了解受審核方適用的法律法規，要求受審核方提供經營執業資格文件及法規符合性證實材料，如環評（安評）批復、三同時驗收、監測報告及守法證實、工業生產許可證、強制性產品認證證書、非凡行業的生產經營資質等。對涉及食品、衛生、安全等公眾關注度較高的行業，應要求其提供當年度的第三方產品檢測報告、行業抽查報告等。
　　了解受審核方當前生產和（或）服務的狀況，相同性質的場所（如生產線）職能、產品等分布情況。對工程建設行業，需提供當年工程項目清單及進度報表，以便合理安排抽樣計劃，減少抽樣風險。
　　了解受審核方治理體系運行時間是否充分，包括是否按規定進行了內部審核和治理評審，能否為審核提供充分的運行證據。
　　了解受審核方要害過程、環境因素、危險源等的狀況。
　　文件評審應充分，必要時可要求受審核方補充相關文件。對文件評審的結果非凡是存在問題，應明確告知受審核方，根據問題的程度以及對現場審核的風險，確定審核是否繼續進行或暫停，直至受審核方將文件問題解決。
　　根據上述信息的了解、溝通及文件審核的結果，審核組長應初步判定審核風險的大小及風險所在，最終確定實施現場審核的可行性。


審核風險是近年來認證領域經常討論的一個話題，這方面的教訓亦不少。 2003年，武漢晨鳴漢陽紙業股份有限公司污水超標排放事件被央視《焦點訪談》欄目曝光，為其提供ISO14000認證服務的華夏認證中心被停止環境治理體系認證3個月。2005年，江蘇省吳江市某酒精廠污水超標排放殃及鄰省浙江，被舉報至國家環�？偩郑�當地環保部門相關責任人被查處，為該廠提供環評的機構被停止環評一年。日常審核中，也時常出現碰到一些審核員不愿意參加高風險行業審核的現象。事實上，審核風險伴隨著審核活動。作為一名稱職的審核員，必須清醒地意識到審核風險的存在，并懂得如何在審核過程中合理有效地加以規避。

　　審核風險存在的原因及規避原則