2025年CCAA審核員管理體系認(rèn)證基礎(chǔ)考試試題及答案解析一、單項(xiàng)選擇題（每題1分，共30分。每題只有一個(gè)最符合題意的選項(xiàng)，請(qǐng)將正確選項(xiàng)的字母填在括號(hào)內(nèi)）1.依據(jù)GB/T19011—2021，審核方案管理的首要目標(biāo)是（）。A.降低審核成本B.確保審核記錄完整C.實(shí)現(xiàn)審核目標(biāo)并提升審核價(jià)值D.統(tǒng)一審核員行為規(guī)范答案：C解析：GB/T19011—2021第5.1條明確“審核方案應(yīng)致力于實(shí)現(xiàn)審核目標(biāo)并提升審核價(jià)值”，其余選項(xiàng)均為次級(jí)目標(biāo)。2.認(rèn)證機(jī)構(gòu)在作出認(rèn)證決定前，必須確認(rèn)受審核方已（）。A.完成所有不符合項(xiàng)的糾正B.提交認(rèn)證合同C.繳納全部認(rèn)證費(fèi)用D.對(duì)不符合項(xiàng)采取了糾正和糾正措施，且驗(yàn)證有效答案：D解析：CNASCC01:2015第9.1.15條要求“認(rèn)證機(jī)構(gòu)應(yīng)確保對(duì)不符合項(xiàng)采取的糾正及糾正措施經(jīng)驗(yàn)證有效”。3.以下哪項(xiàng)不是管理體系認(rèn)證的基本原則（）。A.公正性B.保密性C.咨詢性D.獨(dú)立性答案：C解析：ISO/IEC170211:2015第4條列明六項(xiàng)基本原則：公正性、能力、責(zé)任、公開性、保密性、對(duì)投訴的回應(yīng)，未含“咨詢性”。4.審核組在末次會(huì)議上應(yīng)確保受審核方理解（）。A.審核報(bào)告格式B.審核員個(gè)人結(jié)論C.不符合項(xiàng)及后續(xù)認(rèn)證決定時(shí)間D.審核路線答案：C解析：GB/T19011—2021第6.4.7條要求“審核組應(yīng)確保受審核方理解審核發(fā)現(xiàn)，包括不符合及后續(xù)可能的影響”。5.當(dāng)審核證據(jù)顯示存在重大風(fēng)險(xiǎn)可能導(dǎo)致系統(tǒng)失效時(shí)，審核組長(zhǎng)應(yīng)（）。A.立即終止審核B.調(diào)整審核計(jì)劃并報(bào)告認(rèn)證機(jī)構(gòu)C.口頭提醒受審核方D.等待末次會(huì)議再提出答案：B解析：GB/T19011—2021第6.3.4條“審核組長(zhǎng)應(yīng)評(píng)估風(fēng)險(xiǎn)并調(diào)整審核活動(dòng)，必要時(shí)報(bào)告審核方案管理人員”。6.認(rèn)證機(jī)構(gòu)對(duì)獲證組織實(shí)施監(jiān)督審核的時(shí)間間隔通常不超過（）。A.6個(gè)月B.12個(gè)月C.18個(gè)月D.24個(gè)月答案：B解析：CNASCC01:2015第8.1.3條“監(jiān)督審核通常不超過12個(gè)月一次”。7.以下哪項(xiàng)屬于審核發(fā)現(xiàn)（）。A.審核員看到操作人員未戴安全帽B.審核員記錄操作人員未戴安全帽，且與GB/T4500120208.1.3條款要求不符C.審核員推測(cè)可能發(fā)生事故D.審核員對(duì)領(lǐng)導(dǎo)層的印象答案：B解析：審核發(fā)現(xiàn)需“對(duì)照審核準(zhǔn)則評(píng)價(jià)”得出，B項(xiàng)明確與準(zhǔn)則對(duì)照并評(píng)價(jià)。8.管理體系認(rèn)證文件應(yīng)包含（）。A.審核檢查表B.認(rèn)證決定的書面說明C.審核員筆記D.受審核方內(nèi)審報(bào)告答案：B解析：ISO/IEC170211:2015第9.7.4條要求認(rèn)證文件包括“認(rèn)證范圍、認(rèn)證標(biāo)準(zhǔn)及認(rèn)證決定說明”。9.審核員在收集客觀證據(jù)時(shí)，以下哪種方式可信度最低（）。A.現(xiàn)場(chǎng)觀察B.文件記錄C.受審核方代表陳述，無其他佐證D.實(shí)測(cè)數(shù)據(jù)答案：C解析：陳述若無佐證，屬主觀信息，可信度最低。10.認(rèn)證機(jī)構(gòu)對(duì)審核員的“能力管理”不包括（）。A.初始能力評(píng)價(jià)B.持續(xù)表現(xiàn)監(jiān)視C.審核員薪酬調(diào)整D.再評(píng)價(jià)答案：C解析：薪酬屬人力資源管理，非CNASCC01所稱“能力管理”范疇。11.當(dāng)受審核方對(duì)不符合項(xiàng)提出申訴時(shí)，認(rèn)證機(jī)構(gòu)應(yīng)（）。A.立即撤銷認(rèn)證決定B.由認(rèn)證決定人員重新評(píng)審C.要求審核組重新現(xiàn)場(chǎng)審核D.移交法律部門處理答案：B解析：CNASCC01:2015第9.7.6條“認(rèn)證機(jī)構(gòu)應(yīng)有申訴處理過程，并由不受原決定影響的人員進(jìn)行評(píng)審”。12.以下哪項(xiàng)最能體現(xiàn)“過程方法”在審核中的應(yīng)用（）。A.按部門逐一審核B.按標(biāo)準(zhǔn)條款逐一提問C.追蹤一個(gè)訂單從輸入到交付的全過程D.檢查文件是否齊全答案：C解析：過程方法強(qiáng)調(diào)以過程為單元，跨部門追蹤。13.認(rèn)證機(jī)構(gòu)對(duì)獲證組織擴(kuò)大認(rèn)證范圍應(yīng)（）。A.直接換發(fā)證書B.進(jìn)行專項(xiàng)審核或擴(kuò)大范圍的審核C.在下一次監(jiān)督審核時(shí)一并考慮D.由市場(chǎng)部批準(zhǔn)答案：B解析：CNASCC01:2015第8.1.4條“擴(kuò)大范圍應(yīng)通過審核或其他評(píng)價(jià)方式”。14.審核組對(duì)受審核方進(jìn)行多現(xiàn)場(chǎng)抽樣時(shí)，應(yīng)首先考慮（）。A.現(xiàn)場(chǎng)距離審核組駐地的遠(yuǎn)近B.現(xiàn)場(chǎng)規(guī)模、活動(dòng)差異及風(fēng)險(xiǎn)C.現(xiàn)場(chǎng)是否位于同一省份D.現(xiàn)場(chǎng)是否愿意接待答案：B解析：CNASCC11:2018《多場(chǎng)所認(rèn)證機(jī)構(gòu)認(rèn)可準(zhǔn)則》要求基于風(fēng)險(xiǎn)差異抽樣。15.以下哪項(xiàng)屬于認(rèn)證機(jī)構(gòu)公正性威脅中的“自我評(píng)審”威脅（）。A.審核員審核自己上一年度參與咨詢的體系B.審核員接受受審核方禮品C.審核員與受審核方代表是大學(xué)同學(xué)D.認(rèn)證機(jī)構(gòu)股東為受審核方母公司答案：A解析：自我評(píng)審即審核自己以前工作結(jié)果，屬重大公正性威脅。16.審核報(bào)告所有權(quán)屬于（）。A.受審核方B.審核組C.認(rèn)證機(jī)構(gòu)D.國(guó)家認(rèn)監(jiān)委答案：C解析：ISO/IEC170211:2015第9.4.7條“審核報(bào)告是認(rèn)證機(jī)構(gòu)的財(cái)產(chǎn)”。17.當(dāng)審核組發(fā)現(xiàn)受審核方存在重大食品安全事故隱瞞時(shí)，應(yīng)（）。A.繼續(xù)完成審核，事后告知認(rèn)證機(jī)構(gòu)B.立即報(bào)告認(rèn)證機(jī)構(gòu)，由機(jī)構(gòu)決定是否中止C.口頭警告企業(yè)D.記錄為一般不符合答案：B解析：重大事故隱瞞屬重大風(fēng)險(xiǎn)，審核組無權(quán)擅自處理，須立即上報(bào)。18.認(rèn)證機(jī)構(gòu)對(duì)審核員的“見證評(píng)價(jià)”周期通常為（）。A.每三年至少一次B.每五年至少一次C.每年至少一次D.僅在初次評(píng)價(jià)時(shí)答案：A解析：CNASCC01:2015第7.2.8條“審核員應(yīng)每三年至少接受一次見證評(píng)價(jià)”。19.以下哪項(xiàng)不是審核原則（）。A.道德行為B.公正表達(dá)C.職業(yè)關(guān)懷D.獨(dú)立性與系統(tǒng)性答案：C解析：GB/T19011—2021第4條列六項(xiàng)審核原則：誠(chéng)實(shí)正直、公正表達(dá)、職業(yè)素養(yǎng)、保密性、獨(dú)立性、基于證據(jù)的方法，無“職業(yè)關(guān)懷”。20.認(rèn)證機(jī)構(gòu)在頒發(fā)認(rèn)證證書后，發(fā)現(xiàn)受審核方提交的文件存在重大虛假信息，應(yīng)（）。A.立即暫停證書B.撤銷認(rèn)證決定C.要求企業(yè)寫檢討D.在下一次監(jiān)督審核時(shí)處理答案：B解析：虛假信息屬重大不符合，認(rèn)證機(jī)構(gòu)應(yīng)撤銷認(rèn)證決定并公告。21.審核組對(duì)受審核方進(jìn)行第二階段審核前，必須確認(rèn)（）。A.第一階段問題已關(guān)閉B.受審核方已繳納全部費(fèi)用C.審核組長(zhǎng)已購(gòu)買保險(xiǎn)D.受審核方已準(zhǔn)備好午餐答案：A解析：GB/T270211:2015第9.3.1.2條“第一階段問題得到充分解決后方可進(jìn)行第二階段”。22.以下哪項(xiàng)最能體現(xiàn)“PDCA”在審核中的應(yīng)用（）。A.審核計(jì)劃—審核實(shí)施—審核報(bào)告—審核后續(xù)活動(dòng)B.首次會(huì)議—現(xiàn)場(chǎng)觀察—末次會(huì)議—提交報(bào)告C.文件評(píng)審—現(xiàn)場(chǎng)審核—編制檢查表—出具證書D.抽樣—觀察—記錄—拍照答案：A解析：審核全過程即計(jì)劃(Plan)、實(shí)施(Do)、報(bào)告(Check)、后續(xù)改進(jìn)(Act)的循環(huán)。23.認(rèn)證機(jī)構(gòu)對(duì)獲證組織進(jìn)行“特殊審核”的情形不包括（）。A.重大投訴B.重大事故C.證書即將到期D.認(rèn)證要求變更答案：C解析：證書到期屬“再認(rèn)證”，非特殊審核。24.審核員在現(xiàn)場(chǎng)發(fā)現(xiàn)測(cè)試設(shè)備無校準(zhǔn)標(biāo)識(shí)，應(yīng)首先（）。A.立即判定為不符合B.詢問操作人員并尋找校準(zhǔn)記錄C.拍照并離開D.報(bào)告安全部門答案：B解析：先收集證據(jù)，確認(rèn)是否已校準(zhǔn)但未貼標(biāo)識(shí)，避免誤判。25.認(rèn)證機(jī)構(gòu)對(duì)審核方案的“風(fēng)險(xiǎn)”評(píng)估應(yīng)包括（）。A.審核員家庭情況B.受審核方業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)C.審核路線交通狀況D.審核員年齡答案：B解析：審核方案風(fēng)險(xiǎn)指影響審核目標(biāo)實(shí)現(xiàn)的因素，包括受審核方業(yè)務(wù)中斷、重大變更等。26.以下哪項(xiàng)屬于“審核準(zhǔn)則”（）。A.審核員經(jīng)驗(yàn)B.受審核方內(nèi)部笑話C.GB/T240012016標(biāo)準(zhǔn)D.審核組長(zhǎng)個(gè)人習(xí)慣答案：C解析：審核準(zhǔn)則是“用作對(duì)照的方針、程序或要求”，標(biāo)準(zhǔn)文本屬之。27.認(rèn)證機(jī)構(gòu)對(duì)審核員的“個(gè)人行為”要求不包括（）。A.遵守保密承諾B.不接受受審核方贈(zèng)禮C.及時(shí)更新個(gè)人信息D.公開個(gè)人收入答案：D解析：收入屬隱私，與審核行為無關(guān)。28.當(dāng)受審核方對(duì)不符合提出“糾正措施計(jì)劃”但未實(shí)施時(shí)，認(rèn)證機(jī)構(gòu)可（）。A.直接發(fā)證B.暫停認(rèn)證決定C.拒絕認(rèn)證直至措施實(shí)施并驗(yàn)證有效D.降低認(rèn)證等級(jí)答案：C解析：未實(shí)施糾正措施表明不符合未關(guān)閉，認(rèn)證機(jī)構(gòu)不得發(fā)證。29.審核組對(duì)受審核方進(jìn)行“一體化審核”時(shí)，應(yīng)特別注意（）。A.各體系文件顏色一致B.不同體系過程之間的接口與相互作用C.統(tǒng)一午餐標(biāo)準(zhǔn)D.統(tǒng)一著裝答案：B解析：一體化審核核心在于識(shí)別體系接口，避免重復(fù)或沖突。30.認(rèn)證機(jī)構(gòu)對(duì)“遠(yuǎn)程審核”技術(shù)的應(yīng)用應(yīng)（）。A.完全替代現(xiàn)場(chǎng)審核B.僅用于文件評(píng)審C.評(píng)估其可行性并確保審核有效性D.由審核員自行決定答案：C解析：CNASCC14:2021《遠(yuǎn)程審核指南》要求評(píng)估風(fēng)險(xiǎn)并確保有效性，不可替代高風(fēng)險(xiǎn)現(xiàn)場(chǎng)見證。二、多項(xiàng)選擇題（每題2分，共20分。每題有兩個(gè)或兩個(gè)以上正確答案，多選、少選、錯(cuò)選均不得分）31.以下哪些屬于認(rèn)證機(jī)構(gòu)公正性委員會(huì)的職責(zé)（）。A.對(duì)認(rèn)證機(jī)構(gòu)公正性進(jìn)行分析B.批準(zhǔn)認(rèn)證收費(fèi)價(jià)格C.阻止商業(yè)利益損害公正性D.審議認(rèn)證決定結(jié)果答案：A、C解析：CNASCC01:2015第5.2.3條，公正性委員會(huì)負(fù)責(zé)公正性分析并阻止商業(yè)影響，不干預(yù)定價(jià)及具體認(rèn)證決定。32.審核組在編制審核計(jì)劃時(shí)應(yīng)考慮（）。A.受審核方多場(chǎng)所風(fēng)險(xiǎn)差異B.審核員個(gè)人休假安排C.上一次審核不符合分布D.受審核方生產(chǎn)季節(jié)性答案：A、C、D解析：審核計(jì)劃需基于風(fēng)險(xiǎn)、歷史表現(xiàn)及季節(jié)性，個(gè)人休假由機(jī)構(gòu)統(tǒng)籌，不寫入計(jì)劃。33.以下哪些情況可導(dǎo)致認(rèn)證機(jī)構(gòu)暫停認(rèn)證資格（）。A.監(jiān)督審核發(fā)現(xiàn)嚴(yán)重不符合未在期限內(nèi)糾正B.獲證組織主動(dòng)請(qǐng)求暫停C.獲證組織未按期繳納監(jiān)督費(fèi)用D.獲證組織發(fā)生輕微文件修改答案：A、B、C解析：輕微文件修改不影響體系有效性，不構(gòu)成暫停理由。34.審核證據(jù)可來源于（）。A.現(xiàn)場(chǎng)觀察B.文件化信息C.受審核方代表陳述，無其他佐證D.測(cè)量結(jié)果答案：A、B、D解析：陳述若無佐證，不構(gòu)成審核證據(jù)。35.認(rèn)證機(jī)構(gòu)對(duì)審核員的“能力評(píng)價(jià)”可包括（）。A.書面考試B.見證評(píng)價(jià)C.受審核方滿意度調(diào)查D.審核報(bào)告質(zhì)量評(píng)審答案：A、B、D解析：滿意度調(diào)查屬客戶監(jiān)視，非直接能力評(píng)價(jià)。36.以下哪些屬于審核組長(zhǎng)職責(zé)（）。A.編制審核報(bào)告B.與受審核方溝通審核計(jì)劃C.獨(dú)立決定認(rèn)證結(jié)論D.指導(dǎo)實(shí)習(xí)審核員答案：A、B、D解析：認(rèn)證結(jié)論由認(rèn)證決定人員作出，審核組僅提供推薦意見。37.認(rèn)證機(jī)構(gòu)對(duì)“獲證組織變更”的監(jiān)視應(yīng)包括（）。A.法律地位變更B.所有權(quán)變更C.高級(jí)管理人員變更D.辦公地址變更答案：A、B、C、D解析：任何可能影響體系有效性的變更均需評(píng)估。38.以下哪些屬于審核發(fā)現(xiàn)分類（）。A.符合B.不符合C.改進(jìn)機(jī)會(huì)D.觀察項(xiàng)答案：A、B、C解析：GB/T19011—2021第3.10條，審核發(fā)現(xiàn)分為符合、不符合、改進(jìn)機(jī)會(huì)，觀察項(xiàng)為非正式表述。39.認(rèn)證機(jī)構(gòu)對(duì)“再認(rèn)證”活動(dòng)應(yīng)（）。A.在證書到期前完成B.評(píng)估體系整體持續(xù)適宜性C.可省略文件評(píng)審D.考慮績(jī)效趨勢(shì)答案：A、B、D解析：再認(rèn)證仍需文件評(píng)審，確認(rèn)體系完整。40.以下哪些屬于審核員個(gè)人素質(zhì)要求（）。A.善于交往B.敏銳觀察力C.良好抗壓力D.精通受審核方產(chǎn)品工藝設(shè)計(jì)答案：A、B、C解析：審核員需理解過程，但無需精通設(shè)計(jì)細(xì)節(jié)。三、判斷題（每題1分，共10分。正確打“√”，錯(cuò)誤打“×”）41.認(rèn)證機(jī)構(gòu)可委派曾向受審核方提供過內(nèi)部審核培訓(xùn)的人員擔(dān)任審核組長(zhǎng)。（）答案：×解析：構(gòu)成“咨詢”威脅，違反公正性要求。42.審核組在末次會(huì)議上必須獲得受審核方對(duì)不符合項(xiàng)的簽字確認(rèn)。（）答案：√解析：GB/T19011—2021第6.4.7條“應(yīng)確保受審核方理解并確認(rèn)不符合”。43.認(rèn)證機(jī)構(gòu)對(duì)遠(yuǎn)程審核形成文件的決定可不接受認(rèn)可機(jī)構(gòu)評(píng)審。（）答案：×解析：認(rèn)可機(jī)構(gòu)有權(quán)評(píng)審所有審核證據(jù)，包括遠(yuǎn)程審核記錄。44.審核員在審核過程中可以接受受審核方提供的價(jià)值50元的紀(jì)念品。（）答案：×解析：任何可能影響公正性的饋贈(zèng)均應(yīng)拒絕。45.認(rèn)證機(jī)構(gòu)在認(rèn)證證書上必須注明認(rèn)證標(biāo)準(zhǔn)版本號(hào)。（）答案：√解析：CNASCC01:2015第9.7.2條要求標(biāo)注適用標(biāo)準(zhǔn)及版本。46.審核方案管理人員可以是認(rèn)證機(jī)構(gòu)外部人員。（）答案：×解析：審核方案管理屬認(rèn)證機(jī)構(gòu)職責(zé)，不可外包。47.認(rèn)證機(jī)構(gòu)對(duì)獲證組織進(jìn)行“特殊審核”時(shí)，可不開具不符合項(xiàng)。（）答案：√解析：特殊審核目的為收集信息，未發(fā)現(xiàn)不符合可不開具。48.審核報(bào)告一經(jīng)簽署，審核組不得再做任何修改。（）答案：×解析：可基于事實(shí)錯(cuò)誤進(jìn)行更正并記錄。49.認(rèn)證機(jī)構(gòu)對(duì)審核員的“能力”定義包括個(gè)人素質(zhì)、應(yīng)用知識(shí)與技能。（）答案：√解析：GB/T19011—2021第3.18條。50.認(rèn)證機(jī)構(gòu)必須對(duì)獲證組織的所有供應(yīng)商進(jìn)行審核。（）答案：×解析：僅當(dāng)供應(yīng)商控制影響認(rèn)證范圍時(shí)，才需審核。四、簡(jiǎn)答題（每題5分，共15分）51.簡(jiǎn)述認(rèn)證機(jī)構(gòu)在“公正性管理”中應(yīng)識(shí)別的五種威脅并給出對(duì)應(yīng)控制措施。答案：1.自身利益威脅：認(rèn)證機(jī)構(gòu)持股受審核方?？刂疲汗蓶|隔離，公正性委員會(huì)審查。2.自我評(píng)審?fù){：審核自己咨詢結(jié)果?？刂疲喝藛T回避，至少兩年冷卻期。3.傾向威脅：審核員對(duì)受審核方有偏見?？刂疲弘p審核員交叉見證，心理評(píng)估。4.過度熟悉威脅：長(zhǎng)期審核同一組織?？刂疲狠啌Q審核員，周期不超過三年。5.脅迫威脅：受審核方以撤單威脅?？刂疲焊邔咏槿耄⑼对V通道，向認(rèn)可機(jī)構(gòu)報(bào)告。52.說明審核組在“多場(chǎng)所抽樣”中應(yīng)遵循的步驟。答案：1.識(shí)別所有場(chǎng)所及活動(dòng)差異；2.評(píng)估風(fēng)險(xiǎn)等級(jí)（規(guī)模、過程復(fù)雜程度、歷史績(jī)效）；3.按CNASCC11抽樣表確定樣本量；4.隨機(jī)選取樣本并保留抽樣記錄；5.現(xiàn)場(chǎng)審核時(shí)驗(yàn)證樣本代表性，必要時(shí)追加樣本；6.匯總發(fā)現(xiàn)，推斷整體有效性。53.概述“認(rèn)證暫?！迸c“認(rèn)證撤銷”的區(qū)別及后續(xù)對(duì)受審核方的影響。答案：暫停：符合性不足但可恢復(fù)，證書臨時(shí)失效，組織不得繼續(xù)宣傳認(rèn)證資格，需在規(guī)定期限（通常6個(gè)月）內(nèi)糾正，經(jīng)驗(yàn)證后恢復(fù)。撤銷：符合性嚴(yán)重缺失或道德問題，證書永久失效，組織必須停止使用認(rèn)證標(biāo)志，并交回證書，欲再獲證需重新申請(qǐng)完整認(rèn)證。影響：暫停僅影響市場(chǎng)信譽(yù)，撤銷則導(dǎo)致重大商業(yè)損失及重新投入審核費(fèi)用。五、案例分析題（每題10分，共25分）54.案例：2025年3月，審核組對(duì)某化工企業(yè)進(jìn)行QES一體化監(jiān)督審核。在化學(xué)品倉(cāng)庫(kù)現(xiàn)場(chǎng)，審核員發(fā)現(xiàn)：a)甲苯儲(chǔ)罐液位計(jì)無校準(zhǔn)標(biāo)識(shí)；b)倉(cāng)庫(kù)溫度記錄顯示連續(xù)三天超出MSDS規(guī)定上限30℃，最高達(dá)38℃，但無異常處理記錄；c)倉(cāng)庫(kù)管理員說：“我們領(lǐng)導(dǎo)說只要沒出事故就不用管。”審核組開具兩項(xiàng)不符合：ISO14001:20159.1.1（監(jiān)測(cè)測(cè)量）與ISO45001:20208.1.3（管理措施），企業(yè)當(dāng)場(chǎng)提交糾正措施計(jì)劃：立即送校液位計(jì)，對(duì)高溫問題加裝排風(fēng)扇，并對(duì)管理員培訓(xùn)。一周后，審核組長(zhǎng)遠(yuǎn)程驗(yàn)證：液位計(jì)已校準(zhǔn)，但溫度記錄仍顯示35℃，排風(fēng)扇尚未安裝，企業(yè)解釋“采購(gòu)流程需30天”。問題：1.審核組長(zhǎng)應(yīng)如何驗(yàn)證高溫不符合的糾正措施有效性？（4分）2.若企業(yè)無法在認(rèn)證決定前完成風(fēng)扇安裝，認(rèn)證機(jī)構(gòu)可作出何種決定？說明理由。（3分）3.指出審核組在抽樣倉(cāng)庫(kù)時(shí)還應(yīng)關(guān)注哪些風(fēng)險(xiǎn)因素。（3分）答案：1.審核組長(zhǎng)應(yīng)：a)要求企業(yè)提供排風(fēng)扇采購(gòu)合同及施工排期，評(píng)估其可行性；b)遠(yuǎn)程視頻查看臨時(shí)降溫措施（如開啟門窗、冰塊降溫、噴淋試驗(yàn)）；c)調(diào)閱近一周溫度記錄，確認(rèn)是否仍超標(biāo)；d)詢問倉(cāng)庫(kù)管理員對(duì)異常溫升的應(yīng)急處置流程，驗(yàn)證培訓(xùn)效果；e)必要時(shí)安排現(xiàn)場(chǎng)補(bǔ)充驗(yàn)證，直至溫度連續(xù)三天達(dá)標(biāo)或臨時(shí)措施有效。2.認(rèn)證機(jī)構(gòu)可作出“暫停推薦”決定。理由：高溫超標(biāo)構(gòu)成重大環(huán)境因素與職業(yè)健康風(fēng)險(xiǎn)，不符合未關(guān)閉即發(fā)證違反CNASCC01第9.1.15條。暫?？山o予不超過6個(gè)月期限，待風(fēng)扇安裝完成并驗(yàn)證有效后恢復(fù)。3.還應(yīng)關(guān)注：a)防火防爆等級(jí)、接地系統(tǒng)、泄漏報(bào)警裝置；b)化學(xué)品相容性分區(qū)、防泄漏托盤、應(yīng)急物資（滅火器、沙袋、防化服）；c)人員個(gè)體防護(hù)裝備佩戴、應(yīng)急演練記錄、MSDS現(xiàn)場(chǎng)可獲得性。55.案例：某認(rèn)證機(jī)構(gòu)2025年1月對(duì)一家提供“云存儲(chǔ)服務(wù)”的互聯(lián)網(wǎng)公司進(jìn)行ISO27001再認(rèn)證。審核組在數(shù)據(jù)中心機(jī)房發(fā)現(xiàn)：a)機(jī)房UPS系統(tǒng)顯示電池組故障報(bào)警，但值班記錄顯示“正?！保籦)機(jī)房進(jìn)出日志缺少兩名外包保潔人員2024年12月31日的進(jìn)入記錄，但監(jiān)控錄像顯示二人當(dāng)日23:00—23:40在機(jī)房?jī)?nèi)；c)信息安全部經(jīng)理解釋：“保潔由外包公司管理，我們不過問?！睂徍私M開具兩項(xiàng)不符合：A.9.2.3（物理訪問控制）與A.11.2.2（設(shè)備維護(hù)），企業(yè)一周后提交：1.已更換UPS電池，提交采購(gòu)發(fā)票與測(cè)試報(bào)告；2.已與外包公司簽訂補(bǔ)充協(xié)議，要求其人員進(jìn)出必須登記，并提交培訓(xùn)記錄。審核組長(zhǎng)遠(yuǎn)程驗(yàn)證：UPS報(bào)警消失，測(cè)試報(bào)告合格；但外包保潔人員進(jìn)出仍由外包公司自行登記，未納入機(jī)房門禁系統(tǒng)，且日志保管在外包公司辦公室，互聯(lián)網(wǎng)公司無法實(shí)時(shí)監(jiān)督。問題：1.指出企業(yè)在物理訪問控制方面仍存在的系統(tǒng)性問題。（4分）2.審核組長(zhǎng)是否應(yīng)關(guān)閉不符合？說明理由。（3分）3.若企業(yè)堅(jiān)持認(rèn)為“外包即轉(zhuǎn)移責(zé)任”，審核組應(yīng)如何引用標(biāo)準(zhǔn)條款進(jìn)行解釋？（3分）答案：1.系統(tǒng)性問題：a)外包保潔人員未納入組織統(tǒng)一門禁權(quán)限管理，存在“影子訪問”；b)日志由外包方保管，失去獨(dú)立性與實(shí)時(shí)性；c)未對(duì)外包方訪問控制實(shí)施監(jiān)視與定期評(píng)審，違反A.15.1.1（供應(yīng)商關(guān)系信息安全）要求；d)未建立外包方違約懲戒機(jī)制，風(fēng)險(xiǎn)閉環(huán)缺失。2.不應(yīng)關(guān)閉。理由：訪問控制責(zé)任不能通過外包轉(zhuǎn)移，組織仍需“確保外包方符合信息安全要求”（ISO27001:2022A.15.1.1），目前保潔人員可自由進(jìn)出且無獨(dú)立記錄，不符合未有效糾正。3.審核組應(yīng)指出：a)A.6.1.1“信息安全責(zé)任”強(qiáng)調(diào)即使外包，組織仍負(fù)最終責(zé)任；b)A.9.2.3要求“訪問權(quán)