審核時間管理程序

1、-1 范 圍本文件適用于中心對武器裝備質(zhì)量管理體系審核、民品質(zhì)量管理體系認(rèn)證(含工程建設(shè)施工企業(yè)質(zhì)量管理體系認(rèn)證 )、環(huán)境管理體系認(rèn)證、職業(yè)健康安全管理體系認(rèn)證、信息安全管理體系認(rèn)證審 核時間的確定和管理。2 引用文件下列文件中的條款通過本文的引用成為本文件的條款。以下引用的文件，注明日期的，僅引用的版本適用；未注明日期的，引用文件的最新版本（包括任何修訂）適用。CNAS-CC01管理體系認(rèn)證機(jī)構(gòu)要求CNAS-CC11基于抽樣的多場所認(rèn)證CNAS-CC12已認(rèn)可的管理體系認(rèn)證的轉(zhuǎn)換CNAS-CC13高級監(jiān)督和再認(rèn)證程序CNAS-CC14 計算機(jī)輔助審核技術(shù)在獲得認(rèn)可的管理體系認(rèn)證中的使用CNA

2、S-CC15 管理體系 審核時 間（ QMS 、 EMS 、 OHSMS ） CNAS-CC17 信息安全管理體系認(rèn)證機(jī)構(gòu)要求CNAS-GC02管理體系結(jié)合審核應(yīng)用指南CNAS-TR-004建筑業(yè)組織審核指南XQC-SC-06001質(zhì)量手冊3 術(shù)語、定義和應(yīng)用本程序采用 CNAS-CC01 和ISO19011 中的術(shù)語和定義，以及：3.1審核時間審核時間是指按審核人日度量的實施審核活動所需的時間。所有類型審核的審核時間包括在客戶場所的現(xiàn)場時間，以及在現(xiàn)場以外實施策劃、文件審查、與客戶人員之間的相互活動和編寫報告等活動的時間。多場所審核時，每個擬審核場所的審核時間基于該場所有效人數(shù)計算。精選資料

3、-3.2審核人日一個審核人日通常為 8 小時，不包括旅途時間和用餐時間。3.3有效人數(shù)有效人數(shù)包括在認(rèn)證范圍內(nèi)涉及的所有全職人員（含每個班次的人員）和兼職人員。如果兼職雇員工作小時與專職雇員相當(dāng)，應(yīng)將兼職雇員人數(shù)進(jìn)行折算計入組織有效人數(shù)。3.4復(fù)雜程度類型（僅適用于 EMS ）對于環(huán)境管理體系（EMS ），組織環(huán)境因素的性質(zhì)、數(shù)量與嚴(yán)重程度對審核時間有根本影響。對審核時間有根本影響的環(huán)境因素復(fù)雜程度類型為：高、中、低和有限（附件 2）。3.5風(fēng)險級別（僅適用于 OHS ）組織危險源的性質(zhì)、數(shù)量和風(fēng)險程度對 OHS審核時間有根本影響。三種對審核時間有根本影響的風(fēng)險程度類型為：高、中、低（附件 3

4、）。3.6 多場所組織審核總時間=總部審核時間+抽樣的各分場所審核時間。3.6.1臨時場所臨時場所是組織為在有限的時期內(nèi)進(jìn)行特定工作或服務(wù)而設(shè)立的，且不會成為常設(shè)場所的場所（例如施工現(xiàn)場）。3.6.2 所選取的臨時場所樣本宜代表客戶的能力需求和不同服務(wù)的范圍，并已考慮了活動的規(guī)模和類型、進(jìn)行中的項目的不同階段以及相關(guān)的環(huán)境因素及影響。選取臨時場所樣本由審核方案管理人員進(jìn)行確定。4 確定審核時間的原則4.1充分性根據(jù)特定認(rèn)證項目的認(rèn)證范圍、審核的目的、范圍和程度來安排充分的審核時間，以確保在確定的審核范圍內(nèi)對客戶管理體系進(jìn)行有效審核。4.2合理性（經(jīng)濟(jì)性）精選資料-在確保審核充分性的前提下，審核

5、方案應(yīng)科學(xué)合理地確定和分配審核時間。可采用結(jié)合審核方式，以節(jié)省審核資源，提高審核效率，優(yōu)化審核方案。4.3針對性（個性化）在 CNAS-CC15 和本程序指導(dǎo)下，以客戶認(rèn)證范圍內(nèi)管理體系過程和活動所涉及的有效員工數(shù)量為基點，考慮特定認(rèn)證項目對審核時間有實際意義的影響因素（如產(chǎn)品復(fù)雜程度、產(chǎn)品種類的多少、分場所、班次等），確定單次審核的審核時間。4.4 靈活性在確定和分配單次審核的審核時間時，宜留有適當(dāng)余量，以應(yīng)對影響審核時間的潛在因素、突發(fā)事件和必要時的補(bǔ)充審核。5 職責(zé)和權(quán)限5.1 市場部：合同受理人員擬定認(rèn)證周期內(nèi)審核活動次數(shù)及各次審核活動的審核時間，并組織評審；5.2審核部計劃主管負(fù)責(zé)確

6、定現(xiàn)場審核時間；項目主管負(fù)責(zé)評審審核時間的適宜性。5.3技術(shù)委員會在需要時對審核時間進(jìn)行評審。6 審核時間的確定方法6.1初次審核時間初次審核時間=總部有效人數(shù)對應(yīng)的單一現(xiàn)場審核時間（見附件1/2/3/4）+增減人日數(shù)(附件 5)+ 分場所審核時間6.1.1 市場部簽訂合同人員在受理初次審核或再認(rèn)證審核時與組織就各階段審核時間達(dá)成一致意見，應(yīng)考慮組織機(jī)構(gòu)復(fù)雜程度、分場所、區(qū)域、季節(jié)、月份、日期、星期、班次，以便更好地反映組織的全部范圍。精選資料-6.1.2對于QMS 審核，以所有班次的總有效人數(shù)確定一個起始點，根據(jù)附件1/2/3/4 的審核員時間得出基準(zhǔn)時間。當(dāng)組織的產(chǎn)品或服務(wù)實現(xiàn)過程以相同的

7、形式分班次運行時，可對班次實施抽樣審核(通常至少抽取一個正常班次)，審核時間多少取決于每班所運行的過程以及組織所證實的對每班的控制水平。如果不對所有的班次進(jìn)行審核，則應(yīng)記錄這樣做的理由。對于EMS ，以所有班次的總有效人數(shù)確定一個起始點，同時考慮組織環(huán)境因素的性質(zhì)、數(shù)量和嚴(yán)重程度來確定審核時間（附件2）。對于OHS 審核，以所有班次的總有效人數(shù)確定一個起始點，同時考慮組織危險源的性質(zhì)、數(shù)量和風(fēng)險級別來確定審核時間（附件3）。對于ISMS ，“雇員”是指其工作活動與ISMS 范圍有關(guān)的所有人員。所有班次雇員的總數(shù)是確定審核時間的起點（附件4），對每一認(rèn)證所需時間的變化取決于包括規(guī)模、審核范圍、后

8、勤、組織的復(fù)雜性和審核準(zhǔn)備狀態(tài)在內(nèi)的諸多因素。6.1.3 在確定的審核基準(zhǔn)時間基礎(chǔ)上，根據(jù)附件5對審核時間有實際影響的因素（至少應(yīng)考慮的因素，但不限于這些），可以進(jìn)一步調(diào)整審核總時間，對應(yīng)每個因素增加/ 減少審核員時間至少按增加/ 減少0.5-2人日進(jìn)行計算，對應(yīng)增加和應(yīng)減少的審核時間可互相抵消，并記錄調(diào)整的依據(jù)。在對附件1、附件2、附件3所列審核時間進(jìn)行調(diào)整時，減少量不應(yīng)超過30% 。6.1.4 如果使用了遠(yuǎn)程審核技術(shù)（例如，交互式基于網(wǎng)絡(luò)的協(xié)作、網(wǎng)絡(luò)會議、電話會議和/ 或組織過程中電子驗證）與客戶組織接觸，這些活動應(yīng)在審核計劃中識別，并作為現(xiàn)場審核時間的一部分。遠(yuǎn)程審核活動時間通常情況下不

9、宜超過總的現(xiàn)場審核時間的50% 。6.2多場所審核時間涉及有多場所（含固定場所、非建設(shè)施工臨時場所）的組織，對分場所的過程實質(zhì)屬于同一類，并按照相似的方法和過程運作，可以對這樣的場所進(jìn)行抽樣。抽樣方案（樣本）由審核項目主管在合同評審期間提出，樣本的選擇宜考慮活動的規(guī)模與類型、項目的不同進(jìn)展階段，以能夠代表（組織）尋求的能力范圍與多樣的服務(wù)范圍。對于典型的臨時精選資料-場所，最好進(jìn)行現(xiàn)場評價。6.2.1 按各抽樣場所的有效人數(shù)確定審核人日數(shù)（附件 1/2/3/4 ），可考慮個別場所只涉及管理體系部分過程，以及認(rèn)證范圍內(nèi)總部和各場所集權(quán)、分權(quán)程度（權(quán)重）最終確定各場所審核人日。計算方法見附件6 。

10、6.2.2 工程建設(shè)施工臨時場所的人日數(shù)安排（1）人日數(shù)安排少于 100 人的臨時現(xiàn)場，現(xiàn)場審核安排 11.5人日(與其他體系結(jié)合時（環(huán)境/ 安全），下同；二體系 1.5 2.0 ，三體系 2.0 2.5 ）。101500 人的臨時現(xiàn)場，現(xiàn)場審核安排 1.5 2.0人日 (二體系2.0 2.5，三體系 2.5 3.0 ）。大于 500 人的臨時現(xiàn)場，現(xiàn)場審核安排 2.0 2.5人日(二體系 2.5 3.0，三體系 3.0 3.5 ）。（2）當(dāng)臨時現(xiàn)場工程項目涉及到以下方面時，一般情況下需增加0.51 人日：a 、大 規(guī)模、高 復(fù)雜性、危 險性大、國 家與?。?市）點 項目、大 中型公用事業(yè)工程

11、、采用新的施工方案（含工藝、材料、施工設(shè)備）、施工場所和周邊環(huán)境復(fù)雜、有投訴和政府檢查不合格工程項目的主體工程。b 、上次審核時，同類場所發(fā)生了嚴(yán)重不符合的情況 。c 、審核方案評審中識別的需要增 加審核人日的情況 。6.2.3 多場所審核總時間（對每個場所的審核時間與總部的審核時間的總和）不應(yīng)少于將同樣規(guī)模和復(fù)雜程度的活動集中在單一場所（即：公司的全部雇員在同一場所）計算出的審核時間。6.3軍品質(zhì)量管理體系與民品質(zhì)量管理體系結(jié)合的審核時間6.3.1 軍品、民品同屬一套管理體系，產(chǎn)品范圍相同或相似（是互通或包含關(guān)系的技術(shù)領(lǐng)域），管理部門相同，體系內(nèi)人數(shù)也相同時，按照附件 1 分別確定軍品、民品

12、審核時間，總審核時間=軍品審核時間+民品審核時間×50% ；軍品、民品同屬一套管理體系，產(chǎn)品范圍相似，管理部門相同，但精選資料-體系內(nèi)人數(shù)不相同時，按照附件 1 分別計算軍品、民品審核時間，可適當(dāng)減少民品審核時間，但減少量不得超過民品規(guī)定審核時間的 30% ；6.3.2 軍品與民品不屬于一套管理體系，產(chǎn)品范圍不同（不是互通或包含關(guān)系的技術(shù)領(lǐng)域），按照附件 1 分別計算軍品、民品審核時間，總審核時間=軍品審核時間+民品審核時間。6.4監(jiān)督審核時間通常質(zhì)量、環(huán)境、職業(yè)健康安全、信息安全管理體系每次的監(jiān)督審核的時間宜與對同一組織的初審時間成比例，約是初次審核時間的 13，軍品質(zhì)量體系每次監(jiān)

13、督審核時間約是初次審核時間的 1/2 。在監(jiān)督審核時宜考慮組織發(fā)生的變化、體系成熟程度等因素，依據(jù)審核方案更新情況可以對已確定的認(rèn)證周期內(nèi)監(jiān)督審核時間進(jìn)行必要調(diào)整。6.5民品再認(rèn)證和軍品質(zhì)量體系綜合評議審核時間再認(rèn)證、綜合評議審核時間宜根據(jù)更新的客戶信息計算；如果再認(rèn)證、綜合評議時組織的情況與初次認(rèn)證審核時相同，則民品質(zhì)量、環(huán)境、職業(yè)健康安全、信息安全管理體系再認(rèn)證，軍品綜合評議審核時間約為初審認(rèn)證審核時間的 23。民品再認(rèn)證和綜合評議在證書有效期內(nèi)例行監(jiān)督審核之后單獨進(jìn)行,也可以結(jié)合例行監(jiān)督審核時間同期實施。6.6特殊審核(擴(kuò)大、縮小、變更審核)的審核時間對單獨或結(jié)合監(jiān)督審核、結(jié)合再認(rèn)證、綜

14、合評議進(jìn)行擴(kuò)大、縮小或變更確認(rèn)審核，審核時間的確定應(yīng)以變更涉及的體系內(nèi)有效人數(shù)和環(huán)境因素復(fù)雜程度、危險源風(fēng)險級別為基準(zhǔn)計算所需審核時間，考慮到體系內(nèi)其他管理職能的變化等情況，可適當(dāng)增加或減少所需審核時間，由合同評審最終確定。6.6.1 對提前較短時間通知所涉及的調(diào)查和非例行監(jiān)督審核時間的確定，按一事一議原則與用戶達(dá)成一致意見，具體按合同評審確定。6.6.2 特殊審核的審核員時間應(yīng)少于同為該項目的初審時間，特殊情況（如企業(yè)改制、生產(chǎn)線全部搬遷等）涉及的企業(yè)重大變化，按再認(rèn)證或綜合評議審核時間進(jìn)行確定。精選資料-6.7 對于民品質(zhì)量管理體系認(rèn)證(含工程建設(shè)施工企業(yè)質(zhì)量管理體系認(rèn)證)、環(huán)境管理體系認(rèn)

15、證、職業(yè)健康安全管理體系認(rèn)證的整合體系，市場部在合同受理時向企業(yè)了解其體系的整合程度信息，并傳達(dá)給審核方案管理人員。6.8 信息安全管理體系認(rèn)證由于審核成熟度較低，在與其他體系結(jié)合審核時，審核時間單獨計算。6.9 轉(zhuǎn)換認(rèn)證審核時間，按相應(yīng)轉(zhuǎn)換類型（初審、再認(rèn)證、監(jiān)督）的具體要求執(zhí)行，可以適當(dāng)增加中心辦公室評審時間。6.10 高級監(jiān)督和再認(rèn)證審核時間一般同例行監(jiān)督和再認(rèn)證人日，由計劃主管和審核項目主管在合同評審時提出建議。6.11現(xiàn)場審核時間對于各體系認(rèn)證，用于現(xiàn)場審核員時間：質(zhì)量管理體系、環(huán)境和職業(yè)健康安全管理體系不少于審核時間的 80% ，信息安全管理體系不少于審核時間的 70% 。現(xiàn)場審核

16、時間由審核計劃主管在當(dāng)次審核計劃實施前確定。7 調(diào)整審核時間的時機(jī)和方法審核方案實施中發(fā)現(xiàn)審核時間需要調(diào)整時，由審核計劃主管或?qū)徍隧椖恐鞴芟蚴袌霾刻岢鲂枰M(jìn)行審核時間調(diào)整的具體要求，適時重新確定審核時間（尤其在第一階段審核后）。發(fā)現(xiàn)審核時間不足，經(jīng)評審，對審核的結(jié)果有疑義或不滿足審核要求時應(yīng)采取補(bǔ)充審核，審核時間單獨計算。精選資料-附件 1質(zhì)量管理體系單一場所有效員工人數(shù)與審核員時間認(rèn)證項目民品初審民品監(jiān)督民品再認(rèn)證軍品初審軍品監(jiān)督軍品綜合評議人數(shù)1-2531363426-4541.5373.5546-6551.53.594.5666-8562494.5686-12572.551057126-

17、17582.56115.58176-2759361268.5276-4251037136.59426-6251148157.510.5626-8751248178.512876-11751359189131176-155014510199.5141551-2025155102010152026-2675166112111162676-3450176122311.5173451-4350186132412184351-5450196132512.5195451-6800207142613206801-8500217152914.5218501-10700228163115.522注 1 ：初審含

18、第一階段和第二階段審核時間注 2 ：表中的人數(shù)宜視為連續(xù)變化的，而不是階梯式變化的。注 3 ：人數(shù)超過 10700 人時的審核時間。該審核時間宜遵循上表中的遞進(jìn)規(guī)律，與該表保持一致。精選資料-附件 2環(huán)境管理體系單一場所有效員工人數(shù)、復(fù)雜程度與審核時間的關(guān)系（僅適用于初次審核）審核時間第 1階段第2 階段有效人數(shù)（天）高中低有限1-255.54.53.5326-4575.54346-65864.53.566-859753.586-1251185.54126-17512964.5176-275131075276-425151185.5426-625161296626-8751713106.587

19、6-11751915117117651551-202521171282026-26752318138.52676-345025191493451-4350272015104351-5450282116115451-6800302317126801-8500322519138501-1070034272014>10700遵循上述遞進(jìn)規(guī)律注 1 ：審核時間按高、中、低和有限的環(huán)境因素復(fù)雜程度分別顯示。復(fù)雜程度等級按照中心業(yè)務(wù)范圍分類表執(zhí)行；精選資料-注 2 ：表中的人數(shù)宜視為連續(xù)變化的，而不是階梯式變化的；注 3 ：人數(shù)超過 10700 人時的審核時間。該審核時間宜

20、遵循表中的遞進(jìn)規(guī)律，與該表保持一致；附件 3職業(yè)健康安全管理體系單一場所有效員工人數(shù)、風(fēng)險級別與審核時間的關(guān)系（僅適用于初次審核）審核時間第 1階段第 2階段有效人數(shù)（天）高中低1-255.54.53.526-4575.5446-65864.566-8597586-1251185.5126-1751296176-27513107276-42515118426-62516129626-875171310876-11751915111176-15502016121551-20252117122026-26752318132676-34502519143451-43502720154351-5450

21、2821165451-68003023176801-85003225198501-10700342720>10700遵循上述遞進(jìn)規(guī)律精選資料-注 1 ：審核時間按高、中和低三種風(fēng)險級別分別顯示。風(fēng)險級別按照中心業(yè)務(wù)范圍分類表執(zhí)行。注 2 ：表 2 中的人數(shù)宜視為連續(xù)變化的，而不是階梯式變化的。注 3 ：人數(shù)超過10700人時的審核時間。該審核時間宜遵循表OHS1中的遞進(jìn)規(guī)律，與該表保持一致。精選資料-附件 4ISMS 管理體系單一場所有效員工人數(shù)與審核員時間有效人數(shù)初次審核監(jiān)督審核再認(rèn)證1-2572.5526-458.53646-65103.5766-851147.586-1251248

22、126-175134.59176-2751459.5276-42515510426-62516.55.511626-87517.5612876-117518.56.512.51176-155019.56.5131551-2025217142026-2675227.5152676-345023815.53451-4350248164351-5450258.5175451-680026917.56801-8500279188501-10700289.519>10700遵循上述遞進(jìn)規(guī)律注 1 ：初審含第一階段和第二階段審核時間注 2 ：表中的人數(shù)宜視為連續(xù)變化的，而不是階梯式變化的。注 3 ：

23、人數(shù)超過 10700 人時的審核時間。該審核時間宜遵循表QMS1 中的遞進(jìn)規(guī)律，與該表保持一致。精選資料-附件 5對審核時間有實際影響的因素及其影響程度（至少應(yīng)考慮的因素，但不限于這些）質(zhì)量管理體系增加審核員時間的因素減少審核員時間的因素·組織的工作在多于一處的建筑物或地點實施，·客戶不負(fù)責(zé)設(shè)計工作，或體系的范圍刪減審核時需要復(fù)雜的后勤安排，例如必須對一個單或不適用標(biāo)準(zhǔn)的某些要求；獨的設(shè)計中心或分 / 子公司實施審核；·與人員數(shù)量相比，現(xiàn)場很?。ɡ鐑H有綜·員工使用多于一種的語言（需要翻譯或妨礙單合辦公區(qū)）；個審核員獨立工作）；·體系成熟；&#

24、183;與人員數(shù)量相比，現(xiàn)場很大（例如森林）；·對客戶管理體系已有的了解（例如同一認(rèn)· 受法規(guī)管制的程度較高（例如食品、藥品、航證機(jī)構(gòu)已依據(jù)另一標(biāo)準(zhǔn)認(rèn)證了該客戶）；天、核能等領(lǐng)域）；·客戶為認(rèn)證所作的準(zhǔn)備（例如已經(jīng)獲得另·體系覆蓋著高度復(fù)雜的過程或數(shù)量較多的互不一個第三方合格評定制度的認(rèn)證或承認(rèn)）；相同的活動；·以往審核（內(nèi)部審核和認(rèn)證機(jī)構(gòu)審核）顯·需要訪問臨時場所，以確認(rèn)擬認(rèn)證管理體系中示，所有班次都實施相同的活動，且有適當(dāng)?shù)某ＴO(shè)場所的活動；證據(jù)表明所有班次的表現(xiàn)相同；·曾發(fā)生過產(chǎn)品質(zhì)量事故。· 相當(dāng)一部分員工從

25、事相似的簡單職能；· 有一部分員工在組織的場所外工作，例如銷售人員、司機(jī)、服務(wù)人員等，并且有可能通過記錄審查來對其活動是否符合體系要求進(jìn)行充分地審核。環(huán)境管理體系增加審核員時間的因素減少審核員時間的因素·組織的工作在多于一處的建筑物或地點實施，·低風(fēng)險的產(chǎn)品或過程（對于 EMS,表 EMS1審核時需要復(fù)雜的后勤安排，例如必須對一個單已考慮了該因素）；獨的設(shè)計中心或分 / 子公司實施審核；·與人員數(shù)量相比，現(xiàn)場很?。ɡ鐑H有綜·員工使用多于一種的語言（需要翻譯或妨礙單合辦公區(qū)）；個審核員獨立工作）；·體系成熟；·與人員數(shù)量相比

26、，現(xiàn)場很大（例如森林）；·對客戶管理體系已有的了解（例如同一認(rèn)· 受法規(guī)管制的程度較高（例如食品、藥品、航證機(jī)構(gòu)已依據(jù)另一標(biāo)準(zhǔn)認(rèn)證了該客天、核能等領(lǐng)域）；戶）；·體系覆蓋著高度復(fù)雜的過程或數(shù)量較多的互不·客戶為認(rèn)證所作的準(zhǔn)備（例如已經(jīng)獲得另相同的活動；一個第三方合格評定制度的認(rèn)證或承認(rèn)）；·需要訪問臨時場所，以確認(rèn)擬認(rèn)證管理體系中·以往審核（內(nèi)部審核和認(rèn)證機(jī)構(gòu)審核）顯的常設(shè)場所的活動；示，所有班次都實施相同的活動，且有適當(dāng)·與同行業(yè)典型情況相比，受納環(huán)境的敏感度較證據(jù)表明所有班次的表現(xiàn)相同；精選資料-高；·利益相關(guān)

27、方的意見；· 有必要增加審核時間的間接因素；·組織所屬行業(yè)的附加的或特殊的環(huán)境因素或法規(guī)要求。職業(yè)健康安全管理體系增加審核員時間的因素·組織的工作在多于一處的建筑物或地點實施，審核時需要復(fù)雜的后勤安排；·員工使用多于一種的語言（需要翻譯或妨礙單個審核員獨立工作）；·與人員數(shù)量相比，現(xiàn)場很大（例如森林）；·受法規(guī)管制的程度較高（例如礦山、石油開采、石油化工、交通運輸、核能等領(lǐng)域）；·體系覆蓋著高度復(fù)雜的過程或數(shù)量較多的互不相同的活動，且風(fēng)險高；·需要訪問臨時場所，以確認(rèn)擬認(rèn)證管理體系中的常設(shè)場所的活動。·

28、需要審核的活動包括常規(guī)的夜班，因此應(yīng)對審核方案進(jìn)行調(diào)整；· 利益相關(guān)方的意見；· 有必要增加審核時間的間接因素；· 組織所屬行業(yè)的附加的或特殊的危險源及風(fēng)險；· 組織所屬行業(yè)的附加的或特殊的安全許可或法規(guī)要求；· 管理體系不成熟；· 發(fā)生過職業(yè)安全事故。信息安全管理體系增加審核員時間的因素·使用的信息系統(tǒng)的數(shù)量、處理的信息量、用戶的數(shù)量 200,000 、服務(wù)器數(shù)量 10 、特權(quán)用戶的數(shù)量、 IT 平臺的數(shù)量、網(wǎng)絡(luò)的數(shù)量及它們的規(guī)模大·信息系統(tǒng)的關(guān)鍵度、 ISMS 的風(fēng)險狀況、所操作和處理的敏感和關(guān)鍵信息的多；電子

29、交易的數(shù)· 相當(dāng)一部分員工從事相似的簡單職能；· 有一部分員工在組織的場所外工作， 例如銷售人員、司機(jī)、服務(wù)人員等，并且有可能通過記錄審查來對其活動是否符合體系要求進(jìn)行充分地審核。減少審核員時間的因素·產(chǎn)品或過程中危險源少，附帶的風(fēng)險低；·與人員數(shù)量相比，現(xiàn)場很?。ɡ鐑H有綜合辦公區(qū)）；· 體系成熟；· 對客戶管理體系已有的了解（例如同一認(rèn)證機(jī)構(gòu)已依據(jù)另一標(biāo)準(zhǔn)認(rèn)證了該客戶）·客戶為認(rèn)證所作的準(zhǔn)備（例如已經(jīng)獲得另一個第三方合格評定制度的認(rèn)證或承認(rèn)）；· 活動的復(fù)雜程度低，例如· 過程僅包含單一的一般性活動；· 以往審核（內(nèi)部審核和認(rèn)證機(jī)構(gòu)審核） 顯示，所有班次都實施相同的活動，且有適當(dāng)證據(jù)表明所有班次的表現(xiàn)等效；·相當(dāng)一部分員工從事相似的簡單職能；·有一部分員工在組織的場所外工作，例如銷售人員、司機(jī)、服務(wù)人員等，并且有可能通過記錄