到底是按部门审核，按要素审核，还是按业务审核？

大约是在2000版ISO9001发布之后，业内将按要素审核改为按过程审核之声甚嚣尘上。可终究是雷声大雨点小，闹腾一通后，也没见到真正的过程审核。

中是团队在体系有效性探索实践中，确定“围绕主营业务开展有效性审核”的技术路线，取得良好预期。

近期，又有客户提出质疑，认可我们的“按业务审核”，但为何现场审核表现却还是“按部门”审核，并没有看到“按业务审核”。

沟通增值，通过与客户讨论，我们进一步完善了有效性审核技术路线。

审核audit：为获得客观证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程（GB/T19000，3.13.1）。根据这一术语定义，可以得知审核是一个过程，而过程则是由一组活动组成。审核活动主要包括获得证据、评价满足审核准则程度等。

一、获得证据

“获得证据”可以是按部门，也可以按要素，二者各有利弊。但按要素审核理论上成立，实际上考虑到审核效率，几乎没有哪个审核组会采用此种方法。因此，目前普遍采用的是按部门“获得证据”。

主要方法和工具：采用“过程方法”，通过“一岗双责”查履职，并验证过程输出“结果”。

输出：《问题清单》。

二、确定满足审核准则的程度

审核的另一个活动是“确定满足审核准则的程度”。审核准则 audit criteria：用于与客观证据进行比较的一组方针、程序或要求（GB/T19000，3.13.7），主要包括：管理体系标准、企业体系文件以及相关的法律法规和其他要求。

针对不同的审核准则，确定不同的满足程度，即：

1. 对照法律法规和其他要求评价合规性

输出：《问题清单》中“不合规项”，做为企业编制《合规性评价报告》的输入。

2. 对照企业体系文件（重点是制度）评价业务管理状况

主要方法和工具：运用风险思维，按“PDCA-OPPT” 进行审核追溯。

输出：业务QHSE风险管控评价

3. 对照管理体系标准评价体系有效性

主要方法和工具：采用体系量化评价标准，评价体系有效性。

输出：体系有效性评价报告。

综上所述，准确、完整的审核技术路线应该是：按部门取证，按业务进行审核评价，按体系得出审核结论。