审核员要查配方、客户名单和工资表，哪些能不给？

审核员后天进厂，做涂料的老板把配方柜钥匙揣进兜里，回头问了一句：这个也得给他看？

这句话几乎每家厂都会问。先给一句结论：审核员在你车间待两三天，要的是「这套东西你控得住」的证据，不是那串数字本身[2]。配方、客户名单、工资表这 3 样，处理方式完全不一样。混在一起答，容易把能给的也一起挡回去，最后卡住自己那张证。

3 样东西，3 种答法

先把最容易被搅在一起的三样摆开，后面逐条说。

是哪样	他要的证据	可以怎么处理	不能替代的
配方与工艺参数	关键工序的参数与验证记录	只开与控制点有关的那几页	关键控制点的数值与判定依据
客户名单与报价	几份合同、订单、投诉处理记录	客户名用代号，单价遮掉	合同存在与交付、评审记录
工资表与社保名单	有效人数、班次、岗位配置	花名册加排班表加工时汇总	人数、班次、外包人员占比

合同里本来就欠你一句保密

这份规则 2025 年 8 月 31 日发布，2026 年 1 月 1 日起施行[1]。里面写得直白：机构对认证活动中所知悉的国家秘密、商业秘密负有保密义务，并且要通过一份在法律上具有强制实施力的协议，保证这些信息没经你书面同意不向第三方透漏，行政监管有要求的除外[2]。

这句话有两层意思。一层是你有权要求签保密协议，这不是讨价还价，是机构本来就要做到的事。另一层是例外只有监管，同行和客户都不在这个例外里，别家机构也一样。

签约前，机构本来就该公开它打算向你获取哪些信息、保密规定是什么[2]。所以第一次通话就可以把这份清单要过来，按清单准备，别等审核员坐进会议室才商量哪份能给。这套东西在 ISO 9001 认证 的准备阶段谈最省事，等到审核前一天再谈，谁都下不来台。

如果审核组里有人来自你的同行，规则也留了口子：审核员本人应主动告知任何可能让本人或机构陷入利益冲突的情况[2]，审核组成员不得与认证委托人有利益关系[2]。你要做的不是当场翻脸。拿到审核计划后书面向机构说明情况，计划里本来就列了成员名单，让他们处理。

配方和工艺：只给控制点那几页

没人打算抄走你的配方。他要证明的事只有一件：关键工序的参数被规定下来，被监控，偏离之后有人处置。

所以给这 3 页：作业指导书里那几行参数，首件检验记录，加工艺变更评审记录和特殊过程确认记录。

配方比例可以遮，助剂牌号和原料供应商也能换成代号。关键控制点上的数值和判定依据遮不得，审核员要靠它判断这个参数能不能保证批次一致。参数页上写的是范围，不是配方本身。这一页复印出来递过去，配方本收回柜子。

绍兴一家涂料厂就这么干的：配方遮掉，分散工序的转速、温度和时间照样给全，二阶段没在这上面开不符合。反过来，有家做复合材料的把整本工艺卡锁起来，审核员拿不到判定依据，最后按过程控制无法证实记了一条。

客户名单和报价：抽几份合同就够

审核看的是顾客沟通、交付和满意度这 3 段，方式是抽样，不是全要。

能做的：客户名用甲乙丙代号，合同单价遮掉，只给 3 份订单、交付记录和投诉处理记录。不能做的是一份合同都不给。那样审核员没法确认你的交付过程真的在跑。

判据其实很简单。他核的是这一单接得对不对、交得成不成，出了问题怎么处理，不是你把货卖了多少。

工资表和社保：要的是人数

第一阶段就要确认认证范围、有效人数和场所[2]。有效人数按规则附录的口径算，包含各个班次的人，还有兼职和承包商，可以按工时折算[2]。

所以证据链能这样搭：花名册写上岗位与班次，再加 2 张表，排班表和工时汇总，外包合同另附。工资表里有身份证号、银行卡号和绩效，这些跟人数够不够没关系，给汇总数就够。

坑在报数。报 60 人，现场一看两班倒实际在册 90 人，有效人数报少了，人日不够，要么加时间要么重算。少报一个人，一核就加钱，这话在审核现场不是玩笑。

真不给会怎样：不是扣分，是审不下去

规则把话说死了。对审核活动不予配合、审核活动无法进行，审核组报告机构后终止审核[2]。实际情况与申请材料有重大不一致，同样终止[2]。第一阶段就发现申请信息和文件资料虚假，直接终止整个认证活动[2]。

已经拿到证的也别松气。体系文件与实际业务运作严重脱离，属于暂停情形，机构调查核实后五个工作日内就要暂停[2]，暂停期限最长不超过六个月[2]。审核真的停下来之后，钱和时间怎么算，审核不通过怎么办 那篇写得细。

审核员走后，报上去的是什么

公告列了四类：认证计划，与结果相关的认证活动与人员与对象，证书状态，分支机构。时限是计划实施前 3 日，结果产生后 1 日内，作出决定那一刻[3]。看这四类就明白，报的是流程信息，配方和客户名单不在里面。

审核那天怎么配合

提前一周把要看什么列成清单，让机构确认，依据就是那份应公开的信息清单。现场指定一个陪同人，所有资料从他手上过。有不能拍照的区域提前讲清楚，规则允许审核组用图片和音像补充记录[2]，当场拦反而容易变成不予配合。研发实验室这类地方，把文件搬到会议室看，人不必进去。那天他会往哪几处走，现场审核会查什么 里逐处列过。

常见问题

签了保密协议，资料还会流出去吗？

规则留的例外只有行政监管[2]。协议要写成有强制实施力的那种，写清谁能看，看哪些，看完怎么处理，比一句双方保密有用得多。

审核员是同行出身，能换人吗？

先把审核计划里的成员名单看一遍。存在竞争关系的，书面向机构说明，由机构决定怎么处理。自己判断该不该换，容易把话说僵。

只给脱敏版，会不会被记不符合？

看脱的是哪一层。关键控制点的参数和判定依据属于审核必需的证据，遮了就审不下去。客户名和单价属于无关信息，遮掉没人管，身份证号更是。

客户签了保密协议，名单能给代号版吗？

能。代号加 3 份合同的关键页，证明接单、评审、交付都在跑，投诉有记录，就够。

已经发证了，当时材料给得不全怎么办？

主动补齐并留纠正记录。等审核员在监督审核里翻出来，性质就变了：轻的记不符合，重的算文件与实际脱离，那一条对应暂停。

参考来源

• 市场监管总局 2025 年第 16 号公告发布《质量管理体系认证规则》，2025 年 8 月 31 日发布，2026 年 1 月 1 日起实施 ｜ https://www.cnca.gov.cn/zwxx/gg/2025/art/2025/art_b10adde5119f42fab7cad959b757ccc7.html ｜ 2025-08-31
• 规则正文 3.8 保密义务与具有强制实施力的协议，5.1.1 应公开拟获取的信息与保密规定，4.4 审核员主动告知利益冲突，5.4.4.4 审核组成员不得与委托人有利益关系，5.5.5 终止审核四种情形，5.6.2.4 申请信息虚假终止认证活动，7.2.1 暂停情形与 5 日内暂停，7.2.2 暂停最长 6 个月，附录 B 注 1 有效人数含班次与承包商可按工时折算 ｜ https://scjg.jl.gov.cn/fw/wnfw/jyjcfw/tzgg/202512/P020251217323737056989.pdf ｜ 2025-12
• 市场监管总局 2026 年第 28 号公告，认证信息报送四类内容与时限，认证计划 3 日前，认证结果 1 日内，证书状态与决定同时，分支机构 10 日内，2026 年 9 月 30 日施行 ｜ https://www.cnca.gov.cn/zwxx/gg/2026/art/2026/art_8714c8827adb4a21b5c83666110dd0a1.html ｜ 2026-09-14