01 / ASSESSMENT METHOD
从标准条款到一线运行，交叉检查体系现状
结合文件审阅、人员访谈和流程抽样，
了解管理要求是否真正落地。
差距分析的目的不是制造问题清单，而是帮助组织决定先做什么。不同标准和组织规模的评估深度不同；抽样结果不能代替全面的认证审核，也不应被表述为认证通过保证。
适用要求与范围
确认标准版本、组织范围、认证边界、客户条款及需要纳入评估的法规或方案要求。
制度、职责和文件
检查方针目标、职责分工、流程文件、记录规则和文件维护机制是否清晰且适用。
业务流程与实际执行
通过访谈和样本记录了解关键过程如何运行，识别制度与日常操作之间的不一致。
人员能力与资源安排
评估关键岗位能力、培训、管理参与、基础设施和跨部门协作是否支持体系持续运行。
绩效监测与改进证据
检查目标指标、监测数据、内部审核、管理评审、投诉/事件、不符合和纠正措施的闭环。
客户、供应商与外包接口
识别客户要求传递、供应商控制、外包过程、相关方沟通和多场所管理中的薄弱环节。
02 / PRIORITIZE FINDINGS
按影响程度和实施依赖安排改进先后
先解决可能影响体系范围、合规履责
或关键过程控制的问题。
范围、责任与关键义务
如组织边界不清、责任缺失、重要客户/法规要求未识别，通常应优先确认并补齐基础安排。
过程控制与运行证据
针对实际过程未按要求执行、关键岗位不清楚控制要求或记录不足等问题，制定可落地的流程改进。
绩效提升与体系简化
在基础控制稳定后，再优化指标、数据分析、跨体系整合和持续改进机制，减少重复管理。
PLAN WITH REALISTIC RESOURCES
实施计划要考虑谁来做、何时验证
每项改进建议可对应责任岗位、所需资源、完成节点、依赖事项和验证证据，便于内部跟进。
03 / PROJECT OUTPUTS
把评估结论整理成项目团队能使用的成果
交付形式可按标准数量、场所范围
和评估深度协商确定。
差距与证据清单
按适用要求记录现状、已具备证据、待补事项和需要进一步确认的信息。
风险与优先级建议
根据影响、范围、过程依赖和项目目标对问题分层，协助管理层分配改进资源。
分阶段实施路线
提出任务、责任岗位、预计节点、资源需求和内部验证安排，作为项目推进参考。
管理层沟通摘要
整理关键发现、实施风险、决策事项和待外部确认的问题，方便组织立项和内部沟通。
NEXT STEP
明确改进路线后，进入体系文件与流程辅导
把优先改进事项转化为组织职责、流程、必要文件和日常运行记录。
04 / ASSESSMENT WORKFLOW
差距分析的五个工作步骤
让关键岗位共同确认现状，
确保结论能够转成行动。
- STEP 01确认标准、范围和评估目标
- STEP 02收集文件、记录和流程信息
- STEP 03开展访谈、现场观察和样本检查
- STEP 04沟通发现并确认事实准确性
- STEP 05提交优先级建议和实施路线
PREPARE BEFORE CONSULTATION
准备这些信息，有助于确定评估工作量
选定标准及版本、拟认证范围、场所和部门、现有流程/文件、已有审核结果、客户要求、近期组织或业务变化、计划目标和项目时间。
05 / FREQUENTLY ASKED QUESTIONS
差距分析常见问题
评估结论是组织制定改进计划的参考，不替代认证审核。
差距分析和认证审核有什么区别？
差距分析是咨询评估，帮助组织了解现状和改进任务；认证审核由独立认证机构按审核规则取证并作出认证决定。两者目的和责任不同。
差距分析完成后就可以申请认证吗？
是否具备申请和审核条件取决于适用标准、体系运行成熟度以及认证机构要求。差距分析会提示准备事项，但不能替代机构的申请评审。
评估必须到现场进行吗？
评估方式取决于组织范围、风险和信息可获得程度。对于现场运行和设备过程，通常需要现场观察或抽样；具体方式在项目范围中约定。
能否一次分析多个管理体系标准？
可以评估整合需求。多个标准的共同管理流程可合并分析，但各标准的专属要求仍需分别核对。
差距报告能否作为通过认证的保证？
不能。报告反映评估时点和约定范围内的发现，认证机构会独立实施审核；组织还须持续运行体系并提供真实证据。
需要提供哪些敏感资料？
项目启动前可先约定信息范围、保密和访问方式。组织可根据需要对资料进行分级、脱敏或安排受控现场查阅。
TURN FINDINGS INTO ACTION
想先摸清体系建设还差哪些工作？
提供目标标准、组织范围和现有体系资料，我们可以先协助确定评估边界、访谈安排和预期成果。