認可說明0引言0.1隨著信息和通信技術(ICT)日趨先進和成熟，能夠應用ICT來優化審核活動的0.2應用ICT實施遠程審核的目標是：a)提供在審核中應用ICT的靈活的方法，以優化傳統審核過程。b)確保采取充分的控制措施以避免可能損害審核過程完整性和可信性的不當使c)為安全性和可持續性原則提供支持。0.3隨著新冠肺炎疫情在全球的蔓延，為保障人民生命安全和有效防控疫情，認證認0.4在考慮了認證認可行業的遠程審核相關實踐，并對有關文獻研究的基礎上，制定1.目的和適用范圍1.1為進一步規范和指導認證機構實施遠程審核活動，確保認證機構在滿足相關國際標準、相關國際組織和CNAS要求的同時，恰當和正確地應用ICT實施遠程審核，并1.2本文件對認證機構應用ICT實施遠程審核的相關內容給出了指南和說明，并列出了國內外相關組織關于遠程審核的指南文件，是對CNAS現行認可規范文件中有關內1.3本文件適用于管理體系、人員和產品認證機構的遠程審核活動，其他認證機構可CNAS-CC105《確定管理體系審核時間(QMS、EMS、OHSMS)》IAFID3:2011:IAFInformativeDocumentForManagement編號：CNAS-EC-063:2021RemoteAuditingActivitiesforAccreditedFoodSafetyCertiISO9001AuditingPracticesGroupGu應用信息和通信技術（ICT在受審核方物理場所以外的地點對其實施的審核。AskedQuestionsCOVID-19Pandemic(新冠疫情爆發編號：CNAS-EC-063:2021對于與達到審核目的有關的設施、過程、活動等，是編號：CNAS-EC-063:2021RemoteAuditingActivid)ISO9001AuditingPracticesGroupGuidanceon:編號：CNAS-EC-063:20210.引言事件或情況會總會發生。在這種情況下，ABs（認可機構）和CABs（合格2.定義:情況發生時，依據標準或法規文件的運作要求，認可機構（ABs）和合格評定機構（CABs）需要合格評定機構（CAB）宜評審持續認證的風險，并建立文件化的方針和流程，說明在認證組合格評定機構（CAB）制定的方針和流程宜確定評審獲證組織當前和預期未來狀況的方法，并確定替代性的潛在短期評審組織的方法，以驗證其管理體為了使合格評定機構（CAB）能夠評價持續認證的風險，并了解獲認證組織當前和預期的未來情況，合格評定機構（CAB）宜在決定適當的行動方案之前，從獲證組織處收集必要的信息。適用時，合格評定機構（CAB）收集的信息宜包括以下內容:組織何時能夠運送產品或執行當前認證范圍內組織是否需要使用替代的制造和/或分銷現場？如果是，這些現場目前是否包含在當前認證獲證組織是否會將某些流程和/或服務或裝運的產品分包給其他組織？如果是，獲證組織將編號：CNAS-EC-063:2021根據合格評定機構的程序，在個案分析的基礎上對組織的監督計劃進行可能的修訂；在制定替代性短期評審方法時，合格機構（CAB）宜考慮以下限制:通常情況下，為避免認證失效，再認證審核和再認證決定必須在到期前完成。影響合格評定機構（CAB）的特殊事件可能會暫時阻止認可機構實施計劃的現場評審。當這適用時，合格評定機構宜向認可機構提供以下信息:編號：CNAS-EC-063:2021合格評定機構是否計劃將其部分業務外包或在替代現場進行運營以確保業務連續性?如果是的話，這些活動目前是否在現行的獲認可范圍內，還是需要由認可機合格評定機構是否采用了IAFMD4《信息和通信技術（ICT）在審核中應用》“CAAT”依據合格評定機構的程序，根據具體情況對每個認證組織的監督計劃進行可能的修改；就解決臨時偏離要求的計劃達成書面協議(如果偏在可以重新進入區域審核時，根據合格評定機構的監督計劃，重新建立監督/再認證活適用于清算或破產。當出現這種情況，合格評定機構（CAB）有義務立即通知其認可進行已經計劃的評審。當這種情況發生時，認可機構（ABs）和合格評定機構（CABs）需要建立可資格，在正式信息提供給合格評定機構的六個月內，不宜影響合格評定機構頒發的認證證書。編號：CNAS-EC-063:2021對合格評定機構進行認可。當方案所有者和/或監管機構規定了編號：CNAS-EC-063:2021完成策劃的活動并達到策劃結果的程度（ISO在受審核方所在地進行的審核活動。（ISO190建議CPOs、ABs和CBs在本文件提供2018（第三版）中進行了更新。IAFMD4:2018《信息和通信當CB希望按照IAFMD4:2018條款4.2.1進行遠程審核活動時，應進行風險評估，依據IAFMD4：2018條款4.1，認證機構還需要考慮當地數據保?對虛擬場所的審核有時被稱為對虛擬審核?。用的，并確認審核員與受審核方均具備能力且可以輕松對其操作。這宜在決定使用遠程技術方組織的數據保護總監（DPO）宜參與到這些問題的評審中。一些情況下的安全要求到識別，并采取措施確保其得到有效執行。這意味著審核員和受審核方雙方就使用將其分享在可靠且協商一致的系統中，例如：云基系統、虛擬私人網絡（VPN）或其另一項重要問題是知曉組織的哪些過程、活動或場所可能應用哪種可用的ICT如果與達到審核目標有關，要對設施、過程、活動等進行觀察，則可能通過視頻對其訪在組織、過程或產品與服務復雜，且審核類型的目標要求按標準全面評審并要在更大范圍抽樣（例如：初次評審或復評審）的情況下，對用遠程審核來全面評價組作為針對決策過程而確定風險和機遇（R/O）的起始點。關于遠程審核中一類特殊情況有說服力的論點頻繁涉及對中小型組織初次審核要采取的變更，例如將要包括或排除的新過程、場所或職能。宜就最佳技術和/或可保在一個認證周期內現場審核與遠程審核之間的充分平商務過程、設計和開發。許多這類活動是通過共享輸編號：CNAS-EC-063:2021得的衛星圖像或來自地理信息系統（GIS）的可獲取信息對照。這些證據和證據獲取如果將時間消耗在網絡故障停機、突發中斷或延時、可接入性問題或其他ICT編號：CNAS-EC-063:2021（例如：Skype、WebEx、ZOOM、更自主和自由的方式觀察組織的可能有可能降低了觀察來自多個溝通聽眾反當旅行到場所不可行時的文件評審，例如：對達到審核目標而言場所訪問不太重要且存核方案中年度訪問并不必要的遠程場所有需要預先制定檢查表以及為了應答有可允許為審核工作做準備，需要在審核過程中文件評審程序上的困難（例如：遠程接缺少與受審核方的互動不允許對問題澄讓組織放松，且允許審核組更靈活地使用時允許更好、更獨立于受審核方，并且對信息有可能整合那些不能旅行到現場專家的專業提供了審核員在訪談中可以利用的審核線編號：CNAS-EC-063:2021對遠程或高風險工作的監有能力顯示高風險的過程無人機墜落、設備使用、不利的天氣條對于安全要求不允許審核組到現場的審核活動、或對要觀察的場所和設施而言旅行時間有助于補充戶外活動中的場地訪問（例如：監視那些在審核當時并未對關注的地點、難于到達設施以及改進抽樣如果電子記錄包含有CSDP準則認為不符合遠程審核要求的敏感數據，審核員宜考慮對