解读IAF MD 4:2018《信息和通信技术（ICT）在审核中的应用》

IAF MD 4:2018（CNAS-CC14:2019）的要求

IAF MD 4:2008（CNAS-CC14:2008）的要求

差异性分析

----

1.2.3中“如果远程审核活动占所策划的现场审核时间的30%以上，认证机构应证明审核计划的合理性，并在审核计划实施前获得CNAS的特别批准”。

删除原要求

4.2.1机构应识别并记录在相同条件下应用每项 ICT 可能影响审核有效性的风险和机遇，包括对技术的选择以及如何对其进行管理。

----

新增要求

4.2.2当提议将 ICT 用于审核活动时，申请评审应包括一项检查，即检查客户及审核实施机构具有必要的基础设施以支持被提议使用的ICT。

1.2.5当认证机构提议在审核中使用CAAT时，申请评审应确认客户组织是否具有支持CAAT的必要设施。

增加对“审核实施机构具备必要基础设施”的评审。

4.2.3考虑由 4.2.1 识别的风险和机遇，为了优化审核的有效性和效率并保持审核过程的完整性与可信性，审核计划应识别在审核中如何利用ICT 以及审核中哪些ICT 在什么范围被应用。

1.2.1 审核计划应注明拟使用的任何计算机辅助审核技术。

审核计划中应识别的内容有所变化。

4.2.4应用 ICT 时，审核员及其他涉及到的人员（例如：无人机操作员、技术专家） 应具备能力和智慧以便理解和利用所采用的信息和通信技术取得期望获得的审核结果。审核员同样应意识到应用信息与通信技术的风险和机遇，以及应用这些技术对信 息收集有效性和客观性的影响。

1.2.2在使用CAAT时，应特别关注审核员理解和使用客户组织用于管理其管理体系过程的信息技术的能力。

审核员的能力要求有所变化。

4.2.5如果审核中应用 ICT，将对总审核时间做出贡献，当影响到审核持续时段时可能有必要做额外的策划。

1.2.3中“如果认证机构使用CAAT，可以考虑将CAAT审核时间作为总的现场审核时间的一部分”。

要求变化

4.2.7如果范围中包括虚拟场所，认证的记录材料应注明包括虚拟场所并且应识别出在虚拟场所实施的活动。

----

新增要求