EICC 驗證審計流程 (VAP)
VAP 操作手冊
修訂版 5.0.1 – 2015 年 1 月
10.1 CAP 管理的選擇
當前，有兩個管理驗證審計 CAP 流程的選擇：
1. 受審計方直接與受審計方協(xié)議的附件 B 中的授權接收方管理 CAP。這不在 EICC 的范圍
之內(nèi)。 然而，必須向 VAP APM 發(fā)送一份獲批的 CAP 的副本。在此情況下可能會有數(shù)個
CAP，具體取決于請求的客戶數(shù)。
2. 可以通過 VAP APM 管理 CAP。此時只有一個 EICC 驗證 CAP，并且采用集中管理流程。
有關 CAP 及其進度的溝通將由 APM 和在“受審計方批準的接收方分發(fā)列表”中列出的所
有客戶管理。
o 如果受審計方向多位客戶提供一份審計，或可能在制定其第一份 CAP 時使用
其他指導，則強烈建議其使用 APM 管理的 CAP。有關此流程的詳細信息，請
參閱第 10.3 章。
10.2 立即對優(yōu)先不符事項 采取 遏制行動
從審計小組收到有關任何優(yōu)先不符事項的通知后，受審計方應審查不符事項并立即采取遏制
行動。（遏制可以是行為、流程或方法，針對在優(yōu)先不符事項中識別的情況，它能夠立即減
少威脅或降低風險。）
? 將采取下列步驟以立即采取遏制措施：
1. 審計師向受審計方強調(diào)優(yōu)先不符事項
2. 受審計方調(diào)查和確定需要采取的遏制行動以及 EICC CAP 模板中的文檔
3. 受審計方采取遏制行動，從而最小化問題的風險，直至確定永久和系統(tǒng)的解決方
案。 必須在發(fā)現(xiàn)后的 48 個小時內(nèi)遏制優(yōu)先不符事項。
對優(yōu)先不符事項，應采取遏制行動，并應在審計結(jié)束之前完成，且由審計方作為審計方備注
在結(jié)論中列出。這這不適用于工作時間和社會保障，因為通常在審計閉幕之前不會采取遏制
行動。
10.3 APM 管理的 CAP 流程
10.3.1 角色和責任
受審計方：
? 立即遏制優(yōu)先不符事項
? 制定糾正行動計劃并提交至 APM
? 針對優(yōu)先不符事項、重大不符事項、輕微不符事項和不符事項風險實施糾正和預
防性行動
? 每月向 APM 提供進度更新
? 在 EICC 的時間框架內(nèi)計劃驗證最終審計（與授權接收方協(xié)作）注：
o 可能通過一次驗證最終審計即可獲得重大不符事項、輕微不符事項和不符事項
風險的全套糾正行動；及
o 始終應獨立和在現(xiàn)場計劃優(yōu)先不符事項的驗證最終審計。
VAP APM：
? 在發(fā)現(xiàn)后的 48 小時內(nèi)向受審計方的授權接收方傳達優(yōu)先不符事項 （如果是需優(yōu)先
處理的項目，并且存在可隨時影響生命、身體、工廠或社區(qū)的威脅，則應在 12 個
小時內(nèi)）；
? 確定結(jié)束糾正行動所需的驗證類型（遠程或現(xiàn)場）；
? 審查和提供有關 CAP 的反饋，涉及格式、完成情況和守則要素的差距；
? 向授權接收方發(fā)送獲批的 CAP；
? 驗證 CAP 實施的每月進度；
? 每月向授權接收方傳達 CAP 狀態(tài)；及
? 管理驗證最終審計流程。
授權接收方：
? 從 APM 接收 CAP；
? 從 APM 接收月度 CAP 狀態(tài)報告；
? 在延遲實施時與受審計方進行跟進溝通；及
? （與受審計方協(xié)調(diào)）計劃驗證最終審計。
10.3.2 糾正行動計劃 (CAP) 的內(nèi)容
受審計方必須制定正式的糾正行動計劃，描述其工廠將在何時及如何解決各項已識別的
不符事項及不符事項風險。
? 在對優(yōu)先不符事項采取遏制行動后，受審計方使用 EICC CAP 模板針對各項發(fā)現(xiàn)
（優(yōu)先不符事項、重大不符事項、輕微不符事項和不符事項風險）制定 CAP。
? CAP 必須體現(xiàn)在“ 完成糾正行動的時間表” （第 10.4 節(jié)）中描述的時間表，
否則，受審計方必須在無法遵守時間表的規(guī)定時提供合理性說明。
? CAP 位于審計協(xié)議（電子表格）的“CAP 打印”文件夾選項卡的“CAP 工作表”中。
其他的說明位于“致受審計方的說明”工作簿選項卡中。CAP 電子表格是在
Excel 2007 中創(chuàng)建。如果用戶使用較低版本的 Excel，則可免費下載
Microsoft Office 兼容包：http://www.microsoft.com/downloads/details.aspx?
FamilyId=941B3470-3AE9-4AEE-8F43-C6BB74CD1466&displaylang=en。兼容包將允
許用戶在 Office 2007（或更高版本）中打開、編輯和保存文檔。
? 受審計方必須完成 CAP 模板的淺綠色區(qū)域。作為簽證審計報告生成流程的一部
分，將自動填充 CAP 電子表格的其他區(qū)域。
? 通過 CAP 電子表格對所有 CAP 活動和修改進行監(jiān)控、審查、協(xié)商一致和關閉。
受審計方確定糾正行動 (CA) 并將其記錄在 CAP 電子表格中。APM 將審查每一個
CAP 以確保其包含所需的信息、正確的格式，并確保在時間表內(nèi)合理、清晰地
確定糾正行動。
? 完全實施 CAP 后，受審計方必須在 CAP 模板中提供最終更新，指出已解決發(fā)現(xiàn)
的問題，標出完成日期，并提供適當?shù)闹С中宰C據(jù)。
10.3.2.1 糾正行動計劃 (CAP) 第 1 步 - 根本原因分析
? CAP 流程中的第 1 步是對每一個不符事項進行根本原因分析。
? “根本原因分析”是用于識別不符事項的潛在原因的方法。它用于糾正或消除原因，并
防止問題再次發(fā)生。如果未執(zhí)行根本原因分析，或執(zhí)行不佳，則存在浪費時間和資源
的風險，最終解決的是表象而非問題本身。
? 根本原因分析的最常見要素包括問“為什么發(fā)生此不符事項？”并記錄回答。然后針對
每一個回答反復問“為什么？”，直至發(fā)現(xiàn)“根本原因”。通常是在問 5 次“為什么”后發(fā)
現(xiàn)根本原因。
? 考慮“為什么”會發(fā)生特定問題時，下面的潛在要素也許有助確保進行全面的分析：
1) 知識 – 是否因為缺乏意識或知識而發(fā)生問題？
2) 分配 – 是否因為未清晰分配責任而導致問題的發(fā)生？
3) 工具 – 是否因為未提供適當?shù)墓ぞ叨鴮е聠栴}的發(fā)生？
4) 培訓 – 是否因為缺乏適當?shù)呐嘤柖l(fā)生問題？
5) 承擔責任 – 是否由于很少有人/無人承擔責任（例如，通常，任務沒人做時也沒
其他人去完成）而發(fā)生問題？
6) 資源 – 是否因為缺乏資源而發(fā)生問題？
? CAP 電子表格為每個不符事項提供了 3 個填寫根本原因的空格。受審計方可以根據(jù)需
求添加或刪除根本原因條目。 然而，至少需要 1 個根本原因。 最多不超過 5 個根本
原因。
? 每一個根本原因需要一個對應的遏制和糾正行動。例如：如果為某發(fā)現(xiàn)確定了 3 個根
本原因，則需要在 CAP 中對為此發(fā)現(xiàn)確定 3 個遏制行動和 3 個糾正行動，每一個行動
都有 1 個時間表。
? 多個發(fā)現(xiàn) 可以有同一個根本原因 。在此情況下，具有相同根本原因的發(fā)現(xiàn)可以參考已
經(jīng)確定了糾正和遏制行動的“其他發(fā)現(xiàn)”。
? 根本原因的糾正行動很可能是管理體系（程序更改）。