認證機構(gòu)遠程審核指南 編制說明

《認證機構(gòu)遠程審核指南》編制說明根據(jù)《國家標準化管理委員會關(guān)于下達2023年第二批推薦性國家標準計劃及相關(guān)標準外文版計劃的通知》（國標委發(fā)〔2023〕列入2023年國家標準制定計劃，項目編號：20230796-T-起草單位為中國認證認可協(xié)會和廣州賽寶認證中心服務(wù)有限公司。中國認證認可協(xié)會于2023年8月24日發(fā)出《全國認證認可標準化技術(shù)委員會關(guān)于公開征集<認證機構(gòu)遠程審核指南>國家標準定面向社會公開征集該國家標準制定項目的起草單位和起草專家。經(jīng)過認真的考察遴選，全國認證認可標準化技術(shù)委員會于2023年11月25日正式發(fā)文確定了該標準的起草組成員名單。起草組由來自中國認證認可協(xié)會、廣州賽寶認證中心服務(wù)有限公司、中國合格評定國家認可中心、中國質(zhì)量認證中心等42個單位的47名專家組成。該標準由全國認證認可標準化技術(shù)委員會（SAC/TC261）提出在某些突發(fā)事件，包括但不限于公共衛(wèi)生事件、出行限制、自然災(zāi)害及其他限制性等情況發(fā)生時現(xiàn)場審核活動受到影響難以繼續(xù)開展；而同時，新一代信息技術(shù)的飛速發(fā)展使得通過遠程方式實現(xiàn)審核取證從而完成各項認證審核活動變得更加便利。遠程審核具有提高審核便利性，降低認證機構(gòu)和受審核方運營成本、減輕審核員勞動壓力、提升審核效率等多種優(yōu)勢，在全球范圍內(nèi)得到了廣泛使用和發(fā)展。但由于各認證機構(gòu)對于遠程審核的要求不同、實施方法各異、風險識別和控制能力差異很大，給認證審核活動的有效實施和保證審核質(zhì)量帶來了巨大的潛在風險。為此，中國認證認可協(xié)會于2020年組織賽寶等全國近40家單位起草發(fā)布了團體標準T/CCAA36-2020《認證機構(gòu)遠程審核指南》。標準的發(fā)布和實施，對有效實施遠程審核活動和提升審核質(zhì)量提供了技術(shù)指導(dǎo)。2022年，為及時跟進行業(yè)最新發(fā)展，吸收國內(nèi)外最新技術(shù)成果和實踐經(jīng)驗，保持該項團體標準的先進性和適用性，中國認證認可協(xié)會又牽頭組成標準修訂小組，在公開征集各機構(gòu)實施情況意見和修訂建議的基礎(chǔ)上對標準進行了修訂?！墩J證機構(gòu)遠程審核指南》團體標準的發(fā)布和應(yīng)用，對認證機構(gòu)有效應(yīng)對遠程審核風險和提升審核有效性發(fā)揮了重要作用，得到了監(jiān)管機構(gòu)、認證機構(gòu)和受審核方等認證活動相關(guān)方的充分肯定，具備了升級為國家標準的堅實基礎(chǔ)。(三)主要工作過程該標準是在T/CCAA36-2022《認證機構(gòu)遠程審核指南》的基礎(chǔ)上制定的，主要給出了認證機構(gòu)在充分的風險識別基礎(chǔ)上對遠程審核活動各階段的控制要求。制定該標準的具體過程如下：2023年2月，由中國認證認可協(xié)會組織行業(yè)相關(guān)單位形成國家標準草案和項目建議書，通過SAC/TC261秘書處正式申報立項。2023年8月，該標準被列入國家標準委2023年國家標準制修訂計劃，項目編號：20230796-T-469，項目名稱為《認證機構(gòu)遠程2.起草階段2023年11月，全國認證認可標準化技術(shù)委員會（SAC/TC261）通過公共征集和選拔方式正式成立標準起草組。2023年12月，形成標準征求意見稿（初稿）。2024年2月，開展征求意見稿（初稿）組內(nèi)評審和討論。2024年3月，根據(jù)組內(nèi)意見進行修改。(四)主要參加單位和工作組成員及其所作的工作該標準由中國認證認可協(xié)會和廣州賽寶認證中心作為項目承擔單位負責標準的制訂工作。主要起草單位和人員包括：廣州賽寶認證中心服務(wù)有限公司：王索、鄭丹丹；中國質(zhì)量認證中心：王瑜；上海質(zhì)量體系審核中心：應(yīng)曉云；中國船級社質(zhì)量認證有限公司：劉琦；通標標準技術(shù)服務(wù)有限公司：于文濤；北京五洲恒通認證有限公司：曲麗；北京軍友誠信檢測認證有限公司：鄭燕；英標管理體系認證（北京）有限公司：潘蓉、張樂；挪亞檢測認證集團有限公司：楊萬霞；深圳市騰訊計算機系統(tǒng)有限公司：劉震宇；騰訊云計算（北京）有限責任公司：王永霞；北京艾爾維質(zhì)量認證中心：鄧美飛；中標華信（北京）認證中心有限公司：劉伯釗；長城（天津）質(zhì)量保證中心有限公司：李辰暄；北京大陸航星質(zhì)量認證中心股份有限公司：柯章勇；北京三星九千認證中心有限公司：孫竹君；北京中經(jīng)科環(huán)質(zhì)量認證有限公司：陳健；北京泰瑞特質(zhì)量認證有限責任公司：董曉燕；北京聯(lián)合智業(yè)認證有限公司：宋彬；應(yīng)急管理部消防產(chǎn)品合格評定中心：馮夢；中標合信（北京）認證有限公司：鄭深；山東世通國家認證有限公司：李海濤；中國建筑標準設(shè)計研究院有限公司：張大偉；湖北光谷標準創(chuàng)新科技有有限公司：周俊峰；中國計量科學研究院：劉子龍；北京華電萬方管理體系認證中心：邊曉鷗；北京東方縱橫認證中心有限公司：周陶陶；安徽省質(zhì)量和標準化研究院：駱輝。各參與單位所做的工作：中國認證認可協(xié)會和廣州賽寶認證中心服務(wù)有限公司負責標準整體框架制定及其全文的起草，輸出國家標準草案稿等工作，其他參與起草組單位成員對國家標準內(nèi)容編制、內(nèi)容表述等與國際標準對比分析研討等工作。二、編制原則和主要內(nèi)容機構(gòu)實踐、信息和通信技術(shù)（ICT）的進步，以更好地指導(dǎo)認證機構(gòu)管理遠程審核風險和機遇為目標，幫助認證機構(gòu)在應(yīng)用遠程審核方式時能更有效地實現(xiàn)審核的目的和預(yù)期結(jié)果。同時，根據(jù)認證客戶對遠程審核的顧慮和擔心，強化對遠程審核過程中的信息安全的考慮和指導(dǎo)。本標準充分地考慮了ISO19011:2018、IAFMD4：2022等相關(guān)標準和文件的要求，同時深入研究了IAF有關(guān)遠程審核的FAQ，力求體現(xiàn)最新的文件精神。該標準共分為10個章節(jié)和4個附錄，具體名稱如下：第2章規(guī)范性引用文件第5章遠程審核方案的管理附錄A（資料性）采用遠程審核方式條件判斷示例附錄B（資料性）宜保留的與遠程審核活動相關(guān)的成文信息附錄C（資料性）遠程審核常用的信息和通信技術(shù)（ICT）附錄D（資料性）應(yīng)用ICT實施審核取證示2.主要技術(shù)說明該標準結(jié)合最新的遠程審核實踐和ICT技術(shù)發(fā)展，為規(guī)范和指導(dǎo)認證機構(gòu)開展遠程審核活動，管理遠程審核風險提供指南。標準在國際認可論壇（IAF）有關(guān)文件、國際標準化組織（ISO）19011—2021附錄A1“遠程審核方法”的補充，同時還進一步明確了GB/T27021.1—2017附錄A所述的認證過程中遠程審核相關(guān)人員的標準第1章至第3章給出了使用本文件的范圍、規(guī)范性引用文件以及術(shù)語和定義，第4章闡述了遠程審核原則，這些原則體現(xiàn)了本文件的核心關(guān)注點。第5章至第8章基于PDCA方法明確了遠程審核的全過程，為認證機構(gòu)通過建立管理體系來提高遠程審核的有效性提供了可選擇的途徑。附錄A給出了是否可采用遠程審核方式的條件判斷示例，附錄B列出了建議保留的與遠程審核活動相關(guān)的成出了應(yīng)用信息和通信技術(shù)實施審核取證示例。三、預(yù)期的經(jīng)濟效益和社會效益（1）為認證機構(gòu)開展遠程審核活動提供指導(dǎo)和幫助；審核風險，有效保證審核質(zhì)量；（3）進一步提升中國在認證認可相關(guān)標準制定方面的國際地位和影響力。該標準充分地考慮了ISO19011:2018、IAFMD4：2022等相關(guān)標準和文件的要求，同時深入研究了IAF有關(guān)遠程審核的FAQ，力求體現(xiàn)最新的文件精神。五、與法律、法規(guī)和相關(guān)標準的關(guān)系該標準的編寫符合GB/T1.1-2020和GB/T1.2-2020的編寫規(guī)定和國內(nèi)相關(guān)標準的規(guī)定。該標準為推薦