第三方稽核

第三方稽核由與受稽組織及其客戶無商業利害關係之獨立機構執行。於管理系統驗證中，此稽核依 ISO/IEC 17021-1 進行；公正性、能力與驗證決定之獨立性為該標準之核心要求。

目的在於就組織之符合性，產出獨立於各方且獲國際承認之保證。此一保證可減少每一客戶各自稽核之需要，從而降低供應鏈整體之稽核負擔。

• 申请认证的组织
• 客户要求获得认可证书的供应商
• 參與公共招標的企業
• 寻求出口国际认可的制造商
• 希望向多个客户提供相同保证的组织

审核准则是认证所依据的标准或体系(ISO 9001、ISO 14001、ISO 45001、ISO/IEC 27001、IATF 16949等),连同组织自身的文件和适用法规。准则由体系确定,而非由审核机构确定;这使结果在各组织间具有可比性。

• 满足标准的所有要求
• 范围定义的准确性及其与实际活动的匹配
• 流程实施的有效性
• 符合法律和其他要求
• 内部审核和管理评审记录
• 纠正措施的有效性
• 绩效指标和目标的监测
• 资源充分性和人员能力
• 外包过程的控制
• 证书和标志的正确使用

• ISO/IEC 17021-1
• ISO/IEC 17065
• ISO 19011
• IAF强制性文件

1. 1建立稽核方案以風險為基礎決定受稽領域、頻率與優先順序；方案依組織規模與流程關鍵性逐年規劃。
2. 2稽核計畫與團隊以書面界定稽核之目的、範圍與準則；稽核團隊之指派須考量能力與公正性。
3. 3文件審查稽核前先審查政策、程序、既往稽核報告與矯正措施紀錄。
4. 4開場會議向受稽方說明範圍、方法、時程與報告形式。
5. 5蒐集證據以訪談、紀錄審閱與現場觀察蒐集客觀證據。發現事項並非無憑之見解，而是可查證之認定。
6. 6發現事項評估將所蒐集證據與稽核準則比對，並將不符合事項與改善機會分類。
7. 7結束會議與報告向受稽方提出發現事項、聽取異議，並出具稽核報告。
8. 8矯正措施追蹤就不符合事項要求根本原因分析與矯正措施計畫，並追蹤至確認其有效性為止。

发现项分为严重不符合项、轻微不符合项和观察项。严重不符合项表明体系未满足某项要求或其有效性已崩溃,证书在其关闭之前不予颁发。轻微不符合项须在规定期限内关闭。

• 稽核之目的、範圍與準則
• 稽核團隊與稽核日期
• 受稽領域與受訪職務
• 所審查之紀錄
• 發現事項：不符合與改善機會
• 支持發現事項之客觀證據
• 稽核結論與整體評價
• 所期矯正措施與期限

第三方审核并不总是转化为证书:证书仅在认可体系下、经独立决策者评审后才予颁发。来自未获认可机构的审核也是第三方审核,但不具备认可链所提供的国际认可。此外,证书显示的是审核当时体系的合格状态;并不保证每一件产品的质量。

認證資格因稽核類型而異。作為管理系統驗證基礎之第三方稽核依 ISO/IEC 17021-1 執行，作為產品驗證基礎者依 ISO/IEC 17065 執行，此等範圍均受認證規範。第一方與第二方稽核，以及依方案擁有者自訂規則之稽核（如 SMETA、amfori BSCI），不屬認證驗證範圍；此類稽核依 ISO 19011 指引執行並產出報告。EUROLAB 持有依 ISO/IEC 17021-1 與 ISO/IEC 17065 之國際認可認證，由 IAF 多邊承認協議簽署機構核發；何種稽核可於認證範圍內提供，於報價階段以書面確認。

• 第一方稽核
• 第二方稽核