审核员应根据所承担的审核任务的范围和复杂程度确定充分适宜的信息源，通过适当的抽样收集与审核目的、范围和标准有关的信息，包括与职能、活动和过程之间接口的有关信息，并对这些信息进行验证，从而获得审核证据。只有能够证实的信息才能作为审核证据。所选择的信息源可以根据不同的审核范围和复杂程度而不同。适用时，信息源可以包括：
1与受审核区域员工的面谈的结果；
2对活动、周围工作环境和条件的观察的结果；
3文件，如食品安全方针、食品安全目标、食品安全计划、GMP、SSOP、程序、标准、作业指导书、图纸、合同等；
4记录，如检验记录、审核报告、监视和测量结果等；
5食品安全中的验证和确认结果；
6相关方的报告，如顾客反馈、食品安全检查部门的抽查结果等；
7其他方面的信息源，如计算机数据库和网站等。
