一、是審核的不對稱性。審核方與受審核方分別處于支配和被支配的地位,可能導致受審核方接受不公正的審核結(jié)論。
二、是審核的不確定性。一方面由于認證標準的通用性,針對具體的行業(yè)、產(chǎn)品、活動,可能導致對標準理解的不一致,使審核準則存在不確定因素;同時,抽樣審核的采用,決定了審核證據(jù)基于可獲得信息的樣本,對于沒有抽查到的區(qū)域、場所、過程、活動、人員等,其實際情況存在著不確定性,由此帶來一定的風險。
三、是審核的復雜性。管理體系和管理活動因組織的不同而有所區(qū)別,審核員能力的不足特別是專業(yè)能力的限制,可能造成審核的充分性與有效性不夠。
四、是受審核方的配合度。出于某種目的,受審核方不愿意提供充分、必要的審核證據(jù),或由于其他方面的障礙,影響審核目的的達成。
為規(guī)避審核風險,審核員首先應樹立風險防范意識,認識到審核所承擔的社會責任。認證不僅是對組織管理體系的認可,對認證機構(gòu)和從業(yè)人員而言,認證更是一種社會責任;對公眾而言,認證則意味著一種保證、一種承諾。第二,要樹立科學、嚴謹?shù)墓ぷ髯黠L,嚴格執(zhí)行認證認可準則,防止由于審核工作不嚴謹而造成的審核風險。第三,注重專業(yè)知識學習,避免由于自身能力不足而帶來的審核風險。第四,善于總結(jié)審核經(jīng)驗,識別審核過程中可能產(chǎn)生的風險并加以防范。