정답: B,D
ISO 19011:2018 6.3항에 따르면, 심사 계획은 심사 수행에 관한 합의의 근거를 제공하는 문서입니다. 심사 계획에는 심사 목표, 범위, 기준, 일정, 심사팀, 방법, 보고서 등 이전 답변에 명시된 정보가 포함되어야 합니다. 심사 계획은 현장 심사 전에 작성 및 완료되어야 하며, 심사팀과 피심사자에게 전달되어야 합니다.
ISO 19011:2018 6.4.3항에 따르면, 체크리스트/프롬프트는 심사 과정에서 다루어야 할 질문이나 주제를 나열한 문서입니다. 체크리스트/프롬프트는 심사자가 심사 기준과 관련된 정보를 수집 및 검증하고, 심사의 일관성과 완전성을 보장하는 데 도움을 줄 수 있습니다.
체크리스트/프롬프트는 현장 감사에 앞서 작성 및 완료되어야 하며, 감사 계획, 감사 범위 및 목표1에 따라 작성되어야 합니다.
따라서 감사인이 현장 감사 전에 준비하고 작성해야 하는 두 가지 문서는 B와 D입니다. 이 두 문서는 감사 계획 및 수행에 필수적입니다. 나머지 두 가지 옵션은 현장 감사 이후에 작성 또는 작성되었거나 표준에서 요구하지 않으므로 올바르지 않습니다.
*A. 감사 보고서: 감사 보고서는 감사에 대한 완전하고 정확하며 간결하고 명확한 기록을 제공하는 문서입니다. 감사 보고서에는 감사 목표, 범위, 기준, 발견 사항, 결론 등 이전 답변에 명시된 정보가 포함되어야 합니다. 감사 보고서는 현장 감사 후에 작성 및 완료되어야 하며, 감사 의뢰인과 피감사인에게 배포되어야 합니다.
*C. 절차: 절차는 활동 수행 방식을 명시한 문서입니다. 절차는 조직의 경영 시스템에 포함된 경우 심사 기준의 일부가 될 수 있으며, 인증기관 또는 등록기관의 요구사항에 포함된 경우 심사 프로그램의 일부가 될 수 있습니다. 절차는 현장 심사 전에 심사원이 작성하거나 완료하는 것이 아니라, 심사 중에 심사원이 검토하거나 준수해야 합니다.1
*E. 위험 매트릭스: 위험 매트릭스는 감사 프로그램 또는 감사와 관련된 위험과 기회를 평가하고 우선순위를 정하는 데 도움이 되는 도구입니다. 위험 매트릭스는 감사 프로그램 위험과 기회를 파악하고 평가하는 데 사용되는 경우 감사 프로그램 관리의 일부일 수 있으며, 감사 위험과 기회를 파악하고 평가하는 데 사용되는 경우 감사 준비의 일부일 수 있습니다. 위험 매트릭스는 감사인이 현장 감사 전에 작성하거나 완료하는 것이 아니라, 감사 프로그램 관리 또는 감사 준비 과정에서 사용하거나 업데이트합니다.
*F. 조사 결과: 조사 결과는 수집된 감사 증거를 감사 기준에 따라 평가한 결과입니다.
발견사항은 적합성 또는 부적합성뿐만 아니라 긍정적인 측면이나 개선 기회를 나타낼 수 있습니다. 발견사항은 감사인이 현장 감사 전에 작성하거나 완료하는 것이 아니라, 감사 활동 중에 감사인이 생성하고 기록합니다.1
참고문헌: ISO 19011:2018(en), 경영시스템 감사 지침
