審核風險是近年來認證領域經常討論的一個話題，這方面的教訓亦不少。 2003年，武漢晨鳴漢陽紙業股份有限公司污水超標排放事件被央視《焦點訪談》欄目曝光，為其提供ISO14000認證服務的華夏認證中心被停止環境管理體系認證3個月。2005年，江蘇省吳江市某酒精廠污水超標排放殃及鄰省浙江，被舉報至國家環保總局，當地環保部門相關責任人被查處，為該廠提供環評的機構被停止環評一年。日常審核中，也時常出現遇到一些審核員不愿意參加高風險行業審核的現象。事實上，審核風險伴隨著審核活動。作為一名稱職的審核員，必須清醒地意識到審核風險的存在，并懂得如何在審核過程中合理有效地加以規避。
　　審核風險存在的原因及規避原則
　　審核風險存在的原因主要來自以下幾個方面：
　　一是審核的不對稱性。審核方與受審核方分別處于支配和被支配的地位，可能導致受審核方接受不公正的審核結論。
　　二是審核的不確定性。一方面由于認證標準的通用性，針對具體的行業、產品、活動，可能導致對標準理解的不一致，使審核準則存在不確定因素；同時，抽樣審核的采用，決定了審核證據基于可獲得信息的樣本，對于沒有抽查到的區域、場所、過程、活動、人員等，其實際情況存在著不確定性，由此帶來一定的風險。
　　三是審核的復雜性。管理體系和管理活動因組織的不同而有所區別，審核員能力的不足特別是專業能力的限制，可能造成審核的充分性與有效性不夠。
　　四是受審核方的配合度。出于某種目的，受審核方不愿意提供充分、必要的審核證據，或由于其他方面的障礙，影響審核目的的達成。
　　為規避審核風險，審核員首先應樹立風險防范意識，認識到審核所承擔的社會責任。認證不僅是對組織管理體系的認可，對認證機構和從業人員而言，認證更是一種社會責任；對公眾而言，認證則意味著一種保證、一種承諾。第二，要樹立科學、嚴謹的工作作風，嚴格執行認證認可準則，防止由于審核工作不嚴謹而造成的審核風險。第三，注重專業知識學習，避免由于自身能力不足而帶來的審核風險。第四，善于總結審核經驗，識別審核過程中可能產生的風險并加以防范。
　　審核過程如何有效規避審核風險
　　重視審核準備，防止策劃不充分造成的審核風險
　　一是充分了解受審核方的信息，重視文件審核。
　　了解受審核方的基本信息，核對認證范圍。審核組長應仔細查看認證申請材料，重點關注多名稱、多地址的情況；固定場所之外的過程與活動發生的位置，如旅游線路、運輸服務、上門維修等；駐外地的辦事處、分公司以及臨時性的項目組、工作組等；有無申請范圍內產品停產；申請認證的范圍是否在營業執照核定的經營范圍內；有無將應包含在管理體系范圍內的要素從認證范圍中剔除；復審換證時管理體系變更的情況等。如果涉及多個產品、多個子公司、多個場所時，對審核范圍的界定應特別慎重，要充分考慮受審核方的管理權限、活動與場所，描述應全面、準確，必要時可在“某某產品生產及相關管理活動”前冠以地域等限制。
　　了解受審核方適用的法律法規，要求受審核方提供經營執業資格文件及法規符合性證明材料，如環評（安評）批復、三同時驗收、監測報告及守法證明、工業生產許可證、強制性產品認證證書、特殊行業的生產經營資質等。對涉及食品、衛生、安全等公眾關注度較高的行業，應要求其提供當年度的第三方產品檢測報告、行業抽查報告等。
　　了解受審核方當前生產和（或）服務的狀況，相同性質的場所（如生產線）職能、產品等分布情況。對工程建設行業，需提供當年工程項目清單及進度報表，以便合理安排抽樣計劃，減少抽樣風險。
　　了解受審核方管理體系運行時間是否充分，包括是否按規定進行了內部審核和管理評審，能否為審核提供充分的運行證據。
　　了解受審核方關鍵過程、環境因素、危險源等的狀況。
　　文件評審應充分，必要時可要求受審核方補充相關文件。對文件評審的結果特別是存在問題，應明確告知受審核方，根據問題的程度以及對現場審核的風險，確定審核是否繼續進行或暫停，直至受審核方將文件問題解決。
　　根據上述信息的了解、溝通及文件審核的結果，審核組長應初步判定審核風險的大小及風險所在，最終確定實施現場審核的可行性。