一、先给结论：现场审核不能省，远程不能替
1、原则：管理体系认证以现场审核为主。初次认证二阶段、监督审核、再认证，原则上均须在企业现场实施。
2、远程定位：辅助手段。用于文件评审、人员访谈、低风险办公活动、偏远分场所抽样，不替代生产线、仓储、环境因素、危险源、关键过程的实际观察。
3、红线：不得“以远程冒充现场”，不得删减法定审核程序；记录里写“现场审核”，实际没去，属于减少/遗漏认证程序，机构会被罚、证书公信力受损。
二、两阶段怎么分
1、第一阶段。确认体系文件、策划二阶段、核实现场准备情况。除机构已充分掌握企业体系（如同机构持同体系有效证书）等少数情形外，也应到现场；确需非现场，必须留书面理由。
2、第二阶段。必须现场。查记录、看产线、访谈最高管理者（线下面对面不可授权）、验体系是否真运行。两阶段间隔不少于5天、不超6个月。
3、监督/再认证。同样原则上现场实施，覆盖有代表性的产品/服务及至少一个班次。
三、远程审核什么情况下能用
1、适宜场景：分场所偏远、临时危险区域、纯办公型过程、文件与数据电子化充分、网络稳定可实时视频、双方就保密达成一致。
2、必须评估：ICT工具稳定性、信息安全、数据保密、过程是否有代表性、能否真实观察现场。
3、计划里要写清：哪几个过程用远程、用何种视频/数据共享、时长占比多少、替代方案是什么，受审核方确认留痕。
4、比例边界：现场审核时间不得低于总审核时间80%（信息安全管理体系一般不低于70%），远程超时即违规。
四、哪些环节远程“看不准”，必须到场
1、生产/服务现场运行状态、设备校准、物料与危废存放。
2、重要环境因素、重大危险源的实地辨识。
3、关键岗位操作、多班次抽样。
4、最高管理者线下面对面访谈（不可授权）。
5、涉密场所、新扩范围、事故后恢复审核、投诉未闭环的高风险项目。
五、企业迎审怎么判断机构规不合规
1、问审核计划：是否标注“现场/远程”及各自范围，不标范围的远程直接存疑。
2、看签到：管理体系审核须走认证审核签到系统，远程也需留痕，不是发个会议链接就算数。
3、核人日：现场人日是否够标准下限，别被“远程凑时长”糊弄。
4、要证据：首末次会议影像、现场照片、访谈记录、抽样台账，缺一类都不完整。
5、查证书状态：发证后官方查询可核验，宣称“纯远程拿证”“免现场出证”的基本不合规。
六、远程审核最容易翻车的四点
1、网络卡顿靠录屏补，录屏不能替代实时观察。
2、保密数据走公共网传，信息安全不达标。
3、机构把“经验丰富”当免现场理由——经验不是合规依据，规则不认。
4、审核报告写“现场”，实际没去，一出监管抽查就露馅。
七、一句实在话
远程审核是工具，不是捷径。它省的是差旅和时间，不省“体系是否真在跑”的判断。企业别贪“不用接待”的省事，认证机构也别拿远程当缩成本的办法——现场该到的地方不到，证书看着漂亮，查一次就塌。
