CNAS-CC14:2019《信息和通信技术(ICT)在审核中应用》是中国合格评定国家认可委员会(CNAS)发布的一份指南性文件,旨在规范信息和通信技术在管理体系、产品、服务等审核活动中的使用。该文件于2022年进行了第一次修订,以进一步适应技术发展和审核实践的需求。该文件的主要内容包括:1.**适用范围**:明确了ICT技术在各类审核(如内部审核、外部审核、认证审核)中的应用场景和限制。2.**术语和定义**:对ICT技术、远程审核、混合审核等关键术语进行了统一解释。3.**应用原则**:强调了使用ICT技术时应遵循的原则,如有效性、安全性、保密性和合规性。4.**实施要求**:详细规定了审核计划、实施、记录和报告过程中ICT技术的具体应用方法,包括工具选择、数据保护和风险控制。5.**审核员能力**:要求审核员具备使用ICT技术所需的知识和技能,并接受相关培训。6.**风险管控**:指出了使用ICT技术可能带来的风险(如数据泄露、技术故障),并提供了应对措施。该文件的修订进一步强化了远程审核和混合审核的规范性,提高了审核的灵活性和效率,同时确保审核过程的可靠性和公正性。