体系认证软件中如何管理 IAF MD 5 审核时间？

IAF MD 5 审核时间在软件中如何管理？

IAF MD 5 审核时间作为带版本的记录加以管理：从有效人员数出发，依据风险/复杂度和组织特定因素进行有据调整，经批准，并在每个周期重新审查。

正确的系统不仅向用户展示“需要多少审核人日”的结果。它将所用的文件版本、初始数据、场所和班次结构、增减因素、取整步骤、第1阶段与第2阶段的分配、团队构成和授权批准保存在同一份计算档案中。这样，当结果变化时，可追溯的不仅是新数字，还有变更的原因。

IAF MD 5 适用于哪些审核？

IAF MD 5:2023 为质量、环境和职业健康安全管理体系审核中一致应用 ISO/IEC 17021-1 的相关要求提供强制性条款和指南。

本文撰写时，现行官方文件为 IAF MD 5:2023，Issue 4, Version 3；发布于 2023 年 6 月 14 日。该文件以有效人员数为起点，但特别指出这不是唯一的评估。初次认证为第1阶段与第2阶段之和；监督和再认证所需的时间必须针对每个客户单独确定。 [1]

TÜRKAK 的管理体系认证申请页面也显示，除 ISO/IEC 17021-1 的相关规范性文件外，还将适用 IAF 强制性文件，且 IAF MD 5 是针对质量、环境和职业健康安全管理体系确定审核时间的文件。这一信息表明，软件规则不应以“通用 ISO 计算”的名称保存：方案、范围和文件版本应被明确选择。 [2]

计算应按什么顺序进行？

计算应按以下步骤推进：选择适用的体系类型、确定有效人员数、查找基准时间、评估因素、对时间取整，并进行有依据的批准。

跳过这一顺序会带来两类风险。只看人员区间会丢失组织特定的复杂度；先写下目标天数再让因素迁就这一结果，则会颠倒理由。系统应在不同字段中分别展示基准时间和修正，并向用户解释以往计算与新计算之间的差异。

有效人员数为什么与工资单总数不同？

有效人员数是一项技术输入，考虑参与认证范围内活动的全职、临时和兼职人员、班次，以及适用情况下范围内的承包方人员。

IAF MD 5 要求在有效人员数计算中评估长期、临时和兼职员工；范围内的班次、行政/办公人员以及类似或重复的过程。在 OH&SMS 范围内，处于组织控制或影响之下且能影响绩效的承包方/分包方员工也很重要。对于季节性活动，审核时间必须安排在能够代表活动状况的时期。 [1]

在软件中，数据来源可以来自人力资源系统；但原始数值不应被视为技术结果。每个人员组与范围的关系、兼职比例、班次、类似过程的理由和外包情况应保持可见。HR 集成之后进行的人工技术修正也应连同用户、日期和说明一并记录。

• 总部和各场所应按各自的人员分布分别记录。
• 班次不应只看总人数，而应结合需要审核的过程差异进行评估。
• 对于季节性人员，应记录所采用的时期和证据。
• 针对范围外人员的缩减理由应明确。
• 承包方和分包方的评估应在 QMS、EMS 和 OH&SMS 语境下分别处理。

风险和复杂度应如何选择？

对 QMS 评估产品/服务失效的风险，对 EMS 评估环境因素的复杂度，对 OH&SMS 评估职业健康安全风险的性质和严重程度。

IAF MD 5 对三个体系的方法并不相同。QMS 方面有高、中、低风险示例；EMS 方面有环境因素的五个基本复杂度类别；OH&SMS 方面有与风险复杂度相关的行业示例。软件不应仅凭行业代码自动选择等级并锁定字段。实际的活动、过程、产品/服务、环境条件和风险背景应由授权人员核实。

例如，同一大行业内，一个组织可能从事有限且低复杂度的活动，而另一个组织可能涉及化学过程、多班次或繁重的法规负担。可以给出默认建议；但应保存所选等级的理由以及与默认值的任何偏差。后续监督中活动发生变化时，不应静默沿用旧等级，而应开启重新评估任务。

哪些因素会改变基准时间？

场所和后勤复杂度、语言、大型场所、法规密集度高、独特过程、临时场所和外包过程是影响时长的主要因素。

IAF MD 5 指出，多栋建筑或多地点、不同语言和翻译需求、相对人数而言过大的场所、受严格监管的活动、高度复杂或独特的过程以及临时场所访问等情况可能增加时长。QMS、EMS 和 OH&SMS 还有各自体系特有的因素。如果考虑缩减，则体系的成熟度、重复/低复杂度的过程或范围的有限性等依据应明确记录；不应削弱审核的有效性。 [1]

良好的数据模型不会仅以“增加/减少”复选框来保存因素。因素类型、来源信息、数量、说明、附加文件、提议人、批准人和生效日期应一并保存。这样才能看到上一周期中的缩减对于今天的组织是否仍然有效。

应如何解读一个简单的 QMS 示例？

在 IAF MD 5 的 QMS 表中，26–45 名有效人员的初始值，作为初次审核第1阶段与第2阶段之和为 4 个审核人日；这不是最终报价。

假设某示例组织的有效人员数核实为 38。QMS 1 表给出的初始值为 4 个审核员/日。该组织在两栋独立建筑中开展活动，设计过程位于另一地点，且审核中将使用两种语言，这些条件需另行评估。相反，多数过程具有重复性则可能引发缩减讨论。每次增加和缩减的依据应分别写明；结果按最近半个工作日调整后提交授权批准。 [1]

此示例不是针对特定客户的现成结果。在不知道风险等级、范围、班次、场所、外包、一体化体系和方案规则的情况下，断言“38 人等于 4 天”是不完整的。软件可以出于培训目的展示该示例；在真实计算中必须重新核实每项输入。

审核员/日、日历天数和团队规模是同一回事吗？

不是。审核员/日是总工作量；日历时长和团队规模说明这一工作量如何分配，且出于有效性考虑需另行规划。

根据 IAF MD 5，一个审核日通常为八小时。如果计算结果出现小数，则调整为最近的半个工作日；例如 5.3 天调整为 5.5 天，5.2 天调整为 5 天。通过规划更长的每日工作时间来初始减少审核天数不是恰当的做法。团队规模也不是机械拆分的问题：两名审核员半天开展的活动，未必在所有情况下都与一名审核员一整天产生相同的效果。 [1]

软件应分别显示总审核员/日、现场停留的日历天数、远程活动、差旅以及按团队成员分配的时间。日程冲突或同一人同时出现在两个场所的情况，应在计划验证中被发现。计划变更时，即使计算结果未变，分配版本也应更新。

远程、多场所和一体化审核如何处理？

这些场景在基准计算之上叠加了附加规则；软件应分别核查适用性、抽样、远程活动边界和一体化时间调整。

IAF MD 5 要求在使用远程审核技术时应用 IAF MD 4 的要求，并在计划中明确这些活动。对于 OH&SMS，远程活动限于文件/记录审查和访谈；过程控制与职业健康安全风险控制不能通过远程审核技术进行审核。这一边界在软件中不应仅以“远程”标签建立，而应以活动类型和理由建立。 [3]

在多场所结构中，每个场所、总部职能、人员、活动和抽样决定都应保持关联。在一体化体系中，不同管理体系的适用时间、整合程度和团队能力应一并评估。IAF ID 14:2023 是一份最新的信息性文件，说明了确定一体化多场所审核时间的适用性、抽样、有效人员数、复杂度、修正和总时间步骤；它不替代强制性的 IAF MD 5 或方案要求。 [4]

监督和再认证时长应如何更新？

监督和再认证时长应基于客户的最新数据和体系表现重新审查，而不是复制旧的天数。

IAF MD 5 提供的框架是：在首个三年周期内，年度监督所花费的时间约为初次认证时间的三分之一；再认证时间约为届时进行的现行初次审核的三分之二。再认证计算并非直接取初次审核历史上实际花费时间的三分之二。应考虑组织、范围、人员、场所、班次、过程和体系成熟度的变化。 [1]

因此，软件应在每次监督之前开启客户更新表单，将新数据与上一次计算进行比较，并标记需要重新评估的差异。即使没有变化，也应记录审查人和日期。这样，“去年也是两天”的说法就不会被当作技术理由使用。

计算引擎必须具备哪些控制？

计算引擎应一并管理版本、输入快照、可解释的中间步骤、授权批准、锁定和重新计算触发器。

• 规则版本： 仅“IAF MD 5”不够；应显示 issue、version、发布/实施日期以及机构内部规则版本。
• 来源数据： 应记录人员、场所和活动信息由谁在何时获取。
• 中间结果： 基准时间、每次修正、取整和分配应可由用户追溯。
• 角色检查： 编制计算与批准计算的人员的权限矩阵应根据组织程序分离。
• 锁定： 已关联报价或已批准计划的计算不应被静默更改；应开启新的修订。
• 触发： 人员、范围、场所、班次或过程的变更应生成重新评估任务。
• 报告： 向客户呈现的时长和理由，与内部技术计算细节，应在正确的访问级别分别展示。

这一方法支持 ISO/IEC 17021-1 的能力、一致性和公正性框架；但不能替代该标准的完整要求集。计算界面是 从申请到证书的体系认证档案 中的一个控制关口。 [5]

IAF MD 5 软件中最常见的错误是什么？

最常见的错误是：将工资单人数直接当作有效人员数、不保存因素理由，以及在没有变更控制的情况下复制旧计算。

• 对 QMS、EMS 和 OH&SMS 使用相同的风险/复杂度选择。
• 仅将班次和场所分布并入总人数中而不单独体现。
• 在不评估审核有效性的情况下应用缩减因素。
• 在不显示哪个过程如何被评估的情况下填写远程活动时长。
• 将审核员/日除以日历天数，而不另行评估团队有效性。
• 在监督和再认证中自动复制首年的天数。
• 新文件版本发布时，以新规则静默重新计算历史档案。

在 Vizyon Alia 中如何构建 IAF MD 5 流程？

在 Vizyon Alia 中，计算可以被构建为一条与申请数据关联、规则版本和因素理由可见、与报价-计划-决定档案相关联并经授权批准的记录。

在 Vizyon Alia 解决方案中 客户、范围、场所、审核员和证书周期被关联到同一份业务档案。在未分析机构现有的 IAF MD 5 计算表、批准流程和方案差异之前，直接启用通用公式是不正确的。试点期间，应使用新引擎重新计算若干已完成的匿名档案；差异究竟源于规则、数据还是旧做法，应由技术团队审查。

演示和流程分析 准备一个 QMS、一个 EMS/OH&SMS、一个多场所和一个范围变更示例，可以确保计算引擎不仅在正常场景中，也在例外情形下得到评估。

常见问题