1. 审核总是随机抽样检查；

2. 审核员必须总是抽取足够的随机样本；

3. 内部审核应由独立且具备足够资质的员工负责开展；

4. 外部审核应有客户、客户的高级管理人员和/或认证公司负责 开展；审核员必须具备独

立性，并且具有全面的资质；

5. 审核员应将审核发现与检查表中的要求进行相互匹配，并且 开展可追溯的评定；