什麼是 Delta 稽核？

CONTENTS

• 何時進行 Delta 稽核才有意義？
• 何時值得投入資源心力？
• 何時應該進行 Delta 稽核？
• Delta 稽核如何進行？
• 結論

何時進行 Delta 稽核才有意義？

Delta 稽核是由認證機構提供的一種可選服務。例如，當 ISO 管理系統標準有修訂版時，企業希望轉換到新版本，進行 Delta 稽核就非常有意義。這就像當時著名的質量管理標準 ISO 9001 從 2008 版轉換到 2015 版時的情況。對許多公司來說，Delta 稽核是一個寶貴的機會，可以根據最終標準識別任何需要採取的行動，從而確保順利過渡到新版本。

當企業從非 ISO 的管理系統標準轉換到 ISO 標準時，Delta 稽核同樣有用。它能夠創造透明度並識別可能需要採取的行動。例如在職業健康與安全(OHS)領域中，從 BS OHSAS 18001 轉換到 ISO 45001:2018 就是一個實例。

還有一種情況是沒有正式的認證基礎時，Delta 稽核也可以使用。例如，歐洲《通用數據保護法規》(GDPR) 的情況：儘管新 GDPR 已於 2018 年 5 月生效，但目前還沒有針對它的認證方式。在這種情況下，數據保護審核通過差距分析來確定公司是否符合主要的數據保護要求。雖然這不會產生正式證書，但它可以讓公司了解現狀、與 GDPR 要求之間的差距以及需要採取的行動。

何時值得投入資源心力?

在標準修訂的情況下，Delta 稽核是一項明智的措施，因為企業在計劃轉換時，通常很難完全達到修訂或新發佈的管理系統標準的 100% 要求。

這個程序獨立於實際的認證稽核，因此會涉及額外的工作量。然而，在大多數情況下，這樣的稽核相較於準備不足的認證稽核來說能節省時間和成本，因為後者往往會發現重大不符合項（偏差）。

Delta 稽核應該何時進行？

任何委託 Delta 稽核的人都應考慮進行的最佳時機。如果標準的新要求已經確定，那麼越早進行稽核越好。相反，公司必須預期差異分析會顯示出需要採取的行動。因此，必須留出足夠的時間，例如直到計劃中的轉換稽核之前，以便能夠實施任何必要的措施。

Delta 稽核如何運作？

差異分析通常是針對每家公司單獨進行的，會分析現有的公司結構，以確定例如認證所需的努力和成本。根據要求，分析可以僅涉及公司的某些部分，或考慮到公司的所有領域。分析內容包括公司的行動計劃、風險評估或目標定義等。

稽核通常按以下步驟進行：

• 公司基於問題清單進行自我評估
• 與認證公司密切協商確定稽核重點
• 稽核員對當前狀態進行現場評估
• 稽核員根據現場確定的實際狀況評估自我評估結果
• 稽核員記錄弱點和改進潛力

需要注意的是，在 Delta 稽核之後，稽核員不會進行額外的評估，也不會對即將進行的轉換或認證稽核進行評估。這意味著無法顯示已識別的改進潛力是否已經得到了實施。

這一程序和方法明確表明，差異分析並不是顧問活動中的一項服務。它是一個有用的認證稽核準備工作，用於評估可能需要採取的行動。雖然它可以在認證之前進行，但不屬於 ISO 認證的一部分。

結論

Delta 稽核（同義於差異分析）通常在標準被修訂或完全重新發佈時使用。驗證公司因此向客戶提供當前狀況的確定以及自我評估的審查。這些都會在公司現場與新要求進行比較。識別出的弱點（差距）會被記錄下來，並且必須在實際系統稽核之前由公司解決。然而，實際的系統稽核本身不會被進行。

主要的好處是，這樣可以避免在實際驗證稽核中出現重大偏差（不符合項）。這樣能節省時間和金錢。