2.現(xiàn)場(chǎng)調(diào)查

現(xiàn)場(chǎng)調(diào)查是現(xiàn)場(chǎng)審核的關(guān)鍵活動(dòng)，包括從信息源收集信息和驗(yàn)證信息等。由于審核受時(shí)間和資源的限制，現(xiàn)場(chǎng)收集信息只能基于抽樣檢查，而不可能調(diào)查所有人員和所有點(diǎn)。

現(xiàn)場(chǎng)調(diào)查的目的應(yīng)是收集和積累相關(guān)的、充分的、有說服力的和有用的證據(jù)，以得出正確的審核結(jié)論。只有能夠證實(shí)的信息方可作為審核證據(jù)。審核證據(jù)應(yīng)當(dāng)予以記錄。

信息源根據(jù)審核的范圍和復(fù)雜程度而不同，在信息源選擇上應(yīng)注意抽樣要求，特別對(duì)部門和關(guān)鍵崗位需要覆蓋，通常可以包括：

(1)與員工及其他人員的面談；

(2)對(duì)活動(dòng)、周圍工作環(huán)境和條件的觀察；

(3)對(duì)信息系統(tǒng)及支撐環(huán)境的了解；

(4)對(duì)業(yè)務(wù)的了解；

(5)對(duì)風(fēng)險(xiǎn)評(píng)估的情況了解和分析；

(6)對(duì)風(fēng)險(xiǎn)處置計(jì)劃的驗(yàn)證；

(7)對(duì)適用性聲明的分析；

(8)對(duì)控制措施驗(yàn)證；

(9)文件，例如方針、目標(biāo)、計(jì)劃、程序、標(biāo)準(zhǔn)、指導(dǎo)書、執(zhí)照和許可證、規(guī)范、圖樣、合同和訂單；

(10)記錄，例如：檢驗(yàn)記錄、會(huì)議紀(jì)要、審核報(bào)告、方案監(jiān)視的記錄和測(cè)量結(jié)果；

(11)數(shù)據(jù)的匯總、分析和績效指標(biāo)；

(12)受審核方抽樣方案的信息，抽樣和測(cè)量過程控制程序的信息；

(13)其他方面的報(bào)告，例如顧客反饋、來自外部和供方等級(jí)的相關(guān)信息；

(14)計(jì)算機(jī)數(shù)據(jù)庫和網(wǎng)站。