审核证据是基于可获得信息的样本，因此，只要抽取的样本没有问题，就应确信管理体系是没有问题的。

合规义务即法律法规和其他要求，是组织必须遵守的法律法规要求和组织必须或选择遵守的其他要求。

判断题合规义务即法律法规和其他要求，是组织必须遵守的法律法规要求和组织必须或选择遵守的其他要求。

组织制定的所有应急准备与响应预案都应定期予以测试和评审。

判断题组织制定的所有应急准备与响应预案都应定期予以测试和评审。

风险和机会是指潜在的不利影响（威胁）和潜在的有益影响（机会）。

判断题风险和机会是指潜在的不利影响（威胁）和潜在的有益影响（机会）。