現(xiàn)場審計流程
EICC 現(xiàn)場驗證審計包括 9 個部分：
8.1 審計小組準備會議
8.2 開幕會議
8.3 熟悉之旅
8.4 詳細評估
8.5 管理層面訪
8.6 工人面訪
8.7 對發(fā)現(xiàn)的分析
8.8 每日總結(jié)會議
8.9 閉幕會議
8.1 審計小組準備會議
操作手冊針對所有 EICC 成員提供，并在 APM 計劃 EICC 審計時向受審計方提供。
主任審計師將在開幕會議之前的 14 個日歷日向受審計方發(fā)送審計日程。
主任審計師負責(zé)并由全體審計小組成員參與的審計準備會議應(yīng)在審計的前一晚舉行。會議的
目的是為了確保審計小組的成員相互認識并對團隊的角色和責(zé)任進行調(diào)整。
亦將對初步面訪計劃進行綜述（誰面訪誰及何時審查）。然而，由于審計流程和涉嫌不符事
項需要更多調(diào)查，計劃可能發(fā)生變化。
因此，主任審計師將與審計小組審查 EICC 模板以確保每一位審計師了解其在審計過程中
角色、行為和責(zé)任以及對他們的期望值。
注意：如果出現(xiàn)來自現(xiàn)場分包商的工人，主任審計師應(yīng)確保受審計方在現(xiàn)場審計 開始前通知
分包商，他們雇傭的工人將參與（面訪），因此，可能會發(fā)生工作時間和工資/福利的審查。
受審計方將確保提供審查所需的信息。
8.2 開幕會議
開幕會議的目的是使審計小組與受審計方管理層和員工相識，并審查審計的重要方面，
例如，計劃、將審核的特定領(lǐng)域，以及如何編制和提交報告。
8.2.1 審計小組的陳述
主任審計師將審查審計日程、審計流程和范圍，以及受審計方可能請求的其他項目。
與受審計方管理層舉行的開幕會議的持續(xù)時間不得超出 1 個小時。
主任審計師應(yīng)使用 PowerPoint 演示文檔的模板“EICC 審計開幕會議模板”?？梢愿鶕?jù)需要
修改幻燈片的布局。開幕會議的典型日程包括：
? 審計的目的和目標
? 審計范圍
? 審計方式
- 巡視、審查、記錄審查、記錄現(xiàn)場備注
- 強調(diào)并非需要詳細審查每一個記錄或操作，并強調(diào)團隊可以在確定符合性
時僅查看具有代表性的項目范例。
- 現(xiàn)場備注將由主任審計師審查以確保它們僅包含事實聲明，而不包含假設(shè)
或不適當(dāng)?shù)脑u價
- 計劃每日總結(jié)會議和閉幕會議
? 審計時間表
? 報告的編制和 QA 流程
? 受審計方管理層的響應(yīng)流程
? 審計流程圖，確保受審計方了解時間表
8.2.2 受審計方的陳述
受審計方應(yīng)對工廠進行概述，包括：
? CR 計劃的組織
? 責(zé)任的分配
? CR 問題、目標和績效
? 對工廠的操作進行概述
? 告知一周發(fā)生的重要現(xiàn)場活動
? 自上次審計以來的主要變化（針對跟進審計）
? 對審計前的文檔（包括 SAQ 和任何之前的審計報告）進行審查
? 提供重要面訪候選人和可用性（包括有關(guān)組織圖）
? 確定審計小組工作室和電話協(xié)議
? 告知現(xiàn)場工作時間和訪客安全和安保協(xié)議
? 確定計算機/打印機支持
? 討論訪客的現(xiàn)場陪同協(xié)議
? 審計師和受審計方可能感興趣的其他信息
8.3 熟悉之旅
受審計方應(yīng)在開幕會議后立即帶審計小組進行簡短的熟悉之旅（不超過 1 個小時）。熟悉之
旅的目的是：
a) 使審計小組熟悉工廠的布局和主要操作；
b) 觀察一般的物理和工作條件；
c) 觀察在受審計方的自我評估 (SAQ) 和其他審計前文檔中提及的潛在高風(fēng)險區(qū)域；及
d) 確定在審計中當(dāng)?shù)夭僮鞯哪男╊I(lǐng)域和方面需要更詳細的檢查和審查并對其進行優(yōu)
先級排序。
熟悉之旅應(yīng)通過走查方式對審計范圍中的所有建筑和操作提供一般性概述。
8.4 詳細評估
本手冊和 EICC 審計標準旨在作為評估流程的指南。
每日審計活動的每日審計規(guī)劃和準備對有效審計至關(guān)重要。應(yīng)基于在審計前準備過程中確定
的審計范圍和優(yōu)先事項以及在現(xiàn)場巡視和記錄審查中做出的觀察仔細計劃面訪、工廠檢查和
計劃審查。
巡視和面訪是為了深入了解 CR 政策、實踐、流程的實施、對角色和責(zé)任的認識以及管理
層的參與。
文檔和記錄審查提供了 CR 管理體系的定義、實施和維持狀況。
8.4.1 可觀察到的客觀證據(jù)
執(zhí)行面訪、觀察和審查有關(guān)文檔和記錄時，審計師必須僅依靠可觀察到的客觀數(shù)據(jù)和事
實（無其他推論）。事實指具有下列特點的信息：
? 客觀和可以驗證；
? 已經(jīng)聲明或記錄；及
? 不受情緒或偏見的影響。
雖然可以很容易地通過檢查事實的來源對事實進行驗證，但推論是基于不完整信息做出
的選擇或假設(shè)。雖然推論對審計的觀察和結(jié)果有作用，但在下結(jié)論之前需要對推論進行
進一步的評估和驗證。
數(shù)據(jù)的確證
必須使用多個數(shù)據(jù)點以驗證符合或不符合的發(fā)現(xiàn)。確證的目的是為了確保審計發(fā)現(xiàn)準確
地反映了在審計時工廠的政策、實踐和工作區(qū)的條件。確證有助于確保審計發(fā)現(xiàn)可信和
有說服力。
三角剖析是一種確證過程，它覆蓋了來自不同數(shù)據(jù)采集來源的數(shù)據(jù)。三角剖析的理念
是，如果不同來源和類型的數(shù)據(jù)指向同一個結(jié)果，則結(jié)果更加可信。此外，更多數(shù)據(jù)使
受審計方能夠更輕松地確定問題的根本原因并實施有效的糾正和預(yù)防性行動。
在大多數(shù)情況下， 至少須采用 3 個數(shù)據(jù)點證明審計發(fā)現(xiàn)。數(shù)據(jù)點可以是不同類型的數(shù)
據(jù)，或同類型的數(shù)據(jù)，但應(yīng)來自獨立的來源。
經(jīng)驗之談： 無論是管理層聲明還是文檔，只要與工人提供的信息存在矛盾，須始終采
用 3 個數(shù)據(jù)點。
不同類型的數(shù)據(jù)包括：文檔、記錄、管理層面訪、工人面訪及物理觀察。獨立來源意味
著從工廠的不同部分、不同的職能領(lǐng)域或不同的輪班獲取的數(shù)據(jù)。
例如：
由于審計師的視覺觀察、已審查文檔和管理層面訪是三種不同類型的數(shù)據(jù)，因此，它們是三個獨立的數(shù)據(jù)點
文檔審查以及與不同部門的兩個工人進行的審查亦是三個獨立的數(shù)據(jù)點。雖然有兩個數(shù)據(jù)點是同一類型（工人面訪），但它們是從不同的來源獲得
物理觀察及對同一工作領(lǐng)域的兩個工人的面訪不屬于三個數(shù)據(jù)點。對來自同一工作領(lǐng)域的兩個工人的面訪屬于來自同一類型和同一來源的數(shù)據(jù)點。
不同級別的符合所需的數(shù)據(jù)點的數(shù)目：
* 由于管理體系不足，當(dāng)前體系無法證明是否符合，需要 3 個數(shù)據(jù)點證明
* 無法驗證涉嫌不符事項的情況，至少需要 3 個數(shù)據(jù)點
支持性證據(jù)：
只有在發(fā)現(xiàn)不符事項時才需要支持性證據(jù)
? 如果審計師從現(xiàn)場帶走更多支持性證據(jù)（即使是符合性證據(jù)），則應(yīng)在提交
VAR 草稿時向 APM 提供此類證據(jù)
法律參考：
? 只有在發(fā)現(xiàn)法律不符事項時才需要法律參考
例外情況
有時只需 2 個獨立的數(shù)據(jù)點即可。如果提供的數(shù)據(jù)點不足 3 個時，則必須滿足
下列標準：
? 對于確定是否存在某文檔（例如，環(huán)境許可證）的問題，則無需第 3 個數(shù)據(jù)點。
通過文檔審查以及來自管理層的確證聲明即足以