TÀI LIỆU ĐÀO TẠO

ISO 19011:2018
BẢN DỊCH THAM KHẢO
B
U
R
EA
U
VE
R
IT
A
S

Bản dịch tham khảo – Sử dụng cho đào tạo


Introduction
Since the second edition of this document was
published in 2011, a number of new management
system standards have been published, many of
which have a common structure, identical core
requirements and common terms and core
definitions. As a result, there is a need to consider a
broader approach to management system auditing,
as well as providing guidance that is more generic.
Audit results can provide input to the analysis aspect
of business planning, and can contribute to the
identification of improvement needs and activities.
An audit can be conducted against a range of audit
criteria, separately or in combination, including but
not limited to:
 
B
requirements defined in one or more
management system standards;
U
 policies and requirements specified by
R
relevant interested parties;
 Statutory and regulatory requirements;
EA
 one or more management system processes
defined by the organization or other parties;
U
 management system plan(s) relating to the
provision of specific outputs of a
VE
management system (e.g. quality plan,
project plan).
This document provides guidance for all sizes and
types of organizations and audits of varying scopes
and scales, including those conducted by large audit
teams, typically of larger organizations, and those by
single auditors, whether in large or small
organizations. This guidance should be adapted as
appropriate to the scope, complexity and scale of the
audit programme.
This document concentrates on internal audits (first
party) and audits conducted by organizations on their
external providers and other external interested
parties (second party). This document can also be
useful for external audits conducted for purposes
other than third party management system
certification. ISO/IEC 17021-1 provides
requirements for auditing management systems for
third party certification; this document can provide
Page 1 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Lời giới thiệu
Từ khi phiên bản thứ hai của tiêu chuẩn này được
công bố vào năm 2013, một số tiêu chuẩn hệ thống
quản lý mới cũng đã được công bố, nhiều tiêu chuẩn
có cấu trúc chung, yêu cầu cốt lõi giống nhau và các
thuật ngữ và định nghĩa cốt lõi chung. Vì vậy, cần
xem xét một cách tiếp cận rộng hơn đối với việc
đánh giá hệ thống quản lý, cũng như đưa ra hướng
dẫn khái quát hơn. Kết quả đánh giá có thể cung cấp
đầu vào cho khía cạnh phân tích hoạch định kinh
doanh và có thể góp phần nhận biết các nhu cầu và
hoạt động cải tiến.
Đánh giá có thể được thực hiện theo một loạt các
chuẩn mực đánh giá, riêng biệt hoặc kết hợp, bao
gồm nhưng không giới hạn ở:
các yêu cầu được xác định trong một hay
nhiều tiêu chuẩn về hệ thống quản lý;
 các chính sách và yêu cầu theo quy định của
các bên quan tâm có liên quan;
 các yêu cầu của luật định và chế định;
 một hoặc nhiều quá trình của hệ thống quản
lý được xác định bởi tổ chức hoặc các bên
khác;
 (các) kế hoạch hệ thống quản lý liên quan
đến việc cung cấp các đầu ra cụ thể của một
hệ thống quản lý (ví dụ kế hoạch chất lượng,
kế hoạch dự án).
R
Tiêu chuẩn này đưa ra hướng dẫn cho tất cả các loại
IT
hình và quy mô của tổ chức và các cuộc đánh giá
A
với phạm vi và quy mô khác nhau, bao gồm cả các
cuộc đánh giá được tiến hành bởi các đoàn đánh giá
S
lớn, các cuộc đánh giá được tiến hành bởi các
chuyên gia đánh giá đơn lẻ, ở các tổ chức lớn hay
nhỏ. Hướng dẫn này cần được điều chỉnh thích hợp
với phạm vi, mức độ phức tạp và quy mô của
chương trình đánh giá.
Tiêu chuẩn này tập trung vào đánh giá nội bộ (bên
thứ nhất) và các cuộc đánh giá được tổ chức tiến
hành với các nhà cung cấp bên ngoài của mình và
các bên quan tâm bên ngoài khác (bên thứ hai). Tiêu
chuẩn này cũng có thể hữu ích đối với các cuộc
đánh giá bên ngoài được tiến hành với mục đích
khác ngoài chứng nhận hệ thống quản lý của bên
thứ ba. TCVN ISO/IEC 17021-1 đưa ra các yêu cầu
đối với đánh giá các hệ thống quản lý cho chứng
nhận của bên thứ ba; tiêu chuẩn này có thể cung cấp

useful additional guidance (see Table 1).
Table 1 — Different types of audits
Bảng 1 - Các loại hình đánh giá khác nhau
B
U
R
EA
To simplify the readability of this document, the
singular form of “management system” is preferred,
U
but the reader can adapt the implementation of the
guidance to their own situation. This also applies to
VE
the use of “individual” and “individuals”, “auditor” and
“auditors”.
This document is intended to apply to a broad range
of potential users, including auditors, organizations
implementing management systems and
organizations needing to conduct management
system audits for contractual or regulatory reasons.
Users of this document can, however, apply this
guidance in developing their own audit-related
requirements. The guidance in this document can
also be used for the purpose of self-declaration and
can be useful to organizations involved in auditor
training or personnel certification.
The guidance in this document is intended to be
flexible. As indicated at various points in the text, the
use of this guidance can differ depending on the size
and level of maturity of an organization’s
management system. The nature and complexity of
the organization to be audited, as well as the
objectives and scope of the audits to be conducted,
should also be considered.
Page 2 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
hướng dẫn bổ sung hữu ích (xem Bảng 1).
Để đơn giản việc đọc hiểu tiêu chuẩn này, từ “hệ
thống quản lý” ở số ít được ưu tiên, nhưng người
dùng có thể thích ứng với việc áp dụng hướng dẫn
cho trường hợp của mình. Điều này cũng áp dụng
đối với việc sử dụng từ “cá nhân” và “các cá nhân”,
“chuyên gia đánh giá” và “các chuyên gia đánh giá”.
R
Tiêu chuẩn này nhằm áp dụng cho phạm vi rộng
người dùng tiềm năng, bao gồm chuyên gia đánh
IT
giá, tổ chức áp dụng hệ thống quản lý và tổ chức cần
A
thực hiện đánh giá hệ thống quản lý vì lý do hợp
đồng hoặc pháp lý. Tuy nhiên, người dùng tiêu chuẩn
S
có thể áp dụng hướng dẫn này trong việc xây dựng
các yêu cầu liên quan đến đánh giá của riêng mình.
Hướng dẫn trong tiêu chuẩn này cũng có thể được
sử dụng cho mục đích tự công bố và có thể hữu ích
cho các tổ chức tham gia đào tạo chuyên gia đánh
giá hoặc chứng nhận năng lực cá nhân
Hướng dẫn trong tiêu chuẩn này hướng tới sự linh
hoạt. Như được thể hiện ở nhiều chỗ khác nhau
trong nội dung, việc sử dụng hướng dẫn này có thể
khác nhau tùy thuộc vào quy mô và mức độ nhuần
nhuyễn của hệ thống quản lý của tổ chức. Bản chất
và sự phức tạp của tổ chức được đánh giá, cũng
như mục tiêu và phạm vi của các cuộc đánh giá
được tiến hành, cũng cần được xem xét.

This document adopts the combined audit approach
when two or more management systems of different
disciplines are audited together. Where these
systems are integrated into a single management
system, the principles and processes of auditing are
the same as for a combined audit (sometimes known
as an integrated audit).
This document provides guidance on the
management of an audit programme, on the
planning and conducting of management system
audits, as well as on the competence and evaluation
of an auditor and an audit team
Guidelines for auditing management systems
1 Scope
This document provides guidance on auditing
B
management systems, including the principles of
U
auditing, managing an audit programme and
conducting management system audits, as well as
R
guidance on the evaluation of competence of
EA
individuals involved in the audit process. These
activities include the individual(s) managing the audit
programme, auditors and audit teams.
U
It is applicable to all organizations that need to plan
and conduct internal or external audits of
VE
management systems or manage an audit
programme.
The application of this document to other types of
audits is possible, provided that special
consideration is given to the specific competence
needed.
2 Normative references
There are no normative references in this document.
3 Terms and definitions
For the purposes of this document, the following
terms and definitions apply.
ISO and IEC maintain terminological databases for
use in standardization at the following addresses:
— ISO Online browsing platform: available at https:
//www .iso .org/obp
— IEC Electropedia: available at http: //www
Page 3 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Tiêu chuẩn này chấp nhận cách tiếp cận đánh giá kết
hợp khi hai hoặc nhiều hệ thống quản lý ở về lĩnh
vực khác nhau cùng được đánh giá. Khi các hệ
thống này được tích hợp thành một hệ thống quản lý,
thì các nguyên tắc và quá trình đánh giá giống như
đối với đánh giá kết hợp (đôi khi được gọi là đánh giá
tích hợp).
Tiêu chuẩn này đưa ra hướng dẫn về quản lý một
chương trình đánh giá, hoạch định và tiến hành các
cuộc đánh giá hệ thống quản lý, cũng như về năng
lực và đánh giá năng lực của chuyên gia đánh giá và
đoàn đánh giá
Hướng dẫn đánh giá hệ thống quản lý
1 Phạm vi áp dụng
Tiêu chuẩn này đưa ra hướng dẫn đánh giá các hệ
thống quản lý, bao gồm các nguyên tắc đánh giá,
quản lý chương trình đánh giá và tiến hành các cuộc
đánh giá hệ thống quản lý, cũng như hướng dẫn về
đánh giá năng lực của các cá nhân tham gia vào quá
trình đánh giá. Các hoạt động này liên quan (các) cá
nhân quản lý chương trình đánh giá, chuyên gia
đánh giá và đoàn đánh giá. Tiêu chuẩn này có thể áp
dụng cho tất cả các tổ chức cần hoạch định và tiến
hành các cuộc đánh giá nội bộ hoặc bên ngoài đối
với các hệ thống quản lý hoặc để quản lý chương
trình đánh giá.
R
Cũng có thể áp dụng tiêu chuẩn này cho các loại
IT
hình đánh giá khác, miễn là các xem xét đặc biệt
được đưa ra đối với năng lực cần thiết cụ thể.
A
S
2 Tài liệu viện dẫn
Không có tài liệu viện dẫn
3 Thuật ngữ và định nghĩa
Tiêu chuẩn này sử dụng các thuật ngữ và định nghĩa
dưới đây.
ISO và IEC cũng duy trì cơ sở dữ liệu về các thuật
ngữ được sử dụng trong lĩnh vực tiêu chuẩn hóa
theo các địa chỉ sau:
- Nền trình duyệt trực tuyến của ISO: có tại
http://www.iso.org/obp
- Từ điển trực tuyến về điện, điện tử của IEC: có tại

.electropedia .org/
3.1
audit
systematic, independent and documented process
for obtaining objective evidence (3.8) and evaluating
it objectively to determine the extent to which the
audit criteria (3.7) are fulfilled
Note 1 to entry: Internal audits, sometimes called
first party audits, are conducted by, or on behalf of,
the organization itself.
Note 2 to entry: External audits include those
generally called second and third party audits.
Second party audits are conducted by parties having
an interest in the organization, such as customers,
or by other individuals on their behalf. Third party
B
audits are conducted by independent auditing
U
organizations, such as those providing
certification/registration of conformity or
R
governmental agencies.
EA
[SOURCE: ISO 9000:2015, 3.13.1, modified —
Notes to entry have been modified]
U
3.2
VE
combined audit
audit (3.1) carried out together at a single auditee
(3.13) on two or more management systems (3.18)
Note 1 to entry: When two or more discipline-
specific management systems are integrated into a
single management system this is known as an
integrated management system.
[SOURCE: ISO 9000:2015, 3.13.2, modified]
3.3
joint audit
audit (3.1) carried out at a single auditee (3.13) by
two or more auditing organizations
[SOURCE: ISO 9000:2015, 3.13.3]
Page 4 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
http://www.electropedia.org/
3.1
Đánh giá
Quá trình có hệ thống, độc lập và được lập thành văn
bản để thu được bằng chứng khách quan (3.8) và
xem xét đánh giá chúng một cách khách quan để xác
định mức độ thực hiện các chuẩn mực đánh giá
(3.7).
CHÚ THÍCH 1: Đánh giá nội bộ thường được gọi là
đánh giá của bên thứ nhất, do tổ chức (3.2.1) tự thực
hiện hoặc thực hiện với danh nghĩa của tổ chức.
CHÚ THÍCH 2: Đánh giá bên ngoài bao gồm đánh
giá của bên thứ hai và bên thứ ba. Đánh giá của bên
thứ hai được tiến hành bởi các bên quan tâm tới tổ
chức, như khách hàng hoặc người khác với danh
nghĩa của khách hàng. Đánh giá bên thứ ba được
tiến hành bởi tổ chức đánh giá độc lập, như tổ chức
cấp chứng nhận/đăng ký sự phù hợp hoặc cơ quan
quản lý
[NGUỒN: TCVN ISO 9000:2015, 3.13.1, được sửa
đổi – CHÚ THÍCH được sửa đổi]
3.2
Đánh giá kết hợp
R
Đánh giá (3.1) được thực hiện đồng thời trên hai hay
IT
nhiều hệ thống quản lý (3.18) cho chỉ một bên được
đánh giá (3.13).
A
CHÚ THÍCH 1: Khi hai hay nhiều hệ thống quản lý
S
cho lĩnh vực cụ thể được tích hợp vào một hệ thống
quản lý thì được gọi là hệ thống quản lý tích hợp.
[NGUỒN: ISO 9000:2015, 3.13.2, được sửa đổi]
3.3
Đồng đánh giá
Đánh giá (3.1) được thực hiện cho chỉ một bên được
đánh giá (3.13) bởi hai hay nhiều tổ chức đánh giá.
[NGUỒN: ISO 9000:2015, 3.13.3]

3.4
audit programme
arrangements for a set of one or more audits (3.1)
planned for a specific time frame and directed
towards a specific purpose
[SOURCE: ISO 9000:2015, 3.13.4, modified —
wording has been added to the definition]
3.5
audit scope
extent and boundaries of an audit (3.1)
Note 1 to entry: The audit scope generally includes
a description of the physical and virtual-locations,
functions, organizational units, activities and
B
processes, as well as the time period covered.
U
Note 2 to entry: A virtual location is where an
R
organization performs work or provides a service
EA
using an on-line environment allowing individuals
irrespective of physical locations to execute
processes.
U
[SOURCE: ISO 9000:2015, 3.13.5, modified — Note
VE
1 to entry has been modified, Note 2 to entry has
been added]
3.6
audit plan
description of the activities and arrangements for an
audit (3.1)
[SOURCE: ISO 9000:2015, 3.13.6]
3.7
audit criteria
set of requirements (3.23) used as a reference
against which objective evidence (3.8) is compared
Note 1 to entry: If the audit criteria are legal
(including statutory or regulatory) requirements, the
words “compliance” or “non-compliance” are often
used in an audit finding (3.10).
Page 5 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
3.4
Chương trình đánh giá
Các sắp đặt cho tập hợp một hay nhiều cuộc đánh
giá (3.1) được hoạch định cho một khoảng thời gian
cụ thể và nhằm mục đích cụ thể.
[NGUỒN: ISO 9000:2015, 3.13.4, được sửa đổi - từ
ngữ được bổ sung vào định nghĩa]
3.5
Phạm vi đánh giá
Mức độ và ranh giới của một cuộc đánh giá (3.1).
CHÚ THÍCH 1: Phạm vi đánh giá thường bao gồm
mô tả về các địa điểm thực và ảo, các chức năng,
các đơn vị thuộc tổ chức, các hoạt động và quá trình,
cũng như khoảng thời gian tiến hành.
CHÚ THÍCH 2: Địa điểm ảo là nơi tổ chức thực hiện
công việc hoặc cung cấp dịch vụ bằng môi trường
trực tuyến cho phép các nhân sự ở địa điểm thực bất
kỳ thực thực thi các quá trình.
[NGUỒN: ISO 9000:2015, 3.13.5, được sửa đổi –
CHÚ THÍCH 1 đã được sửa đổi, CHÚ THÍCH 2 được
bổ sung]
R
3.6
IT
Kế hoạch đánh giá
A
Sự mô tả các hoạt động và sắp xếp cho một cuộc
S
đánh giá (3.1)
[NGUỒN: ISO 9000:2015, 3.13.6]
3.7
Chuẩn mực đánh giá
Tập hợp các yêu cầu (3.23) được sử dụng làm
chuẩn theo đó so sánh các bằng chứng khách quan
(3.8).
CHÚ THÍCH 1: Khi chuẩn mực đánh giá là các yêu
cầu pháp lý (gồm luật định và chế định), thì các từ
"tuân thủ" hoặc “không tuân thủ" thường được sử
dụng trong phát hiện đánh giá (3.10).

Note 2 to entry: Requirements may include policies,
procedures, work instructions, legal requirements,
contractual obligations, etc.
[SOURCE: ISO 9000:2015, 3.13.7, modified — the
definition has been changed and Notes to entry 1
and 2 have been added]
3.8
objective evidence
data supporting the existence or verity of something
Note 1 to entry: Objective evidence can be
obtained through observation, measurement, test or
by other means.
Note 2 to entry: Objective evidence for the purpose
B
of the audit (3.1) generally consists of records,
statements of fact, or other information which are
U
relevant to the audit criteria (3.7) and verifiable.
R
[SOURCE: ISO 9000:2015, 3.8.3]
EA
3.9
U
audit evidence
VE
records, statements of fact or other information,
which are relevant to the audit criteria (3.7) and
verifiable
[SOURCE: ISO 9000:2015, 3.13.8]
3.10
audit findings
results of the evaluation of the collected audit
evidence (3.9) against audit criteria (3.7)
Note 1 to entry: Audit findings indicate conformity
(3.20) or nonconformity (3.21).
Note 2 to entry: Audit findings can lead to the
identification of risks, opportunities for improvement
or recording good practices.
Note 3 to entry: In English if the audit criteria are
selected from statutory requirements or regulatory
requirements, the audit finding is termed compliance
or non-compliance.
Page 6 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
CHÚ THÍCH 2: Yêu cầu có thể bao gồm các chính
sách, thủ tục, hướng dẫn công việc, yêu cầu pháp lý,
nghĩa vụ hợp đồng,…
[NGUỒN: ISO 9000:2015, 3.13.7, được sửa đổi -
định nghĩa được thay đổi và bổ sung chú thích 1 và
2]
3.8
Bằng chứng khách quan
Dữ liệu chứng minh sự tồn tại hay sự thật của một
điều nào đó.
CHÚ THÍCH 1: Bằng chứng khách quan có thể thu
được thông qua quan sát, đo lường, thử nghiệm
hoặc cách thức khác.
CHÚ THÍCH 2: Với mục đích đánh giá bằng chứng
khách quan thường bao gồm hồ sơ, tuyên bố về sự
kiện hoặc thông tin khác liên quan đến chuẩn mực
đánh giá và có thể kiểm tra xác nhận.
[NGUỒN: ISO 9000:2015, 3.8.3]
3.9
Bằng chứng đánh giá
Hồ sơ, trình bày về sự kiện hoặc các thông tin khác
liên quan tới chuẩn mực đánh giá (3.7) và và có thể
R
kiểm tra xác nhận.
IT
[NGUỒN: ISO 9000:2015, 3.13.8]
A
3.10
S
Phát hiện đánh giá
Kết quả của việc xem xét đánh giá các bằng chứng
đánh giá (3.9) thu thập được so với chuẩn mực đánh
giá (3.7).
CHÚ THÍCH 1: Phát hiện đánh giá chỉ ra sự phù hợp
(3.20) hoặc không phù hợp (3.21).
CHÚ THÍCH 2: Phát hiện đánh giá có thể dẫn đến
việc nhận diện các rủi ro và cơ hội cải tiến hoặc ghi
nhận việc thực hiện tốt.
CHÚ THÍCH 3: Khi các chuẩn mực đánh giá được
lựa chọn từ các yêu cầu luật định hoặc yêu cầu chế
định, thì phát hiện đánh giá có thể được gọi là sự

[SOURCE: ISO 9000:2015, 3.13.9, modified —
Notes to entry 2 and 3 have been modified]
3.11
audit conclusion
outcome of an audit (3.1), after consideration of the
audit objectives and all audit findings (3.10)
[SOURCE: ISO 9000:2015, 3.13.10]
3.12
audit client
organization or person requesting an audit (3.1)
B
Note 1 to entry: In the case of internal audit, the
audit client can also be the auditee (3.13) or the
U
individual(s) managing the audit programme.
R
Requests for external audit can come from sources
EA
such as regulators, contracting parties or potential or
existing clients.
U
[SOURCE: ISO 9000:2015, 3.13.11, modified —
Note 1 to entry has been added]
VE
3.13
auditee
organization as a whole or parts thereof being
audited
[SOURCE: ISO 9000:2015, 3.13.12, modified]
3.14
audit team
one or more persons conducting an audit (3.1),
supported if needed by technical experts (3.16)
Note 1 to entry: One auditor (3.15) of the audit
team (3.14) is appointed as the audit team leader.
Note 2 to entry: The audit team can include
auditors-in-training.
[SOURCE: ISO 9000:2015, 3.13.14]
Page 7 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
tuân thủ hoặc không tuân thủ.
[NGUỒN: ISO 9000:2015, 3.13.9, được sửa đổi - các
chú thích 2 và 3 được sửa đổi]
3.11
Kết luận đánh giá
Kết quả đầu ra của một cuộc đánh giá (3.1), sau khi
xem xét các mục tiêu đánh giá và mọi phát hiện đánh
giá (3.10)
[NGUỒN: ISO 9000:2015, 3.13.10]
3.12
Khách hàng đánh giá
Tổ chức hoặc cá nhân yêu cầu đánh giá (3.1).
CHÚ THÍCH 1: Trong trường hợp đánh giá nội bộ,
khách hàng đánh giá cũng có thể là bên được đánh
giá (3.13) hoặc (các) cá nhân quản lý chương trình
đánh giá. Yêu cầu đánh giá từ bên ngoài có thể từ
các nguồn như cơ quan quản lý, bên ký kết hợp
đồng hoặc khách hàng tiềm năng hay khách hàng
hiện tại.
[NGUỒN: ISO 9000:2015, 3.13.11, được sửa đổi -
CHÚ THÍCH 1 được bổ sung]
3. 13
R
Bên được đánh giá
IT
Toàn bộ tổ chức hoặc các bộ phận của tổ chức được
A
đánh giá.
S
[NGUỒN: ISO 9000:2015, 3.13.12, được sửa đổi]
3.14
Đoàn đánh giá
Một hay nhiều cá nhân tiến hành cuộc đánh giá (3.1),
với sự hỗ trợ của các chuyên gia kỹ thuật (3.16) khi
cần.
CHÚ THÍCH 1: Một chuyên gia đánh giá (3.15) trong
đoàn đánh giá (3.14) được chỉ định làm trưởng đoàn
đánh giá.
CHÚ THÍCH 2: Đoàn đánh giá có thể bao gồm
chuyên gia đánh giá tập sự.

3.15
auditor
person who conducts an audit (3.1)
[SOURCE: ISO 9000:2015, 3.13.15]
3.16
technical expert
<audit> person who provides specific knowledge or
expertise to the audit team (3.14)
Note 1 to entry: Specific knowledge or expertise
relates to the organization, the activity, process,
product, service, discipline to be audited, or
B
language or culture.
U
Note 2 to entry: A technical expert to the audit team
R
(3.14) does not act as an auditor (3.15).
EA
[SOURCE: ISO 9000:2015, 3.13.16, modified —
Notes to entry 1 and 2 have been modified]
U
3.17
VE
Observer
individual who accompanies the audit team (3.14)
but does not act as an auditor (3.15)
[SOURCE: ISO 9000:2015, 3.13.17, modified]
3.18
management system
set of interrelated or interacting elements of an
organization to establish policies and objectives, and
processes (3.24) to achieve those objectives
Note 1 to entry: A management system can
address a single discipline or several disciplines,
e.g. quality management, financial management or
environmental management.
Note 2 to entry: The management system elements
establish the organization’s structure, roles and
responsibilities, planning, operation, policies,
practices, rules, beliefs, objectives and processes to
Page 8 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
[NGUỒN: ISO 9000:2015, 3.13.14]
3.15
Chuyên gia đánh giá
Người tiến hành cuộc đánh giá (3.1)
[NGUỒN: ISO 9000:2015, 3.13.15]
3.16
Chuyên gia kỹ thuật
<đánh giá> người cung cấp kiến thức hay kinh
nghiệm chuyên sâu cho đoàn đánh giá (3.14)
CHÚ THÍCH 1: Kiến thức và kinh nghiệm chuyên sâu
liên quan đến tổ chức, hoạt động, quá trình, sản
phẩm, dịch vụ, lĩnh vực được đánh giá hoặc ngôn
ngữ hay văn hóa.
CHÚ THÍCH 2: Chuyên gia kỹ thuật cho đoàn đánh
giá (3.14) không hành động như một chuyên gia
đánh giá (3.15).
[NGUỒN: ISO 9000:2015, 3.13.16, được sửa đổi –
CHÚ THÍCH 1 và 2 được sửa đổi]
3.17
Quan sát viên
R
Cá nhân tham gia cùng đoàn đánh giá (3.14) nhưng
IT
không hành động như chuyên gia đánh giá (3.15)
[NGUỒN: ISO 9000:2015, 3.13.17, được sửa đổi]
A
S
3.18
Hệ thống quản lý
Tập hợp các yếu tố có liên quan hoặc tương tác lẫn
nhau của tổ chức để thiết lập chính sách, mục tiêu và
các quá trình (3.24) để đạt được các mục tiêu đó
CHÚ THÍCH 1: Một hệ thống quản lý có thể giải
quyết một hay nhiều lĩnh vực, ví dụ quản lý chất
lượng, quản lý tài chính hoặc quản lý môi trường.
CHÚ THÍCH 2: Các yếu tố của hệ thống quản lý chất
lượng thiết lập cơ cấu, vai trò và trách nhiệm, việc
hoạch định, vận hành, chính sách, thực hành, quy
tắc, niềm tin, mục tiêu của tổ chức và các quá trình

achieve those objectives.
Note 3 to entry: The scope of a management
system can include the whole of the organization,
specific and identified functions of the organization,
specific and identified sections of the organization,
or one or more functions across a group of
organizations.
[SOURCE: ISO 9000:2015, 3.5.3, modified — Note
4 to entry has been deleted]
3.19
Risk
effect of uncertainty
Note 1 to entry: An effect is a deviation from the
B
expected – positive or negative.
U
Note 2 to entry: Uncertainty is the state, even
R
partial, of deficiency of information related to,
understanding or knowledge of, an event, its
EA
consequence and likelihood
Note 3 to entry: Risk is often characterized by
U
reference to potential events (as defined in ISO
VE
Guide 73:2009, 3.5.1.3) and consequences (as
defined in ISO Guide 73:2009, 3.6.1.3), or a
combination of these.
Note 4 to entry: Risk is often expressed in terms of
a combination of the consequences of an event
(including changes in circumstances) and the
associated likelihood (as defined in ISO Guide
73:2009, 3.6.1.1) of occurrence.
[SOURCE: ISO 9000:2015, 3.7.9, modified — Notes
to entry 5 and 6 have been deleted]
3.20
Conformity
Fulfilment of a requirement (3.23)
[SOURCE: ISO 9000:2015, 3.6.11, modified — Note
1 to entry has been deleted]
Page 9 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
để đạt được những mục tiêu đó
CHÚ THÍCH 3: Phạm vi của hệ thống quản lý có thể
bao gồm toàn bộ tổ chức, các chức năng cụ thể
được nhận biết trong tổ chức, các bộ phận cụ thể
được nhận biết của tổ chức, hoặc một hay nhiều
chức năng xuyên suốt một nhóm tổ chức.
[NGUỒN: ISO 9000:2015, 3.5.3, được sửa đổi – bỏ
chú thích 4)
3.19
Rủi ro
Tác động của sự không chắc chắn.
CHÚ THÍCH 1: Tác động là một sai lệch so với dự
kiến - tích cực hoặc tiêu cực.
CHÚ THÍCH 2: Sự không chắc chắn là tình trạng,
thậm chí là một phần, thiếu hụt thông tin liên quan tới
việc hiểu hoặc nhận thức về một sự kiện, hệ quả của
sự kiện đó, hoặc khả năng xảy ra của nó.
CHÚ THÍCH 3: Rủi ro thường đặc trưng bởi sự dẫn
chiếu đến các sự kiện (được định nghĩa tại 3.5.1.3,
TCVN 9788:2013) và hệ quả (được định nghĩa tại
3.6.1.3, TCVN 9788:2013) tiềm ẩn, hoặc sự kết hợp
giữa chúng.
R
CHÚ THÍCH 4: Rủi ro thường thể hiện theo cách kết
IT
hợp các hệ quả của một sự kiện (bao gồm cả những
thay đổi về hoàn cảnh) và khả năng xảy ra (được
A
định nghĩa tại 3.6.1.1, TCVN 9788:2013) kèm theo.
S
[NGUỒN: ISO 9000:2015, 3.7.9, được sửa đổi – bỏ
chú thích 5 và 6]
3.20
Sự phù hợp
Việc đáp ứng một yêu cầu (3.23).
[NGUỒN: TCVN ISO 9000:2015, 3.6.11, được sửa
đổi – bỏ chú thích 1]
 ISO 19011:2018 BẢN DỊCH THAM KHẢO
3.21 3.21

Nonconformity Sự không phù hợp

non-fulfilment of a requirement (3.23) Sự không đáp ứng một yêu cầu (3.23)

[SOURCE: ISO 9000:2015, 3.6.9, modified — Note [NGUỒN: TCVN ISO 9000:2015, 3.6.9, được sửa đổi
1 to entry has been deleted] – bỏ chú thích]

3.22 3.22

Competence Năng lực

ability to apply knowledge and skills to achieve Khả năng áp dụng kiến thức và kỹ năng để đạt được
intended results kết quả dự kiến

[SOURCE: ISO 9000:2015, 3.10.4, modified — [NGUỒN: ISO 9000:2015, 3.10.4, được sửa đổi – bỏ
Notes to entry have been deleted] các chú thích]

3.23 3.23
B

Requirement Yêu cầu

U

need or expectation that is stated, generally implied Nhu cầu hoặc mong đợi được tuyên bố, ngầm hiểu
R

or obligatory chung hoặc bắt buộc.

EA

Note 1 to entry: “Generally implied” means that it is CHÚ THÍCH 1: “Ngầm hiểu chung” nghĩa là đối với tổ
custom or common practice for the organization and chức và các bên quan tâm, nhu cầu hoặc mong đợi
U

interested parties that the need or expectation under được coi là ngầm hiểu mang tính thông lệ hoặc thực
consideration is implied. hành chung.
VE

Note 2 to entry: A specified requirement is one that CHÚ THÍCH 2: Yêu cầu được quy định là yêu cầu đã
is stated, for example in documented information. được công bố, ví dụ trong thông tin dạng văn bản.
R

[SOURCE: ISO 9000:2015, 3.6.4, modified — Notes [NGUỒN: ISO 9000:2015, 3.6.4, được sửa đổi – bỏ
IT

to entry 3, 4, 5 and 6 have been deleted] chú thích 3, 4, 5 và 6]

A

3.24 3.24
S

Process Quá trình

set of interrelated or interacting activities that use
inputs to deliver an intended result
[SOURCE: ISO 9000:2015, 3.4.1, modified — Notes
to entry have been deleted]
Tập hợp các hoạt động có liên quan hoặc tương tác
lẫn nhau, sử dụng đầu vào để cho ra kết quả dự
kiến.
[NGUỒN: ISO 9000:2015, 3.4.1, được sửa đổi – bỏ
các chú thích].

3.25 3.25

performance Kết quả thực hiện

measurable result Kết quả có thể đo được.

Note 1 to entry: Performance can relate either to CHÚ THÍCH 1: Kết quả thực hiện có thể liên quan
quantitative or qualitative findings. đến cả các phát hiện định lượng hoặc định tính

Page 10 of 76

Note 2 to entry: Performance can relate to the
management of activities, processes (3.24),
products, services, systems or organizations.
[SOURCE: ISO 9000:2015, 3.7.8, modified — Note
3 to entry has been deleted]
3.26
Effectiveness
extent to which planned activities are realized and
planned results achieved
[SOURCE: ISO 9000:2015, 3.7.11, modified — Note
1 to entry has been deleted]
4 Principles of auditing
Auditing is characterized by reliance on a number of
B
principles. These principles should help to make the
U
audit an effective and reliable tool in support of
management policies and controls, by providing
R
information on which an organization can act in
EA
order to improve its performance. Adherence to
these principles is a prerequisite for providing audit
conclusions that are relevant and sufficient, and for
U
enabling auditors, working independently from one
another, to reach similar conclusions in similar
VE
circumstances.
The guidance given in Clauses 5 to 7 is based on
the seven principles outlined below.
a) Integrity: the foundation of professionalis
Auditors and the individual(s) managing an audit
programme should:
 perform their work ethically, with honesty and
responsibility
 only undertake audit activities if competent to do
so;
 perform their work in an impartial manner, i.e.
remain fair and unbiased in all their dealings;
 be sensitive to any influences that may be
exerted on their judgement while carrying out an
audit.
Page 11 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
CHÚ THÍCH 2: Kết quả thực hiện có thể liên quan
đến việc quản lý các hoạt động, quá trình (3.24), sản
phẩm, dịch vụ, hệ thống hoặc tổ chức.
[NGUỒN: ISO 9000:2015, 3.7.8, được sửa đổi – bỏ
chú thích 3]
3.26
Hiệu lực
Mức độ theo đó các hoạt động đã hoạch định được
thực hiện và đạt được các kết quả đã hoạch định.
NGUỒN: ISO 9000:2015, 3.7.11, được sửa đổi – bỏ
chú thích 1]
4 Các nguyên tắc đánh giá
Việc đánh giá được thực hiện trên cơ sở một số
nguyên tắc. Những nguyên tắc này cần giúp cuộc
đánh giá trở thành một công cụ hiệu lực và tin cậy,
hỗ trợ cho các chính sách và việc kiểm soát của lãnh
đạo thông qua việc cung cấp thông tin theo đó tổ
chức có thể hành động để cải tiến kết quả thực hiện
của mình. Việc tuân thủ chặt chẽ những nguyên tắc
này là tiền đề để đưa ra các kết luận đánh giá thích
hợp và đầy đủ, cho phép các chuyên gia đánh giá
làm việc độc lập với nhau mà vẫn đạt được những
kết luận như nhau trong những tình huống đánh giá
giống nhau.
R
Các hướng dẫn nêu ra ở Điều 5 đến Điều 7 dựa trên
IT
bảy nguyên tắc dưới đây
A
a) Toàn vẹn: nền tảng của sự chuyên nghiệp
S
Chuyên gia đánh giá và (những) người quản lý
chương trình đánh giá cần:
 thực hiện công việc của mình một cách có đạo
đức, trung thực và trách nhiệm;
 chỉ thực hiện hoạt động đánh giá khi mình có
năng lực để thực hiện;
 thực hiện công việc của mình một cách khách
quan, nghĩa là duy trì sự công bằng, không thiên
lệch trong tất cả các xử lý của mình;
 nhạy cảm với mọi ảnh hưởng có thể tác động tới
suy xét của mình trong khi thực hiện đánh giá.

b) Fair presentation: the obligation to report
truthfully and accurately.
Audit findings, audit conclusions and audit reports
should reflect truthfully and accurately the audit
activities. Significant obstacles encountered during
the audit and unresolved diverging opinions between
the audit team and the auditee should be reported.
The communication should be truthful, accurate,
objective, timely, clear and complete.
c) Due professional care: the application of
diligence and judgement in auditing.
Auditors should exercise due care in accordance
with the importance of the task they perform and the
confidence placed in them by the audit client and
other interested parties. An important factor in
carrying out their work with due professional care is
B
having the ability to make reasoned judgements in
U
all audit situations.
R
d) Confidentiality: security of information
EA
Auditors should exercise discretion in the use and
protection of information acquired in the course of
U
their duties. Audit information should not be used
inappropriately for personal gain by the auditor or
VE
the audit client, or in a manner detrimental to the
legitimate interests of the auditee. This concept
includes the proper handling of sensitive or
confidential information.
e) Independence: the basis for the impartiality of
the audit and objectivity of the audit conclusion
Auditors should be independent of the activity being
audited wherever practicable, and should in all
cases act in a manner that is free from bias and
conflict of interest. For internal audits, auditors
should be independent from the function being
audited if practicable. Auditors should maintain
objectivity throughout the audit process to ensure
that the audit findings and conclusions are based
only on the audit evidence.
For small organizations, it may not be possible for
internal auditors to be fully independent of the
activity being audited, but every effort should be
made to remove bias and encourage objectivity.
Page 12 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
b) Phản ánh công bằng: nghĩa vụ báo cáo trung
thực và chính xác.
Các phát hiện đánh giá, kết luận đánh giá và báo
cáo đánh giá phản ánh một cách trung thực và
chính xác hoạt động đánh giá. Cần báo cáo những
trở ngại đáng kể gặp phải trong quá trình đánh giá
và những quan điểm khác biệt chưa được giải
quyết giữa đoàn đánh giá và bên được đánh giá.
Việc trao đổi thông tin cần trung thực, chính xác,
khách quan, kịp thời, rõ ràng và đầy đủ
c) Thận trọng nghề nghiệp: vận dụng sự chuyên
cần và suy xét trong đánh giá.
Chuyên gia đánh giá cần có sự thận trọng phù hợp
với tầm quan trọng của nhiệm vụ họ thực hiện, với
sự tin cậy của khách hàng đánh giá và các bên
quan tâm khác với họ. Yếu tố quan trọng khi thực
hiện công việc với sự thận trọng nghề nghiệp là có
khả năng đưa ra các suy xét hợp lý trong mọi tình
huống đánh giá.
d) Bảo mật: an ninh thông tin
Chuyên gia đánh giá cần thận trọng trong việc sử
dụng và bảo vệ thông tin thu được trong quá trình
thực hiện nhiệm vụ của mình. Không nên sử dụng
thông tin đánh giá một cách không thích hợp vì lợi
ích cá nhân của chuyên gia đánh giá hoặc khách
hàng đánh giá, hay theo cách làm tổn hại đến lợi ích
hợp pháp của bên được đánh giá. Khái niệm này bao
R
gồm việc xử lý thích hợp các thông tin nhạy cảm
IT
hoặc bí mật
A
e) Độc lập: cơ sở cho tính khách quan của cuộc
đánh giá và tính vô tư của các kết luận đánh giá.
S
Các chuyên gia đánh giá cần độc lập với hoạt động
được đánh giá nếu thực hiện được và trong mọi
trường hợp cần hành động không thiên vị và không
có xung đột về lợi ích. Đối với các cuộc đánh giá nội
bộ, chuyên gia đánh giá cần độc lập với chức năng
được đánh giá nếu có thể thực hiện được. Chuyên
gia đánh giá cần duy trì sự vô tư trong suốt quá trình
đánh giá để đảm bảo rằng các phát hiện đánh giá và
kết luận đánh giá chỉ dựa vào bằng chứng đánh giá.
Đối với các tổ chức nhỏ, chuyên gia đánh giá nội bộ
có thể không có khả năng độc lập hoàn toàn với
hoạt động được đánh giá, nhưng cần thực hiện mọi
nỗ lực để loại bỏ sự thiên lệch và thúc đẩy tính vô
tư.

e) Evidence-based approach: the rational
method for reaching reliable and reproducible
audit conclusions in a systematic audit
process. Audit evidence should be verifiable.
It should in general be based on samples of
the information available, since an audit is
conducted during a finite period of time and
with finite resources. An appropriate use of
sampling should be applied, since this is
closely related to the confidence that can be
placed in the audit conclusions.
f) Risk-based approach: an audit approach that
considers risks and opportunities
The risk-based approach should substantively
influence the planning, conducting and
reporting of audits in order to ensure that
audits are focused on matters that are
significant for the audit client, and for
B
achieving the audit programme objectives.
U
R
5 Managing an audit programme
EA
5.1 General
An audit programme should be established which
U
can include audits addressing one or more
management system standards or other
VE
requirements, conducted either separately or in
combination (combined audit).
The extent of an audit programme should be based
on the size and nature of the auditee, as well as on
the nature, functionality, complexity, the type of risks
and opportunities, and the level of maturity of the
management system(s) to be audited.
The functionality of the management system can be
even more complex when most of the important
functions are outsourced and managed under the
leadership of other organizations. Particular attention
needs to be paid to where the most important
decisions are made and what constitutes the top
management of the management system.
Page 13 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
f) Tiếp cận dựa vào bằng chứng: phương pháp
hợp lý để đạt được kết luận đánh giá tin cậy và
có khả năng tái lập trong quá trình đánh giá có
hệ thống Bằng chứng đánh giá cần có thể kiểm
tra xác nhận được. Bằng chứng đánh giá
thường dựa trên các mẫu thông tin sẵn có, do
cuộc đánh giá được tiến hành trong một khoảng
thời gian giới hạn với những nguồn lực giới hạn.
Cần vận dụng việc lấy mẫu một cách thích hợp
vì điều này liên quan chặt chẽ tới sự tin cậy của
kết luận đánh giá.
g) Cách tiếp cận dựa trên rủi ro: Một cách tiếp cận
đánh giá có xem xét đến các rủi ro và cơ hội
Cách tiếp cận dựa trên rủi ro cần ảnh hưởng cơ
bản đến việc hoạch định, tiến hành và báo cáo
đánh giá nhằm đảm bảo rằng các cuộc đánh giá
tập trung vào các vấn đề quan trọng đối với
khách hàng đánh giá và đạt được các mục tiêu
của chương trình đánh giá.
5 Quản lý chương trình đánh giá
5.1 Khái quát
Chương trình đánh giá cần được thiết lập để có thể
bao gồm các cuộc đánh giá về một hoặc nhiều tiêu
chuẩn hệ thống quản lý hoặc các yêu cầu khác,
được tiến hành riêng lẻ hoặc kết hợp (đánh giá kết
hợp).
R
Mức độ của một chương trình đánh giá cần dựa trên
quy mô và tính chất của bên được đánh giá, cũng
IT
như tính chất, chức năng, sự phức tạp, loại các rủi ro
A
và cơ hội và mức độ thuần thục của (các) hệ thống
quản lý được đánh giá.
S
Việc vận hành của hệ thống quản lý có thể còn phức
tạp hơn khi hầu hết các chức năng quan trọng được
thuê ngoài và được quản lý bởi lãnh đạo của các tổ
chức khác. Cần đặc biệt chú ý tới những khâu tại đó
những quyết định quan trọng nhất được đưa ra và
điều gì là đòi hỏi chính yếu đối với người lãnh đạo
cao nhất của hệ thống quản lý.

In the case of multiple locations/sites (e.g. different
countries), or where important functions are
outsourced and managed under the leadership of
another organization, particular attention should be
paid to the design, planning and validation of the
audit programme.
In the case of smaller or less complex organizations
the audit programme can be scaled appropriately.
In order to understand the context of the auditee, the
audit programme should take into account the
auditee’s:
 organizational objectives;
 relevant external and internal issues;
 the needs and expectations of relevant
interested parties;
 
B
information security and confidentiality
requirements.
U
R
The planning of internal audit programmes and, in
some cases programmes for auditing external
EA
providers, can be arranged to contribute to other
objectives of the organization.
U
The individual(s) managing the audit programme
should ensure the integrity of the audit is maintained
VE
and that there is not undue influence exerted over
the audit.
Audit priority should be given to allocating resources
and methods to matters in a management system
with higher inherent risk and lower level of
performance.
Competent individuals should be assigned to
manage the audit programme.
The audit programme should include information and
identify resources to enable the audits to be
conducted effectively and efficiently within the
specified time frames. The information should
include:
a) objectives for the audit programme;
b) risks and opportunities associated with the
audit programme (see 5.3) and the actions to
address them;
c) scope (extent, boundaries, locations) of each
Page 14 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Trong trường hợp có nhiều vị trí/địa điểm (ví dụ như
các quốc gia khác nhau), hoặc khi các chức năng
quan trọng được thuê ngoài và được quản lý bởi lãnh
đạo của một tổ chức khác, cần đặc biệt chú ý tới việc
thiết kế, hoạch định và xác nhận giá trị sử dụng của
chương trình đánh giá.
Trong trường hợp các tổ chức nhỏ hoặc ít phức tạp
hơn, chương trình đánh giá có thể được thu hẹp một
cách thích hợp.
Để hiểu được bối cảnh của bên được đánh giá,
chương trình đánh giá cần tính đến:
 các mục tiêu của tổ chức;
 các vấn đề nội bộ và bên ngoài có liên quan;
 nhu cầu và mong đợi của các bên quan tâm
có liên quan;
các yêu cầu về bảo mật và an toàn thông tin
của bên được đánh giá.
Khi hoạch định các chương trình đánh giá nội bộ và
trong một số trường hợp, các chương trình đánh giá
nhà cung cấp bên ngoài, có thể được sắp xếp để
phục vụ cho các mục tiêu khác của tổ chức.
(Các) cá nhân quản lý chương trình đánh giá cần
đảm bảo duy trì tính toàn vẹn của cuộc đánh giá và
không gây ảnh hưởng quá mức đối với việc đánh
giá.
R
Cần đưa ra thứ tự ưu tiên trong đánh giá để phân bổ
IT
nguồn lực và các phương pháp cho các vấn đề trong
hệ thống quản lý vốn có rủi ro cao và mức kết quả
A
đạt thực hiện thấp hơn.
S
Cần phân công các cá nhân có năng lực để quản lý
chương trình đánh giá.
Chương trình đánh giá cần bao gồm thông tin và
nhận biết nguồn lực để giúp các cuộc đánh giá được
tiến hành một cách hiệu lực và hiệu quả trong khuôn
khổ thời gian đã xác định. Thông tin cần bao gồm:
a) mục tiêu đối với chương trình đánh giá;
b) các rủi ro và cơ hội liên quan đến chương
trình đánh giá (xem 5.3) và các hành động để
giải quyết rủi ro và cơ hội;
c) phạm vi (mức độ, ranh giới, địa điểm) của
từng cuộc đánh giá trong chương trình đánh
 ISO 19011:2018 BẢN DỊCH THAM KHẢO
audit within the audit programme; giá;
d) schedule (number/duration/frequency) of the d) lịch trình (số lượng/thời lượng/tần suất) của
audits; các cuộc đánh giá;
e) audit types, such as internal or external; e) loại hình đánh giá, chẳng hạn như nội bộ
f) audit criteria; hoặc bên ngoài;
g) audit methods to be employed; f) chuẩn mực đánh giá;
h) criteria for selecting audit team members g) phương pháp đánh giá được sử dụng;
i) relevant documented information. h) tiêu chí lựa chọn thành viên đoàn đánh giá ;
i) thông tin dạng văn bản có liên quan.

Some of this information may not be available until Một số thông tin này có thể không sẵn có cho đến khi
more detailed audit planning is complete. hoàn thành kế hoạch đánh giá chi tiết hơn.

The implementation of the audit programme should Việc thực hiện chương trình đánh giá cần được theo
be monitored and measured on an ongoing basis dõi và đo lường một cách liên tục (xem 5.6) để đảm
bảo đạt được các mục tiêu của chương trình.
B

(see 5.6) to ensure its objectives have been

achieved. The audit programme should be reviewed Chương trình đánh giá cần được xem xét để nhận
U

in order to identify needs for changes and possible biết nhu cầu thay đổi và cơ hội cải tiến (xem 5.7).
R

opportunities for improvements (see 5.7).

Hình 1 minh họa lưu đồ quá trình để quản lý một
EA

Figure 1 illustrates the process flow for the chương trình đánh giá.
management of an audit programme.
U
VE
R
IT
A
S

Page 15 of 76
 ISO 19011:2018 BẢN DỊCH THAM KHẢO

B
U
R
EA
U
VE
R
IT
A
S

Page 16 of 76
 ISO 19011:2018 BẢN DỊCH THAM KHẢO

B
U
R
EA
U
VE
R
IT
A
S

Page 17 of 76

NOTE 1 This Figure illustrates the application of the
Plan-Do-Check-Act cycle in this document.
NOTE 2 Clause/subclause numbering refers to the
relevant clauses/subclauses of this document.
Figure 1 — Process flow for the management of
an audit programme
5.2 Establishing audit programme objectives
The audit client should ensure that the audit
programme objectives are established to direct the
planning and conducting of audits and should
ensure the audit programme is implemented
effectively. Audit programme objectives should be
consistent with the audit client’s strategic direction
and support management system policy and
B
objectives
U
These objectives can be based on consideration of
R
the following:
EA
a) needs and expectations of relevant interested
U
parties, both external and internal;
b) characteristics of and requirements for
VE
processes, products, services and projects, and
any changes to them;
c) management system requirements;
d) need for evaluation of external providers;
e) auditee’s level of performance and level of
maturity of the management system(s), as
reflected in relevant performance indicators (e.g.
KPIs), the occurrence of nonconformities or
incidents or complaints from interested parties;
f) identified risks and opportunities to the auditee;
g) results of previous audits.
Examples of audit programme objectives can
include the following:
 identify opportunities for the improvement of a
management system and its performance;
 valuate the capability of the auditee to determine
its context
Page 18 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
CHÚ THÍCH 1: Hình này minh họa việc áp dụng chu
trình Hoạch định - Thực hiện- Kiểm tra- Hành động
trong tiêu chuẩn này;
CHÚ THÍCH 2: Số điều đề cập đến các điều liên quan
trong tiêu chuẩn.
Hình 1 – Lưu đồ quá trình quản lý chương trình
đánh giá
5.2 Thiết lập các mục tiêu của chương trình đánh
giá
Khách hàng đánh giá cần đảm bảo rằng các mục tiêu
của chương trình đánh giá được thiết lập để định
hướng việc hoạch định và tiến hành các cuộc đánh
giá và cần đảm bảo chương trình đánh giá được triển
khai một cách hiệu lực. Các mục tiêu của chương
trình đánh giá cần nhất quán với định hướng chiến
lược của khách hàng và hỗ trợ chính sách và mục
tiêu của hệ thống quản lý.
Những mục tiêu này có thể dựa trên việc xem xét
những nội dung sau:
a) nhu cầu và mong đợi của các bên quan tâm có
liên quan, cả nội bộ và bên ngoài;
b) đặc điểm và các yêu cầu đối với các quá trình,
sản phẩm, dịch vụ và dự án và bất kỳ sự thay đổi
nào đối với chúng;
c) các yêu cầu của hệ thống quản lý;
R
d) nhu cầu xem xét đánh giá nhà cung cấp bên
IT
ngoài;
e) mức độ về kết quả thực hiện của bên được đánh
A
giá và mức độ nhuần nhuyễn (các) hệ thống quản
lý như được thể hiện qua các chỉ số kết quả thực
S
hiện có liên quan (ví dụ KPI), việc xảy ra sự
không phù hợp hoặc sự cố hay khiếu nại của các
bên quan tâm;
f) các rủi ro và cơ hội được nhận diện đối với bên
được đánh giá;
g) kết quả của các cuộc đánh giá trước đó.
Ví dụ về các mục tiêu của chương trình đánh giá có
thể gồm:
 xác định các cơ hội cải tiến hệ thống quản lý và
kết quả thực hiện hệ thống quản lý;
 đánh giá khả năng của bên được đánh giá trong
việc xác định bối cảnh của mình;

 evaluate the capability of the auditee to
determine risks and opportunities and to identify
and implement effective actions to address
them;
 conform to all relevant requirements, e.g.
statutory and regulatory requirements,
compliance commitments, requirements for
certification to a management system standard;
 obtain and maintain confidence in the capability
of an external provider;
 determine the continuing suitability, adequacy
and effectiveness of the auditee’s management
system;
 evaluate the compatibility and alignment of the
management system objectives with the
strategic direction of the organization.
B
5.3 Determining and evaluating audit
U
programme risks and opportunities
R
There are risks and opportunities related to the
EA
context of the auditee that can be associated with
an audit programme and can affect the achievement
of its objectives. The individual(s) managing the
U
audit programme should identify and present to the
audit client the risks and opportunities considered
VE
when developing the audit programme and resource
requirements, so that they can be addressed
appropriately.
There can be risks associated with the following:
a) planning, e.g. failure to set relevant audit
objectives and determine the extent, number,
duration, locations and schedule of the audits;
b) resources, e.g. allowing insufficient time,
equipment and/or training for developing the
audit programme or conducting an audit;
c) selection of the audit team, e.g. insufficient
overall competence to conduct audits
effectively;
d) communication, e.g. ineffective external/internal
communication processes/channels;
e) implementation, e.g. ineffective coordination of
the audits within the audit programme, or not
considering information security and
confidentiality;
Page 19 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
 đánh giá khả năng của bên được đánh giá trong
việc xác định rủi ro và cơ hội và nhận biết, thực
hiện các hành động có hiệu lực để giải quyết rủi
ro và cơ hội;
 tuân thủ tất cả các yêu cầu có liên quan, ví dụ
yêu cầu luật định và chế định, các cam kết tuân
thủ, các yêu cầu đối với việc chứng nhận theo
một tiêu chuẩn hệ thống quản lý;
 đạt được và duy trì sự tin cậy vào khả năng của
nhà cung cấp bên ngoài;
 xác định sự thích hợp, thỏa đáng và hiệu lực liên
tục của hệ thống quản lý của bên được đánh giá;
 đánh giá tính tương thích và sự thống nhất của
các mục tiêu của hệ thống quản lý với định
hướng chiến lược của tổ chức.
5.3 Xác định và định mức các rủi ro và cơ hội của
chương trình đánh giá
Có những rủi ro và cơ hội liên quan đến bối cảnh của
bên được đánh giá và có thể liên quan đến chương
trình đánh giá và có thể ảnh hưởng đến việc đạt
được các mục tiêu của chương trình. (Các) cá nhân
quản lý chương trình đánh giá cần nhận diện và thể
hiện cho khách hàng đánh giá những rủi ro và cơ hội
được xem xét khi xây dựng chương trình đánh giá và
các yêu cầu về nguồn lực, sao cho những rủi ro và cơ
hội đó có thể được giải quyết một cách thích hợp.
R
IT
Có thể có những rủi ro liên quan đến:
a) việc hoạch định, ví dụ lập sai mục tiêu liên quan
A
đến đánh giá, xác định sai mức độ, số lượng, thời
S
lượng, địa điểm và lịch trình đánh giá;
b) nguồn lực: ví dụ cho phép không đủ thời gian, thiết
bị và/hoặc việc đào tạo để xây dựng chương trình
đánh giá hoặc tiến hành đánh giá;
c) lựa chọn đoàn đánh giá, ví dụ không đủ năng lực
tổng thể để tiến hành đánh giá một cách hiệu lực;
d) trao đổi thông tin, ví dụ các quá trình/kênh trao đổi
thông tin bên ngoài/nội bộ không có hiệu lực;
e) thực hiện, ví dụ việc điều phối không có hiệu lực
các cuộc đánh giá trong một chương trình đánh giá
hoặc không xem xét tính an toàn và bảo mật của
thông tin;

f) control of documented information, e.g.
ineffective determination of the necessary
documented information required by auditors
and relevant interested parties, failure to
adequately protect audit records to demonstrate
audit programme effectiveness;
g) monitoring, reviewing and improving the audit
programme, e.g. ineffective monitoring of audit
programme outcomes;
h) availability and cooperation of auditee and
availability of evidence to be sampled.
Opportunities for improving the audit programme
can include:
 allowing multiple audits to be conducted in a
single visit;
B
 minimizing time and distances travelling to site;
U
 matching the level of competence of the audit
team to the level of competence needed to
R
achieve the audit objectives;
EA
 aligning audit dates with the availability of
auditee’s key staff
U
5.4 Establishing the audit programme
VE
5.4.1 Roles and responsibilities of the
individual(s) managing the audit programme
The individual(s) managing the audit programme
should:
a) establish the extent of the audit programme
according to the relevant objectives (see 5.2)
and any known constraints;
b) determine the external and internal issues, and
risks and opportunities that can affect the audit
programme, and implement actions to address
them, integrating these actions in all relevant
auditing activities, as appropriate;
c) ensuring the selection of audit teams and the
overall competence for the auditing activities by
assigning roles, responsibilities and authorities,
and supporting leadership, as appropriate;
d) establish all relevant processes including
processes for:
Page 20 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
f) kiểm soát thông tin dạng văn bản, ví dụ xác định
không có hiệu lực các thông tin dạng văn bản theo
yêu cầu của các chuyên gia đánh giá và các bên
quan tâm cói liên quan yêu cầu, không bảo vệ thỏa
đáng hồ sơ đánh giá để chứng tỏ tính hiệu lực của
chương trình đánh giá;
g) theo dõi, xem xét và cải tiến chương trình đánh
giá, ví dụ theo dõi không có hiệu lực các kết quả đầu
ra của chương trình đánh giá;
h) sự sẵn sàng và hợp tác của bên được đánh giá và
sự sẵn có bằng chứng được lấy mẫu.
Cơ hội để cải tiến chương trình đánh giá có thể gồm:
 cho phép nhiều cuộc đánh giá được tiến hành
trong một lần tới cơ sở;
 giảm thiểu thời gian và khoảng cách di chuyển đến
địa điểm;
 đưa mức năng lực của đoàn đánh giá tới mức
năng lực cần thiết để đạt được các mục tiêu đánh
giá;
 điều chỉnh ngày đánh giá thích hợp với thời gian
có thể làm việc của nhân viên chủ chốt của bên
được đánh giá.
5.4 Thiết lập chương trình đánh giá
5.4.1 Vai trò và trách nhiệm của (các) cá nhân
quản lý chương trình đánh giá
R
(Các) cá nhân quản lý chương trình đánh giá cần:
IT
A
a) thiết lập phạm vi của chương trình đánh giá theo
S
các mục tiêu liên quan (xem 5.2) và mọi ràng
buộc đã biết;
b) xác định các vấn đề bên ngoài và nội bộ, các rủi
ro và cơ hội có thể ảnh hưởng đến chương trình
đánh giá và thực hiện các hành động để giải
quyết rủi ro và cơ hội, tích hợp các hành động này
vào tất cả các hoạt động đánh giá có liên quan,
khi thích hợp
c) dảm bảo việc lựa chọn đoàn đánh giá và năng lực
tổng thể cho các hoạt động đánh giá thông qua
phân công vai trò, trách nhiệm và quyền hạn và
sự hỗ trợ vai trò lãnh đạo, khi thích hợp;
d) thiết lập tất cả các quá trình liên quan bao gồm
các quá trình đối với việc:

 the coordination and scheduling of all audits
within the audit programme;
 the establishment of audit objectives, scope(s)
and criteria of the audits, determining audit
methods and selecting the audit team;
 evaluating auditors;
 the establishment of external and internal
communication processes, as appropriate;
 the resolutions of disputes and handling of
complaints;
 audit follow-up if applicable;
 reporting to the audit client and relevant
interested parties, as appropriate
e) determine and ensure provision of all necessary
resources;
f) ensure that appropriate documented information
is prepared and maintained, including audit
B
programme record
g) monitor, review and improve the audit
U
programme;
R
h) communicate the audit programme to the audit
EA
client and, as appropriate, relevant interested
parties.
U
VE
The individual(s) managing the audit programme
should request its approval by the audit client.
5.4.2 Competence of individual(s) managing
audit programme
The individual(s) managing the audit programme
should have the necessary competence to manage
the programme and its associated risks and
opportunities and external and internal issues
effectively and efficiently, including knowledge of:
a) audit principles (see Clause 4), methods and
processes (see A.1 and A.2);
b) management system standards, other relevant
standards and reference/guidance documents;
c) information regarding the auditee and its context
(e.g. external/internal issues, relevant interested
parties and their needs and expectations,
business activities, products, services and
processes of the auditee);
d) applicable statutory and regulatory requirements
and other requirements relevant to the business
Page 21 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
 điều phối và lập lịch trình của tất cả các cuộc
đánh giá thuộc chương trình đánh giá ;
 thiết lập các mục tiêu đánh giá, phạm vi và
chuẩn mực đánh giá, xác định các phương
pháp đánh giá và lựa chọn đoàn đánh giá;
 đánh giá chuyên gia đánh giá;
 thiết lập các quá trình trao đổi thông tin nội bộ
và bên ngoài, khi thích hợp;
 giải quyết tranh chấp và xử lý khiếu nại ;
 hoạt động sau đánh giá, nếu có;
 báo cáo cho khách hàng đánh giá và các bên
quan tâm có liên quan, khi thích hợp;
e) xác định và đảm bảo cung cấp tất cả các nguồn
lực cần thiết;
f) đảm bảo rằng các thông tin dạng văn bản thích hợp
được chuẩn bị và duy trì, bao gồm cả hồ sơ về
chương trình đánh giá;
g) theo dõi, xem xét và cải tiến chương trình đánh
giá;
h) trao đổi thông tin về chương trình đánh giá với
khách hàng đánh giá và khi thích hợp, với các bên
quan tâm có liên quan;
(Các) cá nhân quản lý chương trình đánh giá cần yêu
cầu sự phê duyệt chương trình của khách hàng đánh
giá.
R
5.4.2 Năng lực của (các) cá nhân quản lý chương
IT
trình đánh giá
A
(Các) cá nhân quản lý chương trình đánh giá cần có
S
năng lực cần thiết để quản lý chương trình và các rủi
ro, cơ hội kèm theo, các vấn đề bên ngoài và nội bộ
một cách hiệu lực và hiệu quả, bao gồm kiến thức về
a) các nguyên tắc đánh giá (xem điều 4), các
phương pháp và quá trình (xem A.1 và A.2);
b) các tiêu chuẩn hệ thống quản lý, các tiêu chuẩn
và các tài liệu hướng dẫn/quy chiếu khác có liên
quan;
c) thông tin liên quan đến bên được đánh giá và bối
cảnh của nó (ví dụ các vấn đề bên ngoài/nội bộ,
các bên quan tâm có liên quan, nhu cầu và mong
đợi của họ, hoạt động kinh doanh, sản phẩm, dịch
vụ và các quá trình của bên được đánh giá);
d) các yêu cầu pháp lý và chế định hiện hành và các

activities of the auditee
As appropriate, knowledge of risk management,
project and process management, and information
and communications technology (ICT) may be
considered.
The individual(s) managing the audit programme
should engage in appropriate continual
development activities to maintain the necessary
competence to manage the audit programme
5.4.3 Establishing extent of audit programme
The individual(s) managing the audit programme
should determine the extent of the audit
programme. This can vary depending on the
information provided by the auditee regarding its
context (see 5.3).
B
U
NOTE In certain cases, depending on the auditee's
structure or its activities, the audit programme might
R
only consist of a single audit (e.g. a small project or
EA
organization).
Other factors impacting the extent of an audit
U
programme can include the following:
VE
a) the objective, scope and duration of each audit
and the number of audits to be conducted,
reporting method and, if applicable, audit follow
up;
b) the management system standards or other
applicable criteria;
c) the number, importance, complexity, similarity
and locations of the activities to be audited;
d) those factors influencing the effectiveness of the
management system;
e) applicable audit criteria, such as planned
arrangements for the relevant management
system standards, statutory and regulatory
requirements and other requirements to which
the organization is committed;
f) results of previous internal or external audits and
management reviews, if appropriate;
g) results of a previous audit programme review;
h) language, cultural and social issues;
i) the concerns of interested parties, such as
customer complaints, non-compliance with
statutory and regulatory requirements and other
Page 22 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
yêu cầu khác liên quan đến các hoạt động kinh
doanh của bên được đánh giá;
Khi thích hợp, có thể cần xem xét kiến thức về quản
lý rủi ro, quản lý dự án và quá trình, công nghệ thông
tin và truyền thông (ICT).
(Các) cá nhân quản lý chương trình đánh giá cần
tham gia vào các hoạt động phát triển thường xuyên
thích hợp để duy trì năng lực cần thiết cho việc quản
lý chương trình đánh giá
5.4.3 Thiết lập mức độ chương trình đánh giá
(Các) cá nhân quản lý chương trình đánh giá cần xác
định mức độ của chương trình đánh giá. Mức độ này
có thể khác nhau tùy thuộc vào thông tin liên quan
đến bối cảnh (xem 5.3) được bên được đánh giá
cung cấp
CHÚ THÍCH: Trong một số trường hợp, tùy vào cơ
cấu của bên được đánh giá hoặc các hoạt động của
họ, mà chương trình đánh giá có thể chỉ bao gồm một
cuộc đánh giá duy nhất (ví dụ một dự án hoặc tổ
chức nhỏ).
Các yếu tố khác ảnh hưởng đến mức độ của một
chương trình đánh giá, có thể gồm:
a) mục tiêu, phạm vi và thời lượng của từng cuộc
đánh giá và số cuộc đánh giá được tiến hành,
R
phương pháp báo cáo và hoạt động sau đánh giá,
IT
nếu có;
b) các tiêu chuẩn hệ thống quản lý hoặc chuẩn mực
A
khác được áp dụng;
c) số lượng, tầm quan trọng, độ phức tạp, tính
S
tương đồng và các vị trí của các hoạt động được
đánh giá;
d) các yếu tố có ảnh hưởng đến hiệu lực của hệ
thống quản lý;
e) các chuẩn mực đánh giá được áp dụng, chẳng
hạn như những sắp đặt theo hoạch định cho các
yêu cầu của tiêu chuẩn về hệ thống quản lý liên
quan, các yêu cầu luật định và chế định và các
yêu cầu khác do tổ chức cam kết;
f) kết quả của các cuộc đánh giá nội bộ hoặc bên
ngoài trước đó và các cuộc xem xét của lãnh đạo,
nếu thích hợp;
g) kết quả của việc xem xét chương trình đánh giá
trước đó;
h) các vấn đề về ngôn ngữ, văn hóa và xã hội;

requirements to which the organization is
committed, or supply chain issues
j) significant changes to the auditee’s context or its
operations and related risks and opportunities;
k) availability of information and communication
technologies to support audit activities, in
particular the use of remote audit methods (see
A.16);
l) the occurrence of internal and external events,
such as nonconformities of products or service,
information security leaks, health and safety
incidents, criminal acts or environmental
incidents;
m) business risks and opportunities, including
actions to address them
B
U
5.4.4 Determining audit programme resources
R
EA
When determining resources for the audit
programme, the individual(s) managing the audit
programme should consider
U
VE
a) the financial and time resources necessary to
develop, implement, manage and improve audit
activities;
b) audit methods (see A.1);
c) the individual and overall availability of auditors
and technical experts having competence
appropriate to the particular audit programme
objectives;
d) the extent of the audit programme (see 5.4.3)
and audit programme risks and opportunities
(see 5.3);
e) travel time and cost, accommodation and other
auditing needs;
f) the impact of different time zones;
g) the availability of information and communication
technologies (e.g. technical resources required
to set up a remote audit using technologies that
support remote collaboration);
h) the availability of any tools, technology and
equipment required;
i) the availability of necessary documented
information, as determined during the
establishment of the audit programme (see A.5);
Page 23 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
i) các quan ngại của các bên quan tâm, như khiếu
nại của khách hàng, việc không tuân thủ các yêu
cầu luật định và chế định và các yêu cầu khác do
tổ chức cam kết hoặc các vấn đề của chuỗi cung
ứng;
j) những thay đổi đáng kể đối với bối cảnh của bên
được đánh giá hoặc các hoạt động của họ và các
rủi ro và cơ hội liên quan;
k) sự sẵn có của công nghệ thông tin và truyền
thông để hỗ trợ các hoạt động đánh giá, cụ thể là
việc sử dụng các phương pháp đánh giá từ xa
(xem A.16);
l) việc diễn ra các sự kiện nội bộ và bên ngoài,
chẳng hạn như sự không phù hợp của sản phẩm
hoặc dịch vụ, rò rỉ an ninh thông tin, sự cố an toàn
và sức khỏe, hành vi phạm tội hoặc các sự cố môi
trường;
m) rủi ro và cơ hội trong kinh doanh, bao gồm cả các
hành động để giải quyết chúng
5.4.4 Xác định nguồn lực cho chương trình đánh
giá
Khi xác định các nguồn lực cho chương trình đánh
giá, (các) cá nhân quản lý chương trình đánh giá cần
xem xét
các nguồn lực tài chính và thời gian cần thiết
a)
cho việc xây dựng, thực hiện, quản lý và cải
tiến các hoạt động đánh giá;
R
b) các phương pháp đánh giá (xem A.1);
sự sẵn có chuyên gia đánh giá và chuyên gia
IT
c)
kỹ thuật có năng lực, riêng lẻ hoặc tổng thể,
A
thích hợp với các mục tiêu cụ thể của chương
trình đánh giá;
S
d) mức độ của chương trình đánh giá (xem
5.4.3) và các rủi ro, cơ hội của chương trình
đánh giá (xem 5.3);
e) thời gian và chi phí đi lại, chỗ ăn ở và các nhu
cầu khác liên quan đến đánh giá;
f) ảnh hưởng của việc khác biệt múi giờ;
g) sự sẵn có của công nghệ thông tin và truyền
thông (ví dụ các nguồn lực kỹ thuật cần thiết
để thiết lập cuộc đánh giá từ xa sử dụng các
công nghệ hỗ trợ sự cộng tác từ xa);
h) sự sẵn có bất kỳ công cụ, công nghệ và thiết
bị cần thiết nào;
i) sự sẵn có của thông tin dạng văn bản cần
thiết, được xác định trong quá trình lập
chương trình đánh giá (xem A.5);

j) requirements related to the facility, including any
security clearances and equipment (e.g.
background checks, personal protective
equipment, ability to wear clean room attire).
5.5 Implementing audit programme
5.5.1 General
Once the audit programme has been established
(see 5.4.3) and related resources have been
determined (see 5.4.4) it is necessary to implement
the operational planning and the coordination of all
the activities within the programme.
The individual(s) managing the audit programme
should:
a) communicate the relevant parts of the audit
B
programme, including the risks and
opportunities involved, to relevant interested
U
parties and inform them periodically of its
R
progress, using established external and
EA
internal communication channels;
b) define objectives, scope and criteria for each
individual audit;
U
c) select audit methods (see A.1);
d) coordinate and schedule audits and other
VE
activities relevant to the audit programme;
e) ensure the audit teams have the necessary
competence (see 5.5.4);
f) provide necessary individual and overall
resources to the audit teams (see 5.4.4);
g) ensure the conduct of audits in accordance with
the audit programme, managing all operational
risks, opportunities and issues (i.e. unexpected
events), as they arise during the deployment of
the programme;
h) ensure relevant documented information
regarding the auditing activities is properly
managed and maintained (see 5.5.7);
i) define and implement the operational controls
(see 5.6) necessary for audit programme
monitoring;
j) review the audit programme in order to identify
opportunities for its improvement (see 5.7).
Page 24 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
j) các yêu cầu liên quan đến cơ sở vật chất, bao
gồm cả thủ tục và thiết bị an ninh (ví dụ các
kiểm tra cơ bản về an toàn, thiết bị bảo hộ cá
nhân, có thể mặc trang phục phòng sạch).
5.5 Thực hiện chương trình đánh giá
5.5.1 Khái quát
Khi chương trình đánh giá được thiết lập (xem 5.4.3)
và các nguồn lực liên quan được xác định (xem
5.4.4), cần thực hiện việc hoạch định triển khai và
điều phối tất cả các hoạt động của chương trình
(Các) cá nhân quản lý chương trình đánh giá cần
a) trao đổi thông tin về các phần liên quan của
chương trình đánh giá, kể cả các rủi ro và cơ
hội liên quan, với các bên quan tâm có liên
quan và định kỳ thông báo cho họ về sự tiến
triển của những nội dung này thông qua việc sử
dụng các kênh trao đổi thông tin nội bộ và bên
ngoài đã được thiết lập;
b) xác định mục tiêu, phạm vi và chuẩn mực cho
từng cuộc đánh giá riêng lẻ;
c) lựa chọn các phương pháp đánh giá (xem A.1);
d) điều phối và lập lịch trình các cuộc đánh giá và
các hoạt động khác liên quan đến chương trình
đánh giá;
R
e) đảm bảo các đoàn đánh giá có năng lực cần
IT
thiết (xem 5.5.4);
f) cung cấp các nguồn lực cần thiết, riêng lẻ và
A
toàn bộ, cho đoàn đánh giá (xem 5.4.4);
S
g) đảm bảo tiến hành các cuộc đánh giá theo
chương trình đánh giá, quản lý tất cả các rủi ro,
cơ hội và các vấn đề (nghĩa là các sự kiện
ngoài dự kiến) về tác nghiệp, khi chúng nảy
sinh trong quá trình triển khai chương trình;
h) đảm bảo thông tin dạng văn bản liên quan đến
hoạt động đánh giá được quản lý và duy trì một
cách thích hợp (xem 5.5.7);
i) xác định và thực hiện các kiểm soát về tác
nghiệp (xem 5.6) cần thiết để theo dõi chương
trình đánh giá;
j) xem xét chương trình đánh giá để nhận biết các
cơ hội cải tiến (xem 5.7).

5.5.2 Defining the objectives, scope and criteria
for an individual audit
Each individual audit should be based on defined
audit objectives, scope and criteria. These should
be consistent with the overall audit programme
objectives.
The audit objectives define what is to be
accomplished by the individual audit and may
include the following:
a) determination of the extent of conformity of the
management system to be audited, or parts of it,
with audit criteria;
b) evaluation of the capability of the management
system to assist the organization in meeting
relevant statutory and regulatory requirements
and other requirements to which the
B
organization is committed;
U
c) evaluation of the effectiveness of the
R
management system in meeting its intended
results;
EA
d) identification of opportunities for potential
improvement of the management system;
U
e) evaluation of the suitability and adequacy of the
management system with respect to the context
VE
and strategic direction of the auditee;
f) evaluation of the capability of the management
system to establish and achieve objectives and
effectively address risks and opportunities, in a
changing context, including the implementation
of the related actions.
The audit scope should be consistent with the audit
programme and audit objectives. It includes such
factors as locations, functions, activities and
processes to be audited, as well as the time period
covered by the audit.
The audit criteria are used as a reference against
which conformity is determined. These may include
one or more of the following: applicable policies,
processes, procedures, performance criteria
including objectives, statutory and regulatory
requirements, management system requirements,
information regarding the context and the risks and
opportunities as determined by the auditee
(including relevant external/internal interested
parties requirements), sector codes of conduct or
other planned arrangements.
Page 25 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
5.5.2 Xác định mục tiêu, phạm vi và chuẩn mực
đối với các cuộc đánh giá riêng lẻ
Từng cuộc đánh giá riêng lẻ cần dựa trên cơ sở các
mục tiêu, phạm vi, chuẩn mực đánh giá xác định.
Những nội dung này cần nhất quán với các mục tiêu
tổng thể của chương trình đánh giá.
Các mục tiêu đánh giá sẽ xác định những gì cuộc
đánh giá riêng lẻ cần thực hiện và có thể bao gồm:
a) xác định mức độ phù hợp của hệ thống được
đánh giá, hoặc sự phù hợp của các phần của hệ
thống, với chuẩn mực đánh giá;
b) đánh giá khả năng của hệ thống quản lý trong
việc hỗ trợ tổ chức đáp ứng các yêu cầu luật định
và chế định liên quan và các yêu cầu khác mà tổ
chức cam kết;
c) đánh giá hiệu lực của hệ thống quản lý trong việc
đạt được các kết quả dự kiến;
d) nhận biết các cơ hội để có thể cải tiến hệ thống
quản lý;
e) đánh giá sự phù hợp và thỏa đáng của hệ thống
quản lý đối với bối cảnh và định hướng chiến lược
của bên được đánh giá;
f) đánh giá khả năng của hệ thống quản lý trong
việc thiết lập và đạt được các mục tiêu và giải
quyết một cách hiệu lực các rủi ro và cơ hội, trong
bối cảnh luôn thay đổi, bao gồm cả việc thực hiện
R
các hành động có liên quan.
IT
A
Phạm vi đánh giá cần nhất quán với chương trình và
mục tiêu đánh giá. Phạm vi này bao gồm các yếu tố
S
như địa điểm, chức năng, hoạt động và các quá trình
được đánh giá, cũng như khoảng thời gian đánh giá
Các chuẩn mực đánh giá được sử dụng làm chuẩn
theo đó xác định sự phù hợp. Chuẩn mực đánh giá
có thể bao gồm một hoặc nhiều điều sau: các chính
sách, quá trình, thủ tục hiện hành, tiêu chí về kết quả
thực hiện, gồm cả các mục tiêu, các yêu cầu luật định
và chế định, các yêu cầu về hệ thống quản lý, thông
tin liên quan đến bối cảnh, các rủi ro và cơ hội do bên
được đánh giá xác định (bao gồm cả các yêu cầu có
liên quan của các bên quan tâm nội bộ/bên ngoài),
quy tắc ứng xử trong lĩnh vực ngành nghề hoặc các
sắp đặt khác theo kế hoạch.

In the event of any changes to the audit objectives,
scope or criteria, the audit programme should be
modified if necessary and communicated to
interested parties, for approval if appropriate.
When more than one discipline is being audited at
the same time it is important that the audit
objectives, scope and criteria are consistent with the
relevant audit programmes for each discipline.
Some disciplines can have a scope that reflects the
whole organization and others can have a scope
that reflects a subset of the whole organization.
5.5.3 Selecting and determining audit methods
The individual(s) managing the audit programme
should select and determine the methods for
effectively and efficiently conducting an audit,
B
depending on the defined audit objectives, scope
U
and criteria.
R
Audits can be performed on-site, remotely or as a
EA
combination. The use of these methods should be
suitably balanced, based on, among others,
consideration of associated risks and opportunities.
U
VE
Where two or more auditing organizations conduct a
joint audit of the same auditee, the individuals
managing the different audit programmes should
agree on the audit methods and consider
implications for resourcing and planning the audit. If
an auditee operates two or more management
systems of different disciplines, combined audits
may be included in the audit programme.
5.5.4 Selecting audit team members
The individual(s) managing the audit programme
should appoint the members of the audit team,
including the team leader and any technical experts
needed for the specific audit.
An audit team should be selected, taking into
account the competence needed to achieve the
objectives of the individual audit within the defined
scope. If there is only one auditor, the auditor
should perform all applicable duties of an audit team
leader.
Page 26 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Trong trường hợp có bất kỳ thay đổi nào đối với các
mục tiêu, phạm vi hoặc chuẩm mực đánh giá, thì
chương trình đánh giá cần đươc điều chỉnh khi cần
và được trao đổi với các bên quan tâm để phê duyệt
nếu thích hợp.
Khi có nhiều hơn một lĩnh vực được đánh giá tại cùng
một thời điểm, thì điều quan trọng là các mục tiêu,
phạm vi và chuẩn mực đánh giá cần nhất quán với
các chương trình đánh giá có liên quan cho từng lĩnh
vực đó. Một số lĩnh vực có thể có phạm vi phản ánh
toàn bộ tổ chức và một số lĩnh vực khác có thể có
phạm vi chỉ phản ánh một phần của toàn bộ tổ chức.
5.5.3 Lựa chọn và xác định phương pháp đánh
giá
(Các) cá nhân quản lý chương trình đánh giá cần lựa
chọn và xác định các phương pháp để tiến hành đánh
giá một cách hiệu lực và hiệu quả, tùy theo mục tiêu,
phạm vi và chuẩn mực đánh giá.
Các cuộc đánh giá có thể được thực hiện tại chỗ, từ
xa hoặc kết hợp cả hai. Việc sử dụng các phương
pháp này cần cân bằng một cách thích hợp, dựa trên
việc xem xét các rủi ro và cơ hội liên quan trong số
các xem xét khác
Trường hợp có từ hai tổ chức đánh giá trở lên tiến
hành đồng đánh giá cho cùng một bên được đánh
R
giá, thì những người quản lý các chương trình đánh
giá khác nhau cần thống nhất về phương pháp đánh
IT
giá và xem xét việc phân bổ nguồn lực và hoạch định
A
đánh giá. Khi bên được đánh giá đang vận hành hai
hay nhiều hệ thống quản lý về các lĩnh vực khác
S
nhau, có thể đưa đánh giá kết hợp vào chương trình
đánh giá
5.5.4 Lựa chọn thành viên đoàn đánh giá
(Các) cá nhân quản lý chương trình đánh giá cần chỉ
định các thành viên của đoàn đánh giá, bao gồm cả
trưởng đoàn và các chuyên gia kỹ thuật cần thiết cho
một cuộc đánh giá cụ thể.
Đoàn đánh giá cần được lựa chọn, có tính đến năng
lực cần thiết để đạt được các mục tiêu đánh giá của
cuộc đánh giá riêng lẻ trong phạm vi xác định. Khi chỉ
có một chuyên gia đánh giá, thì chuyên gia đó cần
thực hiện tất cả các nhiệm vụ liên quan của trưởng
đoàn đánh giá.

NOTE Clause 7 contains guidance on determining
the competence required for the audit team
members and describes the processes for
evaluating auditors.
To assure the overall competence of the audit team,
the following steps should be performed:
 identification of the competence needed to
achieve the objectives of the audit;
 selection of the audit team members so that the
necessary competence is present in the audit
team.
In deciding the size and composition of the audit
team for the specific audit, consideration should be
given to the following
a) the overall competence of the audit team
B
needed to achieve audit objectives, taking into
U
account audit scope and criteria;
b) complexity of the audit;
R
c) whether the audit is a combined or joint audit;
EA
d) the selected audit methods;
e) ensuring objectivity and impartiality to avoid any
conflict of interest of the audit process;
U
f) the ability of the audit team members to work
and interact effectively with the representatives
VE
of the auditee and relevant interested parties;
g) the relevant external/internal issues, such as the
language of the audit, and the auditee’s social
and cultural characteristics. These issues may
be addressed either by the auditor's own skills
or through the support of a technical expert, also
considering the need for interpreters;
h) type and complexity of the processes to be
audited.
Where appropriate, the individual(s) managing the
audit programme should consult the team leader on
the composition of the audit team.
If the necessary competence is not covered by the
auditors in the audit team, technical experts with
additional competence should be made available to
support the team.
Auditors-in-training may be included in the audit
team, but should participate under the direction and
Page 27 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
CHÚ THÍCH: Điều 7 bao gồm hướng dẫn về việc xác
định năng lực cần thiết đối với thành viên đoàn đánh
giá và quy định quá trình đánh giá năng lực của
chuyên gia đánh giá.
Để đảm bảo năng lực tổng thể của đoàn đánh giá,
cần thực hiện các bước sau:
 xác định năng lực cần thiết để đạt được các mục
tiêu đánh giá;
 lựa chọn các thành viên đoàn đánh giá sao cho
đoàn đánh giá có năng lực cần thiết.
Khi quyết định số lượng và thành phần của đoàn
đánh giá cho một cuộc đánh giá cụ thể, cần xem xét:
a) năng lực tổng thể của đoàn đánh giá cần để
đạt được các mục tiêu đánh giá, có tính đến
phạm vi và chuẩn mực đánh giá;
b) mức độ phức tạp của cuộc đánh giá;
c) cuộc đánh giá kết hợp hay đồng đánh giá;
d) các phương pháp đánh giá được lựa chọn;
e) đảm bảo tính vô tư và khách quan để tránh
xung đột lợi ích trong quá trình đánh giá;
f) khả năng các thành viên trong đoàn đánh giá
làm việc và tương tác có hiệu lực với đại diện
của bên được đánh giá và các bên quan tâm
có liên quan;
R
g) các vấn đề bên ngoài/nội bộ có liên quan, như
ngôn ngữ đánh giá và các đặc điểm văn hóa
IT
và xã hội của bên được đánh giá. Những vấn
A
đề này có thể được giải quyết bằng kỹ năng
của chính chuyên gia đánh giá hoặc thông
S
qua sự hỗ trợ của chuyên gia kỹ thuật, cũng
cần xem xét nhu cầu về người phiên dịch;
h) h) loại hình và mức độ phức tạp của các quá
trình được đánh giá
Khi thích hợp, (các) cá nhân quản lý chương trình
đánh giá cần tham vấn trưởng đoàn về thành phần
của đoàn đánh giá.
Khi các chuyên gia đánh giá trong đoàn đánh giá
không có đủ năng lực cần thiết, cần có các chuyên
gia kỹ thuật có năng lực bổ sung để hỗ trợ cho đoàn.
Chuyên gia đánh giá tập sự có thể được đưa vào
đoàn đánh giá, nhưng nên tham gia dưới sự chỉ đạo
và hướng dẫn của một chuyên gia đánh giá.

guidance of an auditor.
Changes to the composition of the audit team may
be necessary during the audit, e.g. if a conflict of
interest or competence issue arises. If such a
situation arises, it should be resolved with the
appropriate parties (e.g. audit team leader, the
individual(s) managing the audit programme, audit
client or auditee) before any changes are made
5.5.5 Assigning responsibility for an individual
audit to the audit team leader
The individual(s) managing the audit programme
should assign the responsibility for conducting the
individual audit to an audit team leader.
The assignment should be made in sufficient time
before the scheduled date of the audit, in order to
B
ensure the effective planning of the audit.
U
To ensure effective conduct of the individual audits,
R
the following information should be provided to the
EA
audit team leader
a) audit objectives;
U
b) audit criteria and any relevant documented
information;
VE
c) audit scope, including identification of the
organization and its functions and processes to
be audited;
d) audit processes and associated methods;
e) composition of the audit team;
f) contact details of the auditee, the locations, time
frame and duration of the audit activities to be
conducted;
g) resources necessary to conduct the audit;
h) information needed for evaluating and
addressing identified risks and opportunities to
the achievement of the audit objectives;
information which supports the audit team leader(s)
in their interactions with the auditee for the
effectiveness of the audit programme.
The assignment information should also cover the
following, as appropriate:
Page 28 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Những thay đổi về thành phần của đoàn đánh giá có
thể cần thiết trong quá trình đánh giá, ví dụ khi xảy ra
xung đột lợi ích hay có vấn đề về năng lực. Nếu phát
sinh các trường hợp này, cần giải quyết với các bên
thích hợp (ví dụ trưởng đoàn đánh giá, (các) cá nhân
quản lý chương trình đánh giá, khách hàng đánh giá
hoặc bên được đánh giá) trước khi thực hiện bất kỳ
thay đổi nào
5.5.5 Phân công trách nhiệm về cuộc đánh giá
riêng lẻ cho trưởng đoàn đánh giá
(Các) cá nhân quản lý chương trình đánh giá cần
phân công trách nhiệm tiến hành cuộc đánh giá riêng
lẻ cho trưởng đoàn đánh giá.
Việc phân công này cần được thực hiện đủ sớm
trước ngày dự kiến đánh giá, để đảm bảo việc lập kế
hoạch đánh giá có hiệu lực.
Để đảm bảo thực hiện có hiệu lực các cuộc đánh giá
riêng lẻ, các thông tin sau cần được cung cấp cho
trưởng đoàn đánh giá:
a) mục tiêu đánh giá;
b) chuẩn mực đánh giá và mọi thông tin dạng văn
bản liên quan;
c) phạm vi đánh giá, bao gồm việc nhận diện tổ
chức, các chức năng và quá trình của tổ chức
được đánh giá;
R
d) quá trình đánh giá và các phương pháp liên quan;
IT
e) thành phần của đoàn đánh giá;
f) thông tin liên hệ của bên được đánh giá, địa điểm,
A
khuôn khổ thời gian và thời lượng tiến hành các
hoạt động đánh giá;
S
g) các nguồn lực cần thiết để tiến hành đánh giá;
h) thông tin cần thiết cho việc định mức và giải quyết
các rủi ro, cơ hội được nhận diện nhằm đạt được
các mục tiêu đánh giá;
thông tin hỗ trợ (các) trưởng đoàn đánh giá trong việc
tương tác với bên được đánh giá để đạt được hiệu
lực của chương trình đánh giá.
Khi thích hợp, thông tin về việc phân công cũng cần
bao trùm các nội dung sau

 working and reporting language of the audit
where this is different from the language of the
auditor or the auditee, or both;
 audit reporting output as required and to whom it
is to be distributed;
 matters related to confidentiality and information
security, as required by the audit programme;
 any health, safety and environmental
arrangements for the auditors;
 requirements for travel or access to remote
sites;
 any security and authorization requirements;
 any actions to be reviewed, e.g. follow-up
actions from a previous audit;
 coordination with other audit activities, e.g. when
different teams are auditing similar or related
processes at different locations or in the case of
B
a joint audit.
U
R
Where a joint audit is conducted, it is important to
reach agreement among the organizations
EA
conducting the audits, before the audit commences,
on the specific responsibilities of each party,
U
particularly with regard to the authority of the team
leader appointed for the audit.
VE
5.5.6 Managing audit programme results
The individual(s) managing the audit programme
should ensure that the following activities are
performed:
a) evaluation of the achievement of the
objectives for each audit within the audit
programme;
b) review and approval of audit reports regarding
the fulfilment of the audit scope and
objectives;
c) review of the effectiveness of actions taken to
address audit findings;
d) distribution of audit reports to relevant
interested parties;
e) e) determination of the necessity for any
follow-up audit.
Page 29 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
 ngôn ngữ làm việc và ngôn ngữ báo cáo đánh giá,
trong các trường hợp ngôn ngữ này khác với ngôn
ngữ của chuyên gia đánh giá hoặc bên được đánh
giá, hoặc cả hai;
 đầu ra báo cáo đánh giá theo yêu cầu và được
chuyển tới ai;
 các vấn đề liên quan đến bảo mật và an toàn
thông tin, theo yêu cầu của chương trình đánh giá;
 các sắp đặt liên quan đến sức khỏe, an toàn và
môi trường cho chuyên gia đánh giá;
 các yêu cầu về đi lại và cách tiếp cận với các địa
điểm ở xa;
 các yêu cầu về an toàn và trao quyền;
 mọi hành động phải xem xét, ví dụ các hành động
sau đánh giá của lần đánh giá trước;
 việc điều phối với các hoạt động đánh giá khác, ví
dụ khi có các đoàn khác nhau cùng đánh giá các
quá trình tương tự hoặc có liên quan tại các địa
điểm khác hoặc trong trường hợp đồng đánh giá.
Trường hợp thực hiện đồng đánh giá, thì quan trọng
là trước khi bắt đầu đánh giá, cần đạt được sự thống
nhất giữa các tổ chức tiến hành đánh giá về các trách
nhiệm cụ thể của từng bên, đặc biệt liên quan đến
quyền hạn của trưởng đoàn được chỉ định cho cuộc
đánh giá đó
5.5.6 Quản lý kết quả của chương trình đánh giá
(Các) cá nhân quản lý chương trình đánh giá cần
R
đảm bảo rằng các hoạt động sau được thực hiện:
IT
a) đánh giá mức độ đạt được các mục tiêu cho từng
A
cuộc đánh giá trong chương trình đánh giá;
b) xem xét và phê duyệt báo cáo đánh giá liên quan
S
việc thực hiện đầy đủ phạm vi và mục tiêu đánh
giá;
c) xem xét hiệu lực của các hành động được thực
hiện để giải quyết các phát hiện đánh giá;
d) gửi báo cáo đánh giá cho các bên quan tâm có
liên quan;
e) e) xác định sự cần thiết đối với bất kỳ cuộc đánh
giá tiếp theo nào.

The individual managing the audit programme
should consider, where appropriate:
— communicating audit results and best practices to
other areas of the organization, and
— the implications for other processes
5.5.7 Managing and maintaining audit
programme records
The individual(s) managing the audit programme
should ensure that audit records are generated,
managed and maintained to demonstrate the
implementation of the audit programme.
Processes should be established to ensure that any
information security and confidentiality needs
B
associated with the audit records are addressed.
U
Records can include the following:
R
a) Records related to the audit programme, such
EA
as:
— schedule of audits;
— audit programme objectives and extent;
U
— those addressing audit programme risks and
opportunities, and relevant external and internal
VE
issues;
— reviews of the audit programme
effectiveness.
b) Records related to each audit, such as:
— audit plans and audit reports;
— objective audit evidence and findings;
— nonconformity reports;
— corrections and corrective action reports;
— audit follow-up reports.
c) Records related to the audit team covering
topics such as:
— competence and performance evaluation of
the audit team members;
— criteria for the selection of audit teams and
team members and formation of audit teams;
— maintenance and improvement of
competence.
The form and level of detail of the records should
demonstrate that the objectives of the audit
programme have been achieved.
Page 30 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Khi thích hợp, cá nhân quản lý chương trình đánh giá
cần xem xét:
- việc trao đổi thông tin về kết quả đánh giá và các
thực hành tốt nhất với các lĩnh vực khác trong tổ
chức, và
- sự liên quan/các hàm ý đối với các quá trình khác
5.5.7 Quản lý và duy trì hồ sơ chương trình đánh
giá
(Các) cá nhân quản lý chương trình đánh giá cần
đảm bảo rằng các hồ sơ đánh giá được tạo lập, quản
lý và duy trì để chứng tỏ việc thực hiện chương trình
đánh giá.
Các quá trình cần được thiết lập để đảm bảo rằng
mọi nhu cầu về an toàn và bảo mật thông tin có liên
quan đến hồ sơ đánh giá đều được giải quyết
Hồ sơ có thể bao gồm:
a) Hồ sơ liên quan đến chương trình đánh giá, như:
- lịch trình các cuộc đánh giá;
- các mục tiêu và mức độ của chương trình đánh
giá;
- hồ sơ liên quan đến việc giải quyết các rủi ro và
cơ hội của chương trình đánh giá, các vấn đề nội
bộ và bên ngoài có liên quan;
- xem xét hiệu lực của chương trình đánh giá
b) Hồ sơ liên quan đến từng cuộc đánh giá, như:
R
- kế hoạch đánh giá và báo cáo đánh giá;
IT
- bằng chứng đánh giá khách quan và các phát
hiện đánh giá;
A
- các báo cáo không phù hợp;
- việc khắc phục và báo cáo hành động khắc
S
phục;
- các báo cáo về cuộc đánh giá tiếp theo.
c) Hồ sơ liên quan đến đoàn đánh giá bao gồm các
nội dung như:
- năng lực và đánh giá kết quả thực hiện của các
thành viên đoàn đánh giá;
- tiêu chí lựa chọn đoàn đánh giá và các thành
viên trong đoàn và việc thành lập đoàn đánh giá;
- việc duy trì và nâng cao năng lực.
Hình thức và mức độ chi tiết của các hồ sơ cần
chứng tỏ rằng các mục tiêu của chương trình đánh
giá đã đạt được

5.6 Monitoring audit programme
The individual(s) managing the audit programme
should ensure the evaluation of:
a) whether schedules are being met and audit
programme objectives are being achieved;
b) the performance of the audit team members
including the audit team leader and the technical
experts;
c) the ability of the audit teams to implement the
audit plan;
d) feedback from audit clients, auditees, auditors,
technical experts and other relevant parties;
e) sufficiency and adequacy of documented
information in the whole audit process.
B
Some factors can indicate the need to modify the
U
audit programme. These can include changes to:
R
 audit findings;
EA
 demonstrated level of auditee’s management
system effectiveness and maturity;
 effectiveness of the audit programme;
U
 audit scope or audit programme scope;
 the auditee’s management system;
VE
 standards, and other requirements to which the
organization is committed;
 external providers;
 kết;
identified conflicts of interest;
 the audit client’s requirements.
7 Reviewing and improving audit programme
The individual(s) managing the audit programme
and the audit client should review the audit
programme to assess whether its objectives have
been achieved. Lessons learned from the audit
programme review should be used as inputs for the
improvement of the programme.
The individual(s) managing the audit programme
should ensure the following:
 review of the overall implementation of the audit
programme;
 identification of areas and opportunities for
Page 31 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
5.6 Theo dõi chương trình đánh giá
(Các) cá nhân quản lý chương trình đánh giá cần
đảm bảo đánh giá được:
a) việc lịch trình có được đáp ứng và các mục tiêu
của chương trình đánh giá có đạt được hay
không;
b) kết quả thực hiện của các thành viên trong đoàn
đánh giá, kể cả trưởng đoàn và các chuyên gia kỹ
thuật;
c) khả năng của đoàn đánh giá trong việc thực hiện
kế hoạch đánh giá;
d) phản hồi từ khách hàng đánh giá, bên được đánh
giá, chuyên gia đánh giá, chuyên gia kỹ thuật và
các bên có liên quan khác;
e) tính đầy đủ và thỏa đáng của thông tin dạng văn
bản trong toàn bộ quá trình đánh giá.
Một số yếu tố có thể cho thấy cần sửa đổi chương
trình đánh giá. Các yếu tố này có thể bao gồm những
thay đổi đối với:
 các phát hiện đánh giá;
 mức độ hiệu lực và thuần thục hệ thống quản lý
của bên được đánh giá đã chứng tỏ được;
 hiệu lực của chương trình đánh giá;
 phạm vi đánh giá hoặc phạm vi chương trình
đánh giá;
 hệ thống quản lý của bên được đánh giá;
R
 tiêu chuẩn và các yêu cầu khác mà tổ chức cam
IT
 nhà cung cấp bên ngoài;
A
 các xung đột lợi ích được nhận biết;
 các yêu cầu của khách hàng đánh giá
S
5.7 Xem xét và cải tiến chương trình đánh giá
(Các) cá nhân quản lý chương trình đánh giá và
khách hàng đánh giá cần xem xét chương trình đánh
giá để đánh giá xem các mục tiêu của chương trình
có đạt được hay không. Các bài học rút ra từ việc
xem xét chương trình đánh giá cần được sử dụng
làm đầu vào cho việc cải tiến chương trình.
(Các) cá nhân quản lý chương trình đánh giá cần
đảm bảo những điều sau:
 xem xét việc thực hiện tổng thể chương trình
đánh giá;
 nhận biết các khu vực và các cơ hội cải tiến;

improvement;
 application of changes to the audit programme if
necessary;
 review of the continual professional
development of auditors, in accordance with 7.6;
 reporting of the results of the audit programme
and review with the audit client and relevant
interested parties, as appropriate.
The audit programme review should consider the
following:
a) results and trends from audit programme
monitoring;
b) conformity with audit programme processes and
relevant documented information;
c) evolving needs and expectations of relevant
interested parties;
B
d) audit programme records;
U
e) alternative or new auditing methods;
f) alternative or new methods to evaluate auditors;
R
g) effectiveness of the actions to address the risks
EA
and opportunities, and internal and external
issues associated with the audit programme;
h) h) confidentiality and information security issues
U
relating to the audit programme.
VE
6 Conducting an audit
6.1 General
This clause contains guidance on preparing and
conducting a specific audit as part of an audit
programme. Figure 2 provides an overview of the
activities performed in a typical audit. The extent to
which the provisions of this clause are applicable
depends on the objectives and scope of the specific
audit.
6.2 Initiating audit
6.2.1 General
The responsibility for conducting the audit should
remain with the assigned audit team leader (see
5.5.5) until the audit is completed (see 6.6).
To initiate an audit, the steps in Figure 1 should be
considered; however, the sequence can differ
depending on the auditee, processes and specific
circumstances of the audit
Page 32 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
 áp dụng các thay đổi đối với chương trình đánh
giá, nếu cần;
 xem xét việc phát triển liên tục về chuyên môn
của chuyên gia đánh giá theo 7.6;
 báo cáo kết quả của chương trình đánh giá và
xem xét với khách hàng đánh giá và các bên
quan tâm có liên quan, nếu thích hợp
Việc xem xét chương trình đánh giá cần cân nhắc:
a) các kết quả và xu hướng thu được từ việc theo
dõi chương trình đánh giá;
b) sự phù hợp với các quá trình của chương trình
đánh giá và thông tin dạng văn bản có liên quan;
c) nhu cầu và mong đợi mới hình thành của các bên
quan tâm có liên quan;
d) hồ sơ chương trình đánh giá;
e) các phương pháp đánh giá thay thế hoặc phương
pháp mới;
f) các phương pháp thay thế hoặc phương pháp
mới để đánh giá năng lực chuyên gia đánh giá;
g) hiệu lực của các hành động để giải quyết các rủi
ro và cơ hội và các vấn đề nội bộ và bên ngoài
liên quan đến chương trình đánh giá;
h) h) các vấn đề an toàn và bảo mật thông tin liên
quan đến chương trình đánh giá
6 Tiến hành đánh giá
R
6.1 Khái quát
IT
Điều này bao gồm hướng dẫn chuẩn bị và tiến hành
một cuộc đánh giá cụ thể là một phần trong chương
A
trình đánh giá. Hình 2 nêu tổng quan về các hoạt
S
động được thực hiện trong một cuộc đánh giá điển
hình. Mức độ mà theo đó các quy định của điều này
được áp dụng tùy thuộc vào các mục tiêu và phạm vi
của cuộc đánh giá cụ thể
6.2 Đánh giá lần đầu
6.2.1 Khái quát
Trách nhiệm tiến hành đánh giá cần được duy trì với
trưởng đoàn đánh giá được phân công (xem 5.5.5)
cho đến khi hoàn thành cuộc đánh giá (xem 6.6).
Để bắt đầu đánh giá, các bước trong Hình 1 cần
được xem xét; tuy nhiên, trình tự có thể khác nhau
tùy thuộc vào bên được đánh giá, các quá trình và
hoàn cảnh cụ thể của cuộc đánh giá

6.2.2 Establishing contact with auditee
The audit team leader should ensure that contact is
made with the auditee to:
a) confirm communication channels with the
auditee’s representatives;
b) confirm the authority to conduct the audit;
c) provide relevant information on the audit
objectives, scope, criteria, methods and audit
team composition, including any technical
experts;
d) request access to relevant information for
planning purposes including information on the
risks and opportunities the organization has
identified and how they are addressed;
e) determine applicable statutory and regulatory
requirements and other requirements relevant to
B
the activities, processes, products and services
of the auditee;
U
f) confirm the agreement with the auditee
R
regarding the extent of the disclosure and the
EA
treatment of confidential information;
g) make arrangements for the audit including the
schedule;
U
h) determine any location-specific arrangements
for access, health and safety, security,
VE
confidentiality or other;
i) agree on the attendance of observers and the
need for guides or interpreters for the audit
team;
j) determine any areas of interest, concern or risks
to the auditee in relation to the specific audit;
k) resolve issues regarding composition of the
audit team with the auditee or audit client.
6.2.3 Determining feasibility of audit
The feasibility of the audit should be determined to
provide reasonable confidence that the audit
objectives can be achieved.
The determination of feasibility should take into
consideration factors such as the availability of the
following:
a) sufficient and appropriate information for
planning and conducting the audit;
b) adequate cooperation from the auditee;
c) adequate time and resources for conducting the
audit.
Page 33 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
6.2.2 Thiết lập liên hệ với bên được đánh giá
Trưởng đoàn đánh giá cần đảm bảo thực hiện việc
trao đổi với bên được đánh giá để:
a) xác nhận các kênh trao đổi thông tin với các đại
diện của bên được đánh giá;
b) xác nhận quyền thực hiện cuộc đánh giá;
c) cung cấp thông tin liên quan về mục tiêu, phạm vi,
chuẩn mực, phương pháp đánh giá và thành
phần đoàn đánh giá, gồm cả chuyên gia kỹ thuật;
d) yêu cầu tiếp cận thông tin liên quan cho việc
hoạch định, gồm cả thông tin về các rủi ro và cơ
hội mà tổ chức đã nhận diện và cách thức giải
quyết rủi ro và cơ hội đó;
e) xác định các yêu cầu luật định và chế định hiện
hành và các yêu cầu khác liên quan đến các hoạt
động, quá trình, sản phẩm và dịch vụ của bên
được đánh giá;
f) xác nhận thỏa thuận với bên được đánh giá về
mức độ công khai và xử lý thông tin bí mật;
g) thực hiện các sắp đặt cho việc đánh giá bao gồm
cả lịch trình;
h) xác định các sắp đặt với địa điểm cụ thể cho việc
tiếp cận, sức khỏe, an toàn, bảo mật hoặc các
vấn đề khác;
i) thống nhất về sự tham dự của các quan sát viên
và nhu cầu về người hướng dẫn hoặc phiên dịch
cho đoàn đánh giá;
j) xác định các khu vực quan tâm, lo ngại hoặc rủi
R
ro đối với bên được đánh giá liên quan đến cuộc
IT
đánh giá cụ thể;
k) giải quyết các vấn đề liên quan đến thành phần
A
của đoàn đánh giá với bên được đánh giá hoặc
S
khách hàng đánh giá.
6.2.3 Xác định tính khả thi của cuộc đánh giá
Tính khả thi của cuộc đánh giá cần được xác định để
mang lại sự tin cậy hợp lý rằng các mục tiêu đánh giá
có thể đạt được.
Việc xác định tính khả thi cần đưa vào xem xét các
yếu tố như sự sẵn có của:
a) thông tin đầy đủ và thích hợp cho việc hoạch định
và tiến hành cuộc đánh giá;
b) sự hợp tác đầy đủ của bên được đánh giá;
c) đủ thời gian và nguồn lực để tiến hành cuộc đánh
giá.

NOTE Resources include access to adequate and
appropriate information and communication
technology.
Where the audit is not feasible, an alternative
should be proposed to the audit client, in agreement
with the auditee.
6.3 Preparing audit activities
6.3.1 Performing review of documented
information
The relevant management system documented
information of the auditee should be reviewed in
order to:
 gather information to understand the auditee’s
operations and to prepare audit activities and
B
applicable audit work documents (see 6.3.4),
U
e.g. on processes, functions;
 establish an overview of the extent of the
R
documented information to determine possible
EA
conformity to the audit criteria and detect
possible areas of concern, such as deficiencies,
omissions or conflicts.
U
The documented information should include, but not
VE
be limited to: management system documents and
records, as well as previous audit reports. The
review should take into account the context of the
auditee’s organization, including its size, nature and
complexity, and its related risks and opportunities. It
should also take into account the audit scope,
criteria and objectives.
NOTE Guidance on how to verify information is
provided in A.5.
6.3.2 Audit planning
6.3.2.1 Risk-based approach to planning
The audit team leader should adopt a risk-based
approach to planning the audit based on the
information in the audit programme and the
documented information provided by the auditee.
Audit planning should consider the risks of the audit
activities on the auditee’s processes and provide the
basis for the agreement among the audit client,
audit team and the auditee regarding the conduct of
the audit. Planning should facilitate the efficient
Page 34 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
CHÚ THÍCH: Các nguồn lực bao gồm việc tiếp cận
công nghệ thông tin và truyền thông thỏa đáng và
thích hợp.
hi cuộc đánh giá không khả thi, cần đề xuất cho
khách hàng đánh giá một cuộc đánh giá khác theo sự
thống nhất với bên được đánh giá
6.3 Chuẩn bị hoạt động đánh giá
6.3.1 Thực hiện xem xét thông tin dạng văn bản
Thông tin dạng văn bản của hệ thống quản lý liên
quan của bên được đánh giá cần được xem xét
nhằm:
 thu thập thông tin để hiểu các hoạt động của bên
được đánh giá và chuẩn bị các hoạt động đánh
giá, các tài liệu có thể sử dụng cho công việc đánh
giá (xem 6.3.4), ví dụ về các quá trình, chức năng;
 hình thành tổng quan về mức độ thông tin dạng
văn bản để xác định sự phù hợp có thể có với
chuẩn mực đánh giá và phát hiện các khu vực có
thể cần quan tâm, chẳng hạn như các thiếu sót,
những nội dung bị bỏ qua hoặc các mâu thuẫn
Thông tin dạng văn bản cần bao gồm, nhưng không
giới hạn ở: các tài liệu và hồ sơ hệ thống quản lý,
cũng như các báo cáo của cuộc đánh giá trước đó.
Việc xem xét cần tính đến bối cảnh tổ chức của bên
được đánh giá, bao gồm quy mô, tính chất và mức độ
R
phức tạp cũng như các rủi ro và cơ hội liên quan của
IT
nó. Cũng cần tính đến phạm vi, chuẩn mực và các
mục tiêu đánh giá.
A
CHÚ THÍCH: Hướng dẫn về cách thức kiểm tra xác
S
nhận thông tin được nêu ở A.5
6.3.2 Lập kế hoạch đánh giá
6.3.2.1 Cách tiếp cận dựa trên rủi ro khi lập kế
hoạch
Trưởng đoàn đánh giá cần chấp nhận cách tiếp cận
dựa trên rủi ro khi lập kế hoạch đánh giá dựa trên
thông tin trong chương trình đánh giá và thông tin
dạng văn bản do bên được đánh giá cung cấp.
Việc lập kế hoạch đánh giá cần xem xét các rủi ro của
hoạt động đánh giá các quá trình của bên được đánh
giá và đưa ra cơ sở cho việc thống nhất giữa khách
hàng đánh giá, đoàn đánh giá và bên được đánh giá

scheduling and coordination of the audit activities in
order to achieve the objectives effectively.
The amount of detail provided in the audit plan
should reflect the scope and complexity of the audit,
as well as the risk of not achieving the audit
objectives. In planning the audit, the audit team
leader should consider the following:
a) the composition of the audit team and its overall
competence;
b) the appropriate sampling techniques (see A.6);
c) opportunities to improve the effectiveness and
efficiency of the audit activities;
d) the risks to achieving the audit objectives
created by ineffective audit planning;
B
e) the risks to the auditee created by performing
the audit.
U
R
Risks to the auditee can result from the presence of
the audit team members adversely influencing the
EA
auditee’s arrangements for health and safety,
environment and quality, and its products, services,
U
personnel or infrastructure (e.g. contamination in
clean room facilities).
VE
For combined audits, particular attention should be
given to the interactions between operational
processes and any competing objectives and
priorities of the different management systems.
6.3.2.2 Audit planning details
The scale and content of the audit planning can
differ, for example, between initial and subsequent
audits, as well as between internal and external
audits. Audit planning should be sufficiently flexible
to permit changes which can become necessary as
the audit activities progress.
Audit planning should address or reference the
following:
a) the audit objectives;
b) the audit scope, including identification of the
organization and its functions, as well as
processes to be audited;
c) the audit criteria and any reference
Page 35 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
về việc tiến hành đánh giá. Việc lập kế hoạch cần tạo
thuận lợi cho việc lập lịch trình và sự phối hợp hiệu
quả các hoạt động đánh giá nhằm đạt được các mục
tiêu một cách hiệu lực.
Mức độ chi tiết nêu trong kế hoạch đánh giá cần phản
ánh phạm vi và tính phức tạp của cuộc đánh giá,
cũng như rủi ro do không đạt được các mục tiêu đánh
giá. Khi lập kế hoạch đánh giá, trưởng đoàn đánh giá
cần xem xét:
a) thành phần của đoàn đánh giá và năng lực tổng
thể của đoàn;
b) các kỹ thuật lấy mẫu thích hợp (xem A.6);
c) các cơ hội cải tiến hiệu lực và hiệu quả của hoạt
động đánh giá;
d) các rủi ro đối với việc đạt được mục tiêu đánh giá
do việc lập kế hoạch đánh giá kém hiệu lực;
e) các rủi ro với bên được đánh giá do việc thực
hiện đánh giá
Các rủi ro với bên được đánh giá có thể nảy sinh do
sự có mặt của các thành viên đoàn đánh giá gây ảnh
hưởng bất lợi tới các sắp xếp của bên được đánh giá
đối với sức khỏe, an toàn, môi trường và chất lượng,
sản phẩm, dịch vụ, nhân sự hoặc cơ sở hạ tầng của
bên được đánh giá (ví dụ ô nhiễm cơ sở vật chất
phòng sạch).
Đối với các cuộc đánh giá kết hợp, cần đặc biệt chú ý
R
đến sự tương tác giữa các quá trình tác nghiệp và bất
kỳ mục tiêu mang tính cạnh tranh và thứ tự ưu tiên
IT
của các hệ thống quản lý khác nhau
A
6.3.2.2 Nội dung chi tiết trong lập kế hoạch đánh
S
giá
Quy mô và nội dung khi lập kế hoạch đánh giá có thể
khác nhau, ví dụ, giữa các cuộc đánh giá ban đầu và
đánh giá tiếp theo, cũng như giữa đánh giá nội bộ và
bên ngoài. Việc lập kế hoạch đánh giá cần đủ linh
hoạt để cho phép các thay đổi khi chúng trở nên cần
thiết theo tiến triển của hoạt động đánh giá.
Việc lập kế hoạch đánh giá cần đề cập hoặc viện dẫn
đến:
a) mục tiêu đánh giá;
b) phạm vi đánh giá, kể cả việc nhận biết tổ chức
và các chức năng của tổ chức, cũng như các
quá trình được đánh giá;
c) chuẩn mực đánh giá và tất cả thông tin dạng văn

documented information;
d) the locations (physical and virtual), dates,
expected time and duration of audit activities to
be conducted, including meetings with the
auditee’s management;
e) the need for the audit team to familiarize
themselves with auditee’s facilities and
processes (e.g. by conducting a tour of physical
location(s), or reviewing information and
communication technology);
f) the audit methods to be used, including the
extent to which audit sampling is needed to
obtain sufficient audit evidence;
g) the roles and responsibilities of the audit team
members, as well as guides and observers or
interpreters;
h) the allocation of appropriate resources based
upon consideration of the risks and
B
opportunities related to the activities that are to
U
be audited.
R
Audit planning should take into account, as
EA
appropriate:
 identification of the auditee’s
U
representative(s) for the audit;
 the working and reporting language of the
VE
audit where this is different from the
language of the auditor or the auditee or
both;
 the audit report topics;
 logistics and communications arrangements,
including specific arrangements for the
locations to be audited;
 any specific actions to be taken to address
risks to achieving the audit objectives and
opportunities arising;
 matters related to confidentiality and
information security;
 any follow-up actions from a previous audit
or other source(s) e.g. lessons learned,
project reviews;
 any follow-up activities to the planned audit;
 coordination with other audit activities, in
case of a joint audit
Page 36 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
bản dùng làm quy chiếu;
d) các địa điểm (thực và ảo), ngày, thời gian dự
kiến và thời lượng của các hoạt động đánh giá
được tiến hành, bao gồm cả các cuộc họp với
lãnh đạo của bên được đánh giá;
e) nhu cầu đối với việc đoàn đánh giá làm quen với
cơ sở vật chất và các quá trình của bên được
đánh giá (ví dụ xuống (các) địa điểm thực tế
hoặc xem xét công nghệ thông tin và truyền
thông);
f) phương pháp đánh giá được sử dụng, bao gồm
cả mức độ theo đó cần lấy mẫu đánh giá để thu
được đủ bằng chứng đánh giá;
g) vai trò và trách nhiệm của các thành viên trong
đoàn đánh giá, cũng như của người hướng dẫn,
quan sát viên hoặc phiên dịch;
h) phân bổ các nguồn lực thích hợp dựa trên việc
xem xét các rủi ro và cơ hội liên quan đến các
hoạt động được đánh giá.
Khi thích hợp, việc lập kế hoạch đánh giá cần tính
đến:
 việc xác định (các) đại diện của bên được
đánh giá cho cuộc đánh giá này;
 ngôn ngữ làm việc và ngôn ngữ báo cáo của
cuộc đánh giá, khi ngôn ngữ này khác với
ngôn ngữ của chuyên gia đánh giá hoặc của
bên được đánh giá hoặc cả hai;
R
 các nội dung của báo cáo đánh giá
IT
 các sắp đặt về logistic và trao đổi thông tin,
bao gồm cả các sắp đặt cụ thể cho các địa
A
điểm được đánh giá;
S
 mọi hành động cụ thể được thực hiện để giải
quyết rủi ro trong việc đạt được các mục tiêu
đánh giá và cơ hội nảy sinh;
 các vấn đề liên quan đến bảo mật và an toàn
thông tin;
 mọi hành động tiếp theo từ lần dánh giá trước
đó hoặc (các) nguồn khác, ví dụ các bài học
kinh nghiệm, xem xét dự án;
 các hoạt động tiếp theo đối với cuộc đánh giá
đã được lập kế hoạch;
 việc điều phối các hoạt động đánh giá khác,
trong trường hợp đồng đánh giá.

Audit plans should be presented to the auditee. Any
issues with the audit plans should be resolved
between the audit team leader, the auditee and, if
necessary, the individual(s) managing the audit
programme.
6.3.3 Assigning work to audit team
The audit team leader, in consultation with the audit
team, should assign to each team member
responsibility for auditing specific processes,
activities, functions or locations and, as appropriate,
authority for decision-making. Such assignments
should take into account the impartiality and
objectivity and competence of auditors and the
effective use of resources, as well as different roles
and responsibilities of auditors, auditors-in-training
and technical experts.
B
Audit team meetings should be held, as appropriate,
U
by the audit team leader in order to allocate work
R
assignments and decide possible changes.
Changes to the work assignments can be made as
EA
the audit progresses in order to ensure the
achievement of the audit objectives.
U
6.3.4 Preparing documented information for
audit
VE
The audit team members should collect and review
the information relevant to their audit assignments
and prepare documented information for the audit,
using any appropriate media. The documented
information for the audit can include but is not
limited to:
a) physical or digital checklists;
b) audit sampling details;
c) c) audio visual information.
The use of these media should not restrict the
extent of audit activities, which can change as a
result of information collected during the audit.
NOTE Guidance on preparing audit work
documents is given in A.13.
Page 37 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Các kế hoạch đánh giá cần được thể hiện cho bên
được đánh giá. Mọi vấn đề với kế hoạch đánh giá
đều cần được giải quyết giữa trưởng đoàn đánh giá,
bên được đánh giá và, nếu cần, (các) cá nhân quản
lý chương trình đánh giá
6.3.3 Phân công công việc cho đoàn đánh giá
Trưởng đoàn đánh giá, thông qua tham vấn với đoàn
đánh giá, cần phân công cho từng thành viên trong
đoàn trách nhiệm đánh giá các quá trình, hoạt động,
chức năng hoặc địa điểm cụ thể và khi thích hợp,
giao quyền ra quyết định. Việc phân công này cần
tính đến tính khách quan và vô tư và năng lực của
chuyên gia đánh giá, việc sử dụng hiệu quả các
nguồn lực, cũng như các vai trò và trách nhiệm khác
nhau của các chuyên gia đánh giá, chuyên gia đánh
giá tập sự và chuyên gia kỹ thuật.
Khi thích hợp, trưởng đoàn cần tổ chức họp đoàn
đánh giá để phân bổ các công việc được chỉ định và
quyết định về những thay đổi có thể có. Các thay đổi
đối với việc phân công công việc có thể được thực
hiện theo tiến triển của cuộc đánh giá để đảm bảo đạt
được các mục tiêu đánh giá
6.3.4 Chuẩn bị thông tin dạng văn bản cho cuộc
đánh giá
Các thành viên của đoàn đánh giá cần thu thập và
xem xét thông tin liên quan đến công việc đánh giá
R
được phân công của mình và chuẩn bị thông tin dạng
IT
văn bản cho cuộc đánh giá, bằng việc sử dụng bất kỳ
phương tiện truyền thông thích hợp nào. Thông tin
A
dạng văn bản cho cuộc đánh giá có thể bao gồm,
S
nhưng không giới hạn ở:
a) danh mục kiểm tra thực hoặc dạng số;
b) thông tin chi tiết về lấy mẫu đánh giá;
c) thông tin dạng âm thanh, hình ảnh.
Việc sử dụng các phương tiện truyền thông này
không nên hạn chế mức độ của các hoạt động đánh
giá vốn có thể thay đổi do các thông tin thu thập được
trong quá trình đánh giá.
CHÚ THÍCH: Hướng dẫn chuẩn bị tài liệu phục vụ
việc đánh giá được nêu ở A.13.

Documented information prepared for, and resulting
from, the audit should be retained at least until audit
completion, or as specified in the audit programme.
Retention of documented information after audit
completion is described in 6.6. Documented
information created during the audit process
involving confidential or proprietary information
should be suitably safeguarded at all times by the
audit team members.
6.4 Conducting audit activities
6.4.1 General
Audit activities are normally conducted in a defined
sequence as indicated in Figure 1. This sequence
may be varied to suit the circumstances of specific
audits.
B
6.4.2 Assigning roles and responsibilities of
U
guides and observers
R
Guides and observers may accompany the audit
EA
team with approvals from the audit team leader,
audit client and/or auditee, if required. They should
not influence or interfere with the conduct of the
U
audit. If this cannot be assured, the audit team
leader should have the right to deny observers from
VE
being present during certain audit activities.
For observers, any arrangements for access, health
and safety, environmental, security and
confidentiality should be managed between the
audit client and the auditee.
Guides, appointed by the auditee, should assist the
audit team and act on the request of the audit team
leader or the auditor to which they have been
assigned. Their responsibilities should include the
following:
a) assisting the auditors in identifying individuals to a) hỗ trợ các chuyên gia đánh giá nhận biết các cá
participate in interviews and confirming timings
and locations;
b) arranging access to specific locations of the
auditee;
c) ensuring that rules concerning location-specific
arrangements for access, health and safety,
environmental, security, confidentiality and other
issues are known and respected by the audit
team members and observers and any risks are
addressed;
Page 38 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Thông tin dạng văn bản được chuẩn bị cho cuộc
đánh giá và có được từ đánh giá cần được lưu giữ ít
nhất cho đến khi hoàn thành cuộc đánh giá, hoặc
theo quy định của chương trình đánh giá. Việc lưu
giữ thông tin dạng văn bản sau khi hoàn thành việc
đánh giá được nêu ở 6.6. Các thông tin dạng văn bản
được tạo ra trong quá trình đánh giá có liên quan đến
thông tin bí mật hay độc quyền cần luôn được bảo vệ
một cách thích hợp bởi các thành viên đoàn đánh giá
6.4 Tiến hành hoạt động đánh giá
6.4.1 Khái quát
Các hoạt động đánh giá thường được tiến hành theo
một trình tự xác định như nêu trong Hình 1. Trình tự
này có thể khác nhau cho phù hợp với hoàn cảnh của
các cuộc đánh giá cụ thể.
6.4.2 Phân công vai trò và trách nhiệm của người
hướng dẫn và quan sát viên
Người hướng dẫn và quan sát viên có thể đi cùng với
đoàn đánh giá khi có sự chấp thuận của trưởng đoàn
đánh giá, khách hàng đánh giá và/hoặc bên được
đánh giá, nếu cần. Họ không nên can thiệp hoặc gây
ảnh hưởng tới việc thực hiện đánh giá. Nếu điều này
không thể được đảm bảo, trưởng đoàn đánh giá cần
có quyền từ chối việc các quan sát viên có mặt trong
các hoạt động đánh giá nhất định. Đối với các quan
sát viên, mọi sắp xếp liên quan đến việc tiếp cận, sức
R
khỏe, an toàn, môi trường, an ninh và bảo mật cần
IT
được quản lý giữa khách hàng đánh giá và bên được
đánh giá.
A
Người hướng dẫn, do bên được đánh giá chỉ định,
S
cần hỗ trợ đoàn đánh giá và hành động theo yêu cầu
của trưởng đoàn đánh giá hoặc của chuyên gia đánh
giá mà họ đã được phân công hỗ trợ. Trách nhiệm
của họ cần bao gồm:
nhân tham gia phỏng vấn và xác nhận thời gian
và địa điểm;
b) thu xếp việc tiếp cận các địa điểm cụ thể của bên
được đánh giá;
c) đảm bảo rằng các quy tắc liên quan đến các sắp
đặt tại địa điểm cụ thể với tiếp cận, sức khỏe và
an toàn, môi trường, an ninh, bảo mật và các vấn
đề khác đều được cho biết và được các thành
viên trong đoàn đánh giá, các quan sát viên tôn
trọng, mọi rủi ro được giải quyết;

d) witnessing the audit on behalf of the auditee,
when appropriate;
e) providing clarification or assisting in collecting
information, when needed.
6.4.3 Conducting opening meeting
The purpose of the opening meeting is to:
a) confirm the agreement of all participants (e.g.
auditee, audit team) to the audit plan;
b) introduce the audit team and their roles;
c) ensure that all planned audit activities can be
performed.
An opening meeting should be held with the
auditee’s management and, where appropriate,
those responsible for the functions or processes to
B
be audited. During the meeting, an opportunity to
U
ask questions should be provided.
R
The degree of detail should be consistent with the
EA
familiarity of the auditee with the audit process. In
many instances, e.g. internal audits in a small
organization, the opening meeting may simply
U
consist of communicating that an audit is being
conducted and explaining the nature of the audit.\
VE
For other audit situations, the meeting may be
formal and records of attendance should be
retained. The meeting should be chaired by the
audit team leader.
Introduction of the following should be considered,
as appropriate:
 other participants, including observers and
guides, interpreters and an outline of their roles;
 the audit methods to manage risks to the
organization which may result from the presence
of the audit team members.
Confirmation of the following items should be
considered, as appropriate:
 the audit objectives, scope and criteria;
Page 39 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
d) chứng kiến việc đánh giá với tư cách của bên
được đánh giá, khi thích hợp;
e) làm rõ hoặc hỗ trợ việc thu thập thông tin, khi cần
6.4.3 Tiến hành cuộc họp khai mạc
Mục đích của cuộc họp khai mạc là:
a) xác nhận sự thống nhất của tất cả những người
tham gia (ví dụ bên được đánh giá, đoàn đánh
giá) đối với kế hoạch đánh giá;
b) giới thiệu đoàn đánh giá và vai trò của họ;
c) đảm bảo rằng tất cả các hoạt động đánh giá được
lên kế hoạch đều có thể được thực hiện.
Một cuộc họp khai mạc cần được tổ chức với lãnh
đạo của bên được đánh giá và khi thích hợp, những
người chịu trách nhiệm về các chức năng hoặc các
quá trình được đánh giá. Trong cuộc họp, cần đưa ra
cơ hội để nêu các câu hỏi.
Mức độ chi tiết cần tương ứng với sự quen thuộc của
bên được đánh giá với quá trình đánh giá. Trong
nhiều trường hợp, ví dụ các cuộc đánh giá nội bộ
trong một tổ chức nhỏ, cuộc họp khai mạc có thể
đơn giản chỉ bao gồm việc thông báo rằng cuộc đánh
giá được tiến hành và giải thích bản chất của hoạt
động đánh giá.
Đối với các tình huống đánh giá khác, cuộc họp này
R
có thể mang tính chính thức và cần lưu giữ hồ sơ về
IT
những người tham dự. Cuộc họp cần do trưởng đoàn
đánh giá chủ trì.
A
Khi thích hợp, cần xem xét giới thiệu các nội dung
S
sau:
 những người tham gia khác, kể cả quan sát viên
và người hướng dẫn, phiên dịch và tóm tắt vai trò
của họ;
 các phương pháp đánh giá để quản lý các rủi ro
cho tổ chức do sự hiện diện của các thành viên
đoàn đánh giá gây ra
Khi thích hợp, cần xem xét việc xác nhận những hạng
mục sau:
 mục tiêu, phạm vi và chuẩn mực đánh giá;

 the audit plan and other relevant arrangements
with the auditee, such as the date and time for
the closing meeting, any interim meetings
between the audit team and the auditee’s
management, and any change(s) needed;
 formal communication channels between the
audit team and the auditee;
 the language to be used during the audit;
 the auditee being kept informed of audit
progress during the audit;
 the availability of the resources and facilities
needed by the audit team;
 matters relating to confidentiality and information
security;
 relevant access, health and safety, security,
emergency and other arrangements for the audit
team;
B
 activities on site that can impact the conduct of
the audit
U
R
The presentation of information on the following
items should be considered, as appropriate:
EA
 the method of reporting audit findings including
U
criteria for grading, if any;
 conditions under which the audit may be
VE
terminated;
 how to deal with possible findins during the
audit;
 giá về các phát hiện hoặc kết luận đánh giá, bao
any system for feedback from the auditee on the
findings or conclusions of the audit, including
complaints or appeals
6.4.4 Communicating during audit
During the audit, it may be necessary to make
formal arrangements for communication within the
audit team, as well as with the auditee, the audit
client and potentially with external interested parties
(e.g. regulators), especially where statutory and
regulatory requirements require mandatory reporting
of nonconformities.
The audit team should confer periodically to
exchange information, assess audit progress and
reassign work between the audit team members, as
needed.
During the audit, the audit team leader should
periodically communicate the progress, any
Page 40 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
 kế hoạch đánh giá và các sắp đặt khác có liên
quan với bên được đánh giá, chẳng hạn như
ngày và thời gian cho cuộc họp kết thúc, các
cuộc họp sơ bộ giữa đoàn đánh giá và lãnh đạo
của bên được đánh giá và mọi thay đổi cần thiết;
 các kênh trao đổi thông tin chính thức giữa đoàn
đánh giá và bên được đánh giá;
 ngôn ngữ được sử dụng trong quá trình đánh giá;
 bên được đánh giá luôn được thông tin về tiến
triển của cuộc đánh giá trong suốt quá trình đánh
giá;
 sự sẵn có của các nguồn lực và cơ sở vật chất
cần thiết cho đoàn đánh giá;
 các vấn đề liên quan đến an toàn và bảo mật
thông tin;
 các sắp đặt liên quan đối với việc tiếp cận, sức
khỏe, an toàn, an ninh, tình huống khẩn cấp và
các sắp đặt khác cho đoàn đánh giá;
 các hoạt động tại hiện trường có thể ảnh hưởng
đến việc thực hiện đánh giá.
Cần xem xét việc trình bày các thông tin về các hạng
mục sau, nếu thích hợp:
 phương pháp báo cáo những phát hiện đánh giá
bao gồm cả tiêu chí phân loại, nếu có;
 các điều kiện có thể dừng đánh giá;
 cách giải quyết các phát hiện có thể xảy ra trong
cuộc đánh giá;
R
 hệ thống cho việc phản hồi của bên được đánh
IT
gồm cả khiếu nại hay yêu cầu xem xét lại
A
S
6.4.4 Trao đổi thông tin trong quá trình đánh giá
Trong quá trình đánh giá, có thể cần thực hiện các
sắp đặt chính thức cho việc trao đổi trong đoàn đánh
giá, cũng như với bên được đánh giá, khách hàng
đánh giá và có thể cả với các bên quan tâm bên
ngoài (ví dụ như cơ quan quản lý), đặc biệt là khi các
yêu cầu luật định hoặc chế định đòi hỏi báo cáo mang
tính bắt buộc về những sự không phù hợp.
Đoàn đánh giá cần định kỳ bàn bạc để trao đổi thông
tin, đánh giá tiến triển cuộc đánh giá và phân công lại
công việc giữa các thành viên đoàn đánh giá, khi cần.
Trong quá trình đánh giá, trưởng đoàn đánh giá cần
định kỳ trao đổi thông tin về tiến triển, mọi phát hiện

significant findings and any concerns to the auditee
and audit client, as appropriate. Evidence collected
during the audit that suggests an immediate and
significant risk should be reported without delay to
the auditee and, as appropriate, to the audit client.
Any concern about an issue outside the audit scope
should be noted and reported to the audit team
leader, for possible communication to the audit
client and auditee.
Where the available audit evidence indicates that
the audit objectives are unattainable, the audit team
leader should report the reasons to the audit client
and the auditee to determine appropriate action.
Such action may include changes to audit planning,
the audit objectives or audit scope, or termination of
the audit.
B
U
Any need for changes to the audit plan which may
R
become apparent as auditing activities progress
EA
should be reviewed and accepted, as appropriate,
by both the individual(s) managing the audit
programme and the audit client, and presented to
U
the auditee.
VE
6.4.5 Audit information availability and access
The audit methods chosen for an audit depend on
the defined audit objectives, scope and criteria, as
well as duration and location. The location is where
the information needed for the specific audit activity
is available to the audit team. This may include
physical and virtual locations.
Where, when and how to access audit information is
crucial to the audit. This is independent of where the
information is created, used and/or stored. Based
on these issues, the audit methods need to be
determined (see Table A.1). The audit can use a
mixture of methods. Also, audit circumstances may
mean that the methods need to change during the
audit
6.4.6 Reviewing documented information while
conducting audit
The auditee’s relevant documented information
Page 41 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
quan trọng và bất kỳ mối quan ngại nào đối với khách
hàng đánh giá và bên được đánh giá, nếu thích hợp.
Bằng chứng thu được trong quá trình đánh giá nếu
cho thấy có rủi ro tức thời và đáng kể thì cần báo cáo
không chậm trễ cho bên được đánh giá và, khi thích
hợp, cho khách hàng đánh giá. Bất kỳ quan ngại nào
về một vấn đề nằm ngoài phạm vi đánh giá cần được
ghi nhận và báo cáo cho trưởng đoàn đánh giá, để có
thể có sự trao đổi thông tin cho khách hàng đánh giá
và bên được đánh giá.
Trường hợp bằng chứng đánh giá hiện có cho thấy
các mục tiêu đánh giá là không thể đạt được, trưởng
đoàn đánh giá cần báo cáo các lý do cho khách hàng
đánh giá và bên được đánh giá để xác định hành
động thích hợp. Hành động này có thể bao gồm các
thay đổi đối với việc lập kế hoạch đánh giá, mục tiêu
đánh giá hoặc phạm vi đánh giá, hoặc dừng cuộc
đánh giá.
Bất kỳ nhu cầu thay đổi kế hoạch đánh giá nào có thể
trở nên rõ ràng trong tiến trình thực hiện các hoạt
động đánh giá đều cần được xem xét và chấp nhận,
khi thích hợp, bởi cả (các) cá nhân quản lý chương
trình đánh giá và khách hàng đánh giá và được trình
bày cho bên được đánh giá
6.4.5 Sự sẵn có và tiếp cận thông tin đánh giá
Các phương pháp đánh giá được lựa chọn cho một
R
cuộc đánh giá phụ thuộc vào các mục tiêu, phạm vi
IT
và chuẩn mực đánh giá đã được xác định, cũng như
thời lượng và địa điểm đánh giá. Địa điểm là nơi
A
thông tin cần thiết cho hoạt động đánh giá cụ thể sẵn
có cho đoàn đánh giá. Có thể bao gồm các địa điểm
S
thực và địa điểm ảo.
Ở đâu, khi nào và làm thế nào để tiếp cận thông tin
đánh giá là rất quan trọng cho một cuộc đánh giá.
Điều này độc lập với nơi thông tin được tạo, được sử
dụng và/hoặc được lưu trữ. Dựa trên những vấn đề
này, cần xác định các phương pháp đánh giá (xem
Bảng A.1). Việc đánh giá có thể sử dụng hỗn hợp
nhiều phương pháp. Cũng như vậy, hoàn cảnh của
đánh giá có thể là lý do cho nhu cầu thay đổi các
phương pháp trong quá trình đánh giá
6.4.6 Xem xét thông tin dạng văn bản khi tiến
hành đánh giá
Thông tin dạng văn bản có liên quan của bên được

should be reviewed to:
— determine the conformity of the system, as far as
documented, with audit criteria;
— gather information to support the audit activities.
NOTE Guidance on how to verify information is
provided in A.5.
The review may be combined with the other audit
activities and may continue throughout the audit,
providing this is not detrimental to the effectiveness
of the conduct of the audit.
If adequate documented information cannot be
provided within the time frame given in the audit
plan, the audit team leader should inform both the
individual(s) managing the audit programme and the
B
auditee. Depending on the audit objectives and
scope, a decision should be made as to whether the
U
audit should be continued or suspended until
R
documented information concerns are resolved.
EA
6.4.7 Collecting and verifying information
During the audit, information relevant to the audit
U
objectives, scope and criteria, including information
relating to interfaces between functions, activities
VE
and processes should be collected by means of
appropriate sampling and should be verified, as far
as practicable.
NOTE 1 For verifying information see A.5.
NOTE 2 Guidance on sampling is given in A.6.
Only information that can be subject to some degree
of verification should be accepted as audit evidence.
Where the degree of verification is low the auditor
should use their professional judgement to
determine the degree of reliance that can be placed
on it as evidence. Audit evidence leading to audit
findings should be recorded. If, during the collection
of objective evidence, the audit team becomes
aware of any new or changed circumstances, or
risks or opportunities, these should be addressed by
the team accordingly.
Figure 2 provides an overview of a typical process,
from collecting information to reaching audit
Page 42 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
đánh giá cần được xem xét để:
- xác định sự phù hợp của hệ thống, như đã được
nêu thành văn bản, với các chuẩn mực đánh giá;
- thu thập thông tin để hỗ trợ các hoạt động đánh giá.
CHÚ THÍCH: Hướng dẫn về cách thức kiểm tra xác
nhận thông tin được nêu ở A.5.
Việc xem xét có thể được kết hợp với các hoạt động
đánh giá khác và có thể tiếp tục trong suốt quá trình
đánh giá, miễn là nó không gây trở ngại tới hiệu lực
của việc tiến hành đánh giá
Nếu thông tin dạng văn bản đầy đủ không được cung
cấp trong khuôn khổ thời gian đã nêu của kế hoạch
đánh giá, thì trưởng đoàn đánh giá cần thông báo cho
cả (các) cá nhân quản lý chương trình đánh giá và
bên được đánh giá. Tùy thuộc vào các mục tiêu và
phạm vi đánh giá, cần ra quyết định là cuộc đánh giá
có được tiếp tục hoặc tạm dừng cho đến khi các vấn
đề về thông tin dạng văn bản được giải quyết.
6.4.7 Thu thập và kiểm tra xác nhận thông tin
Trong quá trình đánh giá, thông tin liên quan đến mục
tiêu, phạm vi và chuẩn mực đánh giá, kể cả thông tin
liên quan đến sự tương giao giữa các chức năng,
hoạt động và các quá trình cần được thu thập bằng
cách lấy mẫu thích hợp và cần được kiểm tra xác
R
nhận khi có thể thực hiện được.
IT
CHÚ THÍCH 1: Xem A.5 về kiểm tra xác nhận thông
tin
A
CHÚ THÍCH 2: Hướng dẫn về lấy mẫu được nêu ở
S
A.6.
Chỉ các thông tin có thể được kiểm tra xác nhận ở
mức độ nào đó mới nên được chấp nhận là bằng
chứng đánh giá. Khi mức độ kiểm tra xác nhận thấp
thì chuyên gia đánh giá cần sử dụng sự đánh giá
chuyên nghiệp của mình để xác định mức độ tin cậy
để xem thông tin đó là bằng chứng. Bằng chứng đánh
giá dẫn đến phát hiện đánh giá cần được ghi nhận.
Trong quá trình thu thập bằng chứng khách quan,
nếu đoàn đánh giá nhận thức được bất kỳ hoàn cảnh,
hoặc các rủi ro hoặc cơ hội mới hay thay đổi, thì đoàn
đánh giá cần giải quyết chúng một cách thích hợp.
Hình 2 thể hiện tổng quan về một quá trình điển hình,
từ thu thập thông tin cho đến đạt được các kết luận
 ISO 19011:2018 BẢN DỊCH THAM KHẢO
conclusions. đánh giá.

B
U
R
EA
U
VE
R
IT

Figure 2 — Overview of a typical process of Hình 2 thể hiện tổng quan về một quá trình điển
collecting and verifying information hình, từ thu thập thông tin cho đến đạt được các kết
A

luận đánh giá

S

Methods of collecting information include, but are not Các phương pháp thu thập thông tin bao gồm,
limited to the following: nhưng không giới hạn ở:

 interviews;  Phỏng vấn

 observations;  Quan sát
 review of documented information.  Xem xét thông tin dạng văn bản

NOTE 3 Guidance on selecting sources of CHÚ THÍCH 3: Hướng dẫn chọn các nguồn thông
information and observation is given in A.14. tin và quan sát được nêu ở A.14.

NOTE 4 Guidance on visiting the auditee’s location is CHÚ THÍCH 4: Hướng dẫn đến thăm địa điểm của
given in A.15. bên được đánh giá được nêu ở A.15.

NOTE 5 Guidance on conducting interviews is given CHÚ THÍCH 5: Hướng dẫn thực hiện phỏng vấn
in A.17. được nêu ở A.17

Page 43 of 76

6.4.8 Generating audit findings
Audit evidence should be evaluated against the audit
criteria in order to determine audit findings. Audit
findings can indicate conformity or nonconformity with
audit criteria. When specified by the audit plan,
individual audit findings should include conformity
and good practices along with their supporting
evidence, opportunities for improvement, and any
recommendations to the auditee.
Nonconformities and their supporting audit evidence
should be recorded.
Nonconformities can be graded depending on the
context of the organization and its risks. This grading
can be quantitative (e.g. 1 to 5) and qualitative (e.g.
minor, major). They should be reviewed with the
auditee in order to obtain acknowledgement that the
B
audit evidence is accurate and that the
U
nonconformities are understood. Every attempt
R
should be made to resolve any diverging opinions
concerning the audit evidence or findings. Unresolved
EA
issues should be recorded in the audit report.
The audit team should meet as needed to review the
U
audit findings at appropriate stages during the audit.
VE
NOTE 1 Additional guidance on the identification and
evaluation of audit findings is given in A.18
NOTE 2 Conformity or nonconformity with audit
criteria related to statutory or regulatory requirements
or other requirements, is sometimes referred to as
compliance or non-compliance.
6.4.9 Determining audit conclusions
6.4.9.1 Preparation for closing meeting
The audit team should confer prior to the closing
meeting in order to:
a) review the audit findings and any other
appropriate information collected during the audit,
against the audit objectives;
b) agree on the audit conclusions, taking into
account the uncertainty inherent in the audit
Page 44 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
6.4.8 Tạo lập các phát hiện đánh giá
Bằng chứng đánh giá cần được đánh giá theo các
chuẩn mực đánh giá để xác định các phát hiện đánh
giá. Các phát hiện đánh giá có thể chỉ ra sự phù hợp
hoặc không phù hợp với các chuẩn mực đánh giá.
Khi được quy định trong kế hoạch đánh giá, các
phát hiện đánh giá riêng lẻ cần bao gồm sự phù hợp
và thực hành tốt kèm theo bằng chứng hỗ trợ, các
cơ hội cải tiến và mọi khuyến nghị cho bên được
đánh giá.
Sự không phù hợp và bằng chứng đánh giá hỗ trợ
cần được ghi nhận.
Sự không phù hợp có thể được phân loại tùy thuộc
vào bối cảnh của tổ chức và các rủi ro của nó. Cách
phân loại này có thể định lượng (ví dụ 1 đến 5) và
định tính (ví dụ nhẹ, nặng ). Sự không phù hợp cần
được xem xét với bên được đánh giá để có được
sự thừa nhận rằng bằng chứng đánh giá là chính
xác và sự không phù hợp được hiểu rõ. Cầm nỗ lực
để giải quyết mọi quan điểm trái chiều liên quan đến
bằng chứng hoặc các phát hiện đánh giá. Các vấn
đề chưa được giải quyết cần được ghi nhận trong
báo cáo đánh giá.
Đoàn đánh giá cần đáp ứng khi cần thiết để xem xét
các phát hiện đánh giá ở các giai đoạn thích hợp
trong quá trình đánh giá.
R
CHÚ THÍCH 1: Hướng dẫn bổ sung về việc nhận
IT
diện và xem xét đánh giá các phát hiện đánh giá
được nêu ở A.18.
A
CHÚ THÍCH 2: Sự phù hợp hay không phù hợp với
S
chuẩn mực đánh giá liên quan đến các yêu cầu luật
định hoặc chế định hoặc các yêu cầu khác, đôi khi
được gọi là tuân thủ hoặc không tuân thủ.
6.4.9 Xác định các kết luận đánh giá
6.4.9.1 Chuẩn bị cho cuộc họp kết thúc
Đoàn đánh giá cần trao đổi trước cuộc họp kết thúc
để:
a) xem xét các phát hiện đánh giá và mọi thông
tin thích hợp khác thu được trong quá trình
đánh giá, theo các mục tiêu đánh giá;
b) thống nhất về các kết luận đánh giá, có tính
đến sự không chắc chắn vốn có trong quá

process;
c) prepare recommendations, if specified by the
audit plan;
d) discuss audit follow-up, as applicable
6.4.9.2 Content of audit conclusions
Audit conclusions should address issues such as the
following:
a) the extent of conformity with the audit criteria and
robustness of the management system, including
the effectiveness of the management system in
meeting the intended outcomes, the identification
of risks and effectiveness of actions taken by the
auditee to address risks;
b) the effective implementation, maintenance and
improvement of the management system;
B
c) achievement of audit objectives, coverage of audit
U
scope and fulfilment of audit criteria;
R
d) similar findings made in different areas that were
audited or from a joint or previous audit for the
EA
purpose of identifying trends.
If specified by the audit plan, audit conclusions
U
can lead to recommendations for improvement, or
future auditing activities.
VE
6.4.10 Conducting closing meeting
A closing meeting should be held to present the audit
findings and conclusions.
The closing meeting should be chaired by the audit
team leader and attended by the management of the
auditee and include, as applicable:
 those responsible for the functions or
processes which have been audited;
 the audit client;
 other members of the audit team;
 other relevant interested parties as determined
by the audit client and/or auditee.
If applicable, the audit team leader should advise the
auditee of situations encountered during the audit
that may decrease the confidence that can be placed
in the audit conclusions. If defined in the
management system or by agreement with the audit
client, the participants should agree on the time frame
Page 45 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
trình đánh giá;
c) chuẩn bị các khuyến nghị, nếu kế hoạch
đánh giá có quy định;
d) d) thảo luận về cuộc đánh giá tiếp theo, nếu
có
6.4.9.2 Nội dung kết luận đánh giá
Kết luận đánh giá cần đề cập các vấn đề sau:
a) mức độ phù hợp với chuẩn mực đánh giá và
những mặt mạnh của hệ thống quản lý, bao gồm
hiệu lực của hệ thống quản lý trong việc đạt
được các kết quả dự kiến, nhận diện các rủi ro
và hiệu lực của các hành động được thực hiện
bởi bên được để giải quyết các rủi ro;
b) việc áp dụng, duy trì và cải tiến có hiệu lực hệ
thống quản lý;
c) việc đạt được các mục tiêu đánh giá, bao trùm
phạm vi đánh giá và thỏa mãn các chuẩn mực
đánh giá;
d) các phát hiện tương tự được lập ở các khu vực
khác đã được đánh giá hoặc từ một cuộc đồng
đánh giá hay cuộc đánh giá trước đó với mục
đích nhận biết xu hướng.
Nếu kế hoạch đánh giá có quy định, kết luận
đánh giá có thể dẫn đến các khuyến nghị cải tiến
hoặc các hoạt động đánh giá trong tương lai
6.4.10 Tiến hành cuộc họp kết thúc
R
Cuộc họp kết thúc cần được tổ chức để trình bày
IT
các phát hiện và kết luận đánh giá.
A
Cuộc họp kết thúc cần do trưởng đoàn đánh giá chủ
trì với sự tham dự của lãnh đạo bên được đánh giá
S
và bao gồm, nếu được áp dụng:
 những người chịu trách nhiệm về các chức
năng hoặc các quá trình được đánh giá;
 khách hàng đánh giá;
 các thành viên khác của đoàn đánh giá;
 các bên quan tâm có liên quan khác do khách
hàng đánh giá và/bên được đánh giá đã xác
định.
Nếu có thể, trưởng đoàn đánh giá cần thông tin cho
bên được đánh giá về các tình huống gặp phải trong
quá trình đánh giá có thể làm giảm tính tin cậy đối
với kết luận đánh giá. Nếu được xác định trong hệ
thống quản lý hoặc theo thỏa thuận với khách hàng
đánh giá, thì những người tham gia cần thống nhất

for an action plan to address audit findings.
The degree of detail should take into account the
effectiveness of the management system in achieving
the auditee’s objectives, including consideration of its
context and risks and opportunities.
The familiarity of the auditee with the audit process
should also be taken into consideration during the
closing meeting, to ensure the correct level of detail is
provided to participants.
For some audit situations, the meeting can be formal
and minutes, including records of attendance, should
be kept. In other instances, e.g. internal audits, the
closing meeting can be less formal and consist solely
of communicating the audit findings and audit
conclusions
B
U
As appropriate, the following should be explained to
R
the auditee in the closing meeting:
EA
a) advising that the audit evidence collected was
based on a sample of the information available
U
and is not necessarily fully representative of the
overall effectiveness of the auditee’s processes;
VE
b) the method of reporting;
c) how the audit finding should be addressed based
on the agreed process;
d) possible consequences of not adequately
addressing the audit findings;
e) presentation of the audit findings and conclusions
in such a manner that they are understood and
acknowledged by the auditee’s management;
f) any related post - audit activities (e.g.
implementation and review of corrective actions,
addressing audit complaints, appeal process).
Any diverging opinions regarding the audit findings or
conclusions between the audit team and the auditee
should be discussed and, if possible, resolved. If not
resolved, this should be recorded.
If specified by the audit objectives, opportunities for
improvement recommendations may be presented. It
should be emphasized that recommendations are not
binding.
Page 46 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
về khuôn khổ thời gian cho kế hoạch hành động để
giải quyết các phát hiện đánh giá.
Mức độ chi tiết cần tính đến hiệu lực của hệ thống
quản lý trong việc đạt được các mục tiêu của bên
được đánh giá, kể cả việc xem xét bối cảnh, các rủi
ro và cơ hội của nó.
Mức độ quen thuộc của bên được đánh giá với quá
trình đánh giá cũng cần được tính đến trong cuộc
họp kết thúc để đảm bảo đúng mức độ chi tiết cho
những người tham dự.
Đối với một số tình huống đánh giá, cuộc họp này
có thể mang tính chính thức và biên bản, gồm cả
danh sách người tham dự cần được lưu giữ. Trong
các trường hợp khác, ví dụ đánh giá nội bộ, cuộc
họp kết thúc có thể không chính thức và chỉ bao
gồm việc trao đổi thông tin về các phát hiện đánh
giá và kết luận đánh giá.
Khi thích hợp, những điều sau cần được giải thích
cho bên được đánh giá trong cuộc họp kết thúc:
a) chỉ dẫn rằng, các bằng chứng đánh giá thu thập
được chỉ dựa trên mẫu thông tin sẵn có và
không nhất thiết đại diện một cách đầy đủ về
hiệu lực tổng thể của các quá trình của bên
được đánh giá;
b) phương pháp báo cáo;
c) cách thức phát hiện đánh giá cần được giải
R
quyết dựa trên quá trình đã thống nhất;
IT
d) các hậu quả có thể có do không giải quyết đầy
đủ các phát hiện đánh giá;
A
e) trình bày các phát hiện và các kết luận đánh giá
S
theo cách để chúng được những người lãnh
đạo của bên được đánh giá hiểu và chấp nhận.
f) f) mọi hoạt động có liên quan sau đánh giá (ví
dụ thực hiện và xem xét các hành động khắc
phục, giải quyết khiếu nại đánh giá, quá trình
yêu cầu xem xét lại).
Mọi ý kiến trái chiều nào liên quan đến các phát hiện
hoặc kết luận đánh giá giữa đoàn đánh giá và bên
được đánh giá đều cần được thảo luận và giải quyết
nếu có thể. Nếu không được giải quyết, cần lưu hồ
sơ về việc này.
Nếu các mục tiêu đánh giá có quy định, có thể trình
bày các cơ hội khuyến nghị cải tiến. Cần nhấn mạnh
rằng các khuyến nghị không mang tính bắt buộc

6.5 Preparing and distributing audit report
6.5.1 Preparing audit report
The audit team leader should report the audit
conclusions in accordance with the audit programme.
The audit report should provide a complete, accurate,
concise and clear record of the audit, and should
include or refer to the following:
a) audit objectives;
b) audit scope, particularly identification of the
organization (the auditee) and the functions or
processes audited;
c) identification of the audit client;
d) identification of audit team and auditee’s
participants in the audit;
e) dates and locations where the audit activities
were conducted;
B
f) audit criteria;
U
g) audit findings and related evidence;
R
h) audit conclusions;
i) a statement on the degree to which the audit
EA
criteria have been fulfilled;
j) any unresolved diverging opinions between the
U
audit team and the auditee;
k) audits by nature are a sampling exercise; as such
VE
there is a risk that the audit evidence examined is
not representative.
The audit report can also include or refer to the
following, as appropriate:
 the audit plan including time schedule;
 a summary of the audit process, including any
obstacles encountered that may decrease the
reliability of the audit conclusions;
 confirmation that the audit objectives have been
achieved within the audit scope in accordance
with the audit plan;
 any areas within the audit scope not covered
including any issues of availability of evidence,
resources or confidentiality, with related
justifications;
 a summary covering the audit conclusions and
the main audit findings that support them;
 good practices identified;
 agreed action plan follow-up, if any;
 a statement of the confidential nature of the
contents;
Page 47 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
6.5 Chuẩn bị và gửi báo cáo đánh giá
6.5.1 Chuẩn bị báo cáo đánh giá
Trưởng đoàn đánh giá cần báo cáo các kết luận
đánh giá theo chương trình đánh giá. Báo cáo đánh
giá cần đưa ra hồ sơ đánh giá đầy đủ, chính xác,
ngắn gọn và rõ ràng và cần bao gồm hoặc viện dẫn
đến
a) các mục tiêu đánh giá;
b) phạm vi đánh giá, nhận biết cụ thể về tổ chức
(bên được đánh giá) và các chức năng hoặc các
quá trình được đánh giá;
c) nhận biết khách hàng đánh giá;
d) nhận biết đoàn đánh giá và những người tham
gia cuộc đánh giá của bên được đánh giá;
e) ngày và địa điểm tiến hành các hoạt động đánh
giá;
f) chuẩn mực đánh giá;
g) các phát hiện đánh giá và bằng chứng liên quan;
h) kết luận đánh giá;
i) tuyên bố về mức độ chuẩn mực đánh giá được
đáp ứng;
j) mọi ý kiến trái chiều chưa được giải quyết giữa
đoàn đánh giá và bên được đánh giá;
k) các cuộc đánh giá về bản chất là thực hiện trên
mẫu; do đó có rủi ro là bằng chứng đánh giá
được kiểm tra không mang tính đại diện
R
Khi thích hợp, báo cáo đánh giá cũng có thể nêu
hoặc viện dẫn đến:
IT
 kế hoạch đánh giá bao gồm cả lịch trình thời
A
gian;
S
 một bản tóm tắt quá trình đánh giá, kể cả mọi
trở ngại gặp phải có thể làm giảm độ tin cậy của
các kết luận đánh giá;
 xác nhận rằng các mục tiêu đánh giá đã đạt
được trong phạm vi đánh giá và phù hợp với kế
hoạch đánh giá;
 mọi khu vực trong phạm vi đánh giá chưa được
bao trùm, gồm cả các vấn đề về sự sẵn có bằng
chứng, nguồn lực hay sự bảo mật, cùng các lý
giải liên quan;
 một bản tóm tắt bao gồm các kết luận đánh giá
và các những phát biện đánh giá chính hỗ trợ
cho các kết luận đó;
 các thực hành tốt được nhận biết;
 kế hoạch hành động tiếp theo được thống nhất,
nếu có;

 any implications for the audit programme or
subsequent audits.
6.5.2 Distributing audit report
The audit report should be issued within an agreed
period of time. If it is delayed, the reasons should be
communicated to the auditee and the individual(s)
managing the audit programme.
The audit report should be dated, reviewed and
accepted, as appropriate, in accordance with the
audit programme
The audit report should then be distributed to the
relevant interested parties defined in the audit
programme or audit plan.
B
When distributing the audit report, appropriate
U
measures to ensure confidentiality should be
considered.
R
6.6 Completing audit
EA
The audit is completed when all planned audit
activities have been carried out, or as otherwise
U
agreed with the audit client (e.g. there might be an
unexpected situation that prevents the audit being
VE
completed according to the audit plan).
Documented information pertaining to the audit
should be retained or disposed of by agreement
between the participating parties and in accordance
with audit programme and applicable requirements.
Unless required by law, the audit team and the
individual(s) managing the audit programme should
not disclose any information obtained during the
audit, or the audit report, to any other party without
the explicit approval of the audit client and, where
appropriate, the approval of the auditee. If disclosure
of the contents of an audit document is required, the
audit client and auditee should be informed as soon
as possible.
Lessons learned from the audit can identify risks and
opportunities for the audit programme and the
auditee.
Page 48 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
 tuyên bố về tính chất bí mật của các nội dung;
 các yêu cầu đối với chương trình đánh giá hoặc
các cuộc đánh giá tiếp theo
6.5.2 Gửi báo cáo đánh giá
Báo cáo đánh giá cần được ban hành trong một
khoảng thời gian đã thỏa thuận. Nếu có chậm trễ,
nên trao đổi lý do cho bên được đánh giá và (các)
cá nhân quản lý chương trình đánh giá.
Báo cáo đánh giá cần ghi rõ ngày, cần được xem
xét, chấp nhận, khi thích hợp, theo chương trình
đánh giá.
Báo cáo đánh giá sau đó cần được gửi cho các bên
quan tâm có liên quan đã được xác định trong
chương trình hoặc kế hoạch đánh giá.
Khi gửi báo cáo đánh giá, cần xem xét các biện
pháp thích hợp để đảm bảo tính bảo mật
6.6 Hoàn thành cuộc đánh giá
Việc đánh giá được hoàn thành khi tất cả các hoạt
động đánh giá được lên kế hoạch đều được thực
hiện, hoặc theo cách khác được sự nhất trí của
khách hàng đánh giá (ví dụ có thể có một tình
huống bất ngờ ngăn cản cuộc đánh giá được hoàn
thành theo kế hoạch đánh giá).
R
Thông tin dạng văn bản liên quan đến cuộc đánh giá
IT
cần được lưu giữ hoặc hủy bỏ theo thỏa thuận giữa
các bên tham gia và theo chương trình đánh giá và
A
các yêu cầu được áp dụng.
S
Trừ khi luật pháp yêu cầu, đoàn đánh giá và (các)
cá nhân quản lý chương trình đánh giá không nên
tiết lộ bất kỳ thông tin nào thu được trong quá trình
đánh giá hoặc trong báo cáo đánh giá cho bất kỳ
bên nào khác mà không có sự chấp thuận rõ ràng
của khách hàng đánh giá và khi thích hợp, sự chấp
thuận của bên được đánh giá. Nếu buộc phải tiết lộ
nội dung của tài liệu đánh giá, thì khách hàng đánh
giá và bên được đánh giá cần được thông báo sớm
nhất có thể.
Các bài học kinh rút ra từ cuộc đánh giá có thể giúp
nhận diện các rủi ro và cơ hội cho chương trình
đánh giá và bên được đánh giá

6.7 Conducting audit follow-up
The outcome of the audit can, depending on the audit
objectives, indicate the need for corrections, or for
corrective actions, or opportunities for improvement.
Such actions are usually decided and undertaken by
the auditee within an agreed timeframe. As
appropriate, the auditee should keep the individual(s)
managing the audit programme and/or the audit team
informed of the status of these actions.
The completion and effectiveness of these actions
should be verified. This verification may be part of a
subsequent audit. Outcomes should be reported to
the individual managing the audit programme and
reported to the audit client for management review
B
U
7 Competence and evaluation of auditors
R
7.1 General
EA
Confidence in the audit process and the ability to
achieve its objectives depends on the competence of
U
those individuals who are involved in performing
audits, including auditors and audit team leaders.
VE
Competence should be evaluated regularly through a
process that considers personal behaviour and the
ability to apply the knowledge and skills gained
through education, work experience, auditor training
and audit experience. This process should take into
consideration the needs of the audit programme and
its objectives. Some of the knowledge and skills
described in 7.2.3 are common to auditors of any
management system discipline; others are specific to
individual management system disciplines. It is not
necessary for each auditor in the audit team to have
the same competence. However, the overall
competence of the audit team needs to be sufficient
to achieve the audit objectives
Page 49 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
6.7 Tiến hành hoạt động sau đánh giá
Tùy thuộc vào các mục tiêu đánh giá, kết quả của
cuộc đánh giá có thể chỉ ra nhu cầu đối với việc
khắc phục hoặc hành động khắc phục hay các cơ
hội để cải tiến. Những hành động này thường được
bên được đánh giá quyết định và thực hiện trong
một khoảng thời gian đã thống nhất. Khi thích hợp,
bên được đánh giá cần duy trì việc thông báo về
tình trạng của những hành động này với (các) cá
nhân quản lý chương trình đánh giá và/hoặc đoàn
đánh giá.
Việc hoàn thành và hiệu lực của các hành động này
cần được kiểm tra xác nhận. Việc kiểm tra xác nhận
này có thể là một phần trong cuộc đánh giá tiếp
theo. Kết quả cần được báo cáo tới người quản lý
chương trình đánh giá và khách hàng đánh giá để
dùng cho việc xem xét của lãnh đạo
7 Năng lực và đánh giá năng lực của chuyên gia
đánh giá
7.1 Khái quát
Sự tin cậy với quá trình đánh giá và khả năng đạt
được các mục tiêu đánh giá phụ thuộc vào năng lực
của những cá nhân tham gia thực hiện các cuộc
đánh giá, bao gồm các chuyên gia đánh giá và
trưởng đoàn đánh giá. Năng lực cần được đánh giá
thường xuyên thông qua một quá trình xem xét
R
hành vi cá nhân và khả năng áp dụng kiến thức và
IT
kỹ năng thu được thông qua giáo dục, kinh nghiệm
làm việc, đào tạo chuyên gia đánh giá và kinh
A
nghiệm đánh giá. Quá trình này cần tính đến các
S
nhu cầu của chương trình đánh giá và các mục tiêu
của chương trình đánh giá. Một số kiến thức và kỹ
năng được mô tả trong 7.2.3 mang tính chung đối
với các chuyên gia đánh giá bất kỳ lĩnh vực hệ
thống quản lý nào; những kiến thức và kỹ năng khác
sẽ cụ thể đối với các lĩnh vực hệ thống quản lý riêng
biệt. Không nhất thiết từng chuyên gia đánh giá
trong đoàn đánh giá có cùng năng lực. Tuy nhiên,
năng lực tổng thể của đoàn đánh giá cần đủ để đạt
được các mục tiêu đánh giá

The evaluation of auditor competence should be
planned, implemented and documented to provide an
outcome that is objective, consistent, fair and reliable.
The evaluation process should include four main
steps, as follows:
a) determine the required competence to fulfil
the needs of the audit programme;
b) establish the evaluation criteria;
c) select the appropriate evaluation method;
d) d) conduct the evaluation.
The outcome of the evaluation process should
provide a basis for the following:
 selection of audit team members (as described in
5.5.4);
 
B
determining the need for improved competence
(e.g. additional training);
U
 ongoing performance evaluation of auditors.
R
Auditors should develop, maintain and improve their
EA
competence through continual professional
development and regular participation in audits (see
7.6).
U
A process for evaluating auditors and audit team
VE
leaders is described in 7.3, 7.4 and 7.5.
Auditors and audit team leaders should be evaluated
against the criteria set out in 7.2.2 and 7.2.3 as well
as the criteria established in 7.1.
The competence required of the individual(s)
managing the audit programme is described in 5.4.2.
7.2 Determining auditor competence
7.2.1 General
In deciding the necessary competence for an audit,
an auditor’s knowledge and skills related to the
following should be considered:
a) the size, nature, complexity, products,
services and processes of auditees;
b) the methods for auditing;
c) the management system disciplines to be
audited;
Page 50 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Việc đánh giá năng lực chuyên gia đánh giá cần
được lên kế hoạch, thực hiện và lập thành văn bản
để cung cấp một kết quả khách quan, nhất quán,
công bằng và tin cậy. Quá trình đánh giá năng lực
cần bao gồm bốn bước chính, như sau:
a) xác định năng lực cần thiết để đáp ứng các
nhu cầu của chương trình đánh giá;
b) thiết lập chuẩn mực đánh giá;
c) chọn phương pháp đánh giá năng lực thích
hợp;
d) d) tiến hành đánh giá năng lực.
Kết quả của quá trình đánh giá này cần đưa ra cơ
sở cho:
 việc lựa chọn các thành viên đoàn đánh giá (như
nêu ở 5.5.4);
xác định nhu cầu nâng cao năng lực (ví dụ đào
tạo bổ sung);
 đánh giá kết quả thực hiện thường xuyên của
các chuyên gia đánh giá.
Các chuyên gia đánh giá cần phát triển, duy trì và
nâng cao năng lực của mình thông qua liên tục phát
triển chuyên môn nghề nghiệp và tham gia thường
xuyên các cuộc đánh giá (xem 7.6).
Một quá trình đánh giá năng lực chuyên gia đánh
giá và các trưởng đoàn đánh giá được nêu ở 7.3,
7.4 và 7.5.
R
IT
Các chuyên gia đánh giá và các trưởng đoàn đánh
giá cần được đánh giá dựa theo các tiêu chí nêu
A
trong 7.2.2 và 7.2.3 như cũng như các tiêu chí được
S
thiết lập ở 7.1.
Năng lực cần thiết của (các) cá nhân quản lý
chương trình đánh giá được nêu ở 5.4.2.
7.2 Xác định năng lực của chuyên gia đánh giá
7.2.1 Khái quát
Khi quyết định năng lực cần thiết cho một cuộc đánh
giá, cần xem xét kiến thức và các kỹ năng của
chuyên gia đánh giá liên quan đến:
a) quy mô, bản chất, mức độ phức tạp, các sản
phẩm, các dịch vụ và các quá trình của bên
được đánh giá;
b) các phương pháp đánh giá;
c) lĩnh vực hệ thống quản lý được đánh giá;

d) the complexity and processes of the
management system to be audited;
e) the types and levels of risks and opportunities
addressed by the management system;
f) the objectives and extent of the audit
programme;
g) the uncertainty in achieving audit objectives;
h) other requirements, such as those imposed by
the audit client or other relevant interested
parties, where appropriate.
This information should be matched against that
listed in 7.2.3.
7.2.2 Personal behaviour
Auditors should possess the necessary attributes to
enable them to act in accordance with the principles
B
of auditing as described in Clause 4. Auditors should
U
exhibit professional behaviour during the
R
performance of audit activities. Desired professional
behaviours include being:
EA
a) ethical, i.e. fair, truthful, sincere, honest and
discreet;
U
b) open-minded, i.e. willing to consider alternative
ideas or points of view;
VE
c) diplomatic, i.e. tactful in dealing with individuals;
d) observant, i.e. actively observing physical
surroundings and activities;
e) perceptive, i.e. aware of and able to understand
situations;
f) versatile, i.e. able to readily adapt to different
situations;
g) tenacious, i.e. persistent and focused on
achieving objectives;
h) decisive, i.e. able to reach timely conclusions
based on logical reasoning and analysis;
i) self-reliant, i.e. able to act and function
independently while interacting effectively with
others;
j) able to act with fortitude, i.e. able to act
responsibly and ethically, even though these
actions may not always be popular and may
sometimes result in disagreement
confrontation;
k) open to improvement, i.e. willing to learn from
situations;
l) culturally sensitive, i.e. observant and respectful
to the culture of the auditee
Page 51 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
d) mức độ phức tạp và các quá trình của hệ
thống quản lý được đánh giá;
e) loại hình và mức độ rủi ro và cơ hội được hệ
thống quản lý giải quyết;
f) mục tiêu và mức độ của chương trình đánh
giá;
g) sự không chắc chắn trong việc đạt được
các mục tiêu đánh giá;
g) các yêu cầu khác, chẳng hạn như các yêu
cầu của khách hàng đánh giá hoặc các bên
quan tâm có liên quan khác, khi thích hợp.
Thông tin này cần được kết nối với các thông tin
được nêu ở 7.2.3.
7.2.2 Hành vi cá nhân
Các chuyên gia đánh giá nên có các thuộc tính cần
thiết giúp họ có hành xử theo các nguyên tắc đánh
giá được nêu ở điều 4. Các chuyên gia đánh giá cần
thể hiện hành vi mang tính chuyên nghiệp khi thực
hiện các hoạt động đánh giá. Các hành vi chuyên
nghiệp được mong muốn bao gồm:
a) đạo đức, tức là công bằng, trung thực, thẳng
thắn, chân thành và kín đáo;
b) cởi mở, nghĩa là sẵn sàng xem xét các ý tưởng
hoặc quan điểm khác;
c) lịch thiệp, nghĩa là khéo léo trong giao thiệp với
mọi người;
R
d) có óc quan sát, nghĩa là nhận biết nhanh về
những sự vật và hoạt động diễn ra xung quanh
IT
mình;
e) nhạy bén, nghĩa là nhận biết và có khả năng
A
nắm được các tình huống;
S
f) linh hoạt, nghĩa là sẵn sàng thích nghi với những
tình huống khác nhau;
g) kiên định, nghĩa là bền bỉ, tập trung để đạt được
mục tiêu;
h) quyết đoán, nghĩa là đưa ra những kết luận kịp
thời dựa trên lập luận và phân tích hợp lý
i) tự lực, nghĩa là hành động và thực hiện chức
năng một cách độc lập khi phối hợp có hiệu lực
với những người khác;
j) hành động quả quyết, nghĩa là có thể hành động
or một cách có trách nhiệm và có đạo đức, dù
những hành động này có thể không phải luôn
mang tính phổ biến và đôi khi có thể dẫn đến bất
đồng hay đối đầu;
k) hướng tới sự cải tiến, nghĩa là sẵn sàng học hỏi
từ những tình huống;

m) collaborative, i.e. effectively interacting with
others, including audit team members and the
auditee’s personnel.
ISO 19011:2018 BẢN DỊCH THAM KHẢO
l) nhạy cảm về văn hóa, nghĩa là quan sát và tôn
trọng văn hóa của bên được đánh giá
m) hợp tác, nghĩa là tương tác có hiệu quả với
người khác, gồm các thành viên trong đoàn
đánh giá và nhân sự của bên được đánh giá.

7.2.3 Knowledge and skills 7.2.3 Kiến thức và kỹ năng

7.2.3.1 General 7.2.3.1 Khái quát

Auditors should possess: Các chuyên gia đánh giá cần có:

a) the knowledge and skills necessary to achieve the a) kiến thức và kỹ năng cần thiết để đạt được kết
intended results of the audits they are expected to quả đã định của các cuộc đánh giá kỳ vọng họ
perform; thực hiện;
b) generic competence and a level of discipline and b) năng lực chung và trình độ hiểu biết, kỹ năng
sector-specific knowledge and skills. thuộc các lĩnh vực và chuyên ngành cụ thể.
Audit team leaders should have the additional Trưởng đoàn đánh giá cần có thêm kiến thức và
knowledge and skills necessary to provide kỹ năng cần thiết để dẫn dắt đoàn đánh giá
B

leadership to the audit team.

U

7.2.3.2 Generic knowledge and skills of 7.2.3.2 Kiến thức và kỹ năng chung của chuyên
R

management system auditors gia đánh giá hệ thống quản lý

EA

Auditors should have knowledge and skills in the Các chuyên gia đánh giá cần có kiến thức và kỹ
areas outlined below. năng trong các lĩnh vực được nêu dưới đây
U

a) Audit principles, processes and methods: a) Các nguyên tắc, quá trình và phương pháp đánh
knowledge and skills in this area enable the giá: kiến thức và kỹ năng trong lĩnh vực này giúp
VE

auditor to ensure audits are performed in a chuyên gia đánh giá đảm bảo các cuộc đánh giá
consistent and systematic manner. được thực hiện một cách nhất quán và có hệ
R

thống.
An auditor should be able to:
IT

Chuyên gia đánh giá cần có khả năng:

 understand the types of risks and opportunities
A

associated with auditing and the principles of the risk-  hiểu về các loại rủi ro và cơ hội liên quan đến
S

based approach to auditing;
 plan and organize the work effectively;
 perform the audit within the agreed time schedule;
 prioritize and focus on matters of significance;
 communicate effectively, orally and in writing
(either personally, or through the use of interpreters);
 collect information through effective interviewing,
listening, observing and reviewing documented
information, including records and data;
 understand the appropriateness and
consequences of using sampling techniques for
auditing;
 understand and consider technical experts’
opinions;
 audit a process from start to finish, including the
interrelations with other processes and different
Page 52 of 76
đánh giá và các nguyên tắc của cách tiếp cận dựa
trên rủi ro đối với đánh giá;
 lập kế hoạch và tổ chức công việc một cách hiệu
lực;
 thực hiện đánh giá trong khoảng thời hạn đã
thống nhất;
 ưu tiên và chú trọng vào các vấn đề quan trọng;
 trao đổi thông tin có hiệu lực, bằng lời và văn
bản (tự thực hiện hoặc thông qua việc sử dụng
phiên dịch);
 thu thập thông tin thông qua phỏng vấn, nghe,
quan sát và xem xét một cách hiệu lực thông tin
dạng văn bản, kể cả các hồ sơ và dữ liệu;
 hiểu được sự thích hợp và hệ quả của việc sử
dụng các kỹ thuật lấy mẫu để đánh giá;
 hiểu và cân nhắc các ý kiến của chuyên gia kỹ

functions, where appropriate;
 verify the relevance and accuracy of collected
information;
 confirm the sufficiency and appropriateness of
audit evidence to support audit findings and
conclusions;
 assess those factors that may affect the reliability
of the audit findings and conclusions;
 document audit activities and audit findings, and
prepare reports;
maintain the confidentiality and security
information.
b) Management system standards and other
references: knowledge and skills in this area
B
enable the auditor to understand the audit scope
U
and apply audit criteria, and should cover the
following:
R
 management system standards or other
EA
normative or guidance/supporting documents
used to establish audit criteria or methods;
 the application of management system
U
standards by the auditee and other
organizations;
 relationships and interactions between the
management system(s) processes;
 understanding the importance and priority of
multiple standards or references;
 application of standards or references to
different audit situations
c) The organization and its context: knowledge and
skills in this area enable the auditor to
understand the auditee’s structure, purpose and
management practices and should cover the
following:
 needs and expectations of relevant interested
parties that impact the management system;
 type of organization, governance, size,
structure, functions and relationships;
 general business and management concepts,
processes and related terminology, including
planning, budgeting and management of
individuals;
 cultural and social aspects of the auditee
ISO 19011:2018 BẢN DỊCH THAM KHẢO
thuật;
 đánh giá một quá trình từ bắt đầu đến kết thúc,
bao gồm cả các mối tương quan với các quá trình
và các chức năng khác, nếu thích hợp;kiểm tra xác
nhận sự phù hợp và tính chính xác của thông tin
thu thập được;
 xác nhận sự đầy đủ và thích hợp của bằng
chứng đánh giá để hỗ trợ các phát hiện và kết luận
đánh giá;
 đánh giá những yếu tố có thể ảnh hưởng đến
tính tin cậy của các phát hiện và kết luận đánh giá;
of lập văn bản các hoạt động và các phát hiện đánh
giá và chuẩn bị các báo cáo;
giữ bí mật và an toàn thông tin.
b) Các tiêu chuẩn về hệ thống quản lý và các
chuẩn mực khác: kiến thức và kỹ năng trong lĩnh
vực này giúp chuyên gia đánh giá hiểu phạm vi
đánh giá và áp dụng các chuẩn mực đánh giá và
cần bao gồm:
 các tiêu chuẩn về hệ thống quản lý hoặc các
tài liệu quy định hoặc tài liệu hướng dẫn/hỗ
trợ khác được sử dụng để thiết lập chuẩn
mực hoặc phương pháp đánh giá;
 việc áp dụng các tiêu chuẩn hệ thống quản lý
của bên được đánh giá và các tổ chức khác;
VE
 các mối quan hệ và tương tác giữa các quá
trình của (các) hệ thống quản lý;
 hiểu tầm quan trọng và tính ưu tiên của các
R
tiêu chuẩn hay các chuẩn quy chiếu;
IT
 áp dụng các tiêu chuẩn hoặc các chuẩn quy
chiếu cho các tình huống đánh giá khác nhau
A
S
c) Tổ chức và bối cảnh của tổ chức: kiến thức và
kỹ năng trong lĩnh vực này giúp chuyên gia đánh
giá hiểu cơ cấu, mục đích và thực tế quản lý của
bên được đánh giá và bao gồm:
 nhu cầu và mong đợi của các bên quan tâm
có liên quan ảnh hưởng đến hệ thống quản
lý;
 loại hình tổ chức, hình thức quản trị, quy mô,
cơ cấu, chức năng và các mối quan hệ;
 khái niệm chung về kinh doanh và quản lý,
các quá trình và thuật ngữ liên quan, bao
gồm việc hoạch định, lập ngân sách và quản
lý nhân sự;
 các khía cạnh văn hóa, xã hội của bên được
đánh giá
Page 53 of 76

d) Applicable statutory and regulatory requirements
and other requirements: knowledge and skills in
this area enable the auditor to be aware of, and
work within, the organization’s requirements.
Knowledge and skills specific to the jurisdiction or
to the auditee’s activities, processes, products
and services should cover the following:
 statutory and regulatory requirements and
their governing agencies;
 basic legal terminology;
 contracting and liability.
NOTE Awareness of statutory and regulatory
requirements does not imply legal expertise and a
management system audit should not be treated as a
legal compliance audit.
B
7.2.3.3 Discipline and sector-specific competence
U
of auditors
R
Audit teams should have the collective discipline and
sector-specific competence appropriate for auditing
EA
the particular types of management systems and
sectors.
U
The discipline and sector-specific competence of
auditors include the following:
VE
a) management system requirements and
principles, and their application;
b) fundamentals of the discipline(s) and sector(s)
related to the management systems standards
as applied by the auditee;
c) application of discipline and sector-specific
methods, techniques, processes and practices
to enable the audit team to assess conformity
within the defined audit scope and generate
appropriate audit findings and conclusions;
d) principles, methods and techniques relevant to
the discipline and sector, such that the auditor
can determine and evaluate the risks and
opportunities associated with the audit
objectives
7.2.3.4 Generic competence of audit team leader
In order to facilitate the efficient and effective conduct
of the audit an audit team leader should have the
competence to:
Page 54 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
d) Các yêu cầu luật định và chế định hiện hành và
các yêu cầu khác được áp dụng: kiến thức và kỹ
năng trong lĩnh vực này giúp chuyên gia đánh
giá giúp chuyên gia đánh giá nhận thức và làm
việc trong khuôn khổ những yêu cầu của tổ
chức. Kiến thức và kỹ năng cụ thể về tư pháp
hoặc về hoạt động, quá trình, sản phẩm và dịch
vụ của bên được đánh giá cần bao trùm:
 các yêu cầu luật định và chế định và các cơ
quan quản lý;
 thuật ngữ pháp lý cơ bản;
 hợp đồng và trách nhiệm pháp lý.
CHÚ THÍCH: Nhận thức về các yêu cầu luật định và
chế định không hàm ý chuyên môn về pháp lý và
việc đánh giá hệ thống quản lý không nên được coi
là đánh giá việc tuân thủ các yêu cầu luật pháp
7.2.3.3 Năng lực của chuyên gia đánh giá về lĩnh
vực và chuyên ngành cụ thể
Đoàn đánh giá cần có năng lực tổng thể về lĩnh vực
và chuyên ngành cụ thể thích hợp với việc đánh giá
loại hình hệ thống quản lý và các chuyên ngành cụ
thể đó.
Năng lực trong lĩnh vực và chuyên ngành cụ thể của
chuyên gia đánh giá bao gồm:
a) các yêu cầu và các nguyên tắc của hệ thống
quản lý và việc áp dụng của chúng;
R
b) nền tảng của (các) lĩnh vực và (các) chuyên
IT
ngành liên quan đến các tiêu chuẩn hệ thống
quản lý được áp dụng bởi bên được đánh giá;
A
c) áp dụng các phương pháp, kỹ thuật, quá trình và
S
thực hành trong chuyên ngành cụ thể giúp đoàn
đánh giá đánh giá sự phù hợp trong phạm vi
đánh giá đã được xác định và tạo ra các phát
hiện và các kết luận đánh giá thích hợp;
d) các nguyên tắc, phương pháp và kỹ thuật liên
quan đến lĩnh vực và chuyên ngành giúp các
chuyên gia đánh giá xác định và định mức các
rủi ro và cơ hội liên quan đến các mục tiêu đánh
giá
7.2.3.4 Năng lực chung của trưởng đoàn đánh
giá
Để tạo thuận lợi cho việc tiến hành có hiệu lực và
hiệu quả cuộc đánh giá, trưởng đoàn đánh giá cần

a) plan the audit and assign audit tasks according to
the specific competence of individual audit team
members;
b) discuss strategic issues with top management of
the auditee to determine whether they have
considered these issues when evaluating their risks
and opportunities;
c) develop and maintain a collaborative working
relationship among the audit team members;
d) manage the audit process, including:
 making effective use of resources during the audit;
 managing the uncertainty of achieving audit
objectives;
B
 protecting the health and safety of the audit team
U
members during the audit, including ensuring
compliance of the auditors with the relevant health
R
and safety, and security arrangements;
EA
 directing the audit team members;
 providing direction and guidance to auditors-in-
training;
U
 preventing and resolving conflicts and problems
that can occur during the audit, including those
VE
within the audit team, as necessary.
e) represent the audit team in communications with
the individual(s) managing the audit programme, the
audit client and the auditee;
f) lead the audit team to reach the audit conclusions;
g) prepare and complete the audit report
7.2.3.5 Knowledge and skills for auditing multiple
disciplines
When auditing multiple discipline management
systems, the audit team member should have an
understanding of the interactions and synergy
between the different management systems.
Audit team leaders should understand the
requirements of each of the management system
standards being audited and recognize the limits of
their competence in each of the disciplines.
Page 55 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
có năng lực trong việc:
a) lập kế hoạch đánh giá và phân công nhiệm vụ
đánh giá theo năng lực cụ thể của các thành viên
trong đoàn đánh giá;
b) thảo luận các vấn đề về chiến lược lãnh đạo cao
nhất của bên được đánh giá để xác định liệu họ có
xem xét những vấn đề này khi đánh giá mức độ rủi
ro và cơ hội của họ hay không;
c) xây dựng và duy trì mối quan hệ làm việc hợp tác
giữa các thành viên trong đoàn đánh giá;
d) quản lý quá trình đánh giá, bao gồm:
 sử dụng hiệu quả các nguồn lực trong quá trình
đánh giá;
 quản lý sự không chắc chắn trong việc đạt được
các mục tiêu đánh giá;
 bảo vệ sức khỏe và sự an toàn cho các thành
viên trong đoàn đánh giá trong quá trình đánh
giá, bao gồm cả việc đảm bảo các chuyên gia
đánh giá tuân thủ các sắp đặt liên quan về sức
khỏe, an toàn, an ninh;
 định hướng cho các thành viên trong đoàn đánh
giá;
 đưa ra định hướng và chỉ dẫn cho các chuyên
gia đánh giá tập sự;
 ngăn ngừa và giải quyết các xung đột và các vấn
R
đề có thể xảy ra trong quá trình đánh giá, kể cả
trong nội bộ đoàn đánh giá, nếu cần.
IT
e) đại diện cho đoàn đánh giá trao đổi thông tin với
(các) cá nhân quản lý chương trình đánh giá,
A
khách hàng đánh giá và bên được đánh giá;
S
f) dẫn dắt đoàn đánh giá đạt được kết luận đánh
giá;
g) chuẩn bị và hoàn thành báo cáo đánh giá
7.2.3.5 Kiến thức và kỹ năng cho việc đánh giá
liên quan đến nhiều lĩnh vực
Khi đánh giá các hệ thống quản lý liên quan đến
nhiều lĩnh vực, thành viên đoàn đánh giá cần có sự
hiểu biết về sự tương tác và sự vận động đồng thời
giữa các hệ thống quản lý khác nhau.
Trưởng đoàn đánh giá cần hiểu các yêu cầu của
từng tiêu chuẩn hệ thống quản lý được đánh giá và
ghi nhận các hạn chế về năng lực của họ trong từng
lĩnh vực.

NOTE Audits of multiple disciplines done
simultaneously can be done as a combined audit or
as an audit of an integrated management system that
covers multiple disciplines
7.2.4 Achieving auditor competence
Auditor competence can be acquired using a
combination of the following:
a) successfully completing training programmes that
cover generic auditor knowledge and skills;
b) experience in a relevant technical, managerial or
professional position involving the exercise of
judgement, decision making, problem solving and
communication with managers, professionals,
peers, customers and other relevant interested
parties;
B
c) education/training and experience in a specific
U
management system discipline and sector that
R
contribute to the development of overall
competence;
EA
d) audit experience acquired under the supervision
of an auditor competent in the same discipline.
U
NOTE Successful completion of a training course will
depend on the type of course. For courses with an
VE
examination component it can mean successfully
passing the examination. For other courses, it can
mean participating in and completing the course
7.2.5 Achieving audit team leader competence
An audit team leader should have acquired additional
audit experience to develop the competence
described in 7.2.3.4. This additional experience
should have been gained by working under the
direction and guidance of a different audit team
leader.
7.3 Establishing auditor evaluation criteria
The criteria should be qualitative (such as having
demonstrated desired behaviour, knowledge or the
performance of the skills, in training or in the
workplace) and quantitative (such as the years of
work experience and education, number of audits
Page 56 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
CHÚ THÍCH: Các cuộc đánh giá liên quan đến
nhiều lĩnh vực được thực hiện một cách đồng thời
có thể được thực hiện như một cuộc đánh giá kết
hợp hoặc một cuộc đánh giá hệ thống quản lý tích
hợp bao trùm nhiều lĩnh vực
7.2.4 Đạt được năng lực của chuyên gia đánh
giá
Năng lực của chuyên gia đánh giá có thể thu được
bởi sự kết hợp những yếu tố sau:
a) hoàn thành các chương trình đào tạo về kiến
thức và kỹ năng chung của chuyên gia đánh
giá;
b) kinh nghiệm ở một vị trí kỹ thuật, quản lý,
hoặc chuyên môn liên quan đến việc phán
đoán, ra quyết định, giải quyết vấn đề và trao
đổi thông tin với người quản lý, các nhà
chuyên môn, đồng nghiệp, khách hàng và
các bên quan tâm có liên quan khác;
c) giáo dục/đào tạo và kinh nghiệm về một lĩnh
vực hệ thống quản lý cụ thể góp phần vào
sự phát triển năng lực tổng thể;
d) kinh nghiệm đánh giá thu được qua sự giám
sát của chuyên gia đánh giá có năng lực
trong cùng lĩnh vực;
CHÚ THÍCH: Hoàn thành một khóa đào tạo sẽ
phụ thuộc vào loại hình khóa học. Với các khóa
R
học có phần kiểm tra, việc hoàn thành có nghĩa
là vượt qua bài kiểm tra. Đối với các khóa học
IT
khác, thì có thể có nghĩa là đã tham gia và hoàn
tất khóa học đó
A
S
7.2.5 Đạt được năng lực của trưởng đoàn đánh
giá
Trưởng đoàn đánh giá cần có thêm kinh nghiệm
đánh giá để phát triển năng lực như quy định ở
7.2.3.4. Kinh nghiệm bổ sung này cần đạt được nhờ
làm việc dưới sự chỉ đạo và hướng dẫn của một
trưởng đoàn đánh giá khác
7.3 Thiết lập tiêu chí đánh giá năng lực của
chuyên gia đánh giá
Các tiêu chí cần mang tính định tính (như chứng tỏ
được hành vi được mong muốn, kiến thức hoặc kết
quả thực hiện các kỹ năng trong đào tạo hoặc nơi
làm việc) và định lượng (như số năm kinh nghiệm
và giáo dục, số cuộc đánh giá đã tiến hành, số giờ

conducted, hours of audit training).
7.4 Selecting appropriate auditor evaluation
method
The evaluation should be conducted using two or
more of the methods given in Table 2. In using Table
2, the following should be noted:
a) the methods outlined represent a range of options
and may not apply in all situations;
b) the various methods outlined may differ in their
reliability;
c) a combination of methods should be used to
ensure an outcome that is objective, consistent, fair
and reliable.
B
Table 2 — Auditor evaluation methods
U
R
EA
U
VE
Page 57 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
đào tạo đánh giá).
7.4 Lựa chọn phương pháp thích hợp để đánh
giá năng lực của chuyên gia đánh giá
Việc đánh giá cần được thực hiện bằng cách sử
dụng hai hoặc nhiều phương pháp nêu trong Bảng
2. Khi sử dụng Bảng 2, cần lưu ý những điều sau:
a) các phương pháp được nêu đại diện cho một
phạm vi lựa chọn và có thể không áp dụng được
cho mọi trường hợp;
b) các phương pháp khác nhau được nêu có thể có
độ tin cậy khác nhau;
c) cần sử dụng kết hợp các phương pháp để đảm
bảo kết quả thu được là khách quan, nhất quán,
công bằng và tin cậy.
R
IT
A
S
 ISO 19011:2018 BẢN DỊCH THAM KHẢO
Bảng 2 – Phương pháp đánh giá năng lực của chuyên gia đánh giá

B
U
R
EA

7.5 Conducting auditor evaluation 7.5 Tiến hành đánh giá năng lực của chuyên gia
đánh giá
The information collected about the auditor under
U

evaluation should be compared against the criteria Khi đánh giá các thông tin thu thập được về chuyên
set in 7.2.3. When an auditor under evaluation who is gia đánh giá cần so sánh chúng với các tiêu chí nêu
VE

expected to participate in the audit programme does ở 7.2.3. Nếu chuyên gia đánh giá đang được đánh
not fulfil the criteria, then additional training, work or giá năng lực được dự kiến tham gia vào chương
R

audit experience should be undertaken and a trình đánh giá nhưng không đáp ứng các tiêu chí, thì
subsequent re-evaluation should be performed. cần thực hiện đào tạo thêm, bổ sung kinh nghiệm
IT

làm việc hoặc đánh giá và sau đó cần thực hiện

đánh giá lại.
A
S

7.6 Maintaining and improving auditor 7.6 Duy trì và nâng cao năng lực của chuyên gia
competence đánh giá

Auditors and audit team leaders should continually
improve their competence. Auditors should maintain
their auditing competence through regular
participation in management system audits and
continual professional development. This may be
achieved through means such as additional work
experience, training, private study, coaching,
attendance at meetings, seminars and conferences
or other relevant activities.
Chuyên gia đánh giá và trưởng đoàn đánh giá cần
không ngừng nâng cao năng lực của mình. Chuyên
gia đánh giá cần duy trì năng lực đánh giá của mình
thông qua việc tham gia thường xuyên vào các cuộc
đánh giá hệ thống quản lý và thường xuyên phát
triển chuyên môn. Điều này có thể đạt được thông
qua các hình thức như bổ sung kinh nghiệm làm
việc, đào tạo, tự nghiên cứu, kèm cặp, tham dự các
cuộc họp, hội thảo và hội nghị hoặc các hoạt động
liên quan khác.

Page 58 of 76

The individual(s) managing the audit programme
should establish suitable mechanisms for the
continual evaluation of the performance of the
auditors and audit team leaders.
The continual professional development activities
should take into account the following:
a) changes in the needs of the individual and the
organization responsible for the conduct of the audit;
b) developments in the practice of auditing including
the use of technology;
c) relevant standards including guidance/supporting
documents and other requirements;
d) changes in sector or disciplines
B
U
R
EA
U
VE
Page 59 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
(Các) cá nhân quản lý chương trình đánh giá cần
thiết lập các cơ chế thích hợp cho việc đánh giá
thường xuyên về kết quả thực hiện của chuyên gia
đánh giá và trưởng đoàn đánh giá.
Các hoạt động phát triển nghề nghiệp liên tục cần
tính đến:
a) những thay đổi trong nhu cầu của cá nhân và tổ
chức chịu trách nhiệm tiến hành đánh giá;
b) sự phát triển việc đánh giá trong thực tiễn kể cả
việc sử dụng công nghệ;
c) các tiêu chuẩn liên quan bao gồm các tài liệu
hướng dẫn/hỗ trợ và các yêu cầu khác;
d) thay đổi trong ngành hoặc lĩnh vực
R
IT
A
S

Annex A
(informative)
Additional guidance for auditors planning and
conducting audits
A.1 Applying audit methods
An audit can be performed using a range of audit
methods. An explanation of commonly used audit
methods can be found in this annex. The audit
methods chosen for an audit depend on the defined
audit objectives, scope and criteria, as well as
duration and location. Available auditor competence
and any uncertainty arising from the application of
audit methods should also be considered. Applying a
variety and combination of different audit methods
can optimize the efficiency and effectiveness of the
audit process and its outcome.
B
Performance of an audit involves an interaction
U
among individuals within the management system
R
being audited and the technology used to conduct the
EA
audit. Table A.1 provides examples of audit methods
that can be used, singly or in combination, in order to
achieve the audit objectives. If an audit involves the
U
use of an audit team with multiple members, both on-
site and remote methods may be used
VE
simultaneously.
NOTE Additional information on visiting physical
locations is given in A.15.
Page 60 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Phụ lục A
(tham khảo)
Hướng dẫn bổ sung cho chuyên gia đánh giá
trong việc lập kế hoạch và tiến hành đánh giá
A.1 Áp dụng phương pháp đánh giá
Một cuộc đánh giá có thể được thực hiện bằng cách
sử dụng một loạt các phương pháp đánh giá. Diễn
giải về các phương pháp đánh giá thường được sử
dụng được nêu trong phụ lục này. Các phương
pháp đánh giá được lựa chọn cho một cuộc đánh
giá phụ thuộc vào các mục tiêu, phạm vi và chuẩn
mực đánh giá đã được xác định, cũng như thời
lượng và địa điểm. Năng lực sẵn có của chuyên gia
đánh giá và mọi sự không chắc chắn nảy sinh từ
việc áp dụng các phương pháp đánh giá cũng cần
được xem xét. Việc áp dụng đa dạng và kết hợp các
phương pháp đánh giá khác nhau có thể tối ưu hiệu
lực và hiệu quả của quá trình đánh giá và kết quả
của nó.
Kết quả thực hiện của một cuộc đánh giá đòi hỏi sự
tương tác giữa các cá nhân trong hệ thống quản lý
được đánh giá và công nghệ được sử dụng để tiến
hành cuộc đánh giá đó. Bảng A.1 đưa ra các ví dụ
về các phương pháp đánh giá có thể được sử dụng,
đơn lẻ hoặc kết hợp, để đạt được các mục tiêu đánh
giá. Nếu cuộc đánh giá đòi hỏi việc sử dụng một
đoàn đánh giá với nhiều thành viên, cả phương
R
pháp đánh giá tại chỗ và từ xa có thể được sử dụng
IT
đồng thời.
A
CHÚ THÍCH: Thông tin bổ sung về việc đến thăm
các địa điểm thực được nêu trong A.15
S
 ISO 19011:2018 BẢN DỊCH THAM KHẢO
Table A.1 — Audit methods

B
U
R
EA

Bảng A.1 – Phương pháp đánh giá

U
VE
R
IT
A
S

Page 61 of 76

The responsibility of the effective application of audit
methods for any given audit in the planning stage
remains with either the individual(s) managing the
audit programme or the audit team leader. The audit
team leader has this responsibility for conducting the
audit activities.
The feasibility of remote audit activities can depend
on several factors (e.g. the level of risk to achieving
the audit objectives, the level of confidence between
auditor and auditee’s personnel and regulatory
requirements).
At the level of the audit programme, it should be
ensured that the use of remote and on-site
application of audit methods is suitable and balanced,
in order to ensure satisfactory achievement of audit
programme objectives.
B
A.2 Process approach to auditing
U
The use of a “process approach” is a requirement for
R
all ISO management system standards in accordance
EA
with ISO/IEC Directives, Part 1, Annex SL. Auditors
should understand that auditing a management
system is auditing an organization’s processes and
U
their interactions in relation to one or more
management system standard(s). Consistent and
VE
predictable results are achieved more effectively and
efficiently when activities are understood and
managed as interrelated processes that function as a
coherent system.
A.3 Professional judgement
Auditors should apply professional judgement during
the audit process and avoid concentrating on the
specific requirements of each clause of the standard
at the expense of achieving the intended outcome of
the management system. Some ISO management
system standard clauses do not readily lend
themselves to audit in terms of comparison between
a set of criteria and the content of a procedure or
work instruction. In these situations, auditors should
use their professional judgement to determine
whether the intent of the clause has been met.
Page 62 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Trách nhiệm áp dụng có hiệu lực các phương pháp
đánh giá đối với bất kỳ cuộc đánh giá cụ thể nào
trong giai đoạn lập kế hoạch sẽ thuộc về cả (các) cá
nhân quản lý chương trình đánh giá và trưởng đoàn
đánh giá. Trưởng đoàn đánh giá có trách nhiệm
thực hiện các hoạt động đánh giá này.
Tính khả thi của hoạt động đánh giá từ xa có thể
phụ thuộc vào một số yếu tố (ví dụ mức độ rủi ro
trong việc đạt được mục tiêu đánh giá, mức độ tin
cậy giữa chuyên gia đánh giá và nhân sự của bên
được đánh giá và các yêu cầu luật định).
Tại giai đoạn lập chương trình đánh giá, cần đảm
bảo rằng việc áp dụng các phương pháp đánh giá
từ xa và đánh giá tại chỗ là thích hợp và cân bằng,
để đảm bảo đạt được một cách thỏa đáng các mục
tiêu của chương trình đánh giá
A.2 Cách tiếp cận theo quá trình trong đánh giá
Việc sử dụng “cách tiếp cận theo quá trình” là yêu
cầu đối với tất cả các tiêu chuẩn hệ thống quản lý
theo Chỉ thị ISO/IEC, Phần 1, Phụ lục SL. Chuyên
gia đánh giá cần hiểu rằng việc đánh giá hệ thống
quản lý là đánh giá các quá trình của một tổ chức và
sự tương tác giữa các quá trình trong mối liên hệ
với một hoặc nhiều tiêu chuẩn về hệ thống quản lý.
Các kết quả nhất quán và có thể dự báo sẽ đạt
được một cách hiệu lực và hiệu quả hơn khi các
R
hoạt động được hiểu và quản lý theo các quá trình
có liên quan lẫn nhau vận hành trong một hệ thống
IT
gắn kết
A
A.3 Sự suy xét chuyên nghiệp
S
Chuyên gia đánh giá cần vận dụng suy xét chuyên
nghiệp trong quá trình đánh giá và cần tránh việc
quá chú trọng vào các yêu cầu cụ thể của từng điều
khoản trong tiêu chuẩn dẫn đến bỏ qua việc đạt kết
quả đầu ra dự kiến của hệ thống quản lý. Một số
điều trong tiêu chuẩn về hệ thống quản lý không dễ
dàng thích ứng để đánh giá khi so sánh giữa một
tập hợp các chuẩn mực và nội dung của một quy
trình hoặc hướng dẫn công việc. Trong những tình
huống này, chuyên gia đánh giá cần sử dụng khả
năng suy xét chuyên nghiệp của mình để xác định
xem mục đích của điều đó có được đáp ứng hay
không

A.4 Performance results
Auditors should be focused on the intended result of
the management system throughout the audit
process. While processes and what they achieve are
important, the result of the management system and
its performance are what counts. It is also important
to consider the level of the integration of different
management systems and their intended results.
The absence of a process or documentation can be
important in a high risk or complex organization but
not so significant in other organizations
A.5 Verifying information
Insofar as practicable, the auditors should consider
B
whether the information provides sufficient objective
U
evidence to demonstrate that requirements are being
met, such as being:
R
EA
a) complete (all expected content is contained in the
documented information);
b) correct (the content conforms to other reliable
U
sources such as standards and regulations);
c) consistent (the documented information is
VE
consistent in itself and with related documents);
d) current (the content is up to date)
It should also be considered whether the information
being verified provides sufficient objective evidence
to demonstrate that requirements are being met.
If information is provided in a manner other than
expected (e.g. by different individuals, alternate
media), the integrity of the evidence should be
assessed.
Specific care is needed for information security due to
applicable regulations on protection of data (in
particular for information which lies outside the audit
scope, but which is also contained in the document).
Page 63 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
A.4 Các kết quả thực hiện
Chuyên gia đánh giá cần tập trung vào kết quả dự
kiến của hệ thống quản lý trong suốt quá trình đánh
giá. Khi các quá trình và những gì đạt được là quan
trọng, thì kết quả của hệ thống quản lý và kết quả
thực hiện hệ thống quản lý đó sẽ là những gì cần
được tính đến. Việc xem xét mức độ tích hợp các
hệ thống quản lý khác nhau và kết quả dự kiến của
chúng cũng rất quan trọng.
Việc thiếu một quá trình hoặc hệ thống tài liệu có
thể là quan trọng đối với một tổ chức có rủi ro hay
tính phức tạp cao nhưng lại không quá quan trọng
đối với các tổ chức khác
A.5 Kiểm tra xác nhận thông tin
Ở mức độ có thể thực hiện được, chuyên gia đánh
giá cần xem xét liệu các thông tin có cung cấp đủ
bằng chứng khách quan để chứng tỏ rằng các yêu
cầu được đáp ứng, chẳng hạn như có:
a) đầy đủ (tất cả nội dung mong đợi được nêu
trong thông tin dạng văn bản);
b) đúng (nội dung phù hợp với các nguồn tin cậy
khác như tiêu chuẩn, quy định);
c) nhất quán (các thông tin dạng văn bản nhất
quán với chính nó và với các tài liệu liên quan);
d) hiện hành (nội dung được cập nhật).
R
Cũng cần xem xét, liệu thông tin được kiểm tra xác
IT
nhận có cung cấp đủ bằng chứng khách quan để
chứng tỏ rằng các yêu cầu được đáp ứng.
A
Khi thông tin được cung cấp theo cách nằm ngoài
S
dự kiến (ví dụ bởi các cá nhân khác, các phương
tiện truyền thông khác), thì cũng cần đánh giá về
tính toàn vẹn của các bằng chứng.
Cần thận trọng với vấn đề an toàn thông tin theo các
quy định hiện hành về bảo vệ dữ liệu (cụ thể là đối
với thông tin nằm ngoài phạm vi đánh giá, nhưng
nằm trong hệ thống tài liệu)

A.6 Sampling
A.6.1 General
Audit sampling takes place when it is not practical or
cost effective to examine all available information
during an audit, e.g. records are too numerous or too
dispersed geographically to justify the examination of
every item in the population. Audit sampling of a large
population is the process of selecting less than 100 %
of the items within the total available data set
(population) to obtain and evaluate evidence about
some characteristic of that population, in order to
form a conclusion concerning the population.
The objective of audit sampling is to provide
information for the auditor to have confidence that the
audit objectives can or will be achieved.
B
The risk associated with sampling is that the samples
U
may not be representative of the population from
which they are selected. Thus, the auditor's
R
conclusion may be biased and be different from that
EA
which would be reached if the whole population was
examined. There may be other risks depending on
the variability within the population to be sampled and
U
the method chosen.
VE
Audit sampling typically involves the following steps:
a) establishing the objectives of sampling;
b) selecting the extent and composition of the
population to be sampled;
c) selecting a sampling method;
d) determining the sample size to be taken;
e) conducting the sampling activity;
f) compiling, evaluating, reporting and documenting
results.
When sampling, consideration should be given to the
quality of the available data, as sampling insufficient
and inaccurate data will not provide a useful result.
The selection of an appropriate sample should be
based on both the sampling method and the type of
data required, e.g. to infer a particular behaviour
pattern or draw inferences across a population.
Reporting on the sample selected could take into
account the sample size, selection method and
estimates made based on the sample and the
confidence level.
Page 64 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
A.6 Lấy mẫu
A.6.1 Khái quát
Việc lấy mẫu đánh giá diễn ra khi không thể kiểm tra
tất cả các thông tin có sẵn trong quá trình đánh giá
hoặc không hiệu quả về chi phí, ví dụ các hồ sơ với
số lượng lớn, quá phân tán về mặt địa lý để lý giải
cho việc kiểm tra từng hạng mục trong tổng thể.
Việc lấy mẫu đánh giá của một tổng thể lớn là quá
trình lựa chọn dưới 100 % các hạng mục trong tập
dữ liệu chung sẵn có (tổng thể) để thu được và
đánh giá bằng chứng về đặc tính nào đó của tổng
thể, nhằm hình thành kết luận về tổng thể đó.
Mục tiêu của việc lấy mẫu đánh giá là cung cấp
thông tin cho chuyên gia đánh giá để có sự tin cậy
rằng các mục tiêu đánh giá có thể hoặc sẽ đạt
được.
Rủi ro liên quan đến lấy mẫu là các mẫu có thể
không đại diện cho tổng thể mà từ đó chúng được
chọn. Do đó, kết luận của chuyên gia đánh giá có
thể sai lệch và khác với kết quả sẽ đạt được khi
toàn bộ tổng thể được kiểm tra. Có thể còn những
rủi ro khác tùy thuộc vào sự biến động trong tổng
thể được lấy mẫu và phương pháp được chọn
Lấy mẫu để đánh giá thường gồm các bước sau:
a) thiết lập mục tiêu lấy mẫu;
R
b) chọn mức độ và thành phần của tổng thể được
IT
lấy mẫu;
c) chọn phương pháp lấy mẫu;
A
d) xác định cỡ mẫu cần lấy;
e) tiến hành hoạt động lấy mẫu;
S
f) tập hợp, đánh giá, báo cáo và lập thành văn bản
các kết quả;
Khi lấy mẫu, cần xem xét chất lượng của dữ liệu
hiện có, vì việc lấy mẫu trên các dữ liệu không đầy
đủ và không chính xác sẽ không cung cấp kết quả
hữu ích. Việc lựa chọn mẫu thích hợp cần dựa trên
cả phương pháp lấy mẫu và loại dữ liệu cần thiết, ví
dụ, để suy đoán về một mẫu hành vi cụ thể hoặc để
rút ra những suy luận đại diện cho cả một tổng thể.
Báo cáo về mẫu được chọn có thể tính đến cỡ mẫu,
phương pháp lựa chọn và các ước lượng thu được
dựa dựa trên mẫu và độ tin cậy.
Các cuộc đánh giá có thể sử dụng việc lấy mẫu trên

Audits can use either judgement-based sampling
(see A.6.2) or statistical sampling (see A.6.3).
A.6.2 Judgement-based sampling
Judgement-based sampling relies on the competence
and experience of the audit team (see Clause 7).
For judgement-based sampling, the following can be
considered:
a) previous audit experience within the audit scope;
b) complexity of requirements (including statutory
and regulatory requirements) to achieve the audit
objectives;
c) complexity and interaction of the organization’s
processes and management system elements;
d) degree of change in technology, human factor or
B
management system;
e) previously identified significant risks and
U
opportunities for improvement;
R
f) output from monitoring of management systems.
EA
A drawback to judgement-based sampling is that
there can be no statistical estimate of the effect of
uncertainty in the findings of the audit and the
U
conclusions reached.
VE
A.6.3 Statistical sampling
If the decision is made to use statistical sampling, the
sampling plan should be based on the audit
objectives and what is known about the
characteristics of overall population from which the
samples are to be taken
Statistical sampling design uses a sample selection
process based on probability theory. Attribute-based
sampling is used when there are only two possible
sample outcomes for each sample (e.g.
correct/incorrect or pass/fail). Variable-based
sampling is used when the sample outcomes occur in
a continuous range.
The sampling plan should take into account whether
the outcomes being examined are likely to be
attribute-based or variable-based. For example, when
evaluating conformity of completed forms to the
requirements set out in a procedure, an attribute-
based approach could be used. When examining the
occurrence of food safety incidents or the number of
Page 65 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
cơ sở suy đoán (xem A.6.2) hoặc lấy mẫu theo
nguyên tắc thống kê (xem A.6.3).
A.6.2 Lấy mẫu trên cơ sở suy đoán
Việc lấy mẫu trên cơ sở suy đoán dựa vào năng lực
và kinh nghiệm của đoàn đánh giá (xem Điều 7) Đối
với việc lấy mẫu trên cơ sở suy đoán, có thể xem
xét những điều sau:
a) kinh nghiệm cuộc đánh giá trước đó trong phạm
vi đánh giá;
b) sự phức tạp của các yêu cầu (bao gồm các yêu
cầu luật định và chế định) để đạt được các mục
tiêu đánh giá;
c) sự phức tạp và tương tác của các quá trình của
tổ chức và của các yếu tố của hệ thống quản lý;
d) mức độ thay đổi về công nghệ, yếu tố con người
hoặc hệ thống quản lý;
e) các rủi ro đáng kể và cơ hội cải tiến đã được
nhận diện trước đó;
f) đầu ra từ việc theo dõi hệ thống quản lý.
Một hạn chế của việc lấy mẫu trên cơ sở suy xét là
có thể không có được ước lượng thống kê về ảnh
hưởng của sự không chắc chắn tới các phát hiện và
kết luận đánh giá đạt được.
A.6.3 Lấy mẫu thống kê
Khi quyết định sử dụng lấy mẫu thống kê, phương
R
án lấy mẫu cần dựa trên các mục tiêu đánh giá và
IT
những gì đã được biết về các đặc tính của cả tổng
thể mà từ đó các mẫu được lấy.
A
Thiết kế lấy mẫu thống kê sử dụng một quá trình
S
chọn mẫu dựa trên lý thuyết xác suất. Lấy mẫu theo
nguyên tắc định tính được sử dụng khi với mỗi mẫu,
kết quả đầu ra của nó chỉ có thể có hai khả năng (ví
dụ đúng/sai hoặc đạt/không đạt). Lấy mẫu dựa theo
nguyên tắc định lượng (biến định lượng) được sử
dụng khi kết quả đầu ra của mẫu xảy ra trên một
khoảng liên tục.
Phương án lấy mẫu cần tính đến liệu các kết quả
đầu ra được kiểm tra là dựa theo nguyên tắc định
tính hay định lượng. Ví dụ khi đánh giá sự phù hợp
của các biểu mẫu đã được điền đầy đủ theo các yêu
cầu đã được xác lập trong một quy trình, có thể sử
dụng cách tiếp cận định tính. Khi kiểm tra sự xuất
hiện các sự cố an toàn thực phẩm hoặc số lần vi

security breaches, a variable-based approach would
likely be more appropriate.
Elements that can affect the audit sampling plan are:
a) the context, size, nature and complexity of the
organization;
b) the number of competent auditors;
c) the frequency of audits;
d) the time of individual audit;
e) any externally required confidence level;
f) the occurrence of undesirable and/or unexpected
events.
When a statistical sampling plan is developed, the
level of sampling risk that the auditor is willing to
accept is an important consideration. This is often
referred to as the acceptable confidence level. For
example, a sampling risk of 5 % corresponds to an
B
acceptable confidence level of 95 %. A sampling risk
U
of 5 % means the auditor is willing to accept the risk
R
that 5 out of 100 (or 1 in 20) of the samples examined
will not reflect the actual values that would be seen if
EA
the entire population was examined.
When statistical sampling is used, auditors should
U
appropriately document the work performed. This
should include a description of the population that
VE
was intended to be sampled, the sampling criteria
used for the evaluation (e.g. what is an acceptable
sample), the statistical parameters and methods that
were utilized, the number of samples evaluated and
the results obtained.
A.7 Auditing compliance within a management
system
The audit team should consider if the auditee has
effective processes for:
a) identifying its statutory and regulatory
requirements and other requirements it is
committed to;
b) managing its activities, products and services
to achieve compliance with these
requirements;
c) evaluating its compliance status.
Page 66 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
phạm an ninh, cách tiếp cận định lượng có thể thích
hợp hơn
Các yếu tố có thể ảnh hưởng đến phương án lấy
mẫu đánh giá là:
a) bối cảnh, quy mô, tính chất và mức độ phức tạp
của tổ chức;
b) số chuyên gia đánh giá có năng lực;
c) tần suất các cuộc đánh giá;
d) thời gian của cuộc đánh giá riêng lẻ;
e) mức tin cậy đòi hỏi từ bên ngoài;
f) sự xuất hiện của các sự kiện không mong muốn
và/hoặc ngoài dự kiến.
Khi một phương án lấy mẫu thống kê được xây
dựng, mức rủi ro của việc lấy mẫu mà chuyên gia
đánh giá sẵn sàng chấp nhận là một xem xét quan
trọng. Điều này thường được đề cập đến là độ tin
cậy chấp nhận được. Chẳng hạn, rủi ro của việc lấy
mẫu là 5 % tương ứng với mức tin cậy chấp nhận
được là 95 %. Rủi ro của việc lấy mẫu là 5 % có
nghĩa là chuyên gia đánh giá sẵn sàng chấp nhận
rủi ro là 5 trong số 100 (hoặc 1 trong số 20) mẫu
được kiểm tra sẽ không phản ánh các giá trị thực có
thể thấy được khi toàn bộ tổng thể được kiểm tra.
Khi sử dụng lấy mẫu thống kê, chuyên gia đánh giá
cần lập thành văn bản một cách thích hợp công việc
đã được thực hiện. Điều này cần bao gồm cả việc
R
mô tả tổng thể được dự định lấy mẫu, tiêu chí lấy
mẫu được sử dụng để đánh giá (ví dụ mẫu được
IT
chấp nhận là gì), các thông số và các phương pháp
thống kê đã được vận dụng, số lượng mẫu được
A
đánh giá và các kết quả thu được.
S
A.7 Đánh giá sự tuân thủ trong hệ thống quản lý
Đoàn đánh giá cần xem xét liệu bên được đánh giá
có có các quá trình hiệu lực cho việc:
a) nhận biết các yêu cầu luật định và chế định và
các yêu cầu khác mà tổ chức cam kết;
b) quản lý các hoạt động, sản phẩm và dịch vụ của
mình để đạt được sự tuân thủ các yêu cầu này;
c) đánh giá tình trạng tuân thủ.

In addition to the generic guidance given in this
document, when assessing the processes that the
auditee has implemented to ensure compliance with
relevant requirements, the audit team should
consider if the auditee:
1) has an effective process for identifying
changes in compliance requirements and for
considering them as part of the management
of change;
2) has competent individuals to manage its
compliance processes;
3) maintains and provides appropriate
documented information on its compliance
status as required by regulators or other
interested parties;
4) includes compliance requirements in its
internal audit programme;
B
5) addresses any instances of non-compliance;
U
6) considers compliance performance in its
management reviews.
R
EA
A.8 Auditing context
U
Many management systems standards require an
organization to determine its context, including the
VE
needs and expectations of relevant interested parties
and external and internal issues. To do this, an
organization can use various techniques for strategic
analysis and planning.
Auditors should confirm that suitable processes have
been developed for this and are used effectively, so
that their results provide a reliable basis for
determining the scope and the development of the
management system. To do this, auditors should
consider objective evidence related to the following:
a) the process(es) or method(s) used;
b) the suitability and competence of the individuals
contributing to the process(es);
c) the results of the process(es);
d) the application of the results to determine
management system scope and development;
e) periodic reviews of context, as appropriate.
Auditors should have relevant sector-specific
knowledge and understanding of the management
tools that organizations can use in order to make a
judgement regarding the effectiveness of the
Page 67 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Ngoài các hướng dẫn chung nêu trong tiêu chuẩn
này, khi đánh giá các quá trình mà bên được đánh
giá đã thực hiện để đảm bảo tuân thủ các yêu cầu
liên quan, đoàn đánh giá cần xem xét liệu bên được
đánh giá:
1) có một quá trình có hiệu lực để xác định các
thay đổi trong các yêu cầu phải tuân thủ và
có xem xét chúng như là một phần trong nội
dung về quản lý thay đổi;
2) có các cá nhân có năng lực để quản lý các
quá trình tuân thủ của mình;
3) có duy trì và cung cấp thông tin dạng văn
bản thích hợp về tình trạng tuân thủ của
mình theo yêu cầu của cơ quan quản lý hoặc
các bên quan tâm khác;
4) có đưa các yêu cầu tuân thủ vào chương
trình đánh giá nội bộ của mình;
5) có giải quyết mọi trường hợp không tuân thủ
đã xảy ra;
6) có xem xét kết quả thực hiện việc tuân thủ
trong xem xét của lãnh đạo hay không
A.8 Đánh giá bối cảnh
Nhiều tiêu chuẩn hệ thống quản lý đòi hỏi tổ chức
phải xác định bối cảnh, kể cả các nhu cầu và mong
đợi của các bên quan tâm có liên quan và các vấn
đề nội bộ, bên ngoài. Để làm điều này, tổ chức có
thể sử dụng các kỹ thuật khác nhau để phân tích và
R
hoạch định chiến lược.
IT
Chuyên gia đánh giá cần xác nhận rằng các quá
trình thích hợp đã được xây dựng theo điều này và
A
được sử dụng một cách hiệu lực, sao cho các kết
S
quả của họ tạo ra có cơ sở đáng tin cậy để xác định
phạm vi và xây dựng hệ thống quản lý. Để làm điều
này, chuyên gia đánh giá cần xem xét bằng chứng
khách quan liên quan đến:
a) (các) quá trình hoặc phương pháp được sử
dụng;
b) sự thích hợp và năng lực của các cá nhân đóng
góp cho các quá trình;
c) các kết quả của (các) quá trình;
d) việc áp dụng các kết quả để xác định phạm vi và
xây dựng hệ thống quản lý;
e) các cuộc xem xét định kỳ về bối cảnh, khi thích
hợp.
Chuyên gia đánh giá cần có kiến thức về chuyên

processes used to determine context
A.9 Auditing leadership and commitment
Many management systems standards have
increased requirements for top management
These requirements include demonstrating
commitment and leadership by taking accountability
for the effectiveness of the management system and
fulfilling a number of responsibilities. These include
tasks that top management should undertake itself
and others that can be delegated.
Auditors should obtain objective evidence of the
degree to which top management is involved in
B
decision-making related to the management system
U
and how it demonstrates commitment to ensuring its
effectiveness. This can be achieved by reviewing the
R
results from relevant processes (for example policies,
EA
objectives, available resources, communications from
top management) and by interviewing staff to
determine the degree of top management
U
engagement.
VE
Auditors should also aim to interview top
management to confirm that they have an adequate
understanding of the discipline-specific issues
relevant to their management system, together with
the context their organization operates within, so that
they can ensure that the management system
achieves its intended results.
Auditors should not only focus on leadership at the
top management level but should also audit
leadership and commitment at other levels of
management, as appropriate.
A.10 Auditing risks and opportunities
As part of the assignment of an individual audit the
determination and management of the organization’s
risk and opportunities can be included. The core
objectives for such an audit assignment are to:
 give assurance on the credibility of the risk and
opportunity identification process(es);
 give assurance that risks and opportunities are
Page 68 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
ngành cụ thể có liên quan và hiểu về các công cụ
quản lý mà tổ chức có thể sử dụng để đưa ra suy
xét về tính hiệu lực của các quá trình được sử dụng
để xác định bối cảnh
A.9 Đánh giá về sự lãnh đạo và cam kết
Nhiều tiêu chuẩn hệ thống quản lý đã nâng các yêu
cầu này cho lãnh đạo cao nhất.
Những yêu cầu này bao gồm việc chứng tỏ sự cam
kết và lãnh đạo qua việc chịu trách nhiệm giải trình
về hiệu lực của hệ thống quản lý và thực hiện một
số trách nhiệm. Chúng bao gồm các nhiệm vụ mà
lãnh đạo cao nhất cần tự mình thực hiện và những
nhiệm vụ khác có thể được ủy quyền.
Chuyên gia đánh giá cần thu được bằng chứng
khách quan về mức độ theo đó lãnh đạo cao nhất
tham gia vào việc ra quyết định liên quan đến hệ
thống quản lý và cách người đó chứng tỏ sự cam
kết để đảm bảo tính hiệu lực của hệ thống. Điều này
có thể đạt được bằng cách xem xét các kết quả từ
các quá trình liên quan (ví dụ như các chính sách,
mục tiêu, nguồn lực sẵn có, trao đổi thông tin từ
lãnh đạo cao nhất) và bằng cách phỏng vấn nhân
viên để xác định mức độ tham gia của lãnh đạo cao
nhất.
Chuyên gia đánh giá cũng cần phỏng vấn lãnh đạo
cao nhất để xác nhận rằng họ có đủ sự hiểu biết về
R
các vấn đề trong lĩnh vực cụ thể liên quan đến hệ
IT
thống quản lý của họ, cùng với bối cảnh trong đó tổ
chức của họ hoạt động, sao cho họ có thể đảm bảo
A
rằng hệ thống quản lý đạt được kết quả mong
S
muốn.
Chuyên gia đánh giá không nên chỉ tập trung vào sự
lãnh đạo ở lãnh đạo cao nhất mà còn cần đánh giá
sự lãnh đạo và cam kết ở các cấp quản lý khác, khi
thích hợp.
A.10 Đánh giá các rủi ro và cơ hội
Việc xác định và quản lý các rủi ro và cơ hội của
một tổ chức có thể được đưa vào như là một nội
dung được giao của mỗi cuộc đánh giá cụ thể. Các
mục tiêu chính của nhiệm vụ trong cuộc đánh giá
như vậy là:
 đảm bảo về độ tin cậy của (các) quá trình nhận
diện rủi ro và cơ hội;

correctly determined and managed;
 review how the organization addresses its
determined risks and opportunities.
An audit of an organization’s approach to the
determination of risks and opportunities should not be
performed as a stand-alone activity. It should be
implicit during the entire audit of a management
system, including when interviewing top
management. An auditor should act in accordance
with the following steps and collect objective
evidence as follows:
a) inputs used by the organization for determining its
risks and opportunities, which may include:
 analysis of external and internal issues;
 the strategic direction of the organization;
 interested parties, related to its discipline-
B
specific management system and their
U
requirements, also;
 potential sources of risk such as
R
environmental aspects, and safety hazards,
EA
etc.
b) method by which risks and opportunities are
evaluated, which can differ between disciplines
U
and sectors.
VE
The organization’s treatment of its risk and
opportunities, including the level of risk it wishes to
accept and how it is controlled, will require the
application of professional judgement by the auditor.
A.11 Life cycle
Some discipline-specific management systems
require the application of a life cycle perspective to
their products and services. Auditors should not
consider this as a requirement to adopt a life cycle
approach. A life cycle perspective involves
consideration of the control and influence the
organization has over the stages of its product and
service life cycle. Stages in a life cycle include
acquisition of raw materials, design, production,
transportation/delivery, use, end of life treatment and
final disposal. This approach enables the
organization to identify those areas where, in
considering its scope, it can minimize its impact on
the environment while adding value to the
organization. The auditor should use their
professional judgement as to how the organization
has applied a life cycle perspective in terms of its
Page 69 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
 đảm bảo rằng các rủi ro và cơ hội được xác định
và quản lý một cách chính xác;
 xem xét cách thức tổ chức giải quyết những rủi
ro và cơ hội được xác định của mình.
Đánh giá cách tiếp cận của tổ chức trong việc xác
định các rủi ro và cơ hội không nên được thực hiện
như một hoạt động độc lập. Nó cần được mặc định
trong toàn bộ cuộc đánh giá một hệ thống quản lý,
kể cả khi phỏng vấn lãnh đạo cao nhất. Chuyên gia
đánh giá cần hành động theo các bước sau đây và
thu thập bằng chứng khách quan như sau:
a) đầu vào được tổ chức sử dụng để xác định các
rủi ro và cơ hội của mình, có thể bao gồm:
 phân tích các vấn đề bên ngoài và nội bộ;
 định hướng chiến lược của tổ chức;
 ác bên quân tâm, liên quan đến hệ thống quản
lý trong lĩnh vực cụ thể của tổ chức và các yêu
cầu của họ;
 các nguồn rủi ro tiềm ẩn như các khía cạnh
môi trường và các mối nguy về an toàn,...
b) phương pháp theo đó rủi ro và cơ hội được định
mức, chúng có thể khác nhau giữa các ngành và
lĩnh vực.
Việc xử lý các rủi ro và cơ hội của tổ chức, kể cả
mức độ rủi ro mà tổ chức muốn chấp nhận và cách
thức kiểm soát nó, sẽ đòi hỏi áp dụng sự phán xét
mang tính chuyên nghiệp của chuyên gia đánh giá.
R
IT
A.11 Vòng đời
A
Một số hệ thống quản lý về lĩnh vực cụ thể yêu cầu
S
áp dụng quan điểm vòng đời cho sản phẩm và dịch
vụ. Chuyên gia đánh giá không nên xem đây như
một yêu cầu chấp nhận cách tiếp cận vòng đời.
Quan điểm vòng đời đòi hỏi việc xem xét về sự kiểm
soát và ảnh hưởng của tổ chức với các giai đoạn
của vòng đời sản phẩm và dịch vụ. Các giai đoạn
trong vòng đời bao gồm mua nguyên liệu thô, thiết
kế, sản xuất, vận chuyển/cung cấp, sử dụng, xử lý
khi hết tuổi thọ và thải bỏ cuối cùng. Cách tiếp cận
này cho phép tổ chức xác định các khu vực nào
thuộc phạm vi của hệ thống mà tại đó có thể giảm
thiểu tác động của mình đối với môi trường đồng
thời làm gia tăng giá trị cho tổ chức. Chuyên gia
đánh giá cần sử dụng cách phán xét mang tính
chuyên nghiệp của mình để biết tổ chức đã áp dụng
quan điểm vòng đời như thế nào liên quan đến

strategy and the:
a) life of the product or service;
b) organization’s influence on the supply chain;
c) length of the supply chain;
d) technological complexity of the product.
If an organization has combined several management
systems into a single management system to meet its
own needs, the auditor should look carefully at any
overlap concerning consideration of the life cycle
A.12 Audit of supply chain
The audit of the supply chain to specific requirements
can be required. The supplier audit programme
should be developed with applicable audit criteria for
B
the type of suppliers and external providers. The
U
scope of the supply chain audit can differ, e.g.
complete management system audit, single process
R
audit, product audit, configuration audit.
EA
A.13 Preparing audit work documents
U
When preparing audit work documents, the audit
VE
team should consider the questions below for each
document.
a) Which audit record will be created by using
this work document?
b) Which audit activity is linked to this particular
work document?
c) Who will be the user of this work document?
d) What information is needed to prepare this
work document?
For combined audits, work documents should be
developed to avoid duplication of audit activities by:
 clustering of similar requirements from different
criteria;
 coordinating the content of related checklists and
questionnaires.
The audit work documents should be adequate to
address all those elements of the management
system within the audit scope and may be provided in
any media
Page 70 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
chiến lược của tổ chức và:
a) tuổi thọ của sản phẩm hoặc dịch vụ;
b) ảnh hưởng của tổ chức đến chuỗi cung ứng;
c) độ dài của chuỗi cung ứng;
d) mức độ phức tạp về công nghệ của sản
phẩm.
Nếu một tổ chức kết hợp một số hệ thống quản lý
vào một hệ thống quản lý duy nhất để đáp ứng nhu
cầu riêng của mình, thì chuyên gia đánh giá cần
nhìn nhận thận trọng bất kỳ sự trùng lặp nào liên
quan đến việc xem xét vòng đời
A.12 Đánh giá chuỗi cung ứng
Có thể cần đánh giá các yêu cầu cụ thể với chuỗi
cung ứng. Chương trình đánh giá nhà cung cấp cần
được xây dựng với các chuẩn mực đánh giá áp
dụng được cho loại hình nhà cung ứng và nhà cung
cấp bên ngoài. Phạm vi đánh giá chuỗi cung ứng có
thể khác nhau, ví dụ đánh giá hệ thống quản lý đầy
đủ, đánh giá một quá trình, đánh giá sản phẩm,
đánh giá cấu hình
A.13 Chuẩn bị tài liệu cho việc đánh giá
Khi chuẩn bị các tài liệu cho việc đánh giá, đoàn
đánh giá cần xem xét các câu hỏi dưới đây cho
từng tài liệu.
R
a) Hồ sơ đánh giá nào sẽ được tạo ra khi sử
dụng tài liệu này?
IT
b) Hoạt động đánh giá nào liên quan đến tài
liệu cụ thể này?
A
c) Ai sẽ là người sử dụng tài liệu này?
S
d) Thông tin gì là cần thiết để chuẩn bị tài liệu
này?
Đối với các cuộc đánh giá kết hợp, tài liệu làm việc
cần được xây dựng để tránh sự trùng lặp các hoạt
động đánh giá bằng cách:
 phân nhóm các yêu cầu tương tự theo các
chuẩn mực khác nhau;
 điều phối nội dung của danh mục kiểm tra và
bảng câu hỏi liên quan.
Các tài liệu làm việc cần đủ để giải quyết tất cả các
yếu tố của hệ thống quản lý thuộc phạm vi đánh giá
và có thể được cung cấp ở phương tiện truyền
thông bất kỳ.

A.14 Selecting sources of information
The sources of information selected may vary
according to the scope and complexity of the audit
and may include the following:
a) interviews with employees and other individuals;
b) observations of activities and the surrounding
work environment and conditions;
c) documented information, such as policies,
objectives, plans, procedures, standards,
instructions, licences and permits, specifications,
drawings, contracts and orders;
d) records, such as inspection records, minutes of
meetings, audit reports, records of monitoring
programme and the results of measurements;
e) data summaries, analyses and performance
indicators;
B
f) information on the auditee’s sampling plans and
on any procedures for the control of sampling and
U
measurement processes;
R
g) reports from other sources, e.g. customer
EA
feedback, external surveys and measurements,
other relevant information from external parties
and external provider ratings;
U
h) databases and websites;
i) simulation and modelling.
VE
A.15 Visiting the auditee’s location
To minimize interference between audit activities and
the auditee’s work processes and to ensure the
health and safety of the audit team during a visit, the
following should be considered:
a) Planning the visit:
 ensure permission and access to those parts of
the auditee’s location, to be visited in accordance
with the audit scope;
 provide adequate information to auditors on
security, health (e.g. quarantine), occupational
health and safety matters and cultural norms and
working hours for the visit including requested
and recommended vaccination and clearances, if
applicable;
 confirm with the auditee that any required
personal protective equipment (PPE) will be
available for the audit team, if applicable;
 confirm the arrangements with the auditee
Page 71 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
A.14 Lựa chọn nguồn thông tin
Các nguồn thông tin được chọn có thể khác nhau
tùy theo phạm vi và mức độ phức tạp của cuộc
đánh giá và có thể bao gồm các thông tin sau:
a) phỏng vấn nhân viên và các cá nhân khác;
b) quan sát các hoạt động và môi trường và các
điều kiện làm việc xung quanh;
c) thông tin dạng văn bản, chẳng hạn như chính
sách, mục tiêu, kế hoạch, thủ tục, tiêu chuẩn,
hướng dẫn, giấy phép và văn bản cho phép, quy
định kỹ thuật, bản vẽ, hợp đồng và đơn đặt
hàng;
d) hồ sơ, chẳng hạn như hồ sơ kiểm tra, biên bản
họp, các báo cáo đánh giá, hồ sơ theo dõi
chương trình và kết quả đo lường;
e) tóm tắt dữ liệu, các phân tích và các chỉ số kết
quả thực hiện;
f) thông tin về phương án lấy mẫu của bên được
đánh giá và bất kỳ quy trình nào để kiểm soát
các quá trình lấy mẫu và đo lường;
g) báo cáo từ các nguồn khác, ví dụ phản hồi của
khách hàng, khảo sát và đo lường bên ngoài,
thông tin có liên quan khác từ các tổ chức bên
ngoài cũng như việc xếp hạng nhà cung cấp bên
ngoài;
h) cơ sở dữ liệu và các trang tin điện tử;
i) các mô phòng và mô hình
R
A.15 Đến cơ sở của bên được đánh giá
IT
Để giảm thiểu ảnh hưởng của các hoạt động đánh
giá với các quá trình làm việc của bên được đánh
A
giá và để đảm bảo sức khỏe và an toàn của đoàn
S
đánh giá trong thời gian đến cơ sở, cần xem xét
a) Việc lập kế hoạch cho việc đến cơ sở:
 đảm bảo sự cho phép và tiếp cận các khu vực
thuộc địa điểm của bên được đánh giá sẽ đến
theo phạm vi đánh giá;
 cung cấp thông tin đầy đủ cho chuyên gia đánh
giá về an ninh, sức khỏe (ví dụ kiểm dịch), các
vấn đề về an toàn và sức khỏe nghề nghiệp và
các chuẩn mực văn hóa, thời gian làm việc khi
đến cơ sở, kể cả yêu cầu và khuyến cáo tiêm
phòng hay làm sạch, nếu có;
 xác nhận với bên được đánh giá rằng bất kỳ
thiết bị bảo hộ cá nhân bắt buộc nào (PPE) sẽ
có sẵn cho đoàn đánh giá, nếu được áp dụng;
 xác nhận các sắp đặt với bên được đánh giá về

regarding the use of mobile devices and cameras
including recording information such as
photographs of locations and equipment, screen
shot copies or photocopies of documents, videos
of activities and interviews, taking into
consideration security and confidentiality matters;
 except for unscheduled, ad hoc audits, ensure
that personnel being visited will be informed about
the audit objectives and scope.
b) On-site activities:
 avoid any unnecessary disturbance of the
operational processes;
 ensure that the audit team is using PPE properly
(if applicable);
 ensure emergency procedures are communicated
(e.g. emergency exits, assembly points);
B
 schedule communication to minimize disruption;
U
 adapt the size of the audit team and the number
R
of guides and observers in accordance with the
audit scope, in order to avoid interference with the
EA
operational processes as far as practicable;
 do not touch or manipulate any equipment, unless
U
explicitly permitted, even when competent or
licensed;
VE
 if an incident occurs during the on-site visit, the
audit team leader should review the situation with
the auditee and, if necessary, with the audit client
and reach agreement on whether the audit should
be interrupted, rescheduled or continued;
 thống nhất về việc cuộc đánh giá có cần được
if taking copies of documents in any media, ask
for permission in advance and consider
confidentiality and security matters;
 when taking notes, avoid collecting personal
information unless required by the audit
objectives or audit criteria.
c) Virtual audit activities:
 ensure that the audit team is using agreed
remote access protocols including requested
devices, software, etc.;
 if taking screen shot copies of document of any
kind, ask for permission in advance and
consider confidentiality and security matters and
Page 72 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
việc sử dụng thiết bị di động và máy ảnh bao
gồm cả việc ghi nhận thông tin như ảnh chụp vị
trí và thiết bị, bản sao chụp màn hình hoặc bản
sao các tài liệu, các video về hoạt động và
phỏng vấn, có tính đến các vấn đề về an toàn và
bảo mật.
 ngoại trừ các cuộc đánh giá đột xuất, đánh giá
đặc biệt, đảm bảo rằng nhân sự được tiếp xúc
sẽ được thông báo về các mục tiêu và phạm vi
đánh giá.
b) Hoạt động đánh giá tại chỗ:
 tránh mọi xáo trộn không cần thiết tới các quá
trình vận hành;
 đảm bảo rằng đoàn đánh giá được sử dụng thiết
bị bảo vệ cá nhân (PPE) một cách thích hợp,
(nếu được áp dụng);
 đảm bảo các thủ tục khẩn cấp được truyền đạt
(ví dụ lối thoát hiểm khẩn cấp, các điểm tập
trung);
 trao đổi thông tin về lịch trình để giảm thiểu sự
gián đoạn;
 điều chỉnh quy mô của đoàn đánh giá và số
lượng hướng dẫn viên, quan sát viên cho phù
hợp với phạm vi đánh giá, để tránh ảnh hưởng
tới các quá trình tác nghiệp nhiều nhất có thể;
 không sờ, chạm hoặc thao tác trên bất kỳ thiết bị
nào, trừ khi được sự cho phép rõ ràng, ngay cả
khi có năng lực hoặc có giấy phép;
R
 nếu xảy ra sự cố khi đang làm việc tại hiện
trường, trưởng đoàn đánh giá cần cùng với bên
IT
được đánh giá xem xét tình hình, và nếu cần,
A
với cả khách hàng đánh giá để đạt được sự
S
tạm dừng, lập lại lịch trình hoặc được tiếp tục;
 nếu lấy bản sao tài liệu từ bất kỳ phương tiện
nào, cần được cho phép trước và xem xét các
vấn đề về an toàn và bảo mật;
 khi ghi chép, tránh thu thập thông tin cá nhân trừ
khi theo yêu cầu của mục tiêu hoặc chuẩn mực
đánh giá
c) Hoạt động đánh giá ảo:
 đảm bảo rằng đoàn đánh giá sử dụng các giao
thức truy cập từ xa đã được thống nhất bao gồm
các thiết bị, phần mềm cần thiết,…;
 nếu chụp ảnh từ màn hình bất kỳ loại tài liệu
nào, đề nghị sự cho phép trước và xem xét các
vấn đề an toàn, bảo mật và tránh việc ghi âm

avoid recording individuals without their
permission;
 if an incident occurs during the remote access,
the audit team leader should review the
situation with the auditee and, if necessary, with
the audit client and reach agreement on
whether the audit should be interrupted,
rescheduled or continued;
 use floor plans/diagrams of the remote location
for reference;
 maintain respect for privacy during audit breaks.
Consideration needs to be given to disposition of
information and audit evidence, irrespective of the
type of media, at a later date, once the need for its
retention has lapsed
B
A.16 Auditing virtual activities and locations
U
Virtual audits are conducted when an organization
R
performs work or provides a service using an on-line
environment allowing persons irrespective of physical
EA
locations to execute processes (e.g. company
intranet, a “computing cloud”). Auditing of a virtual
U
location is sometimes referred to as virtual auditing.
Remote audits refer to using technology to gather
VE
information, interview an auditee, etc. when “face-to-
face” methods are not possible or desired.
A virtual audit follows the standard audit process
while using technology to verify objective evidence
The auditee and audit team should ensure
appropriate technology requirements for virtual audits
which can include:
 ensuring the audit team is using agreed remote
access protocols, including requested devices,
software, etc.;
 conducting technical checks ahead of the audit to
resolve technical issues;
 ensuring contingency plans are available and
communicated (e.g. interruption of access, use of
alternative technology), including provision for
extra audit time if necessary.
Page 73 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
các cá nhân mà không được sự cho phép của
họ;
 nếu xảy ra sự cố trong khi truy cập từ xa, trưởng
đoàn đánh giá cần cùng bên được đánh giá, và
nếu cần, với khách hàng đánh giá xem xét tình
huống để đạt được sự thống nhất về việc việc
đánh giá có có cần được tạm dừng, lập lại lịch
trình hoặc được tiếp tục;
 sử dụng sơ đồ/giản đồ mặt bằng của vị trí được
đánh giá từ xa để tham khảo;
 duy trì sự tôn trọng quyền riêng tư trong thời
gian nghỉ đánh giá
Cần xem xét việc hủy bỏ thông tin và bằng chứng
đánh giá, không phân biệt loại phương tiện truyền
thông, sau khi không còn nhu cầu lưu giữ
A.16 Đánh giá các hoạt động và địa điểm ảo
Các cuộc đánh giá ảo được tiến hành khi tổ chức
thực hiện công việc hoặc cung cấp dịch vụ thông
qua việc sử dụng một môi trường trực tuyến cho
phép mọi người ở vị trí địa lý bất kỳ thực thi được
các quá trình (ví dụ qua mạng nội bộ công ty, "điện
toán đám mây "). Cuộc đánh giá địa điểm ảo đôi khi
được gọi là đánh giá ảo. Các cuộc đánh giá từ xa
đề cập đến việc sử dụng công nghệ để thu thập
thông tin, phỏng vấn bên được đánh giá bên,… khi
phương pháp "gặp mặt trực tiếp” là không thể hoặc
R
không đòi hỏi như vậy.
IT
Một cuộc đánh giá ảo tuân theo quá trình đánh giá
A
chuẩn nhờ sử dụng công nghệ để kiểm tra xác nhận
bằng chứng khách quan.
S
Đoàn đánh giá và bên được đánh giá cần đảm bảo
các yêu cầu về công nghệ thích hợp cho cuộc đánh
giá ảo, các yêu cầu đó có thể bao gồm:
 đảm bảo đoàn đánh giá đang sử dụng các giao
thức truy cập từ xa đã được thống nhất, kể cả
thiết bị, phần mềm thích hợp,…;
 trước khi đánh giá, tiến hành các kiểm tra về
thuật để giải quyết các vấn đề kỹ thuật;
 đảm bảo các phương án dự phòng có sẵn và
được trao đổi thông tin (ví dụ khi việc truy cập bị
gián đoạn, sử dụng công nghệ thay thế), bao
gồm cả dự phòng thêm thời gian đánh giá, nếu
cần.

Auditor competence should include:
 technical skills to use the appropriate electronic
equipment and other technology while auditing;
 experience in facilitating meetings virtually to
conduct the audit remotely.
When conducting the opening meeting or auditing
virtually, the auditor should consider and the following
items:
 risks associated with virtual or remote audits;
 using floor plans/diagrams of remote locations for
reference or mapping of electronic information;
 facilitating for the prevention of background noise
disruptions and interruptions;
 asking for permission in advance to take screen
shot copies of documents or any kind of
B
recordings, and considering confidentiality and
security matters;
U
 ensuring confidentiality and privacy during audit
R
breaks e.g. by muting microphones, pausing
EA
cameras
U
A.17 Conducting interviews
VE
Interviews are an important means of collecting
information and should be carried out in a manner
adapted to the situation and the individual
interviewed, either face to face or via other means of
communication. However, the auditor should consider
the following:
a) interviews should be held with individuals from
appropriate levels and functions performing
activities or tasks within the audit scope;
b) interviews should normally be conducted during
normal working hours and, where practical, at the
normal workplace of the individual being
interviewed;
c) attempts should be made to put the individual
being interviewed at ease prior to and during the
interview;
d) the reason for the interview and any note taking
should be explained;
e) interviews may be initiated by asking individuals
to describe their work;
f) the type of question used should be carefully
selected (e.g. open, closed, leading questions,
Page 74 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
Năng lực của chuyên gia đánh giá cần bao gồm:
 kỹ năng kỹ thuật để sử dụng các thiết bị điện tử
thích hợp hay các công nghệ khác trong đánh
giá;
 kinh nghiệm trong việc tổ chức các cuộc họp ảo
để tiến hành đánh giá từ xa.
Khi tiến hành cuộc họp khai mạc hoặc việc đánh giá
ảo, chuyên gia đánh giá cần xem xét các hạng mục
sau:
 các rủi ro liên quan đến các cuộc đánh giá ảo
hoặc từ xa;
 việc sử dụng các sơ đồ/giản đồ mặt bằng của
các địa điểm từ xa để tham khảo hoặc lập bản
đồ thông tin điện tử;
 hỗ trợ ngăn chặn tiếng ồn làm cản trở và gián
đoạn;
 đề nghị sự cho phép trước khi chụp qua màn
hình các bản sao của các tài liệu hoặc bất kỳ loại
hồ sơ nào và xem xét các vấn đề về bảo mật và
an toàn;
 đảm bảo tính bảo mật và riêng tư trong thời gian
nghỉ đánh giá, ví dụ tắt micrô, ngừng ghi hình
A.17 Tiến hành phỏng vấn
Phỏng vấn là một phương tiện quan trọng để thu
thập thông tin và cần được thực hiện theo cách phù
R
hợp với tình huống và cá nhân được phỏng vấn, dù
là phỏng vấn trực tiếp hay thông qua các phương
IT
tiện truyền thông khác. Tuy nhiên, chuyên gia đánh
giá cần xem xét:
A
S
a) các cuộc phỏng vấn cần được tiến hành với các
cá nhân thuộc các cấp và chức năng thích hợp
thực hiện các hoạt động hoặc nhiệm vụ trong
phạm vi đánh giá;
b) các cuộc phỏng vấn thường được thực hiện
trong giờ làm việc và nếu có thể, tại chính nơi
làm việc bình thường của cá nhân được phỏng
vấn;
c) cần nỗ lực thực hiện để cá nhân được phỏng
vấn có cảm giác thoải mái trước và trong quá
trình phỏng vấn;
d) cần giải thích lý do cuộc phỏng vấn và bất kỳ
những điều gì sẽ được ghi nhận;
e) các cuộc phỏng vấn có thể được bắt đầu bằng
cách đề nghị các cá nhân mô tả công việc của
họ;

appreciative inquiry);
g) awareness of limited non-verbal communication in
virtual settings; instead focus should be on the
type of questions to use in finding objective
evidence;
h) the results from the interview should be
summarized and reviewed with the interviewed
individual;
the interviewed individuals should be thanked for their
participation and cooperation.
ISO 19011:2018 BẢN DỊCH THAM KHẢO
f) cần lựa chọn cẩn thận loại câu hỏi được sử
dụng (ví dụ câu hỏi mở, câu hỏi đóng, câu hỏi
dẫn dắt, câu hỏi mang tính cần thiết, bắt buộc);
g) nhận thức về việc trao đổi thông tin không trực
tiếp trong đánh giá ảo bị hạn chế, vì vậy cần tập
trung vào loại các câu hỏi nhằm tìm kiếm bằng
chứng khách quan;
h) kết quả từ cuộc phỏng vấn cần được tổng kết và
xem xét với người đã được phỏng vấn;
cần cám ơn các cá nhân được phỏng vấn về sự
tham gia và hợp tác của họ.

A.18 Audit findings A.18 Các phát hiện đánh giá

A.18.1 Determining audit findings A.18.1 Xác định các phát hiện đánh giá

When determining audit findings, the following should Khi xác định các phát hiện đánh giá, cần xem xét:
be considered:
B

a) các hành động tiếp theo từ hồ sơ và kết luận

a) follow-up of previous audit records and cuộc đánh giá trước đó;
U

conclusions; b) yêu cầu của khách hàng đánh giá;

R

b) requirements of the audit client; c) tính chính xác, đầy đủ và thích hợp của bằng
chứng khách quan để hỗ trợ các phát hiện đánh
EA

c) accuracy, sufficiency and appropriateness of

objective evidence to support audit findings; giá;

d) mức độ theo đó các hoạt động đánh giá theo kế

U

d) extent to which planned audit activities are

realized and planned results achieved; hoạch được thực hiện và các kết quả đã hoạch
VE

e) findings exceeding normal practice, or định đạt được;

opportunities for improvement; e) các phát hiện vượt quá thực tiễn thông thường
f) sample size; hoặc các cơ hội cải tiến;
R

g) categorization (if any) of the audit findings. f) cỡ mẫu;

IT

g) việc phân loại (nếu có) phát hiện đánh giá

A.18.2 Ghi nhận sự phù hợp

A

A.18.2 Recording conformities

S

For records of conformity, the following should be Đối với các hồ sơ về sự phù hợp, những điều sau
considered: cần được xem xét:

a) description of or reference to audit criteria against
which conformity is shown;
b) audit evidence to support conformity and
effectiveness, if applicable;
c) declaration of conformity, if applicable
a) mô tả hoặc dẫn xuất đến các chuẩn mực đánh
giá mà theo đó cho thấy sự phù hợp;
b) bằng chứng đánh giá để minh chứng sự phù
hợp và tính hiệu lực, nếu có;
c) tuyên bố về sự phù hợp, nếu áp dụng

A.18.3 Recording nonconformities A.18.3 Ghi nhận sự không phù hợp

For records of nonconformity, the following should be Đối với các hồ sơ về những sự không phù hợp, cần
considered: xem xét:

a) description of or reference to audit criteria; a) mô tả hoặc dẫn xuất đến chuẩn mực đánh giá;
b) audit evidence; b) bằng chứng đánh giá;
c) declaration of nonconformity; c) tuyên bố về sự không phù hợp;

Page 75 of 76

d) related audit findings, if applicable
A.18.4 Dealing with findings related to multiple
criteria
During an audit, it is possible to identify findings
related to multiple criteria. Where an auditor identifies
a finding linked to one criterion on a combined audit,
the auditor should consider the possible impact on
the corresponding or similar criteria of the other
management systems
Depending on the arrangements with the audit client,
the auditor may raise either:
a) separate findings for each criterion; or
b) a single finding, combining the references to
multiple criteria.
Depending on the arrangements with the audit client,
B
the auditor may guide the auditee on how to respond
U
to those findings.
R
EA
Bibliography
U
[1] ISO 9000:2015, Quality management systems —
Fundamentals and vocabulary
VE
[2] ISO 9001, Quality management systems —
Requirements1)
[3] ISO Guide 73:2009, Risk management —
Vocabulary
[4] ISO/IEC 17021-1, Conformity assessment —
Requirements for bodies providing audit and
certification of management systems — Part 1:
Requirements
Page 76 of 76
ISO 19011:2018 BẢN DỊCH THAM KHẢO
d) phát hiện đánh giá liên quan, nếu có
A.18.4 Xử lý các phát hiện liên quan đến nhiều
chuẩn mực
Trong quá trình đánh giá, có thể nhận biết các phát
hiện đánh giá có liên quan đến nhiều chuẩn mực.
Khi chuyên gia đánh giá xác định một phát hiện
đánh giá có liên quan tới một chuẩn mực trong đánh
giá kết hợp, thì cần xem xét tác động có thể đối với
chuẩn mực tương ứng hoặc tương tự của các hệ
thống quản lý khác.
Tùy thuộc vào các sắp đặt với khách hàng đánh giá,
chuyên gia đánh giá có thể đưa ra là:
a) phát hiện riêng biệt theo từng chuẩn mực; hoặc
b) phát hiện đơn lẻ, kết hợp việc viện dẫn đến
nhiều chuẩn mực;
Tùy thuộc vào các sắp đặt với khách hàng đánh giá,
chuyên gia đánh giá có thể hướng dẫn bên được
đánh giá về cách phản hồi đối với những phát hiện
đó
Thư mục tài liệu tham khảo
[1] ISO 9000:2015, Hệ thống quản lý chất lượng –
Cơ sở và từ vựng
[2] ISO 9001, Hệ thống quản lý chất lượng – Các
yêu cầu 1
R
IT
[3] ISO Guide 73:2009, Quản lý rủi ro – Từ vựng
A
[4] ISO/IEC 17021-1, Đánh giá sự phù hợp – Yêu
cầu đối với tổ chức đánh giá và chứng nhận hệ
S
thống quản lý – Phần 1: Các yêu cầu