在认证审核过程中，我们经常会遇到不同成熟度的企业，这些企业对认证的接受程度也不同，对待审核的表现也大有差异，笔者结合以往的审核经验，对不同成熟度企业的审核思路进行了简要总结，与各位审核员在审核侧重点方面进行一些探讨，以期为企业提供更有效的增值审核。
以获取证书为主要目的的企业
有些企业获取证书不是以提高自身管理为出发点，而是出于“无奈”，因为顾客需要证书。这类企业以获取证书为目的，是投标时加分需要，为被动认证。为了获取认证，企业聘请了咨询师，短期建立了体系，但是其体系不能很好地融入企业的运行活动之中，甚至其在体系中说的是其他企业的话，讲述的是其他企业的“故事”，“两张皮”现象较为明显。
针对此类企业，审核时应注重企业符合性方面的审核，关注管理体系与企业实际运行的符合程度，企业运行与法律法规及其他要求的符合程度。通过严格把关，不断增强管理体系与组织业务过程的相符性，使企业建立一个管理平台，从而为进一步正规化发展打下基础。
审核中可以考虑一些法家思想的运用，如企业在合规性方面有问题应严肃提出，形成必要的不符合。如特种设备未检验，强检测量设备未计量检定，员工应持证上岗的未持证等，应与企业及时沟通，将相关规定的具体条款与其沟通，使其知晓不遵守相关规定的后果，认识到相关的风险，指出其改进的方向。有的企业不是有意违反相关规定，而是不清楚，特别是一些小规模的个体企业。这类企业的优点为企业在知晓其规定后，立即会去纠正，从而规避了受到主管部门处罚的风险。有的企业表示相邻企业前一段时间技术监督局来单位进行检查，发现了问题，并且开具了数额较大的罚单，直接将微营利企业的小企业变成了亏损。企业主管人员恳请审核组运用积累的知识与经验，为企业在合规方面进行深入审核把关，指出运营中合规方面的风险。笔者曾在合同签订、劳务派遣管理、特种设备、特殊工种持证上岗、计量设备等方面提出了需改进之处，企业表示认可。
管理体系基本能融入企业的业务过程
这类企业的管理体系基本融入到了企业的具体运行业务之中，基本做到了“做你所写的，写你所做的”。但是其写的内容距标准要求还有一定的差距，还需改进。要使“写”的过程真正将合规义务落实在企业业务活动之中，就要针对活动详细全面策划，运用风险思维、过程方法将过程描述得非常清晰。
针对此类企业审核，应更注重其管理体系的有效性。各个板块是否目标达成了，效率是否较高？各板块的衔接是否合理，是否高效？各项规定之间是否有重复，甚至矛盾之处？如果指出来，企业一般会主动对改进活动进行策划，从而使管理更进一步。
审核中可能考虑一些儒家思想的运用。肯定其管理体系的成绩，提出管理体系需改进之处，鼓励各板块的责任者努力收集并学习标准规范、各项规章制度、相关的法律法规及其他要求。对现行管理体系提出改进，使组织的管理体系更加有机，管理体系更加活力，从而使管理体系真正成为一种组织提升管理所用的有力工具，企业形成一种和谐向上的管理氛围。
企业业务与信息化融合较好
这类企业的管理体系能够与企业实际情况较紧密融合，员工的意识好，能不断主动改进体系，使管理体系与企业的不断变化相适应，且此时与信息化进行了一定的融合，管理体系运行水平较高。
针对此类企业审核，应更注重其增值和改进。针对这些企业可以提出一些较高的要求，如针对测量资源，在其对设备进行按期检定或校准的基础上提出测量系统分析。针对生产设备管理，在其按期检修及维护保养的基础上提出预防性检修。在针对日常问题有效处理的基础上，提出统计分析，运用排列图、休哈特控制图等思路查找问题、稳定过程，预判风险。针对管理体系建立，更加注重流程梳理细化，更加注重风险思维在每个过程环节的运用。
审核中可能考虑一些道家思想的应用。审核员应充分尊重其管理模式，切不可以将自己的观点强加于组织。糟糕的审核不是为组织助推，而是为组织“捣乱”。对高水平的企业进行审核，在为企业服务的同时，审核员自己的知识也会得到较快的积累。
编辑：foodqm
