RB/T 073-2021認證機構風險管理指南

ICS0312020

CCSA0.0.

中華人民共和國認證認可行業(yè)標準

RB/T073—2021

認證機構風險管理指南

Guidelinesforriskmanagementofcertificationbody

2021-11-04發(fā)布2022-01-01實施

國家認證認可監(jiān)督管理委員會發(fā)布

RB/T073—2021

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

風險管理原則

4……………2

戰(zhàn)略導向

4.1……………2

統(tǒng)籌融合

4.2……………3

業(yè)務協(xié)調

4.3……………3

全員參與

4.4……………3

風險管理框架

5……………3

方針與目標

5.1…………………………3

領導作用與承諾

5.2……………………3

框架設計

5.3……………4

實施

5.4…………………4

評價與改進

5.5…………………………5

風險管理過程

6……………5

概述

6.1…………………5

確定風險的范圍環(huán)境和準則

6.2、………………………6

風險評估

6.3……………7

風險應對

6.4……………8

溝通與咨詢

6.5…………………………9

監(jiān)督與檢查

6.6…………………………9

記錄

6.7…………………9

附錄資料性認證機構風險清單示例

A()………………11

附錄資料性認證機構風險分析及評價示例

B()………13

參考文獻

……………………15

RB/T073—2021

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)

GB/T1.1—2020《1:》

定起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由國家認證認可監(jiān)督管理委員會提出并歸口

。

本文件起草單位國家市場監(jiān)督管理總局認證認可技術研究中心中國標準標準化研究院中國合

:、、

格評定國家認可中心中國認證認可協(xié)會中國貿促會商業(yè)行業(yè)委員會中國人力資源開發(fā)研究會中標

、、、、

華信北京認證中心中國質量認證中心北京中醫(yī)藥大學中國海洋石油有限公司

()、、、。

本文件主要起草人李衛(wèi)華岳巖劉伯釗閆存巖王梅陸小偉吳大川黃煒魏敏周元元

:、、、、、、、、、、

吳海文王姣呂京范愛紅郭天慧汪環(huán)海

、、、、、。

Ⅰ

RB/T073—2021

引言

有效的風險管理可幫助認證機構決策者在面臨風險時做出正確選擇為認證機構創(chuàng)造并保護

,

價值

。

本文件提供了認證機構風險管理的通用指南不同認證機構開展風險管理實踐時可根據自身需

。,

求考慮風險管理框架的設計和實施的路徑通過風險識別分析評價及制定相應的應對措施確保其

,,、、,

風險管理活動的有效性

。

認證機構風險管理水平會受到人員能力及其認知水平等因素的顯著影響需要全員參與并明確責

,

任同時因風險本身的迭代性認證機構需對內外部環(huán)境的變化保持敏感并不斷改進風險管理

。,,、,

措施

。

Ⅱ

RB/T073—2021

認證機構風險管理指南

1范圍

本文件提供了認證機構實施風險管理的原則框架和過程

、。

本文件適用于各種類型和不同規(guī)模的認證機構為其開展風險管理提供指導

,。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

風險管理術語

GB/T23694

合格評定詞匯和通用原則

GB/T27000

合格評定產品過程和服務認證機構要求

GB/T27065、

3術語和定義

和界定的以及下列術語和定義適用于本文件為了便于

GB/T23694、GB/T27000GB/T27065。

使用以下重復列出了和中的某些術語和定義

,GB/T23694、GB/T27000GB/T27065。

31

.

風險risk

不確定性對目標的影響

。

注1影響是指偏離預期可以是正面的和或負面的

:,/。

注2目標可以是不同方面如財務健康與安全環(huán)境等和層面如戰(zhàn)略組織項目產品和過程等的目標

:(、、)(、、)。

注3通常用潛在事件后果或者兩者的組合來區(qū)分風險

:、