認證方案策劃階段

為配合實施遠程審核技術的實施，筆者所在機構建立了一套“遠程審核方案風險評估數據模型”。該模型充分考慮了CNAS《關于遠程審核活動的說明》（CNAS-EC-063:2021）實施遠程審核的三條基本原則。

認證方案策劃人員在決定是否采用遠程審核時，應用“遠程審核方案風險評估數據模型”進行風險評估，對風險進行分級（關鍵、重大、輕微），評估結果通常會顯示采用遠程審核對不同項目的潛在影響，可用于輔助決策。“遠程審核方案風險評估數據模型”風險分級如下。

 一是風險分級為輕微影響時，認證方案策劃人員即可確定可以采用遠程審核，不需要進一步使用的風險評估工具或方法。

二是風險分級為重大影響時，則要謹慎考慮，需要使用更為正式的風險評估工具或方法來評估典型的風險點。針對風險點，認證方案策劃人員需要確定降低或者消除風險的控制措施，對實施風險控制措施后的結果再進行評估，以證實風險得以消除或者降低至可接受水平。后續在審核方案策劃階段，會提示審核組注意此類風險，審核組需驗證控制措施的可行性，必要時需進一步補充更為詳細的控制措施，直至審核組有足夠的信心實施遠程審核，并在系統中確認“風險可接受”，認證方案策劃人員才可以正式簽發遠程審核委任書。

三是風險分級為關鍵影響時，通常不建議采用遠程審核，這類場景一般無法部署實施遠程審核，如食品或藥品、醫療器械的無菌生產操作、職業健康安全現場等。

審核方案策劃階段

在審核方案策劃階段，當決定風險分級為重大影響的項目實施遠程審核時，系統會向審核組推送風險警示，需要審核組驗證認證方案策劃人員制定的風險控制措施的可行性，并確定詳細的技術實施方案。在審核組和認證方案策劃人員共同確認后，項目遠程審核委任書才算正式生效。

為確保每次遠程審核的順利實施，審核組組長通常會在審核之前對受審方進行必要的ICT技術測試。根據具體情況，方案策劃人員應充分考慮每個具體地點可用的ICT技術解決方案，建立包括WiFi網絡、蜂窩網絡（4G/5G）或混合網絡的技術參數要求。通過實踐發現，超過100千字節/秒的數據傳輸速率足以實現穩定的視頻傳輸，而在會議室使用LAN/WLAN或一些中小企業使用蜂窩網絡（4G/5G）時，通常會出現卡頓、斷網、延時情況。

遠程審核實施階段

在通信、適時視頻片段共享和文檔審核方面，通常采用安全的web會議應用程序，如Microsoft Teams、Zoom。在遠程審核期間，審核組會選擇一個主要的和一個次要的網絡會議應用程序，作為冗余措施的一部分，并允許遠程審核人員并行工作。這兩種網絡會議工具都可以安裝在帶有網絡攝像機的移動設備上，如平板電腦、智能手機、行政執法儀等。認證機構應為審核員配備便于工作使用的設備，同時配備允許安裝網絡會議應用程序的操作系統。

為確保文件化信息的保密性、安全性，應使用安全的文檔共享工具，為文檔和其他文件提供一個安全的存儲空間，這些存儲空間應位于認證機構內部或者租用的專用服務器，并且該服務器設在國內。參加遠程審核的受審核方有權使用這一工具并予以加密，加密算法應經過計算機等級保護3級認證，并事先發給受審核方確認，訪問服務器的密匙是系統隨機生成的，以便在遠程審核之前和期間上載所要求的保密或敏感文件，審核完畢后需加密銷毀。
 

對于常用的遠程審核采用技術，筆者所在的機構制定有《ICT常用技術應用指南》，對內部的六類人員進行培訓和實操考核，考核合格后方可實施遠程審核，并將該指南作為公開文件，以便受審核方獲取。針對某些信息化技術基礎薄弱的受審核方，審核組長在審核策劃階段還會對其進行實操培訓和指導。

另一個重要的技術問題是，什么樣的設備可以用來捕捉潛在危險制造區域的現場影像。經摸排、試點、評估發現，“本質安全型”防爆移動電話（通過防爆認證）可適用于如煉油廠、危險化學品等爆炸性環境中。
 

在對風險分級為重大影響的項目進行遠程審核時，應充分落實“遠程審核方案風險評估數據模型”中的風險控制措施，每一條均需驗證并在系統中回復，但實施過程中發現的風險，也需將其現場采取的控制措施的記錄補充進系統中。如果采取風險控制措施后，風險仍然不可接受，則需終止遠程審核程序。
 

通過對已實施的遠程審核應用實踐分析發現，如今的遠程審核大多能夠實現既定目標，少部分不能實現的原因在于受審核方網絡傳輸（卡頓、斷網）、人員操作等問題，出現這類問題的受審核方多為組織信息化水平和人員信息技術能力較低的小型組織。隨著ICT技術發展的不斷成熟，認證機構風險控制能力的增強，遠程審核也許會成為未來體系認證審核的第三個支柱。