抽样是认证审核的基本方法之一。审核组不可能检查获证组织的全部过程、全部活动和全部记录，必须通过科学抽样，以具有代表性的样本推断整体运行状态。抽样是否科学，直接决定审核结论的可信度。本文梳理认证审核抽样的操作要点，供审核人员和获证组织体系管理参考。

　　本实操指南适用于认证审核（含初次认证审核、监督审核、再认证审核）中审核方案和审核计划的抽样管理，也适用于获证组织理解审核抽样的方式。

　　1. 代表性。样本应覆盖组织的主要过程、关键活动和较大风险环节，避免只抽容易取得的资料。审核组应根据审核范围和组织实际，选择能反映整体状况的样本。　　2. 风险导向。抽样应优先覆盖对产品和服务质量影响较大、历史上出现过问题、变更频繁或顾客投诉集中的环节，将审核资源投向风险较高区域。　　3. 随机与判断结合。在条件允许时采用随机抽样以减少主观偏差，同时结合审核员对组织的了解进行判断抽样，兼顾科学性与针对性。　　4. 可追溯。每个抽样样本都应能追溯到具体记录、活动或过程，抽样记录应说明样本来源、抽样方法和选取理由，便于审核结论的复核。

　　步骤 1：确定抽样范围。根据审核目的和审核准则，界定需要抽样的过程、部门、场所、产品和记录类型。监督审核通常聚焦关键过程和变更点，初次认证审核需要覆盖体系全部条款。

　　步骤 2：分析样本总体。明确每个抽样对象的总体数量，如一年内的合同份数、某时段的生产批次、在册员工数量等。样本总体不清楚时，先通过询问和观察摸清底数，再设计抽样。

　　步骤 3：选择抽样方法。常用方法包括：简单随机抽样（每个样本被选取概率相同，适用于总体均匀的情形）、分层抽样（将总体按过程、产品、时段分层后在各层内抽样，确保各类别均有覆盖）、判断抽样（依据风险和经验选取特定样本，适用于重点环节核查）。多场所审核时，可结合场所的风险等级和分布进行场所抽样。

　　步骤 4：确定样本量。样本量应与总体规模、风险程度和审核时间相匹配。总体较小、风险较高时宜全数核查或扩大抽样比例；总体较大、过程稳定时可采用合理比例的样本，以能支撑审核结论为底线。不应以过小的样本量作出宽泛结论，也不应以追求数量替代质量。

　　步骤 5：实施抽样并记录。按计划实施抽样，对每类样本记录抽样依据、样本清单、检查结果。抽样过程中发现问题时，审核组可适当扩大抽样范围，确认问题是否具有普遍性，但应在审核记录中说明扩样的原因。

　　步骤 6：汇总分析抽样结果。将各样本的检查结果汇总，分析问题的分布规律和影响程度，判断属于个案问题还是系统性问题，据此形成审核发现和审核结论。抽样结果的分析应客观，避免以个别样本问题扩大为整体结论。

　　建立审核抽样记录，内容包括：抽样范围与对象、样本总体说明、抽样方法与样本量确定的理由、样本清单、检查结果、扩样情况（如有）及分析结论。抽样记录应随审核记录一并归档，保存期符合认证机构规定。

　　1. 抽查抽样记录，核对样本是否覆盖关键过程和较大风险环节；2. 核实样本量确定是否有明确依据，而非随意选取；3. 检查是否存在 "只抽顺手的资料" 导致样本代表性不足的情况；4. 确认抽样结果分析是否区分了个案问题与系统性问题。

　　1. 抽样范围过窄，只抽查容易取得或表现较好的记录，掩盖真实状况；2. 样本量过小，难以支撑审核结论；3. 抽样方法单一，未结合风险实施分层或判断抽样；4. 抽样记录不完整，缺少样本来源和选取理由；5. 以个别样本问题直接认定整体不符合，或相反地忽视批量性问题。

　　审核抽样管理应纳入认证机构审核质量改进的持续内容，定期评估抽样方案的有效性。当组织规模扩大、场所增多、产品或过程复杂程度上升时，应及时调整抽样方法和样本量。获证企业也应当理解抽样审核的特点，主动整理与体系运行相关的证据资料，配合审核组高效完成抽样核查。

　　提示：具体抽样要求以认证机构现行审核程序、ISO 19011 审核指南及最新官方要求为准。