T19011标准第七章提供了关于“审核员能力和评价”的指南:
  • 审核原则
  • 审核方案管理
  • 实施审核
  • 审核员的能力和评价
“认证机构应有过程,以确定参与管理和实施审核及其他认证活动人员的能力准则。应根据每类管理体系标准的要求,针对每个技术领域和认证过程中的每项职能确定能力准则。”
“审核员初始能力评价应包括在审核中应用知识和技能的本领的证实。在审核中应用所需知识与技能的本领应由有能力的评价者在对审核员审核的见证中确定。”
——ISO 17021-1《合格评定 管理体系审核与认证机构要求》第七章

 

“认证机构建立、实施并维护对参与认证过程的人员能力进行管理的程序。” ——ISO 17065《合格评定 产品、过程和服务认证机构要求》

 

“审核组的任命应使审核组成员的组成能够整体满足实施审核的能力要求。”
——ISO 17021-2(CNAS-CC 121) 《合格评定管理体系审核与认证机构要求第2部分实施环境管理体系审核及认证的能力要求》

 

“审核组应由审核员组成,具有承担审核的整体能力。”
——ISO 17021-3(CNAS-CC 131) 《合格评定 管理体系审核与认证机构要求 第2部分 实施质量管理体系审核及认证的能力要求》

 

“认证机构应确定服务认证人员所需的能力.”服务认证审查员所需具备的能力应包括:经营管理知识、服务业态知识、 服务机理和特征、特定服务专业、服务接触理论、服务蓝图技术、真实瞬间技术、排队论、卡诺模型、服务补救技术、抽样技术、统计技术、合格评定功能法、认证过程知识、认证机构规 则、审核知识和技术、检验和检测技术、认证模式和制度等。
——RB-T301-2016《合格评定 服务认证技术通则》

 

针对其他认证领域的认可标准,如,ISO 27006、ISO 22003等标准中对人员能力提出要求。

二、审核员和审核组

审核组的组成即指定审核组长,选择审核组成员,是认证过程中审核启动阶段关键活动之一。

(一)审核员

“实施审核的人员。”——GB/T19011标准

“审核员”包括管理体系的审核员、从事服务认证管理过程审查和产品认证生产线一致性检查的审核人员。

审核员能力水平按照行业标准的要求实行统一管理。

由CCAA通过认证审核人员注册系统(3.0) 进行统一登记、注册和资格保持。

我国的认证机构普遍将人员认证机构的审核注册资格,作为选择和聘用审核的主要基准条件。

审核员的能力主要体现在能够胜任相应的审核工作。

认证机构应确保审核员为其活动绩效承担责任前,能力得到证实。

(二)审核组

“实施审核的一名或多名审核员,需要时由技术专家提供支持。” ——GB/T19011标准

审核组的任务是实施审核,至少包括一名审核员。

审核组长一定是审核组中的一名审核员。

审核组若仅由一名审核员组成,则该审核员就是审核组长。

审核组内可以包括实习审核员。

(三)审核组的要求

在决定审核组的规模和组成时,应考虑以下因素:
  • 一审核目的、范围、准则和预计的审核时间;
  • 一是否结合、联合或一体化审核;
  • 一实现审核目的所需的审核组整体能力;
  • 一认证要求(包括任何适用的法律、法规或合同要求);
  • 一语言和文化

在审核的过程中强调审核组的整体能力

审核组的整体能力应与审核要达成的目标所要求的能力相一致。

三、审核员能力构成

审核员能力构成通常理解为:个人行为+通用知识和技能+特定领域知识和技能。
GB/T19011标准第七章对“审核员能力和评价”过程作出了指南性阐述:
  • 除审核人员个人行为要求外,审核员所需知识和技能由通用和特定的知识与技能两部分组成;
  • 对审核过程的信心和达到其目标的能力,取决于参与策划和实施审核的人员的能力;
  • 应通过一个过程对人员能力进行评价,该评价过程应考虑个人行为表现,以及运用知识和技能的能力;
  • 所需的知识和技能是通过教育、工作经历、审核员培训和审核经历所获得的;
  • 对审核员能力的评价,除依据机构制定的能力准则外,还应考虑审核方案及其目标的需要。

(一)审核员的个人行为

审核员应具有符合人类公德的良好的思想品质和是非观,应保持公正性、客观性、诚 实正直;应保持谦虚谨慎的态度;应依据证据说话,不做虚假不实的评价和结论;审核员应 该珍视自己的工作身份和地位,并对自身的知识、技能,以及形成的能力,有正确和清醒的 认识,以便在工作中时刻保持真诚和谨慎的态度。

1.期望的个人行为

ISO 17021-1标准附录D“期望的个人行为”示例,即:
  • 有道德,即公正、可靠、忠诚、诚信和谨慎
  • 思想开明,即愿意考虑不同意见或观点;
  • 善于交往,即灵活地与人交往;
  • 善于观察,即主动地认识周围环境和活动;
  • 有感知力,即能了解和理解环境;
  • 适应力强,即容易适应不同处境;
  • 坚定不移,即对实现目标坚持不懈;
  • 明断,即能根据逻辑推理和分析及时得出结论;
  • 自立,即能在同其他人有效交往中独立工作并发挥作用;
  • 坚韧不拔,即能采取负责任及合理的行动,即使非常规的/可能导致分歧和冲突;
  • 与时俱进,即愿意学习,并力争获得更好的审核结果;
  • 与时俱进,即愿意学习,并力争获得更好的审核结果;
  • 文化敏感,即善于观察和尊重受审核方的文化;
  • 协同力,即有效地与其他人互动,包括审核组成员和受审核方人员;
  • 健康,即身体健康状况良好。

2.对个人行为的要求

  • (1)审核员应保持公正性、客观性。在审核的全过程中,应时刻保持真诚和谨慎的态度。
  • (2)审核员应心胸开阔,思想不应僵化、固执和狭隘。
  • (3)审核员应具有乐于、善于与人交往的性格,不应是孤僻的、生硬的,过于内向、胆怯的。
  • (4)审核员应思想活跃、观察敏锐,能够积极主动地开展工作。审核员应具备善于观察、积极思考、综合分析的“洞察力”能力。
  • (5)审核员应具有敏锐的和一定宏观性的分析、认识能力,能对事物的背景、氛围和环境有所认识和考虑。
  • (6)审核员应具有感知力,也就是对事务的“悟性”。
  • (7)审核员应具有一定的应变能力和适应能力。
  • (8)审核员应在审核工作中目标明确、注意力集中,以便能够排除各种干扰因素,将主要的工作精力、有限的工作时间集中在相关事务上。
  • (9)审核员应具有清晰、明确、果断和实事求是的思维方式,不应优柔寡断,也不能想当然地处理问题,有分析能力/逻辑推理能力。
  • (10)审核员要具有责任心和自信心,有主见、不盲从。

(二)审核员通用知识和技能

1.通用知识

(1)合格评定基础知识:

  • 起源与发展;
  • 相关术语;
  • 合格评定与标准、计量、检验、检测的关系;
  • 合格评定与技术规范、经济发展之间的关系;
  • NQI在国家经济发展和质量强国方面的作用;
  • 合格评定机构的类型与特性(如:检测实验室、检查机构、认证机构、认可机构)
  • 合格评定功能法相关知识,包括:选取、确定、复核和证明、监督等。
(2)认证认可法律法规知识:
  • 一我国法律法规体系;
  • 一在相关认证业务领域内开展审核活动时,识别、获取、收集和适用的法律法规的途径和方法有关的知识。
(3)管理体系认证基础知识:
  • 认证制度;
  • 管理体系原理及有关术语;
  • 管理体系建立及管理体系实现的方法和有关知识
. (4)审核技术基础知识:
  • 审核原则;
  • 审核有关的术语和概念;
  • 审核技术相关的知识(如:抽样、审核轨迹、评价)。
(5)质量管理工具基础知识:
  • 全面质量管理
  • 六西格玛管理
  • 精益管理
  • 敏捷生产
  • 工业4.0
(6)管理学基础知识:
  • 管理心理学有关知识
  • 管理的二重性
  • 技术与管理的关系
(7)业务管理实施的知识;
  • 企业经营管理实务知识
  • 组织规模、组织治理、组织生存力有关知识
(8)客户产品和服务、过程和组织的知识:
  • 产品和服务分类知识
  • 有关产品和服务特性的知识
  • 根据产品特性确定形成过程的知识
  • 有关组织的知识
(9)客户业务领域专业知识:
  • 业务领域的通用术语
  • 业务领域内某一学科专门的知识
(10)科学研究与教学的知识:
  • 教学知识
  • 科研项目管理知识
  • 标准的制订与修订知识

2.基本技能

  • (1)沟通能力。
  • (2)逻辑推理能力。
  • (3)文字表达能力。
  • (4)形成完整证据链的能力。
  • (5)运用现代信息技术审核的能力。
  • (6)信息收集、汇总和整理的能力。
  • (7)评价的能力。
  • (8) 自我管理能力。

3.专业技能

(1)审核能力。其中通用的审核能力可归纳为:
  • 语言技能
  • 表达技能
  • 面谈技能
  • 收集信息技能
  • 做记录和撰写报告技能
  • 审核认证管理技能

审核活动的实施均有严格的程序和方法。

审核员要具有所需的知识和技能,确保审核员能将适用的原则、程序和方法应用于不同的审核,并保证审核实施的一致性和系统性。

根据GB/T19011标准的规定,审核员应能够:

  • 运用审核原则、程序、方法和技巧
  • 对审核工作进行有效的策划和组织
  • 按照规定的时间表进行审核
  • 优先关注重要问题
  • 通过有效的面谈、倾听、观察和对文件、记录和数据的评审来收集信息
  • 理解并考虑专家的意见
  • 理解审核中运用抽样技术的适宜性及其结果
  • 验证所收集信息的相关性和准确性
  • 确认审核证据的充分性和适宜性,以支持审核发现和审核结论;
  • 评定影响审核发现的审核结论的可靠性的因素;
  • 审核工作文件及记录审核活动;
  • 评定影响审核发现的审核结论的可靠性的因素;
  • 将审核发现形成文件,进行口头或书面的有效沟通;
  • 理解与审核有关的各类风险。
(2)理解组织“意图”的能力。
(3)审核员应具备管理学知识与工具运用能力,以及经营实践常识。
(4)风险管理能力。
(5)审核员应具有在掌握法律、法规的情况下有效审核的能力。
(6)审核组长的能力。审核组长应具备策划、组织实施和管理审核的能力。
  1. 掌握认证过程有关知识,如过程要求等
  2. 主持首次、末次会议和审核期间各种会议的能力,具有良好的交流、沟通和协调的能力。
  3. 对审核组和开展的审核活动的管理能力,包括对紧急或突发事件的处理能力
  4. 具有准确、及时报告审核结果的能力

(三)审核员特定知识和技能

审核员还应具有与其认证领域相关的特定的知识和技能要求。

1.特定的知识和技能

“特定的知识和技能要求”,与认证领域及其业务范围有关,与某一认证领域中所划分的“技术领域”有关。
  1. 技术领域指“以特定类型管理体系的相关过程及预期结果的共性为特征的领域”。
  2. 技术领域的确定可能需要多维度,也可能是多维的。
  3. 技术领域与行业类别划分的关系。技术领域不等于行业分类,技术领域不一定和认可业务范围一致。认证业务范围管理中技术领域的划分,是认证机构的责任;认可范围的确定和认可,是认可机构的责任。
  4. 关于技术领域中的“专业”。专业特点分析是认证机构进行技术领域划分的最基础的活动。专业技术人员或专业审核员应该理解受审核组织所在行业的特点,通过对其专业特点的充分识别,合理的界定技术领域的划分,通过更细致的分类分组,为与认可业务范围的对应奠定技术基础,从而为确定审核员能力准则提供依据,并细化所需知识和技能的维度和颗粒度。

2.管理体系审核员的特定知识和技能

审核员除了具备通用的知识和技能外,还应具有与相应管理体系有关的特定的专业知识和技能。

(1)质量管理领域审核员的专业知识和技能。

  1. 与质量有关的方法和技术
  2. 与产品、服务和过程相关的知识和技能。

(2)环境管理领域审核员的专业知识和技能。

从事环境管理体系审核工作的审核员,除具备通用的知识和技能外,还应具有与环境有关的专业性知识和技能。

  1. 环境管理的方法及技术
  2. 环境科学和技术
  3. 运作的技术和环境因素

(3)信息安全管理体系

ISMS通用技术专业能力主要是指:

  • 一熟悉常见的风险评估方法、风险处理要素要求及典型风险处理方法;
  • 一掌握系统漏洞的管理方法与工具;
  • 一熟悉业务连续性管理的信息安全方面要求,灾备方案和环境;
  • 一掌握网络环境保护,区域边界防护,系统安全保障,防范恶意和移动代码,黑客攻防等所需技术;
  • 一精通网络访问控制技术;
  • 一熟悉软件安全设计与开发的过程管理、应用软件测试方法、软件分发管理技术、软件安全审计技术;
  • 一非常了解密码原理、密钥管理;
  • 一精通信息安全工程技术;
  • 一掌握通信技术(网络通信/传统通信技术)

综上所述,审核员的专业知识和技能主要依靠审核员长期工作的实践和积累获得。

审核员应具备若干年的基于实践的工作经历和相应的专业工作经历。

尽管这种经历对于专业知识和技能的具备的对应性不一定很强,但其方法具有可操作性。