这个PDCA循环的策划阶段包括确立审核方案目标、确定和评价审核方案的风险和机遇、建立审核方案。
本章提供了确定目标、风险和机遇时可考虑哪些方面的因素及其示例。建立审核方案主要论述了审核方案管理人员的作用和职责、审核方案管理人员的能力、确立审核方案的范围和详略程度、确定审核方案资源。
实施审核方案环节阐述了审核方案管理人员在实施计划和协调方案内的所有活动时需完成的事项,主要包括规定每次审核的目标、范围和准则,选择和确定审核方法,选择审核组成员,为审核组长分配每次的审核职责、管理审核方案结果,管理和保持审核方案记录。
审核方案的范围和程度应基于受审核方的规模和性质,以及拟审核的管理体系的性质、功能、复杂程度、风险和机遇的类型以及成熟度等级。还应特别注意重要职能外包或存在多个地点/场所的情况。本章还列举了审核方案应包括的信息,其中包括本次修订新增的“与审核方案有关的风险和机遇及应对措施”以及审核类型等信息。