连续多个周期没有实质性不符合项，可能说明体系成熟，也可能说明抽样不断重复。没有依据可以断言，到了第三个周期，存在缺口的概率就会自动上升。我将清白记录用作 更新抽样的启发式依据 · 这是改变提问的信号，而非针对组织的预先推定。
本准则向董事会提出的操作性问题只有一个 · 当第三次收到毫无瑕疵的证书时，究竟是体系改善了，还是体系经过训练，学会了显得更好？两种假设产生相同的纸面结果，却造就不同的组织。
三种机制 · 均不需要恶意
机制一 · 客户适应审核员的方法。组织在一个又一个周期中，逐渐摸清审核员的预期 · 会问什么问题、索要什么记录、详细检查哪些证据。即使无意欺骗，团队也会开始用审核员熟悉的语言和格式呈现自己。审核员不深入检查的过程，不再为审核做准备；之后，则不再做准备。暗区由此产生。
机制二 · 审核员适应熟悉的组织。第三次回来的审核员，带着先前的印象。这种印象有助于提升效率 · 他已经知道风险曾在哪里、哪些过程运作良好、该向谁提问。但效率的代价，是失去新鲜视角。先前假设未指向的地方，就不会得到细致审视。
机制三 · 双方都感到舒适的证据。当客户信任审核员，审核员也信任客户时，对话变得友好，不再具有对抗性。一方少提尖锐问题 · 另一方少提供令人不适的信息。审核结束时发现寥寥，皆大欢喜。管理体系没有受到评估 · 只是得到了确认。
一宗迫使我们重新提问的案例
日本交通主管部门记录了 Daihatsu 在产和停产车型型式认证申请中的 142 项违规行为，并责令核查和纠正（MLIT，2023-2024）。这不是一个 ISO 认证周期。这宗案例值得关注，因为它揭示了一条更普遍的界限 · 先前的评估不能代替对变化的审查，也不能将一次批准变成永久的真理。
后来发生的事件，不能证明先前的审核存在缺陷。但它要求还原当时的范围、样本和证据，以及相关事实是当时就已存在，还是后来才出现。当历史记录能够让我们不靠猜测就回答这一系列问题时，它才有价值。
打破周期后显现的四种模式
模式一 · 范围演变未被记录。组织扩大了运营、开设了办事处、增加了产品。管理体系却从未正式更新。认证范围不再与实际运营一致，而长期负责的审核员仍在审核他所熟悉的组织，而不是实际存在的组织。
模式二 · 关键过程外包却缺乏治理。组织逐步将体系中的关键任务委托给供应商，却没有正式建立控制措施。审核员认为控制措施依然存在，因为它们过去一直存在。
模式三 · 关键人员离职却未交接。设计体系的人离开了组织。体系靠惯性运行 · 已经没有人记得各项控制措施为何如此设置。当控制失效时，却找不到知道如何修复它的人。
模式四 · 轻微发现掩盖了重大问题。先前审核识别出一些轻微发现，且均按期关闭。关闭清单成了成熟度的证据。清单掩盖的，是深层的系统性模式；当它终于显现时，已构成严重不符合项。
这一悖论的算法版本
根据以往发现确定抽样优先级的模型，可能集中关注已经出过问题的地方，却忽略没有历史记录的区域。纠偏措施应在使用模型之前设计好 · 记录变量，为新假设保留一部分样本，并定期检查哪些总体从未被抽中。
无不符合项周期测试
当连续两个或更多周期未出现实质性不符合项时，采用以下四个具体阶段。
阶段一 · 审查实际范围。不仅审查证书上声明的范围 · 还要通过证据（账单、合同、人员名册、办事处、产品）确认实际运营，并严格比较二者。
阶段二 · 访谈新员工。对近两年入职、处于通常受审过程之外的员工进行保密访谈。用一线语言提出三个问题 · «你入职后发生了什么变化，什么让你意外，什么让你感到不适»。新员工的不适感，正是成熟体系倾向于视为常态的信息。
阶段三 · 审查累积的轻微不符合项。对最近三个周期中已关闭的发现进行统计分析，寻找逐项关闭无法揭示的模式。轻微发现集中在同一领域，意味着存在尚未处理的系统性原因。
阶段四 · 审查未通报的结构性变化。所有权、管理层、关键供应商、底层技术、适用法规的变化。上述任何变化若未伴随体系的正式更新，都可能构成实质性发现。
如果四个阶段都没有带来新的情况，结果也完全可能是有效的。这项工作的质量，应根据设计、证据和声明的局限来判断，而不是以必须发现什么问题为标准。