如采购过程存在的主要风险，包括但不仅限于不能如期交货、合同欺诈、货币汇率的变化、单一供应商等风险，审核受审核方如何控制这些风险，还需要审核其针对风险实施控制的效果。针对控制所取得的有效性，审核组需要加以验证、确认。

5、问：过程方法实施审核，组织的过程运行和控制方式，是需要依审核组成员认为的过程运行方式实施？

答：不行，忌讳以审核员的观点来要求企业如何实施运行，审核员需要尊重受审核方确定的过程及控制方式落实审核，审核该组织的过程策划、实施状况及效果。审核组需要根据受审核方实际的过程，依其顺序、相互关系实施审核。

6、问：过程方法审核，是否需要关注过程的输入、输出，及其将输入转换成输出的“过程活动”。过程方法审核时，受审核方使用的规范或要求如何引用？

答：过程方法审核，需要关注输入源、输入、输出、接收方， 对如何将输入转换成输出的“过程活动”进行审核， 依据受审核方所策划的控制措施（规范或要求）， 审核其符合性、有效性，以及输入源、输入的充分性，输出的完整性、接受方的满意情况等相关内容。

7、问：过程的角色或所有者，其职责、权限，该如何审核？ 

答：新标准注重过程所有者对角色的胜任，关注能力，抽样验证组织是如何对过程所有者进行能力确认的，如：能力矩阵表, 审核中需要对角色的职责、权限的定义是否明确、有无得到沟通进行审核和验证。过程所有者应参与并接受审核，切不可随便找个人来应付审核，需要审核其对过程控制的参与程度，以及对自身和该过程相关人员工作的掌握程度。能力验证，可通过观察、交谈、必要时抽样实操等进行，观察并验证其能否正确地做事和把事情做好。

8、问：过程方法审核时，过程运行所需的设施/设备，可以忽略不审？

答：不可以，应该审核。在实际的审核过程中，对于与制造相关的设施、设备、工装模具，审核员往往会重视审核。但在其他一些过程，如采购过程、培训或人力资源管理过程，此类过程的资源在审核时，往往会忽略。如采购过程所用到的办公电脑、办公系统、ERP/SAP等基础设施和软件的维护、管理、故障或失效的应对等也需要进行审核；又如培训过程用到的投影、会议室等，对其维护与管理也要进行验证、确认。

9、问：过程方法的审核，重点关注哪些内容？