审核中人员、设备与报告记录如何相互关联？

简要说明：三类记录如何关联？

在唯一业务或报告标识下，将每项工作关联到人员在指派时的授权版本、设备在使用时的适用性记录版本，以及已发布的报告修订版本。

审核证据不仅是最新人员清单和设备清单。审核人员应能够反向重建：某项结果由谁在何种权限范围内，使用哪台设备、哪种方法和哪个表单版本产生，由谁审查，并以哪个报告版本发布。

共同记录结构应包含哪些标识？

简要说明：人员、授权、设备、设备适用性、业务、方法或表单，以及报告，都需要固定标识。人名或文件名不应作为关联键。

ISO/IEC 17020:2026 定义了检验机构能力、公正性和一致运行的框架，新版还加强了数据与信息控制。软件不能代替这些要求作出符合性决定；其职责是将机构已批准程序转化为可证明的关联关系，以及条件不满足即阻止操作的控制。

如何将人员能力关联到报告？

应关联任务指派和执行时有效的授权记录，而非人员当前档案。ISO 9001 Auditing Practices Group 的能力指南，将所需能力的确定、能力获取活动、有效性评价和证据性成文信息的保留一并考虑。

授权记录至少应包含角色、方法或活动、技术范围、适用时的等级、评估结果、评估或批准人、起止日期及依据证据的标识。仅在档案中附上证书还不够，证书范围必须匹配业务所需范围。

指派控制可按以下顺序执行：明确业务所需角色和范围，查找事件日期有效的授权版本，检查限制或暂停情况，再将成功匹配结果作为快照写入业务记录。即使人员授权之后续期，旧报告所依据的版本也不改变。

设备记录是否只需要校准日期？

不是。ISO/IAF 关于监视和测量资源的指南指出，控制程度取决于预期用途，并建议取得所选设备适用于特定活动的证据。因此，“校准有效”并不能单独说明设备适合所有工作。

• 应保存设备唯一标识、类型、序列号和负责部门；
• 测量范围、分辨力及工作所需的其他技术特性；
• 校准或验证记录、范围、结果和有效状态；
• 维护、期间核查、故障、损坏、隔离及恢复使用事件；
• 以及实际使用时间，并在需要时关联探头、传感器或附件。

报告不应动态读取设备档案的当前状态，而应保存设备使用时已接受的适用性版本。事后发现设备不符合要求时，系统应能够列出关联到同一设备、版本和时间范围的业务，并启动影响评估。这不意味着自动认定结果无效，而是为授权技术评估提供正确范围。

报告修订如何保留证据关联？

不得直接覆盖已发布报告。需要更正时，应将新修订关联到旧报告标识、变更理由、变更字段、重新审核或批准人，以及新的发布时间。

1. 现场记录和原始证据应在业务标识下锁定，或通过受控补充记录完善。
2. 报告草稿引用实际使用的人员授权和设备适用性版本。
3. 技术审查发现关联缺失或无效时，应停止批准。
4. 发布事件将报告修订版本、输入版本和授权批准保存为不可变资料包。
5. 后续更正创建新修订，上一版本及其分发和验证轨迹仍可访问。

电子签名报告修订与操作轨迹 指南详细说明签名后如何保留版本关联链。

操作轨迹应记录哪些事件？

NIST SP 800-171 Rev. 3 要求审计记录包含事件类型、时间、位置、来源、结果及相关人员或对象标识，并保护审计信息免受未经授权的访问、修改和删除。该安全框架不能替代认可要求，但可为数字证据轨迹的技术设计提供参考。

记录人员指派或拒绝、授权或暂停、设备投入使用或隔离、现场记录创建、证据添加、技术审查、报告批准、修订和发布等事件。每个事件都应包含用户或服务标识、带时区的时间、相关对象标识、结果和理由。

日志不是业务表的副本。当前状态便于日常操作，事件记录则说明系统如何达到该状态。审计权限应与日常业务权限分离；少数能够影响历史记录的角色，其操作也应单独跟踪。

审核人员应能从一份报告追查哪些问题？

简要说明：应能在一个视图中，从报告反向验证所有关键关联，但个人和商业数据的开放范围不得超过职责需要。

• 这份报告由哪项业务、哪个对象、哪种方法和哪个表单版本生成？
• 执行和审核人员在事件发生时，分别具有什么范围的授权？
• 使用了哪台设备、探头或附件，当时有效的是哪条适用性记录？
• 从原始现场证据到已发布结果之间，经过哪些审查和批准步骤？
• 报告如有修订，为什么修改、由谁修改、采用了哪些新输入？
• 事后发现授权或设备不符合要求时，哪些业务被纳入影响评估？

导出的审核资料包不应成为生产数据库的不受控副本，而应包含按范围选择的记录、版本标识及完整性验证信息；保存和访问规则应由机构程序确定。

如何测试 VizyonTech 流程中条件不足即阻止操作的控制？

Vizyon Kalite 或相关检验流程的评估，应选择一项匿名化的示例业务。先建立正确的人员、设备和报告关联，再验证系统能否阻止错误，而不只是检查正常流程。

1. 尝试使用范围不足，或在事件发生日期已过期的授权进行指派。
2. 选择校准有效，但量程不符合该项工作要求的设备。
3. 将使用隔离设备的报告草稿提交审批。
4. 更改原始证据，并确认上一报告修订版本保持不变。
5. 在技术审查尚未完成时，尝试发布或签名。
6. 事后发现设备不符合要求时，检查受影响业务是否被完整列出。

成功标准不是生成大量记录。系统应说明并阻止错误关联，单独记录获授权的例外，并让审核人员能够不依赖当前档案，重建历史事件。

2026 年版本过渡应依据哪些来源？

根据 ISO 官方目录，ISO/IEC 17020:2026 是于 2026 年 3 月发布、2026 年 6 月更正的第三版，2012 年版已撤销。ILAC 政策页面中的 ILAC P15:05/2020，正如其名称所示，仍基于 ISO/IEC 17020:2012 的应用。

因此，不应自动把检查清单标记为“符合 2026 年版”。应同时核实机构认可范围、国家认可机构的现行过渡决定和已批准程序。新旧要求集应分别进行版本管理，并记录过渡决定、负责人及受影响流程。