1.目的 

在大规模流行性疾病、出行限制、自然灾害及其他限制性情况下，为了确保我机构认证审核活动能持续有效的进行，能满足国家行政监管部门和认证认可规则的要求，也能充分满足受审核组织的认证需求，特制订此远程审核作业指导文件。

2.适用范围

本文件为实施质量、环境、职业健康安全管理体系远程审核提供了作业指导，降低远程审核风险，确保认证审核有效性。

3.术语和定义

3.1远程审核

应用信息和通信技术(ICT),在受审核活动的实际场所以外任何地点实施的审核。

注1：远程审核可以是审核员在受审核方某一场所对其他场所的人员、活动或过程进行的审核，也可以是审核员不在受审核方场所对受审核方的人员、活动或过程进行的审核。

注：远程审核可分为两种类型：

Ⅰ完全远程审核：是指远程执行的审核活动，覆盖受影响的审核的全部审核期间和审核范围；

Ⅱ部分远程审核：是指采用实地现场审核和远程审核相结合的方式完成一次完整审核活动。 

3.2 信息和通信技术（ICT） 

用来收集、存储、检索、处理、分析和传输信息的技术，包括通信设备、应用软件以及与之相关的服务。例如：移动电话、智能手机、手持设备、笔记本电脑、台式电脑、无人机、摄像机、可穿戴技术、人工智能、网络硬件和软件、视频会议、通讯APP以及其他。

3.3 虚拟场所 

虚拟地点指客户组织完成工作或提供服务所用到的，允许处于不同物理地点的人员执行过程的在线环境。 

注 1：当某过程必须在某一有形环境实现时不能将其考虑为虚拟场所，如：仓储、 制造、物理检测实验、安装或维修有形产品等。 

注 2：一个虚拟场所（如：一个组织的内部网络）被当作一个独立场所来计算审核时间。

4.远程审核原则

4.1 总则 

依据 GB/T 19011—2021 第 4 章审核原则，并对其进行了补充和说明。 

注：本文件4.2、4.3是分别对GB/T 19011—2021第4章d)、g)的进一步说明，4.4是对GB/T 19011—2021第4章的补充。 

4.2 信息安全性与保密性 

应用 ICT 实施远程审核，确保电子信息或电子化传输信息的安全性、保密性和数据保护非常重要。远程审核宜考虑与安全性、保密性和数据保护相关的法律法规和客户要求，针对审核中应用 ICT 遵守信息安全与数据保护的措施和规则，在 ICT 应用于审核之前，与受审核方相互达成一致意见。 

注：在某些情况下，出于信息安全性要求的考虑，审核过程不允许使用ICT，可能导致无法实施远程审核。 

4.3 基于风险的方法 

应用 ICT 实施远程审核，认证机构宜对实现审核目标有影响的风险加以识别、评估和管理。风险可能与下列方面有关，包括但不限于： 

——审核类型； 

——所审核活动/过程和场所的复杂性、代表性； 

——ICT 的选择； 

——ICT 所需的资源与条件； 

——审核组应用 ICT 获取审核证据的能力； 

——信息处理和分析的能力； 

——电子信息或电子化传输信息的真实性、完整性； 

——其他支持条件。 

4.4 持续改进 

根据远程审核活动评价的结果，持续改进远程审核的充分性、适宜性与有效性。

5.远程审核方案的管理 

5.1 确定远程审核的可行性

对于初次审核，应根据企业的法律法规以及行业的相关要求、认证风险评价结果、认证项目的风险及复杂程度和其他因素（如有保密要求限制等）来判定是否釆用远程审核以及远程审核的方式及实施远程审核的程度。

如果为高风险认证项目，或低风险认证项目中的高风险活动/过程、 活动/过程复杂的，一阶段审核不宜釆用远程审核的方式，二阶段宜釆用部分现场和部分远程审核结合的方式，如化工企业的生产现场、危险化学品贮存场所等；对于监督/再认证项目宜根据所实施的认证项目的风险评价结果，釆取适宜的远程审核方式进行。原则上，不能连续两次审核都以完全远程审核的方式进行。

5.1.1适宜选择远程审核方式的情况

合同评审部经过评估确认为低风险的认证项目，或认证项目中的低风险活动/过程，当出现以下一项或几项情况时可选择远程审核的方式进行：

a）不适宜现场审核的情况，如出于安全原因、行程限制等；例如：疫情、洪水、地震等；

b）因需审核的场所的数量问题，难以在计划的审核时间内完成全部场所的现场审核；

c）因突发事件临时变更审核员而导致无法在既定的时间内到达审核现场，或受审核方的日程安排发生了不可避免的变化；

d）企业的记录、数据等均可在任何地点进行查看；

e）当原策划为现场审核的某项或多项活动不完整，且延长现场审核并非最佳、最经济的解决方案；

f）当发现原策划遗漏审核过程或发现审核的完整性有缺失，审核组需返回现场进行补充审核，但在短期内难以再安排一次现场审核；

j）其他适宜条件。

5.1.2特殊情况

合同评审部经过评估确认为中风险的认证项目，该项目满足5.1.1 a)~h)条款时，可安排远程审核。在限制现场审核因素消失后的三个月内安排现场复核。

初次审核需填写特殊项目审批单；监督审核原则上安排初审时的审核老师。

5.1.3不适宜选择远程审核方式的情况

合同评审部经过评估确认存在以下一项或几项情况时，不宜选择远程审核方式：

a）经机构评估，认为是认证风险高的项目，或低风险认证项目中的高风险业务过程/活动；或对于特定的认证制度，不适宜进行远程审核的项目或过程/活动；

注：高风险的界定可按照不同认证领域，同时考虑不同产品、活动/过程、技术、管理的特性及复杂程度。

b）当受审核方近一年内曾发生下列不合格或负面事件且受到相应的处罚（如列入失信企业名单、处于责令停产整治期或罚款后未通过复查等）时：

1）相关监管部门己公布产品不合格信息的；

2）出现对受审核方的重大投诉，且系受审核方责任的；

3）发生了质量、环境、安全等事故的；

4）媒体负面曝光且系受审核方责任的。

c）对认证对象的新设施、范围或重大变化的首次审核；

d）出于对信息安全及安全保密的需要，不适宜选择远程审核方式；

e）暂停恢复审核（超期暂停的情况除外）；

f）上次认证审核方式己是完全的远程审核方式；

g）其他不适宜远程审核的活动/过程或场所，如易燃易爆场所、无网络信号或不具备ICT技术实施条件的关键活动或场所等。

5.2确定远程审核条件的可行性

申请评审人员与企业沟通确认，当以下条件满足时，可实施远程审核

实施远程审核所需的信息是充分的；（满足适宜实施远程审核方式的情况）

远程审核的范围（审核内容和边界）已确定； 

远程审核的方式/方法以及可行性得到确认； 

双方实施远程审核活动的能力得到确认；

和受审核方之间任何已知的有关远程审核理解上的分歧已经得到解决

5.3风险评估

实施远程审核前，应根据受审核方情况识别、评估和管理风险，制定相应措施并形成文件。风险评估应给出是否可以通过远程审核达到审核目的的结论。风险评估考虑的因素包括：（可参照附录A：远程审核的可行性与风险分析）

a)认证认可行业主管部门、国际组织、CNAS的相关要求。

b)机构与受审核方是否就信息安全和数据保护事项协商一致。

c)拟应用的ICT

●是否连接稳定且具有良好的在线连接质量；

●是否允许通过ICT接入相关文件化信息，包括软件、数据库、记录等；相关数据的电子化程度；

●是否有可能优先通过图像对被访问者进行验证/识别；

●对于与达到审核目的有关的设施、过程、活动等，是否可能通过视频对其访问以进行观察；

●是否满足活动/场所的卫生、安全等相关要求；

●审核组全部成员以及受审核方代表应用ICT的能力。

d)是否可能远程访问到组织中所有相关人员。

e)应用ICT审核时，所审核的过程/活动是否具有足够的代表性以达到审核目的。

f)组织、过程或产品与服务的复杂程度是否适宜通过远程审核来达到审核目的。

6.远程审核能力

6.1基础设施

宜确定远程审核所需的ICT相关的基础设施，主要包括获取信息、数据加工、信息 转换和电子文件阅读的工具和硬件设备，以及即时通信工具、数据传输的网络通信设备和存储设施及相关的平台和软件（详见附录 C），并确保审核证据的真实性、完整性、安全性。

6.2运行环境

审核现场不得有与审核无关的人员出现；

审核使用有保护措施的设备，并对该设备采取加密；

需连接受信任的网络，以防止发生信息泄露。

6.3人员

6.3.1认证人员远程审核应具备以下特定能力

a）具有风险和机遇意识。例如：能够识别远程审核项目风险、信息安全风险及职业健康安全风险；知晓应用ICT对信息收集的有效性和客观性的影响；（附录B给出常见的ICT风险与机遇的分析示例）

b）了解信息安全和保密方面的相关要求；

c）熟悉相关法律法规和其他要求；熟悉对于远程审核的相关强制性要求或指导性意见；

d）具有在审核时使用适当的电子设备和其他技术的能力。如熟练使用常用会议软件举行电话、视频会议，利用移动摄像技术、视频监控系统的能力；

e）具有理解和利用所釆用的ICT的能力，需要时包括远程接入方式进入受审核方电子信息系统或数据中心的能力；

f）具有良好的统筹、协调和沟通能力；

g）具有风险和机遇的应对能力。例如：由于技术原因使审核活动受阻时（如中断访问），使用替代技术的能力。

对于监督/再认证项目实施远程审核的，审核组中宜至少有一名曾经参与该项目审核的熟悉受审核方体系情况的审核员。

6.3.2受审核方人员应具备以下特定能力：

a）良好沟通能力；

b）理解和应用ICT协助审核组获取审核证据的能力；

c）理解ICT可能带来的信息安全风险，能够指导审核组遵守受审核方的信息安全规则，并具备信息安全风险防范能力和补救能力；

d）当出现网络通信不畅等导致远程审核中断的基础设施与运行环境问题时，具备应急处理能力。

7.实施远程审核

7.1 审核的启动

在远程审核实施前，审核组应与受审核方事先商定时间，对远程审核时拟使用的设备、设施、工具、环境进行测试，确保实施记录可远程查阅，确认接受审核人员使用远程工具的能力。实施的活动包括：

a）确保审核用电子设备具有视频和语音、联网功能；

b）确保审核期间的物理环境无干扰；

c）商定审核资源包括网络与设备、环境、人员（备用的向导和迎审人员）的应急方案；

d）记录测试结果并在必要时修正审核计划保持适宜性；

e）确认与受审核方关于远程审核保密信息的披露程度和处理的协议；

f）获得受审核方的充分合作。

7.2审核活动的准备

7.2.1策划和制定远程审核计划

在按照现场审核策划并制定审核计划的基础上，策划远程审核应考虑如下方面的内容：

a）与受审核方沟通并确认远程审核所需的设施设备与环境，验证是否具备远程审核的条件，评估远程审核的可行性和风险并形成文件；

b）确定审核组成员分工和日程安排，就使用的ICT要求及获取证据的具体方式、证据的保存及保密性要求达成一致意见。确保审核员分开审核时最大程度地利用好时间，并保持审核组内部良好的沟通；

c）与受审核方沟通确定参与审核的人员，并确保他们在所确定的时间可参与审核活动。必要时各审核员根据确定的审核任务，与受审核方参与人员在审核前预演来测试远程审核方式的使用，确认受审核方参与人员了解并掌握远程审核方法和使用的技术工具。如果发现存在不宜釆用远程审核的风险，应向审核方案管理人员建议改用现场审核；

d）在审核计划中确定不同审核活动所釆取的审核方式或工具（参照附录C、D），包括但不限于如下情形：

——对于仅需要通过访谈、记录抽查、文件审核等方式进行评价的过程及活动（如釆购过程、设计开发过程、顾客需求确认活动等），釆用远程视频对话等方式进行审核与评价；

——对于生产、仓储等现场审核活动，釆用移动视频等方式进行审核与评价；

e）有可能被远程审核的要求、活动和过程示例：

7.3实施远程审核

远程审核会议釆用视频会议的方式进行。会议主要包括审核组内部沟通会议、审核首次会议、末次会议前与受审核方的沟通会议和审核末次会议等。

针对首次会议应包括以下涉及远程审核的特定内容：

a）介绍远程审核取证的方式方法和特殊要求；

b）远程审核的风险及远程审核结论的可能性；

c）审核组对于相关信息安全控制措施的说明及保密承诺；

d）企业遵守相关要求，如受审核人员实时在线要求、远程在线巡视要求、诚信提供有关审核证据的承诺要求等。

针对末次会议应包括以下远程审核的特定内容：

a）说明远程审核抽样的方法和可能存在的风险；

b）是否达到远程审核的目的，如未达到目的应说明后续可能进行的活动（如补充现场审核等）；

c）说明远程审核结论性意见以及远程审核不确定性的风险；

d）后续可能发生的确认活动。

审核组应保留参会人员通过视频或音频设备参加会议的图片，可使用远程会议截屏的方式，截屏应体现首末次会议的时间和参会人员。

7.3.5应急响应

远程审核过程中，如因网络资源（如网络连接断开、访问授权被取消、停电等）等发生变化造成远程审核无法进行时，审核组应立即向机构汇报，釆取申请延长审核时间、延期审核、变更审核方案或中止等应对措施，并与受审核方达成一致。

注：如果将时间消耗在网络故障停机、突发中断或延时、可接入性问题或其他 ICT 困难等事项，这些时间不应计入审核时间。

7.4审核报告

远程审核报告除应符合通用内容要求外，还应报告以下内容：

a）实施远程审核的概况（包括地点、范围、使用的设备/设施和工具等）；

b）与受审核方达成的信息安全协议，以及是否符合了受审核方对信息安全的要求（适用时）；

c）远程审核中使用的 ICT 的有效性，远程审核是否达到了审核目标； 

d）远程审核中遇到的可能降低审核结论可靠性的障碍（包括远程审核方法的局限性），是否需要补充现场审核，以及补充审核时需关注的内容； 

e）远程审核过程中遇到的影响按审核计划完成审核任务的突发事件及其处置措施（适用时），以及可能带来的风险。 

7.5审核的完成 

当远程审核活动按策划得以实施并达成目的，远程审核即告结束。当出现了妨碍远程审核按计划实施的非预期情形时，远程审核即告暂停，适用时，认证机构宜启动相应的应急预案。

审核的相关成文信息宜根据认证监管要求、认可要求（适用时）和本机构及审核方案的要求予以保留或处置，以确保远程审核证据的可追溯性、有效性和保密性。

除非法律要求，若没有得到审核委托方和受审核方（适当时）的明确批准，审核组和审核方案管理人员宜在审核完成后立即清除无需保留的信息。

7.6审核的后续活动 

必要时，审核组根据审核任务和目标完成远程审核相关的后续活动： 

a) 纠正和纠正措施的有效性验证。文件化信息证据不能充分验证有效性时，可考虑远程方式验证； 

b) 补充审核。审核组提供的信息不足以确定认证要求的满足情况和认证范围时，可考虑远程审核方式补充相关证据信息； 

c) 系统评审远程审核实施过程及与方案管理人员共同改进远程审核方案。

7.7文件及记录信息的控制

7.7.1收集和获取

文件及记录的收集和获取应遵守国家法律法规和受审核方信息安全的有关规定，并应注意下列事项：

a）事先获得受审核方许可，并考虑保密和安全事宜；

b）如确需访问受审核方数据信息如数据库时，应在受审核方授权的前提下进行，并遵守受审核方相关的信息安全保护措施要求，防止未经授权的访问、不当使用、损坏和泄露。一般不建议直接访问受审核方的数据库。

对于由受审核方生成的文件及记录，至少应追溯到：

a）信息生成的日期和时间；

b）编排整理的方式方法，关注信息是否经过编排整理（如将不同照片合成为一个文件）；

c）信息传输的方式方法，如同步的、异步的；通过腾讯会议、邮件等；

d）审核组接收信息的日期、时间和人员。

7.7.2传输

远程审核设备采取加密形式，防止信息篡改或泄露；

禁止在不受信任的网络，接收、存储、处理需保密的文件。

7.7.3文件及记录的保存和处置

文件及记录的保存应注意下列事项：

a.远程审核文件及记录的保存应与现场审核成文信息要求一致；

b.宜在证实了受审核方的电子签名和电子章的使用有明确规则的情形下，在纸质文件上使用电子签名和电子章；

c.宜采取适宜的方式，对所保留的成文信息的分发、访问、检索设置权限，防止非预期使用； 

d.当使用网盘、移动硬盘等保留成文信息时，宜有备份。对于使用网盘保存方式的，还宜在签有保密协议的基础上加密存储；

e.远程审核所收集的资料，如涉及保密信息，认证机构宜要求受审核方进行脱密处理，并确保信息的完整性和充分性；

信息的处置应注意下列事项：

a.审核员在远程读取涉及保密信息时，不私自下载、保留这些资料。如有需要下载和保留的，应得到受审核方的许可，并在审核结束并上交审核资料后进行彻底删除，且经受审核方确认；

b.远程审核资料到保存期限后，按规定对这些资料进行销毁。对其中涉及保密信息的销毁，应告知受审核方。

8.引用文件

8.1 GB/T 19000—2016质量管理体系基础和术语(ISO 9000： 2015, IDT)

8.2 GB/T 23694—2013 风险管理术语(ISO Guide 73： 2009, IDT)

8.3 GB/T 27000—2006 合格评定词汇和通用原则(ISO/IEC 17000： 2004, IDT)

8.4 ISO 19011：2021管理体系审核指南

8.5 CNAS-CC14-2019 信息和通信技术（ICT）在审核中应用(2022年第一次修订)

8.6 T/CCAA 36-2022 认证机构远程审核指南

8.7 CNAS-EC-063:2021 关于远程审核活动的说明