EICC 驗證審計流程 (VAP)
VAP 操作手冊
修訂版 5.0.1 – 2015 年 1 月
10.1 CAP 管理的選擇
當前，有兩個管理驗證審計 CAP 流程的選擇：
1. 受審計方直接與受審計方協議的附件 B 中的授權接收方管理 CAP。這不在 EICC 的范圍
之內。 然而，必須向 VAP APM 發送一份獲批的 CAP 的副本。在此情況下可能會有數個
CAP，具體取決于請求的客戶數。
2. 可以通過 VAP APM 管理 CAP。此時只有一個 EICC 驗證 CAP，并且采用集中管理流程。
有關 CAP 及其進度的溝通將由 APM 和在“受審計方批準的接收方分發列表”中列出的所
有客戶管理。
o 如果受審計方向多位客戶提供一份審計，或可能在制定其第一份 CAP 時使用
其他指導，則強烈建議其使用 APM 管理的 CAP。有關此流程的詳細信息，請
參閱第 10.3 章。
10.2 立即對優先不符事項 采取 遏制行動
從審計小組收到有關任何優先不符事項的通知后，受審計方應審查不符事項并立即采取遏制
行動。（遏制可以是行為、流程或方法，針對在優先不符事項中識別的情況，它能夠立即減
少威脅或降低風險。）
? 將采取下列步驟以立即采取遏制措施：
1. 審計師向受審計方強調優先不符事項
2. 受審計方調查和確定需要采取的遏制行動以及 EICC CAP 模板中的文檔
3. 受審計方采取遏制行動，從而最小化問題的風險，直至確定永久和系統的解決方
案。 必須在發現后的 48 個小時內遏制優先不符事項。
對優先不符事項，應采取遏制行動，并應在審計結束之前完成，且由審計方作為審計方備注
在結論中列出。這這不適用于工作時間和社會保障，因為通常在審計閉幕之前不會采取遏制
行動。
10.3 APM 管理的 CAP 流程
10.3.1 角色和責任
受審計方：
? 立即遏制優先不符事項
? 制定糾正行動計劃并提交至 APM
? 針對優先不符事項、重大不符事項、輕微不符事項和不符事項風險實施糾正和預
防性行動
? 每月向 APM 提供進度更新
? 在 EICC 的時間框架內計劃驗證最終審計（與授權接收方協作）注：
o 可能通過一次驗證最終審計即可獲得重大不符事項、輕微不符事項和不符事項
風險的全套糾正行動；及
o 始終應獨立和在現場計劃優先不符事項的驗證最終審計。
VAP APM：
? 在發現后的 48 小時內向受審計方的授權接收方傳達優先不符事項 （如果是需優先
處理的項目，并且存在可隨時影響生命、身體、工廠或社區的威脅，則應在 12 個
小時內）；
? 確定結束糾正行動所需的驗證類型（遠程或現場）；
? 審查和提供有關 CAP 的反饋，涉及格式、完成情況和守則要素的差距；
? 向授權接收方發送獲批的 CAP；
? 驗證 CAP 實施的每月進度；
? 每月向授權接收方傳達 CAP 狀態；及
? 管理驗證最終審計流程。
授權接收方：
? 從 APM 接收 CAP；
? 從 APM 接收月度 CAP 狀態報告；
? 在延遲實施時與受審計方進行跟進溝通；及
? （與受審計方協調）計劃驗證最終審計。
10.3.2 糾正行動計劃 (CAP) 的內容
受審計方必須制定正式的糾正行動計劃，描述其工廠將在何時及如何解決各項已識別的
不符事項及不符事項風險。
? 在對優先不符事項采取遏制行動后，受審計方使用 EICC CAP 模板針對各項發現
（優先不符事項、重大不符事項、輕微不符事項和不符事項風險）制定 CAP。
? CAP 必須體現在“ 完成糾正行動的時間表” （第 10.4 節）中描述的時間表，
否則，受審計方必須在無法遵守時間表的規定時提供合理性說明。
? CAP 位于審計協議（電子表格）的“CAP 打印”文件夾選項卡的“CAP 工作表”中。
其他的說明位于“致受審計方的說明”工作簿選項卡中。CAP 電子表格是在
Excel 2007 中創建。如果用戶使用較低版本的 Excel，則可免費下載
Microsoft Office 兼容包：http://www.microsoft.com/downloads/details.aspx?
FamilyId=941B3470-3AE9-4AEE-8F43-C6BB74CD1466&displaylang=en。兼容包將允
許用戶在 Office 2007（或更高版本）中打開、編輯和保存文檔。
? 受審計方必須完成 CAP 模板的淺綠色區域。作為簽證審計報告生成流程的一部
分，將自動填充 CAP 電子表格的其他區域。
? 通過 CAP 電子表格對所有 CAP 活動和修改進行監控、審查、協商一致和關閉。
受審計方確定糾正行動 (CA) 并將其記錄在 CAP 電子表格中。APM 將審查每一個
CAP 以確保其包含所需的信息、正確的格式，并確保在時間表內合理、清晰地
確定糾正行動。
? 完全實施 CAP 后，受審計方必須在 CAP 模板中提供最終更新，指出已解決發現
的問題，標出完成日期，并提供適當的支持性證據。
10.3.2.1 糾正行動計劃 (CAP) 第 1 步 - 根本原因分析
? CAP 流程中的第 1 步是對每一個不符事項進行根本原因分析。
? “根本原因分析”是用于識別不符事項的潛在原因的方法。它用于糾正或消除原因，并
防止問題再次發生。如果未執行根本原因分析，或執行不佳，則存在浪費時間和資源
的風險，最終解決的是表象而非問題本身。
? 根本原因分析的最常見要素包括問“為什么發生此不符事項？”并記錄回答。然后針對
每一個回答反復問“為什么？”，直至發現“根本原因”。通常是在問 5 次“為什么”后發
現根本原因。
? 考慮“為什么”會發生特定問題時，下面的潛在要素也許有助確保進行全面的分析：
1) 知識 – 是否因為缺乏意識或知識而發生問題？
2) 分配 – 是否因為未清晰分配責任而導致問題的發生？
3) 工具 – 是否因為未提供適當的工具而導致問題的發生？
4) 培訓 – 是否因為缺乏適當的培訓而發生問題？
5) 承擔責任 – 是否由于很少有人/無人承擔責任（例如，通常，任務沒人做時也沒
其他人去完成）而發生問題？
6) 資源 – 是否因為缺乏資源而發生問題？
? CAP 電子表格為每個不符事項提供了 3 個填寫根本原因的空格。受審計方可以根據需
求添加或刪除根本原因條目。 然而，至少需要 1 個根本原因。 最多不超過 5 個根本
原因。
? 每一個根本原因需要一個對應的遏制和糾正行動。例如：如果為某發現確定了 3 個根
本原因，則需要在 CAP 中對為此發現確定 3 個遏制行動和 3 個糾正行動，每一個行動
都有 1 個時間表。
? 多個發現 可以有同一個根本原因 。在此情況下，具有相同根本原因的發現可以參考已
經確定了糾正和遏制行動的“其他發現”。
? 根本原因的糾正行動很可能是管理體系（程序更改）。