認證機構認可風險分級管理辦法

1、認證機構認可風險分級管理辦法（征求意見稿）中國合格評定國家認可委員會認證機構認可風險分級管理辦法1. 目的為了提高認可管理的有效性和效率， 降低認可風險， 促進認證機 構加強自律管理，CNAS特制定本管理辦法，對認證機構實施認可風 險分級管理。2. 依據(jù)GB/T27011-2006合格評定-認可機構通用要求CNAS-CC01 管理體系認證機構要求RC01認證機構認可規(guī)則RC04認證機構認可收費管理規(guī)則RC05多場所認證機構認可規(guī)則3. 適用范圍本管理辦法適用于在質量、 環(huán)境、職業(yè)健康安全和食品安全管理 體系四領域已經(jīng)獲得并持續(xù)保持 CNAS認可資格，且任一領域超過一 個認可周期的認證機構。4.

2、 定義認證機構認可風險分級管理 : 是出于認可機構自身風險管理的需 要，根據(jù)在各種渠道獲得的相關信息， 對已獲得認可的認證機構管理 體系運行的成熟度和有效性進行評價， 以此確定認證機構自律管理的 能力，并根據(jù)其能力程度劃分風險級別， 采取相應的管理方式和管理 措施。5. 風險分級評價原則信息來源5.1.1 評分標準使用的信息來自評審、信息通報等途徑，是認證機構 穩(wěn)定可靠的信息。5.1.2 對于認可風險程度高并對認可風險分級的結果有較大影響的其 它信息和評分標準中關鍵要素判定的信息將采取直接評價的方式。風險級別評價方式評價方式采用評分和直接評價兩種方式。 當兩種評價方式產(chǎn)生不 同的結果時優(yōu)先采用

3、直接評價的結果。5.2.1 評分是依據(jù)設定的評分標準進行評價。評分標準是從認可規(guī)范 要求中選取關鍵、 重要的內容而形成， 包括認可評審信息和認可管理 信息兩部分。對多領域的認證機構，先對分領域分別進行評價，再由 評審組長評價匯總，對同一要素在不同領域或同一領域的不同場合 / 方式（如辦公室評審、見證、分支機構）的評價結果按最低分計算分 值。5.2.2 直接評價是通過申訴、投訴、專項評審、行政監(jiān)督等其他渠道 獲取的信息和針對評分標準中關鍵要素判定的信息對認證機構進行 評價。5.2.3 CNAS 秘書處對評審組長的評分進行審核，可對評分結果進行 調整并實施直接評價，確定分級評價結果。動態(tài)管理每年按

4、機構的年度評審周期對評價結果更新一次。 當認證機構出 現(xiàn)重大問題，將及時采用直接評價法進行評價 , 根據(jù)評價結果即時調整風險級別。6. 級別劃分6.1 A 級機構：認證管理系統(tǒng)運作良好，自律行為積極主動，持續(xù)改 進工作效果明顯，認可風險低的機構 。A級機構的評價結果應高于85分（含85分）且無直接判斷項判 定的。B 級機構：認證管理系統(tǒng)運作正常，能采取自律行動但效果不明顯， 認可風險中等的機構 。B級機構的評價結果應在70-84分之間（含70分）。6.3 C 級機構：認證管理系統(tǒng)運作基本正常，但存在問題較多，認可風險高的機構。C級機構的評價結果低于69分或根據(jù)直接判斷項判定的。當出現(xiàn)以下情況直

5、接按 C級管理：1）對認證機構的申訴、投訴和專項檢查等信息查證發(fā)現(xiàn)重大問題， 經(jīng)評價認為認可風險高的；2）出現(xiàn)暫停的認證機構恢復資格后的第一年內的；3）受到相關行政處罰的；4）其他認可風險高，需要按 C級管理的。7. 管理措施根據(jù)認證機構所處的風險級別，CNAS分別采取信任管理、正常管理 和加強管理的措施。CNAS從監(jiān)督評審頻次、見證項目數(shù)量、抽樣量、現(xiàn)場評審人日數(shù)等方面體現(xiàn)認可風險分級管理的差別（具體措施見附件2）。根據(jù)獲取的重要信息可對任一級別機構實施專項檢查。CNAS各充分考慮認可風險分級的結果向有關行政管理部門提出管理建議。8. 其它本辦法實施程序另行規(guī)定。附件 1: 認可風險分級管理

6、評價標準附件 2：認證機構認可風險分級管理對應措施附件1:認可風險分級管理評價標準評分項目評分標準一、認可評審信息（88分）1、公正性（6分）公正性委員會各利益方代表合理，均衡，符合規(guī)范要求 （1） 公正性委員會每年對認證機構審核、認證和決定過程的公正 性進行了審查（1）所有參與認證活動的人員或委員會成員的公正性符合要求（1）實施審核的人員參與了認證決定直接評為C級已識別和分析了由認證活動引起的利益沖突的可能性并將 其形成文件（2）未對由認證活動引起的利益沖突的可能性進行充分分析不能評為A級評估了財務狀況和收入來源，并向公正性委員會證明其公正 性符合要求（1）2、風險管 理（4分）認證機構對其

7、可能引發(fā)的認證風險和新出現(xiàn)的、變化的風險進行了評估并對由此引發(fā)的責任作出充分安排 （2）不能提供證據(jù)證明其對可能引發(fā)的認證風險和新出現(xiàn)的、變化的風險進行了評估并對由此引發(fā)的責任作出充分評分項目評分標準安排的不能評為A級認證機構與客戶簽訂了具有法律效力的協(xié)議， 并建立了要求 獲證組織對其體系變更和發(fā)生重大責任事故的申報和處理 機制，并實施有效（2）獲證組織發(fā)生重大事故，認證機構未能及時采取措施，直接評為C級3、改進機 制（12分）內審和管理評審按要求實施，內容全面（2）內審能發(fā)現(xiàn)問題，問題描述準確（2）內審不符合糾正措施及時、有效（2）對認可評審中發(fā)現(xiàn)的問題，原因分析到位，糾正措施及時、有效的（

8、3）未能在規(guī)定時間內對認可評審中的不符合進行有效整改的,直接評為C級在前后兩次外部評審中，涉及相冋類型活動的一般不符合沒 有重復出現(xiàn)的（2）相冋類型活動的一般不符合連續(xù)出現(xiàn)兩次不能評為A級管理評審能制定系統(tǒng)的改進方案，且有相應的監(jiān)控機制（1） 管理評審報告內容空洞，對體系運行缺乏指導意義，不 能評為A級4、認證機 構能力分各領域配備人力資源與認證業(yè)務活動的規(guī)模相適應（2）評分項目評分標準析與評價 系統(tǒng)（18 分）對已認可和擬擴大的業(yè)務范圍的專業(yè)特點和風險進行了分 析與評估且結果合理（2）對法律法規(guī)、專業(yè)技術標準的變化重新進行了專業(yè)特點分析和風險評估且結果合理（2）審核員的初始能力評價由有能力的

9、評價者在對審核員審核 的見證中確定（2）'對認證人員的管理能力、專業(yè)能力、審核能力進行了評價、 監(jiān)視和考核且符合要求（3）定期對每位審核員的表現(xiàn)進行現(xiàn)場見證，現(xiàn)場見證的頻率安排合理，見證實施有效。（2）未對認證人員的管理能力、專業(yè)能力、審核能力進行有效評價、監(jiān)視和考核；未定期、合理安排審核員能力的現(xiàn) 場見證或不能有效實施不能評為 A級出現(xiàn)以下任一情況直接評為 C級：未對已開展的認證業(yè)務范圍進行初始能力分析的； CNAS在評審中發(fā)現(xiàn)審核人員專業(yè)能力存在嚴重不符合的；經(jīng)抽杳三人次的人員檔案出現(xiàn)評價結果證據(jù)缺乏，影響 到評價結果可信度的。建立了培訓需求分析機制，把人員監(jiān)視結果作為培訓需求的評

10、分項目評分標準輸入，制訂了適宜的培訓計劃且提供了充分、必要的培訓（2） 培訓的策劃和實施未依據(jù)需求分析，缺少針對性，不能 評為A級對認可業(yè)務范圍擴大或縮小進行了管理（1） 能力分析評價系統(tǒng)的信息全面，且及時更新（2）5、審核方案策劃（10分）審核方案的管理符合要求（2）無充分理由不進行 階段現(xiàn)場審核的不能評為A級審核項目的專業(yè)范圍界定準確，人日數(shù)計算合理 （2）經(jīng)查2個以上的審核項目，人日數(shù)偏低且沒有書面證據(jù) 說明減少人日數(shù)的理由直接評為 C級。專業(yè)范圍界定不準確，影響了審核有效性的直接評為C級。審核組專業(yè)能力的配備和認證項目相適應（2）建立了初次審核、監(jiān)督審核、再認證審核以及特殊審核的保 障

11、機制，并按要求實施（2）按照要求對獲證組織實施了授予、保持、縮小、擴大、暫停、 撤銷及轉換（2）認證證書的轉換未按認可準則要求進行的直接評為C級6、認證實施過程（22審核活動覆蓋的范圍（過程、要素、場所等）滿足要求（4）未對關鍵場所、關鍵過程實施審核，直接評為C級評分項目評分標準分）（包括現(xiàn) 場檔案審 查和見證 評審）無專業(yè)審核人員參加專業(yè)過程的審核，直接評為C級審核分工合理，能夠保障審核過程對專業(yè)能力的要求（2）確認組織已對法律法規(guī)要求的符合性作出了評價，并對存在 的不符合采取了糾正措施（4）組織在法律法規(guī)符合性方面存在嚴重問題但審核組未發(fā) 現(xiàn)或已發(fā)現(xiàn)但未予以合理處理的直接評為C級對受審核方

12、的守法證據(jù)獲取充分（2）審核結論和審核發(fā)現(xiàn)致（2）審核報告內容空洞，未能針對不同客戶的管理體系運行情況進行充分描述的不能評為 A級審核結論未基于審核發(fā)現(xiàn)，直接評為C級按時對不符合糾正措施進行了有效驗證（3）認證決定依據(jù)充分，結論適宜（2）未依據(jù)審核結論和相關信息作出認證決定直接評為C級認證范圍界定準確、描述適宜（3）認證范圍超出了審核范圍的直接評為C級7.對關鍵 場所和一 般場所的 管理（10 分）（包括對 關鍵場所制定了對關鍵場所、一般場所的系統(tǒng)管理文件，符合要求（1） 內審定期實施并覆蓋所有關鍵場所和般場所且符合認可 規(guī)范的要求。經(jīng)評價，不符合在所有相關場所進行了糾正。（1）評分項目評分標

13、準的現(xiàn)場評 審）總部對關鍵場所和一般場所的人員符合要求，對關鍵場所的業(yè)務范圍授權明確，管理符合要求。（2）審核管理和實施符合規(guī)定要求（2）關鍵場所和 般場所從事的活動與其授權相適應。(2)關鍵場所和一般場所從事的活動超出其授權范圍或不具備能力直接評為C級關鍵場所和一般場所能正確宣傳機構的認可領域和業(yè)務范圍&認可標 識和國際網(wǎng)站、公開文件等對外宣傳符合要求（1）互認標志認證證書信息完整，使用認可標識和國際互認標識符合要求的使用（3 分）（1）誤導或錯誤使用認可標識和國際互認標識直接評為C級使用互認標志前與CNAS簽訂了相關協(xié)議（1）9、申投訴有明確的受理申訴、投訴的途徑并對外公布（1）的

14、處理（3職責明確，能保證按程序及時有效處理申訴、 投訴,處理結分）果反饋及時（1）向認可評審組隱瞞相關申訴、投訴信息直接評為C級對申訴投訴處理結果有分析和持續(xù)改進的措施（1）二、認可管理信息（12分）評分項目評分標準1、認可費用（4分）按規(guī)定時間自覺交納認可費用（4）認證機構超出認可收費通知書中規(guī)定時間未付款的， 不能評為A級認證機構超出認可收費通知書中規(guī)定時間2個月仍未付款的，直接評為C級2、認證信息（4分）信息報送及時、準確且全面（4）認證機構在規(guī)定時間內未能及時報送認證信息的不能評 為A級3、見證項 目的選擇（4分）認證機構按照規(guī)定要求提供見證項目清單及見證項目（4）未按規(guī)定要求提供見證

15、項目和被見證人不能評為A級附件2:認證機構認可風險分級管理對應措施根據(jù)RC01認證機構認可規(guī)則/ISO17011合格評定-認可機 構通用要求，CNAS采取以下幾方面的措施對認證機構進行認可風險 分級管理。1. 評審周期A級認證機構現(xiàn)場監(jiān)督評審的時間間隔不應當超過 24個月；B級 認證機構現(xiàn)場監(jiān)督評審的時間間隔不應當超過 12個月；C級認證機 構現(xiàn)場監(jiān)督評審的時間間隔不應當超過 12個月，并增加專項評審。2. 監(jiān)督/ 復評的見證項目抽樣量2.1 A 級認證機構2.1.1 不要求每次監(jiān)督評審安排見證項目，但一個認可周期內見 證項目需覆蓋所有已認可的領域。2.1.2 復評時每個領域均需提供見證項目，

16、見證項目可選擇結合 審核項目實施見證。2.1.3 評審周期內的擴大業(yè)務范圍見證項目可代替監(jiān)督 / 復評的 見證項目。2.1.4 見證項目可僅選擇第二階段實施見證。B 級認證機構按照RC-01文件中規(guī)定的要求執(zhí)行。2.3 C 級認證機構2.3.1 監(jiān)督和復評時見證每個領域的項目，見證項目數(shù)不少于認 可領域數(shù)，對于初次審核項目必須進行兩階段見證。2.3.2 擴大業(yè)務范圍項目不可替代年度監(jiān)督和復評見證項目。2.3.3 每年增加不定期抽取 1-2 個審核項目實施見證。3. 關鍵場所抽樣量3.1 A 級認證機構：按 CNAS-RC05 多場所認證機構認可規(guī)則 表格規(guī)定的抽樣量降低 10%-30%執(zhí)行，在一個認可周期內覆蓋全部關 鍵場所。B級認證機構：按CNAS-RC05多場所認證機構認可規(guī)則表格 規(guī)定的抽樣量執(zhí)行。3.3 C級認證機構：按CNAS-RCO多場所認證機構認可規(guī)則表格規(guī)定的抽樣量增加 10-30%