什么是审核方案?如何建立

需要实施审核的组织均应建立审核方案，以便确定受审核方的管理体系的有效性。审核方案可以包括针对一个或多个管理体系标准的审核，可单独实施，也可以结合实施。

审核方案是针对特定时间段所策划并具有特定目标的一组(一次或多次)审核安排。组织应基于受审核组织的规模和性质，以及受审核管理体系的性质、功能、复杂程度以及成熟度水平确定审核方案的范围和程度。

审核方案不仅包括对审核的类型和数量进行策划和组织，还包括为实施审核方案中的一次或多次审核进行适当的策划、提供资源和制定程序等必要的所有活动。

一个组织可以建立一个或多个审核方案。一个审核方案可以包括一次或多次审核，这些审核可以有不同的目的，也可包括结合审核或联合审核。

对于组织的内部审核通常应指定某一具体岗位的人员负责管理审核方案。作为较大规模的组织或认证机构可以由多个可以胜任的人员负责管理审核方案。

组织的最高管理者应当对审核方案的管理进行授权。负责管理方案的人员应该:

    (1)建立、实施、监视、评审与改进审核方案;

    (2)识别并确保提供必要的资源，以审核管理体系的重大事项。

这些重大事项可能包括产品质量的关键特性、职业健康和安全的相关危险源或重要环境因素及其控制措施。

组织建立的审核方案可以:

    (1)覆盖组织质量管理体系当年一系列的内部审核;

    (2)在六个月内对关键产品的潜在供方实施的第二方质量管理体系;

    (3)在认证机构和委托方之间合同规定的时间周期内，由认证机构对受审核方进行的认证审核和监督审核。

审核方案是否需要形成文件信息在GB/T 19011-2013标准没有作出明确的要求。

对于内部审核而言，组织通常会依据GB/T 19001标准的要求对审核方案进行策划，而策划的结果通常会体现在诸如“内部审核程序”等对内部审核进行规范和指导的文件中，这些文件会对内审的频次、策划、组织、实施及所需的资源及资源提供活动等方面的通用性内容作出规定。同时，根据审核方案的规定，考虑拟审核的过程和活动的状况和重要性，对组织产生影响的变化，以及以往审核的结果等因素，组织还会针对某一时间段内的一次或多次内部审核，制定相应的年度审核计划(审核方案)。

通常情况下，为便于管理应将审核方案形成文件信息。

审核方案应包括在规定的期限内有效和高效地组织和实施审核所需的信息和资源，并可以包括以下内容:

(1)审核方案和每次审核的目标;

(2)审核的范围与程度、数最、类型、持续时间、地点、日程安排;

(3)审核方案的程序;

(4)审核准则;

(5)审核方法;

(6)审核组的选择;

(7)所需的资源，包括交通和食宿;

(8)处理保密性、信息安全、健康与安全，以及其他类似事宜的过程。

组织或组织的审核方案管理人员应监视和测量审核方案的实施以确保达到其目标。

组织或组织的审核方案管理人员应评审每一个审核方案以识别所有可能的改进。