[问答题,简答题] 根据标准GB/T28001中4.5.4条款：“审核方案，包括日程安排，应基于组织活动的风险评价结果和以往审核的结果”，请问如何理解？

参考答案：

（1）为确保能有效的实现审核目的，每个审核方案不是固定不变的，将根据组织活动的风险评价结果和以往审核的结果进行调整；
（2）在制定和实施审核方案时，应考虑组织活动的风险评价结果，根据各个部门、场所风险性质的大小，安排具备专业能力的审核员；风险大的部门/场所，将投入更多的审核时间和资源，以确保对该区域的审核充分性；风险小的部门/场所，投入审核时间相对减少；
（3）考虑以往审核的结果，对以往审核员发现的不符合，在后续审核中应安排对不符合项的验证，确认不符合进行整改并持续有效，同时对以往审核中，不符合项更多的部门/场所，将投入更多时间进行审核，加大审核力度；

● 参考解析