【正文】 e）掌握對(duì)可能發(fā)生的食品安全危害的識(shí)別；f）掌握對(duì)組織顯著危害風(fēng)險(xiǎn)的評(píng)估；g）掌握對(duì)組織顯著危害控制方法有效性的評(píng)估；h）掌握對(duì)組織為實(shí)現(xiàn)食品安全目標(biāo)的管理體系的評(píng)價(jià)；i)掌握確定組織HACCP 體系的充分性和有效性。 法律法規(guī)及其相關(guān)要求a)掌握食品行業(yè)相關(guān)法律、法規(guī)、規(guī)范和標(biāo)準(zhǔn)要求；b)理解包括出口食品生產(chǎn)企業(yè)備案管理規(guī)章、技術(shù)規(guī)范與技術(shù)審核及適用的我國(guó)和進(jìn)口國(guó)(地區(qū))相關(guān)法律、法規(guī)、標(biāo)準(zhǔn)和規(guī)范要求在內(nèi)的相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)的應(yīng)用，以及其他與管理體系和審核活動(dòng)有關(guān)的要求的應(yīng)用。 主任審核員應(yīng)具備的知識(shí)與技能： 管理體系審核精通并熟練掌握和準(zhǔn)確應(yīng)用HACCP 體系審核原則及相關(guān)技術(shù)，并在審核實(shí)踐中具有綜合評(píng)價(jià)和風(fēng)險(xiǎn)控制的能力。 HACCP 體系專業(yè)知識(shí)與技能 a)精通實(shí)施危害分析的能力；b)精通確定、實(shí)施和管理前提計(jì)劃和 HACCP 計(jì)劃的方法，評(píng)價(jià)有效性； c)精通評(píng)估與食品供應(yīng)鏈相關(guān)聯(lián)的潛在食品安全危害； d)精通評(píng)價(jià)所采用前提計(jì)劃的適宜性； e)精通對(duì)可能發(fā)生的食品安全危害的識(shí)別； f)精通對(duì)組織顯著危害風(fēng)險(xiǎn)的評(píng)估；g)精通對(duì)組織顯著危害控制方法有效性的評(píng)估； h)精通對(duì)組織為實(shí)現(xiàn)食品安全目標(biāo)的管理體系的評(píng)價(jià)； i)精通確定組織 HACCP 體系的充分性和有效性。 掌握現(xiàn)代HACCP 管理前沿技術(shù)和動(dòng)態(tài)。 信息安全管理體系審核員特定要求 高等教育學(xué)科專業(yè)要求適宜的高等教育經(jīng)歷專業(yè)學(xué)科包括：信息安全、密碼學(xué)、計(jì)算機(jī)科學(xué)與技術(shù)、計(jì)算機(jī)應(yīng)用、電子信息科學(xué)與技術(shù)、電子信息技術(shù)應(yīng)用、人工智能、計(jì)算數(shù)學(xué)與應(yīng)用數(shù)學(xué)、自動(dòng)化、通信、電氣等相關(guān)的專業(yè)。專業(yè)工作經(jīng)歷要求 適宜的信息安全管理專業(yè)工作經(jīng)歷包括：信息安全管理工作經(jīng)歷；信息安全技術(shù)研究與開(kāi)發(fā)及服務(wù)工作經(jīng)歷；信息安全相關(guān)測(cè)評(píng)認(rèn)證工作經(jīng)歷；信息安全教學(xué)工作經(jīng)歷；信息安全管理相關(guān)標(biāo)準(zhǔn)制修訂工作經(jīng)歷。 非專業(yè)學(xué)科本科學(xué)歷的申請(qǐng)人，應(yīng)具有15 年以上的專業(yè)工作經(jīng)歷及相應(yīng)專業(yè)中級(jí)以上技術(shù)職稱。3 知識(shí)與技能要求 實(shí)習(xí)審核員應(yīng)具備的知識(shí)與技能： 管理體系審核a）理解 GB/T28450 標(biāo)準(zhǔn)第4 章及第6 的內(nèi)容；b）理解ISO/IEC27006：2011CNASCC17:2012《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》的目的、意圖以及第9 章的部分內(nèi)容。 信息安全管理體系標(biāo)準(zhǔn) a）了解ISO/IEC27000 族發(fā)展概況； b）理解GB/T22080 標(biāo)準(zhǔn)的部分術(shù)語(yǔ)； c）理解GB/T22080 標(biāo)準(zhǔn)的要求；d）了解GB/T22081 標(biāo)準(zhǔn)的結(jié)構(gòu)、適用范圍及與IS027000、GB/T22080 標(biāo)準(zhǔn)的關(guān)系； e）理解ISO/IEC27000 族標(biāo)準(zhǔn)的部分規(guī)范性文件和指南，如：ISO/IEC27003《信息技術(shù)安全技術(shù)信息安全控制實(shí)用規(guī)則》；ISO/IEC27004《信息技術(shù)安全技術(shù)信息安全管理測(cè)量》；ISO/IEC27005《信息技術(shù)安全技術(shù)信息安全風(fēng)險(xiǎn)管理》。 信息安全管理領(lǐng)域?qū)I(yè)知識(shí)與技能 a）熟悉并掌握相關(guān)管理專業(yè)知識(shí)1）常用統(tǒng)計(jì)技術(shù)方法；2）測(cè)量和監(jiān)視技術(shù)；3）顧客滿意的監(jiān)視和測(cè)量、投訴處理、行為規(guī)范、爭(zhēng)議解決；4）風(fēng)險(xiǎn)管理方法；5）持續(xù)改進(jìn)、創(chuàng)新和學(xué)習(xí)。b)了解信息安全管理相關(guān)工具、方法、技術(shù)及其應(yīng)用。 法律法規(guī)a）掌握信息安全管理相關(guān)法律、法規(guī)的要求；b）了解國(guó)家認(rèn)證認(rèn)可法規(guī)、規(guī)章要求和國(guó)家認(rèn)證認(rèn)可體系。 審核員應(yīng)具備的知識(shí)和技能： 管理體系審核a）掌握 GB/T28450 標(biāo)準(zhǔn)第6 章及第5 , 的要求，并能應(yīng)用到審核實(shí)踐中；b）掌握 GB/T28450 標(biāo)準(zhǔn)附錄B 的內(nèi)容，并能應(yīng)用到審核實(shí)踐中； c）掌握 CNASCC17:2012 第9 章的內(nèi)容，并能應(yīng)用到審核實(shí)踐中；d）掌握信息安全管理體系要求；法律法規(guī)、認(rèn)可準(zhǔn)則要求；信息安全應(yīng)用工具、方法、技術(shù)及其在審核過(guò)程中的綜合運(yùn)用。 信息安全管理體系標(biāo)準(zhǔn) a）理解 GB/T22080 標(biāo)準(zhǔn)中的術(shù)語(yǔ)； b）理解 12 項(xiàng)管理體系基礎(chǔ)的內(nèi)容； c）理解 GB/T22081 標(biāo)準(zhǔn)的內(nèi)容；d）掌握 ISO/IEC27000 族標(biāo)準(zhǔn)的部分規(guī)范性文件和指南的內(nèi)容； e）掌握信息安全有關(guān)標(biāo)準(zhǔn)的要求。 信息安全管理領(lǐng)域?qū)I(yè)知識(shí)：理解網(wǎng)絡(luò)與通信基礎(chǔ)、數(shù)據(jù)安全、載體安全、環(huán)境安全、邊界安全、應(yīng)用安全等相關(guān)技術(shù)。 主任審核員應(yīng)具備的知識(shí)與技能： 管理體系審核精通并熟練掌握和準(zhǔn)確應(yīng)用信息安全管理體系審核原則及相關(guān)技術(shù)，并在審核實(shí)踐中具有綜合評(píng)價(jià)和風(fēng)險(xiǎn)控制的能力。 信息安全管理領(lǐng)域?qū)I(yè)知識(shí)掌握網(wǎng)絡(luò)與通信基礎(chǔ)、數(shù)據(jù)安全、載體安全、環(huán)境安全、邊界安全、應(yīng)用安全等相關(guān)技術(shù)。 掌握現(xiàn)代信息安全管理前沿技術(shù)和動(dòng)態(tài)。 信息技術(shù)服務(wù)管理體系審核員特定要求 1 高等教育學(xué)科專業(yè)要求適宜的高等教育經(jīng)歷專業(yè)學(xué)科包括：計(jì)算機(jī)科學(xué)與技術(shù)、計(jì)算機(jī)技術(shù)應(yīng)用、電子信息科學(xué)與技術(shù)、電子信息技術(shù)應(yīng)用、人工智能、信息安全、密碼學(xué)、計(jì)算數(shù)學(xué)與應(yīng)用數(shù)學(xué)、自動(dòng)化、通信、電氣等相關(guān)的專業(yè)。專業(yè)工作經(jīng)歷要求 適宜的信息技術(shù)服務(wù)管理專業(yè)工作經(jīng)歷包括：信息技術(shù)管理工作經(jīng)歷；信息技術(shù)研究與開(kāi)發(fā)及服務(wù)工作經(jīng)歷；信息技術(shù)服務(wù)認(rèn)證工作經(jīng)歷；信息系統(tǒng)測(cè)評(píng)工作經(jīng)歷；信息技術(shù)教學(xué)工作經(jīng)歷；信息技術(shù)服務(wù)管理相關(guān)標(biāo)準(zhǔn)制修訂工作經(jīng)歷。 非專業(yè)學(xué)科本科學(xué)歷的申請(qǐng)人，應(yīng)具有15 年以上的專業(yè)工作經(jīng)歷及相應(yīng)專業(yè)中級(jí)以上技術(shù)職稱。3 知識(shí)與技能要求 實(shí)習(xí)審核員應(yīng)具備的知識(shí)與技能： 管理體系審核 a）理解 GB/T19011 標(biāo)準(zhǔn)第4 章及第6 的內(nèi)容；b）理解ISO/IEC17021《合格評(píng)定管理體系審核認(rèn)證機(jī)構(gòu)的要求》的目的、意圖以及第9 章的部分內(nèi)容。 信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn) a）了解ISO20000 標(biāo)準(zhǔn)發(fā)展的概況； b）理解GB/ 標(biāo)準(zhǔn)的部分術(shù)語(yǔ)； c）理解12 項(xiàng)管理體系基礎(chǔ)部分內(nèi)容； d）理解八項(xiàng)質(zhì)量管理原則和過(guò)程方法模式； e）理解GB/ 標(biāo)準(zhǔn)的條款要求；f）了解GB/ 標(biāo)準(zhǔn)的結(jié)構(gòu)、適用范圍及與GB/ 標(biāo)準(zhǔn)的關(guān)系；g）了解信息技術(shù)服務(wù)管理體系文件及引用文件的層次關(guān)系及引用文件在不同的審核情況下的運(yùn)用。 信息技術(shù)服務(wù)管理領(lǐng)域?qū)I(yè)知識(shí)：a）理解信息技術(shù)服務(wù)相關(guān)專業(yè)知識(shí)，了解信息技術(shù)服務(wù)流程中基本技術(shù)、工具和方法； b）理解信息技術(shù)服務(wù)管理過(guò)程和相關(guān)技術(shù)知識(shí)； 法律法規(guī)a）掌握信息技術(shù)服務(wù)管理體系相關(guān)法律、法規(guī)的要求； b）了解國(guó)家認(rèn)證認(rèn)可法規(guī)、規(guī)章要求和國(guó)家認(rèn)證認(rèn)可體系。 審核員應(yīng)具備的知識(shí)與技能： 管理體系審核a）掌握 GB/T19011 標(biāo)準(zhǔn)第6 章及第5 , 的要求； b）掌握GB/T19011 標(biāo)準(zhǔn)附錄B 的內(nèi)容； c）掌握ISO/IEC17021 第9 章的內(nèi)容；d）掌握信息技術(shù)服務(wù)管理體系要求；法律法規(guī)、認(rèn)可準(zhǔn)則要求；信息技術(shù)服務(wù)管理工具、方法、技術(shù)及其在審核過(guò)程中的綜合運(yùn)用。 信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)和規(guī)范性文件a)認(rèn)證過(guò)程中使用的有關(guān)信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)和其他規(guī)范性文件及其應(yīng)用； b)信息安全管理體系標(biāo)準(zhǔn)和其他相關(guān)文件中的要素之間的相互作用。 信息技術(shù)服務(wù)管理領(lǐng)域?qū)I(yè)知識(shí) a）熟悉并掌握相關(guān)管理專業(yè)知識(shí)1）常用統(tǒng)計(jì)技術(shù)方法；2）顧客滿意的監(jiān)視和測(cè)量、投訴處理、行為規(guī)范、爭(zhēng)議解決； 3）風(fēng)險(xiǎn)管理方法；4）過(guò)程和產(chǎn)品（包括服務(wù)）的特性；5）持續(xù)改進(jìn)、創(chuàng)新和學(xué)習(xí)。b）理解信息技術(shù)服務(wù)領(lǐng)域的專業(yè)知識(shí)網(wǎng)絡(luò)與通訊、操作系統(tǒng)、數(shù)據(jù)庫(kù)、軟件開(kāi)發(fā)、信息系統(tǒng)集成、信息系統(tǒng)運(yùn)維、支持性基礎(chǔ)設(shè)施、機(jī)房環(huán)境、信息安全、云基礎(chǔ)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、智能樓宇、各行業(yè)典型信息系統(tǒng)等知識(shí)。 主任審核員應(yīng)具備的知識(shí)與技能： 管理體系審核精通并熟練掌握和準(zhǔn)確應(yīng)用信息技術(shù)服務(wù)管理體系審核原則及相關(guān)技術(shù)，并在審核實(shí)踐中具有綜合評(píng)價(jià)和風(fēng)險(xiǎn)控制的能力。 信息技術(shù)服務(wù)領(lǐng)域?qū)I(yè)知識(shí)掌握網(wǎng)絡(luò)與通訊、操作系統(tǒng)、數(shù)據(jù)庫(kù)、軟件開(kāi)發(fā)、信息系統(tǒng)集成、信息系統(tǒng)運(yùn)維、支持性基礎(chǔ)設(shè)施、機(jī)房環(huán)境、信息安全、云基礎(chǔ)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、智能樓宇、各行業(yè)典型信息系統(tǒng)等知識(shí)。 掌握現(xiàn)代信息技術(shù)服務(wù)管理前沿技術(shù)和動(dòng)態(tài)。附件2廢止的原相應(yīng)領(lǐng)域?qū)徍藛T注冊(cè)準(zhǔn)則目錄《質(zhì)量管理體系審核員注冊(cè)準(zhǔn)則》（CCAA108）《環(huán)境管理體系審核員注冊(cè)準(zhǔn)則》（CCAA109）《職業(yè)健康安全管理體系審核員注冊(cè)準(zhǔn)則》（CCAA110）《食品安全管理體系審核員注冊(cè)準(zhǔn)則》（CCAA117）《危害分析與關(guān)鍵控制點(diǎn)（HACCP）體系審核員注冊(cè)準(zhǔn)則》（CCAA140）《信息安全管理體系審核員注冊(cè)準(zhǔn)則》（CCAA141）《信息技術(shù)服務(wù)管理體系審核員注冊(cè)準(zhǔn)則》（CCAA139）第四篇：質(zhì)量管理體系國(guó)家注冊(cè)審核員培訓(xùn)班考試試題質(zhì)量管理體系國(guó)家注冊(cè)審核員培訓(xùn)班考試試題(參考答案)QMS考試題來(lái)自網(wǎng)上的信息,大家自行識(shí)別真假,呵呵!僅僅為參考答案??！一、選擇題（每題1分，共10分）（c）a）沒(méi)有顧客抱怨b）要求顧客填寫(xiě)意見(jiàn)表c）顧客對(duì)自己的要求已被滿足的程度的感受d）a+b（c），意味著a）不要求質(zhì)量保證b）與ISO9004標(biāo)準(zhǔn)的要求一致了c）其含義除了要求產(chǎn)品質(zhì)量保證還要增強(qiáng)顧客滿意d）以上全不是（c）a）書(shū)面定單b）電話要貨c）任何方式提出的包括產(chǎn)品功能和交付的要求d）a+b（b），特別是這些過(guò)程之間的相互作用，稱為a）管理的系統(tǒng)方法b）過(guò)程方法c）基于事實(shí)的決策方法d）系統(tǒng)論（d）“設(shè)計(jì)和開(kāi)發(fā)”可包括的設(shè)計(jì)和開(kāi)發(fā)a）產(chǎn)品b）過(guò)程c）體系d）a+b+c（b）6．一次審核的結(jié)束是指a）末次會(huì)議結(jié)束b）分發(fā)了經(jīng)批準(zhǔn)的審核報(bào)告之時(shí)c）對(duì)不符合項(xiàng)糾正措施進(jìn)行驗(yàn)證后d）監(jiān)督檢查之后（c）a）現(xiàn)場(chǎng)審核前的初訪b）預(yù)審核c）組織提出申請(qǐng)后的首次正式審核d）以上全不是（a）a）審核計(jì)劃b）檢查表c）審核工作文件和表式d）a+b+c（c）9.“CNAT”是指下面哪一個(gè)機(jī)構(gòu)的英文縮寫(xiě)a）國(guó)際審核員和培訓(xùn)認(rèn)證協(xié)會(huì)b）國(guó)際認(rèn)可論壇c）中國(guó)認(rèn)證人員與培訓(xùn)機(jī)構(gòu)國(guó)家認(rèn)可委員會(huì)d）國(guó)際認(rèn)證聯(lián)盟（d）10.“與審核準(zhǔn)則有關(guān)的并且能夠證實(shí)的記錄、事實(shí)陳述或其他信息”，是指a）審核結(jié)論b）審核發(fā)現(xiàn)c）審核方案d）審核證據(jù)二、判斷題（每題1分，共10分）(√)1．現(xiàn)場(chǎng)審核的首、末次會(huì)議必須由審核組長(zhǎng)主持。()2．“審核準(zhǔn)則”就是指GB/T19001標(biāo)準(zhǔn)。(√)。()。(√）5．審核組中的專業(yè)人員可以由實(shí)習(xí)審核員擔(dān)任。(）6．審核組是根據(jù)不合格項(xiàng)的多少來(lái)評(píng)價(jià)受審核方的質(zhì)量管理體系的。(√）7．在對(duì)產(chǎn)品實(shí)現(xiàn)進(jìn)行策劃時(shí)，組織應(yīng)針對(duì)產(chǎn)品確定過(guò)程、文件和資源需求。(）8．與產(chǎn)品有關(guān)要求的評(píng)審包括對(duì)組織與供方所簽定的采購(gòu)合同的評(píng)審。()9．產(chǎn)品的測(cè)量必須由專職檢驗(yàn)員進(jìn)行。()，審核員必須去現(xiàn)場(chǎng)驗(yàn)證。三、填空題（每題1分，共5分）指出GB/T190012000標(biāo)準(zhǔn)中適用于下述情景的某項(xiàng)條款，請(qǐng)將條款號(hào)填在橫線上。1.“賓館客房的桌子上放著《服務(wù)指南》?！?2． “成品倉(cāng)庫(kù)雨后漏水,沒(méi)有及時(shí)維修?！?3.“工藝文件更改后，標(biāo)明了更改的次數(shù)和日期?！?4.“用適當(dāng)?shù)姆椒▉?lái)標(biāo)識(shí)未經(jīng)檢驗(yàn)的產(chǎn)品?！?． “質(zhì)檢部正在討論如何編制《成品檢驗(yàn)規(guī)程》。”)四、問(wèn)答題（五道題，共45分）（一）簡(jiǎn)述題（每題5分，共15分）；“以顧客為關(guān)注焦點(diǎn)”原則，至少舉出2個(gè)條款，并根據(jù)自己的理解做簡(jiǎn)要說(shuō)明。1）(答出兩條2分)；2）簡(jiǎn)要說(shuō)明內(nèi)容，內(nèi)容應(yīng)準(zhǔn)確（3分）。注：全文照抄標(biāo)準(zhǔn)扣2分2．現(xiàn)場(chǎng)審核第一天發(fā)現(xiàn)了一項(xiàng)文件上的不符合，第二天該部門(mén)負(fù)責(zé)人說(shuō)：“我們已經(jīng)把不符合的文件修改了，請(qǐng)審核組把這項(xiàng)不符合撤下來(lái)。”你作為審核組組長(zhǎng)，如何處理？為什么？1)不能撤(2分)2)理由：不合格事實(shí)已經(jīng)存在，尚未實(shí)施糾正措施并驗(yàn)證(,共3分)3．簡(jiǎn)述與審核員有關(guān)的審核原則。答：答出GB/T190112003中的4中a)c)條（）a）道德行為：職業(yè)的基礎(chǔ)b）公正表達(dá)：真實(shí)、準(zhǔn)確地報(bào)告的義務(wù)c）職業(yè)素養(yǎng)：在審核中勤奮并具有判斷力d）獨(dú)立性：審核的公正性和審核結(jié)論的客觀性的基礎(chǔ)e）基于證據(jù)的方法：在一個(gè)系統(tǒng)的審核過(guò)程中，得出可信的和可重現(xiàn)的審核結(jié)論的合理方法（二）闡述題(每題15分，共30分)1．如何依據(jù)GB/T19001:2000標(biāo)準(zhǔn)，審核 “內(nèi)部審核”過(guò)程？1），每段3分（，），共12分。2）到與糾正措施相關(guān)的部門(mén)查有效性(3分)2．查設(shè)計(jì)和開(kāi)發(fā)更改時(shí)，審核員在詢問(wèn)設(shè)計(jì)和開(kāi)發(fā)更改的有關(guān)規(guī)定后，抽查了3個(gè)不同專業(yè)組在2004年812月間的更改單，都有授權(quán)人員的審批，修改發(fā)放手續(xù)符合文件控制要求。審核員很滿意他們的工作，道謝后就離開(kāi)了。這樣的審核是否符合要求？為什么？如果請(qǐng)您去審核，您會(huì)怎么做？1）不符合2分2）。(3分)3）應(yīng)繼續(xù)審核如下內(nèi)容：答出其中5項(xiàng)，每條2分(標(biāo)準(zhǔn)內(nèi)容1分，抽樣和調(diào)查方法1分)，共10分。是否評(píng)價(jià)了更改對(duì)產(chǎn)品及其組成部分的影響是否進(jìn)行了適當(dāng)?shù)脑u(píng)審、驗(yàn)證和確認(rèn)這一切是否在更改正式實(shí)施前進(jìn)行，是否有記錄是否按要求實(shí)施了相應(yīng)的更改評(píng)價(jià)更改的有效性，看是否更改后達(dá)到了預(yù)期目的(受審核方自己評(píng)價(jià)的結(jié)果)其他合理內(nèi)容注：未到相關(guān)部門(mén)審核扣2分。五、案例分析題，審核員問(wèn)銷售科長(zhǎng)如何評(píng)價(jià)顧客滿意，銷售科長(zhǎng)猶豫了一下后回答：“我們公司目前還沒(méi)有規(guī)定評(píng)價(jià)顧客滿意的方法，但是顧客投訴很少，這表明顧客沒(méi)有什么意見(jiàn)?！?答案：1）不符合事實(shí)：略2）不符合條款和內(nèi)容：“組織應(yīng)對(duì)顧客有關(guān)組織是否已滿足其要求的感受的信息進(jìn)行監(jiān)視，并確定獲取和利用這