差距分析稽核

差距分析係系統性判定組織現行作法與其目標標準或方案要求之間的落差，屬進入驗證稽核前之準備作業。

目的在於預先看見驗證稽核中將出現之不符合事項，並務實規劃所需之準備、時間與資源。未經準備即進入驗證稽核，既費時又費錢。

• 計劃轉向新標準的組織
• 即將過渡到新版標準的已獲認證企業
• 客戶要求採用新方案的供應商
• 在認證稽核中收到不符合項的組織
• 計劃整合多項標準的企業

標準是目標標準或方案的全部要求（如 ISO 9001、ISO 27001、FSSC 22000、IATF 16949）。分析按條款逐一進行，將現狀與每項要求進行比對。

• 逐條掃描目標標準
• 確定每項要求對應的現行做法
• 評估現有檔案的範圍與充分性
• 識別記錄與證據中的缺口
• 流程所有權與責任方面的缺口
• 確定資源與能力需求
• 與現有其他體系的重疊及整合機會
• 按重要性和難度對差距進行分類
• 評估達成合規所需的時間
• 優先行動計劃與路線圖

• ISO 19011
• 目標標準本身

1. 1界定目的與範圍以書面界定該評估將作為何項決策之輸入，以及涵蓋哪些領域。
2. 2資料索取列出並索取待審查之文件、紀錄與資料。
3. 3文件與資料審查審查所提供資訊，辨識不一致與缺漏之處。
4. 4現場訪查與訪談必要時進行現場查核並訪談相關人員。
5. 5分析將發現事項與目標準則或風險架構比對，並就落差與風險排定優先順序。
6. 6報告以利於決策之形式報告發現事項、風險與建議，並另行凸顯關鍵發現。

調查結果以“差距”而非不符合項的形式報告，並逐一對應目標標準的相關條款。差距按關閉難度及阻礙認證的風險進行優先排序。

• 評估之目的、範圍與界限
• 所審查文件與資料清單
• 所適用準則或參考架構
• 發現事項與落差
• 風險優先順序
• 建議事項與預估工作量
• 資訊限制與假設

差距分析是一項準備性工作，而非稽核；它不出具認證證書，也不能替代認證稽核。分析中未發現差距，並不意味著認證稽核就不會發現不符合項：稽核是基於抽樣的，不同稽核員可能關注不同領域。此外，根據公正性規則，進行差距分析和諮詢的一方不得對同一組織實施認證稽核。

認證資格因稽核類型而異。作為管理系統驗證基礎之第三方稽核依 ISO/IEC 17021-1 執行，作為產品驗證基礎者依 ISO/IEC 17065 執行，此等範圍均受認證規範。第一方與第二方稽核，以及依方案擁有者自訂規則之稽核（如 SMETA、amfori BSCI），不屬認證驗證範圍；此類稽核依 ISO 19011 指引執行並產出報告。EUROLAB 持有依 ISO/IEC 17021-1 與 ISO/IEC 17065 之國際認可認證，由 IAF 多邊承認協議簽署機構核發；何種稽核可於認證範圍內提供，於報價階段以書面確認。

• 盡職調查稽核