重点提炼：
*加强沟通，了解企业数字化管理模式。
*调整审核方法，以数字化管理系统审核为主，传统审核方法为辅。
*基于风险的思维进行审核，抓住关键点。
*采用问题导向的追溯性审核方法，深入过程审核。
*把握审核节奏，提高审核效率。
*注意信息安全、数据保密和知识产权保护。
随着数字化技术的广泛应用，企业管理体系的数字化转型已经成为常态。ISO管理体系审核在这一背景下面临着新的机遇与挑战。本文将总结数字化系统对认证审核的优势和挑战，并提出基于数字化模式下的ISO管理体系审核的思路和方法。
一、加强沟通，了解企业数字化管理模式
1. 审核前的策划阶段：
*审核组长应在审核前与企业进行充分沟通，了解企业的数字化管理模式、管理架构、资产管理数字化系统的流程、功能模块、管理职责的设置、关键资产及关键资产管理过程等，确保审核计划安排的科学性和合理性。
*通过沟通，审核组长可以更好地了解企业的数字化系统及其应用场景，为后续审核工作奠定基础。
2. 审核现场的前期沟通：
*审核组到达审核现场后，在正式审核开始前，应与受审核部门负责人进行前期沟通。由于数字化系统的职责分工更加细化，企业的信息存储在数据库中，并且出于信息安全要求，审核资料难以提前集中准备。通过沟通，审核员可以整体了解受审核部门或过程的基本情况，理清审核路线，把握关键点。
3. 了解数字化系统在ISO管理体系中的应用情况：
*审核员应详细了解企业数字化系统在ISO管理体系中的应用情况，例如电网企业的资产数字化管理系统与标准8.1运行的策划与控制、7.6文件化信息、9.1监视、测量、分析与评价的关联度较高。在对这些过程实施审核时，审核员应注意利用好数字化系统。
二、调整审核方法，以“数字化管理系统审核为主、传统审核方法为辅”
1. 人机交互式审核：
*在审核过程中，资产管理数字化系统既是审核工具又是受审核对象。审核员不仅要与受审核方交流，还要深入到资产管理信息化系统和流程中审核。通过数字化系统进行人机交互式审核，由受审核方现场操作演示系统和流程，审核员在系统中查询资产管理流程、文件、记录、资产数据信息、价值成本管理信息等。
2. 结合传统审核方法：
*结合实地现场观察、与受审核方交谈、成文信息的查阅等传统审核方法，确保审核的全面性和准确性。
三、基于风险的思维进行审核
1. 科学抽样：
*在有限的审核时间内，审核员需要抓住关键审核证据。理清企业的关键资产、关键流程、关键信息点，用基于风险的思维进行科学抽样。优先抽取价值高、风险大、关键度高的关键资产和关键过程，以及高风险点和变更管理。
2. 利用数字化系统的优势：
*利用数字化系统即时分析、信息量大、数据展示方便、有偏差提醒等优势，提高审核效率。
四、采用问题导向的追溯性审核方法
1. 深入过程审核：
*由于企业的管理流程标准化、模块化并不断升级优化，从管理流程上不容易发现问题。审核员不宜采用蜻蜓点水式的审核方式，而应深入过程进行审核，采用过程方法、以问题为导向审核。
2. 追溯审核：
*在系统中抽取关键项目，追溯审核其全生命周期管理，或者抽查关键风险点、问题点，针对企业管理的薄弱环节开展审核，帮助审核员提出有价值的审核发现，体现认证审核的价值。
五、把握审核节奏，提高审核效率
1. 主导作用：
*受审核方在系统中展示资料时，由于数据库中的信息量非常大，审核员需要发挥主导作用，把握审核的关键点，及时做出合理判断，抓取关键审核证据。无关紧要的资料可以不查询，必要时可引导受审核方终止无关信息的展示，以提高审核效率。
六、注意信息安全、数据保密和知识产权保护
1. 信息安全：
*企业的数字化管理系统、管理工具的设置和应用，往往是企业的商业秘密，可能包含敏感数据。企业对信息安全和数据安全有严格的管理要求，有的企业未经批准不允许文件、数据下载。审核员应对在认证过程中所获信息履行保密职责，审慎使用。
2. 数据保密和知识产权保护：
*审核员在审核过程中应注意保护企业的数据保密和知识产权，避免泄露敏感信息。
通过以上六个方面的具体措施，景鸿咨询认为ISO认证审核员可以更好地应对数字化模式下管理体系审核的新挑战。加强沟通、调整审核方法、基于风险的思维、问题导向的追溯性审核、把握审核节奏以及注意信息安全，这些方法不仅有助于提高审核效率，还能确保审核的准确性和全面性，为企业提供有价值的审核发现。
