cnas-cc管理體系認(rèn)證機(jī)構(gòu)要求

前 引 范 規(guī)范性文 術(shù)語(yǔ)和定 原 總 公正 能 責(zé) 公開(kāi) 對(duì)的回 通用要 法律與合同事 公正性的管 責(zé)任和財(cái) 結(jié)構(gòu)要 公正性的.............................................................................................資源要 人員記 外 信息要 可公開(kāi)獲取的信 認(rèn)證文 獲證客 .......................................................................................................................16 過(guò)程要 通用要 初次審核與認(rèn) 監(jiān)督活 再認(rèn) 特殊審 申 .......................................................................................................................29 可選方 附錄A(規(guī)范性附錄)所要求的知識(shí)和技 附錄B(資料性附錄)可能的評(píng)價(jià)方 附錄C(資料性附錄)能力確定和保持過(guò)程的示 附錄D(資料性附錄)期望的個(gè)人行 附錄E(資料性附錄)第審核和認(rèn)證過(guò) 附錄F(資料性附錄)審核方案、范圍和計(jì)劃的考慮事 參考文 為了便于使用，本文件對(duì)ISO/IEC17021:2011用“獲證客戶”替代4.1.2b）中“管理體系獲得認(rèn)證的組織”（theorganizationswhosemanagementsystemsarecertifiedwhosemanagementsystemsarecertifiedmanagementsystemiscertified)。1）刪除將GB/T19011-2003（ISO19011:2002idt）作為要求內(nèi)容的第3章增加了“第認(rèn)證機(jī)構(gòu)”等6項(xiàng)術(shù)語(yǔ)和定義將6.2.2條中“…并由認(rèn)證機(jī)構(gòu)最高管理層批準(zhǔn)，…”，修正為“ 方針一致、用以管理其活動(dòng)相關(guān)方面的體系提供保證的法。a）符合規(guī)定要求 能夠自始至終實(shí)現(xiàn)其的方針和目標(biāo)；c）本文件包含GB/T27021-2007（ISO/IEC17021:2006IDT）的文本，但刪除了其中對(duì)GB/T19011-2003(ISO19011:2002IDT)的相關(guān)，增加了對(duì)第認(rèn)證審核管理體系認(rèn)證機(jī)構(gòu)要求范”注2：認(rèn)證機(jī)構(gòu)可以是非的或的（具有或不具有法定權(quán)力）。規(guī)范性文本適用。凡是不注日期的，所文件的版本（包括任何修改單）適用。GB/T19000-2008《質(zhì)量管理體系——基礎(chǔ)和術(shù)語(yǔ)》（ISO9000:2005IDT）術(shù)語(yǔ)和定義GB/T19000和GB/T27000中給出的術(shù)語(yǔ)和定義以及下列術(shù)語(yǔ)和定義適用于本獲證客 certified公正 管理體系咨詢managementsystem——第認(rèn)證審核third-partycertification客 審核 能 向 觀察 技術(shù)領(lǐng)域technical原總（但不限于認(rèn)證機(jī)構(gòu)獲證客戶非組織消費(fèi)者和其他公性對(duì)的回應(yīng)公正性賴，而不去尋找審核。脅迫的：此類源于個(gè)人或機(jī)構(gòu)察覺(jué)受到公然或暗中的強(qiáng)迫，如能責(zé)認(rèn)證機(jī)構(gòu)有責(zé)任對(duì)足夠的客觀進(jìn)行評(píng)價(jià)，并在此基礎(chǔ)上做出認(rèn)證決定。公開(kāi)性性對(duì)的回應(yīng)戶和其他認(rèn)證使用方的重要。對(duì)進(jìn)行適當(dāng)處理將對(duì)認(rèn)證活動(dòng)的信任。（包括對(duì)的回應(yīng)）等原則之間取得適當(dāng)?shù)钠胶馔ㄓ靡膳c合同事宜認(rèn)證協(xié)議認(rèn)證決定的責(zé)任公正性的管理利益加以管理，并確保其管理體系認(rèn)證活動(dòng)的客觀性。認(rèn)證機(jī)構(gòu)應(yīng)識(shí)別和分析由認(rèn)證活動(dòng)引起的利益的可能性并將其形成文件，包括認(rèn)機(jī)構(gòu)的各關(guān)系引起的可性。有關(guān)系一定都會(huì)起利益。類形成文件，并能予以證實(shí)。6.2所指的應(yīng)能獲得這方面的信息。所作的證實(shí)應(yīng)包括所有已識(shí)別的潛在利益來(lái)源，無(wú)論其產(chǎn)生于認(rèn)證機(jī)構(gòu)內(nèi)部還是其他個(gè)人、如果與認(rèn)證機(jī)構(gòu)之間的關(guān)系對(duì)認(rèn)證機(jī)構(gòu)的公正性構(gòu)成了不可接受的認(rèn)證機(jī)構(gòu)不應(yīng)將審核外包給管理體系，因?yàn)檫@一做法將對(duì)認(rèn)證機(jī)構(gòu)認(rèn)證機(jī)構(gòu)活動(dòng)的或報(bào)價(jià)不應(yīng)與管理體系的活動(dòng)有聯(lián)系。如果任責(zé)任和財(cái)力認(rèn)證機(jī)構(gòu)應(yīng)能證明已對(duì)認(rèn)證活動(dòng)的風(fēng)險(xiǎn)進(jìn)行了評(píng)估，并對(duì)各個(gè)活動(dòng)領(lǐng)域認(rèn)證機(jī)構(gòu)應(yīng)評(píng)估其財(cái)務(wù)狀況和收入來(lái)源，并向6.2所指的證明其公正性結(jié)構(gòu)要組織結(jié)構(gòu)和最高管理層認(rèn)證機(jī)構(gòu)應(yīng)確定對(duì)下列各項(xiàng)具有全部權(quán)力和責(zé)任的最高管理層（、小審核與認(rèn)證的實(shí)施和對(duì)的回應(yīng)認(rèn)證決在需要時(shí)，或個(gè)人代表最高管理層開(kāi)展規(guī)定的活動(dòng)合同安公正性的：對(duì)影響認(rèn)證可信度的事宜（包括公開(kāi)性和公眾認(rèn)識(shí)）提出建議；至少每年對(duì)認(rèn)證機(jī)構(gòu)審核、認(rèn)證和決定過(guò)程的公正性進(jìn)行一次并由認(rèn)證機(jī)構(gòu)最高管理層，以確保：獲取所有必要的信息，使其能夠履行自己的職能（見(jiàn)5.2.2和如果認(rèn)證機(jī)構(gòu)最高管理層不尊重的建議，應(yīng)采取獨(dú)立措資源要管理層和人員的能總體考慮能力準(zhǔn)則的確定例如ISO/TS22003（食品安全管理體系），這些附加的特定能力準(zhǔn)則應(yīng)得到應(yīng)用。——對(duì)于質(zhì)量管理體系標(biāo)準(zhǔn)，術(shù)語(yǔ)“技術(shù)領(lǐng)域”與滿足顧客對(duì)組織的產(chǎn)品和服務(wù)——對(duì)于環(huán)境管理體系標(biāo)準(zhǔn)，術(shù)語(yǔ)“技術(shù)領(lǐng)域”與影響空氣、水、土壤、自然資——對(duì)于供應(yīng)鏈安全管理體系標(biāo)準(zhǔn)，術(shù)語(yǔ)“技術(shù)領(lǐng)域”與供應(yīng)的安全風(fēng)險(xiǎn)涉及的過(guò)程有關(guān)，例如、倉(cāng)儲(chǔ)和信息?！獙?duì)于管理體系標(biāo)準(zhǔn)，術(shù)語(yǔ)“技術(shù)領(lǐng)域”尤其與選擇充分且適當(dāng)?shù)谋Ｗo(hù)信息資產(chǎn)的安全控制措施所涉及的技術(shù)與實(shí)踐、信息和通信技評(píng)價(jià)過(guò)程其他考慮參與認(rèn)證活動(dòng)的人注：為特定審核組指派審核員和技術(shù)專家的要求見(jiàn)9.1.3做出授予、保持、更新、擴(kuò)大、縮小、暫?；虺蜂N認(rèn)證等決定的小組或個(gè)人外部審核員和外部技術(shù)專家的使用認(rèn)證機(jī)構(gòu)應(yīng)要求外部審核員和外部技術(shù)專家通過(guò)協(xié)議承諾其遵守認(rèn)證機(jī)構(gòu)用政策程。該議含有于及立商業(yè)其利益條，并求外部審核員和外部技術(shù)專家向認(rèn)證機(jī)構(gòu)說(shuō)明現(xiàn)在或以前與可能派其審核的組織的關(guān)系。人員記錄外認(rèn)證機(jī)構(gòu)應(yīng)說(shuō)明可以進(jìn)行外包（即向另分包，由其代表認(rèn)證機(jī)構(gòu)提資格和監(jiān)視，且應(yīng)確保其審核員和技術(shù)專家的能力記錄得到保持。信息要可公開(kāi)獲取的信息認(rèn)證文件授予、擴(kuò)大或更新認(rèn)證的日期；認(rèn)證用標(biāo)準(zhǔn)和（或）獲證客戶認(rèn)證機(jī)構(gòu)應(yīng)以其選擇的任何方式保持有效認(rèn)證的，并使其可公開(kāi)獲取，或在有請(qǐng)求時(shí)提供該。該應(yīng)至少說(shuō)明每個(gè)獲證客戶的名稱、相關(guān)的規(guī)范性文件、注：該認(rèn)證資格的和標(biāo)志的使認(rèn)證機(jī)構(gòu)對(duì)其獲證客戶使用的任何標(biāo)志應(yīng)有管理政策。該政策應(yīng)確?？勺ⅲ篏B/T27030—2006提供了對(duì)使用第標(biāo)志的要求認(rèn)證機(jī)構(gòu)不應(yīng)允許其標(biāo)志被用于檢測(cè)、校準(zhǔn)或檢查的報(bào)告，這里將此不以或不允許以誤導(dǎo)性方式使用認(rèn)證文件或其在認(rèn)證范圍被縮小時(shí)，修改所有的材料在法律上具有強(qiáng)制實(shí)施力的協(xié)議上述政策和安排。除本文件有要求外，關(guān)于特定客戶或個(gè)人的信息，其同意，不應(yīng)向從其他來(lái)源（如人、機(jī)構(gòu)）獲得的關(guān)于客戶的信息應(yīng)根據(jù)認(rèn)證機(jī)構(gòu)的政策按信息處理。認(rèn)證機(jī)構(gòu)的人員，包括代表認(rèn)證機(jī)構(gòu)工作的任何成員、合同方、外部認(rèn)證機(jī)構(gòu)向其他機(jī)構(gòu)（如認(rèn)可機(jī)構(gòu)、建立在評(píng)審基礎(chǔ)上的協(xié)議）公認(rèn)證機(jī)構(gòu)與其客戶間的信息交認(rèn)證過(guò)程和要求的信息認(rèn)證機(jī)構(gòu)的變更通知客戶的變更通知法律地位、經(jīng)營(yíng)狀況、組織狀態(tài)或所組織和管理層（如關(guān)鍵的管理、決策或技術(shù)人員獲證管理體系覆蓋的運(yùn)作范圍；過(guò)程要通用要求審核方案審核計(jì)劃審核活動(dòng)的日程安排和實(shí)施達(dá)成一致提供依據(jù)。審核計(jì)劃應(yīng)基于認(rèn)證機(jī)構(gòu)的文件要求。評(píng)價(jià)管理體系確?？蛻艚M織滿足適用的法律、及合同要求的能力；注審核計(jì)劃應(yīng)與審核目的和范圍相適應(yīng)。審核計(jì)劃至少應(yīng)包括或?qū)徍四繉徍藴?zhǔn)擬實(shí)施現(xiàn)場(chǎng)審核活動(dòng)（適用時(shí)，包括對(duì)臨時(shí)場(chǎng)所的）的日期和場(chǎng)所審核組成員及與審核組的人員的角色和職責(zé)選擇和指派審核組是否是結(jié)合、或聯(lián)合審核認(rèn)證要求（包括任何適用的法律、或合同要求語(yǔ)言和文確定審核時(shí)間技術(shù)和環(huán)境場(chǎng)所的數(shù)量和對(duì)多場(chǎng)所的考慮；是否是結(jié)合審核、聯(lián)合審核或?qū)徍嗽谝褳樘囟ǖ恼J(rèn)證方案確定了特定的準(zhǔn)則時(shí)，例如ISO/TS22003或ISO/IEC多場(chǎng)所的抽樣審核組任務(wù)的溝通審核組成員信息的通報(bào)技術(shù)專家的任命表示，并在有效時(shí)使認(rèn)證機(jī)構(gòu)能夠重組審核組。審核計(jì)劃的溝通實(shí)施現(xiàn)場(chǎng)審核確認(rèn)審核組與客戶之間的正式溝通確認(rèn)與有關(guān)的事宜確認(rèn)可得到向?qū)Ш陀^察員及其角色和說(shuō)明可能提前終止審核的條件；成為審核。面談審核發(fā)現(xiàn)應(yīng)簡(jiǎn)述符合性，詳細(xì)描述不符合以及為其提供支持的審核，可以識(shí)別和記錄改進(jìn)機(jī)會(huì)，除非某一管理體系認(rèn)證方案的要求這樣注：與9.1.15.b）意見(jiàn)，未解決的點(diǎn)應(yīng)予以記錄。對(duì)照審核目的審核發(fā)現(xiàn)和審核中收集的任何其他適用的信息確定任何必要的活動(dòng)向客戶說(shuō)明所收集的審核基于對(duì)信息的抽樣，因而會(huì)有一定的不確定性認(rèn)證機(jī)構(gòu)處理不符合（包括與客戶認(rèn)證狀態(tài)有關(guān)的任何結(jié)果）的過(guò)程；認(rèn)證說(shuō)明處理過(guò)程和申訴過(guò)程審核報(bào)告認(rèn)證機(jī)構(gòu)應(yīng)為每次審核提供報(bào)告。審核組可以識(shí)別改進(jìn)機(jī)會(huì)，但不應(yīng)括或下列內(nèi)容：客戶審核的類型（例如初次、監(jiān)督或再認(rèn)證審核審核準(zhǔn)審核目注明審核組長(zhǎng)、審核組成員及任何與審核組的人員（現(xiàn)場(chǎng)或非現(xiàn)場(chǎng)）與審核類型的要求一致的審核、審核發(fā)現(xiàn)和審核結(jié)論已識(shí)別出的任何未解決的問(wèn)題。不符合的原因分析糾正和糾正措施的有效性補(bǔ)充審核認(rèn)證決定作出決定前的行動(dòng)初次審核與認(rèn)證申申請(qǐng)組織采用的所有影響符合性的外程的信息申請(qǐng)?jiān)u審他影響認(rèn)證活動(dòng)的因素（語(yǔ)言、安全條件、對(duì)公正性的等）；結(jié)果認(rèn)證申請(qǐng)時(shí)，應(yīng)記錄申請(qǐng)的原因并使客戶清楚的原因。初次認(rèn)證審核與適用的管理體系標(biāo)準(zhǔn)或其他規(guī)范性文件的所有要求的符合情況及客戶的管理體系和績(jī)效中與遵律有關(guān)的方面初次認(rèn)證的審核結(jié)論授予初次認(rèn)證所需的信息審核報(bào)對(duì)提供給認(rèn)證機(jī)構(gòu)用于申請(qǐng)?jiān)u審（見(jiàn)9.2.2）監(jiān)督活動(dòng)總 獲證客戶對(duì)其運(yùn)作的說(shuō)明（如宣傳材料、網(wǎng)頁(yè)要求獲證客戶提供文件和記錄（紙質(zhì)或電子介質(zhì)其他監(jiān)視獲證客戶績(jī)效的方法。監(jiān)督審核督審核方案至少應(yīng)包括對(duì)以下方面的：的處任何變標(biāo)志的使用和（或）任何其他對(duì)認(rèn)證資格的保持認(rèn)證審核組長(zhǎng)向認(rèn)證機(jī)構(gòu)報(bào)告需由具備適宜能力（見(jiàn)7.2.9）且未實(shí)施該審核的人再認(rèn)證再認(rèn)證審核的策劃再認(rèn)證審核授予再認(rèn)證所需的信息方的，做出是否更新認(rèn)證的決定。特殊審核擴(kuò)大認(rèn)證范圍提前較短時(shí)間通知的審核認(rèn)證機(jī)構(gòu)為（見(jiàn)9.8）、對(duì)變更（見(jiàn)8.6.3）做出回應(yīng)或?qū)Ρ粫和５目停ㄒ?jiàn)9.6）進(jìn)行追蹤，可能需要在提前較短時(shí)間通知獲證客戶后對(duì)其進(jìn)行審核。此時(shí)：暫停、撤銷或縮小認(rèn)證范圍認(rèn)證機(jī)構(gòu)應(yīng)與獲證客戶就撤銷認(rèn)證時(shí)的要求[見(jiàn)8.4.3d)]做出具有強(qiáng)制實(shí)施力的安排，以確保獲證客戶接到撤銷認(rèn)證時(shí)，立即停止使用任何認(rèn)證資格的申 和記錄申訴，包括為解決申訴而采取的措施認(rèn)證機(jī)構(gòu)在收到時(shí)，應(yīng)確認(rèn)是否與其負(fù)責(zé)的認(rèn)證活動(dòng)有關(guān)，并在經(jīng)認(rèn)證機(jī)構(gòu)應(yīng)有受理和評(píng)價(jià)并對(duì)之做出決定的形成文件的過(guò)程。該過(guò)程涉 受理、確認(rèn)和的過(guò)程，以及決定采取何種措施以回應(yīng)的過(guò)程 和記錄，包括為回應(yīng)而采取的措施 注：ISO10002為的處理提供了指南申請(qǐng)組織和客戶的記錄認(rèn)證協(xié)確定審核時(shí)間的理由（見(jiàn)適用時(shí)，的審議和決定建立認(rèn)證的可信度所需的相關(guān)記錄，如審核員和技術(shù)專家能力的認(rèn)證機(jī)構(gòu)的管理體系要求可選方式與GB/T19001一致的管理體系要求（見(jiàn)通用的管理體系要求（見(jiàn)10.3）方式一：與GB/T19001一致的管理體系要求總認(rèn)證機(jī)構(gòu)應(yīng)按照GB/T19001的要求，建立和保持一個(gè)能夠支撐并證實(shí)其始終滿范為應(yīng)用GB/T19001的要求，認(rèn)證機(jī)構(gòu)管理體系的范圍應(yīng)包括認(rèn)證服務(wù)的設(shè)計(jì)和以顧客為關(guān)注焦點(diǎn)為應(yīng)用GB/T19001的要求，認(rèn)證機(jī)構(gòu)在建立管理體系時(shí)應(yīng)考慮認(rèn)證的可信性，而且不僅應(yīng)關(guān)注客戶需求，還應(yīng)關(guān)注依賴其審核與認(rèn)證服務(wù)的所有各方（如4.1.2所管理評(píng)審為應(yīng)用GB/T19001的要求，認(rèn)證機(jī)構(gòu)應(yīng)將認(rèn)證活動(dòng)使用方相關(guān)申訴和的信方式二：通用的管理體系要求總管理體系手冊(cè)文件控制確保文件保持清晰并易于識(shí)別；使用或類型介質(zhì)。記錄控制記錄的查閱應(yīng)與安排相一致。注 獲證客戶記錄的要求見(jiàn)9.9管理評(píng)審公正性的的反饋申訴和資源需內(nèi)部審核注：GB/T19011將審核結(jié)果告知受審核區(qū)域的員糾正措施識(shí)別不符合（例如通過(guò)和內(nèi)部審核糾正不符預(yù)防措施評(píng)審采取的預(yù)防措施的有效性。附錄A(規(guī)范性附錄

所要求的知識(shí)和技能√√√√√√√√√√√√√√√√√√√√√√附錄B(資料性附錄

可能的評(píng)價(jià)方法重要說(shuō)明——本附錄為資料性附錄，無(wú)意用作要求概的用處和局限性。不太可能只用其中任何法就能確認(rèn)能力。下列方法（B.2到B.6）可以提供知識(shí)和技能的有用信息；這些方法如被設(shè)計(jì)成記錄意見(jiàn)反饋面觀考筆試可為知識(shí)以及技能（后者取決于方法）提供良好的文件化 附錄附錄C(資料性附錄能力確定和保持過(guò)程的示重要說(shuō)明——本附錄為資料性附錄，無(wú)意用作要求是否否是滿意嗎是否否是滿意嗎否是是否否是否是建立發(fā)展方否是否是是否建立培訓(xùn)方定 能具備能知技經(jīng)員或技術(shù)專引（如果必要附錄附錄D(資料性附錄期望的個(gè)人行為重要說(shuō)明——本附錄為資料性附錄，無(wú)意用作要求有道德，即