管理体系认证机构要求
CNAS-CC1
0管理
系体证认机构求
Requi要emertn fsrobodies porivdign uait add ncreitifctiaonof m naagmeet syntems
s中
合格评定国国家可委认会
2015 员 年7 月0 15 日发 布025 年 112 月 1 日6实
施
NAS-CC0C1:021
第 5 页2 共4 6页
目
次
目次
........................................................................................................................2 言 .前.......................................................................................................................4 引言 ........................................................................................................................ 51 23 4.4 14. 243 ..44 .4 4.6 54. 4.875 5.1 5 .25.3 661.6 .27 7 .1 7.2 .7 374 ..758 8.18 .28 .38 . 范4 .围................................................................................................................ . 规范性6用文引件 ................................................................................................ 6 术.语定和义. ...................................................................................................... 6 .原则 .................................................................................................................. 8总 则................................................................................................................ 8公正 性..... ....................................................................................................... 能9力................................................................................................................ 9责任. ............................................................................................................. 10公 性 .开........................................................................................................ .1 保密性 ..0....................................................................................................... 1.0 对投的回应诉 ...............................................................................................1 0基于风险的方法. .......................................................................................... 1.0 通用要 求.........................................................................................................11 法 与律同合事 ...宜......................................................................................... 11 正公的管理 性...............................................................................................11 责 任财力和... ............................................................................................... .1 3结构要求 ......................................................................................................... 3 1组结织构最和管理高 层.................................................................................1 运行3制控. ....................................................
.................................................1 3 源资要 求........................................................................................................ 1. 4人员力能 ......................................................................................................14 参与 证认动活人的员.....................................................................................15 部审核外和外部员技专术的家使用. ............................................................. .1 人6记员 录......................................................................................................16 外包............................................................................................................. .6 1信息要 ...求..................................................................................................... 16 .开信公息 ......................................................................................................1 6认 文证件.. .................................................................................................... 17 证资格认引的和标用志使用的 ......................................................................1 保7.密............................................................................................................ 1.820
51年 21 月16 日实
施
205 1年 7 0月15 日 发
C布AS-NCC012:10
5第
页 3 共6 页
48
5 .99.1 92 9..39 .4 .599. 6 97 9..89.9 0 110.1 10.2 0.13
认机证与构其客户的信间息换交.. .................................................................19 程要过 .....求.................................................................................................... 2 认证前的0活动.. .............................................................................................20 策划审 .....核................................................................................................ .2 2初认次证. .....................................................................................................24 实施审 核...... ................................................................................................ 26 证决定 认......................................................................................................2 保9认持证.. .................................................................................................... 0 申3诉............................................................................................................. .33 诉.投............................................................................................................ 33 客户的.记录 .................................................................................................. 3. 4认机构的管证理体要求系 ..............................................................................35 可方选 .式...........................................
........................................................35 方 式A 通:用管理体的系要..求...................................................................3 5方 式B: 与BG/ 1900T 一致1管的体系要求理. .......................................... 3.7
附录
A (规范附性录所要)的知识求技能和. ............................................................3 8 录 附 (资料B性附)录能可的价方评法.................................................................... .41附 C录 资料性附录()力确定和保持过程能示例的. ................................................ 43 .附录 D (资料附性)录望的个人行为期. .................................................................. .44 录 E (附料资性录附审核和认证)程过.................................................................... 45 参.文献 .考............................................................................................................. .4
6025 年107 月 1 日 发5
布2
10 5 1年2 月16 实日施
CASNC-01C2:01
5第
4页共 4 6页
前
言
本文件等采用国同标准IS际/OIEC 702111:2-15《合格0定 管理体系评核审与 认机构的要证 第求部1分要求》:。本文是件NCS对A管理系认证机体构基的本可 准认则并,其与他适的CNA用S用专认准可以及则可方认案的应部相分共同构对特定成 管体系理认机证构认的准则。 可了便于使用,为本件文对IS/IOEC 172101:2-051用采化中转做下了列编性修辑 改 1: ) “获用证客户” 代 替41.. b)2中 “ 理管体系得获认证组织” (t的h oegraniztaino shosw maneaegenmtsy setms ra eectrfiid)e; 2) 用 “证获户” 替代 5.2客.3注 2 中“理管系获得体证认组织”的 (ograinzaions whtosema ngaemntesy setsm arecer ifitd)e ; 3)用 “本文 ” 件替 “ISO代IEC 170/2 1的部分” (t本ish prat o ISf/OEC I70211 ;) )4在 文本相件应款注条了明 SIOIE/C S 1T720-1、IS2/OEIC S 1702T13、 -IS/TSO 2200、3ISOI/EC 70062 等准分标别对应的 CNS A可准则认编; 号5 对)I“O 1S911”等部分国0标际准的引调用为“整GB/1T9101等”相应家国标准。 本 文件代了C替ANSC-C01:2110。
20
51年 70月 1 5日 布
发
0152年 1 月 12 日6 实
施
NCSA-CC1:00125
第
5页 共 46
页引
言
管理体系认 (如对证织的组环管理境体、系量质管体系理或信安息管全体系理的 认)证 是一种保方证法,用以确保 组已织施实了其方与及针相国际关理管体标准的系 要一致的、求以管用理活动其、品和产服务相关方的体系面 。本文规件了定对理管系体核和审证机认构要求。的它对事质量从、境环及他管 理体系其核审认证与的机构出了提通用要求本文。件这将机类称为认证构构机。彻这贯 些要求旨确在保认机构证以能有力、致一公和的方正式实施理体管认系证,
以促进国 际和国内认这承机些并构受接它们认的。 证本文件促进为对管理体系证认承认提的供了基 ,础这种认有承于国际贸利易。管 体理认证系是立独证明地组的织管理系: 体)a合规定要求;符b)能够 自始至终实现其明的方针声和目; c标得)有效到施实。因此, 诸管理如系认体证合的格定评活动为组、组织的织客顾利益相关及方供提了 值价。 4章第述了可阐的认信所依据证的则。这原些原有助则于用户理认证解的质属本 ,性并为5章第第至10做了必要章的垫铺这些原则构。成本文了件要的求基础,其但本 并不是身可评审的供要求第1。0章认为机构证过建立通管体理系来保和障实证其 始终满足本文要求提供件两种了可选供择途的。 径认证活动构成从是请评申到审证终认止整的个认过证程单项活的。附录动E现 了展许认多证活能够相互作用动的方。 认证活式包括对组动的管织理系的审核。体认证机构通 以认常文件或证证的形书 证式明组的织理体管符系合定特管的体理系准标其他规或范性要。 本求件适用于文种各类型管理体系的核审认与。为实现利益相证关方期望,的能可需 要其对一中要求些特别是那些关,于审核员力能的要求补附充加准则。在 本文件中:—— 应“表”要求示 —— “宜;表”示建议;— — “可以表”示允许 —;—“ 够能”示表种可一性或能能力。 IS/IECO工导则第2部作分中对些这词动做更了细的说明。
详
012 年 075月 15 日发 布
210 5年1 2 月 6 1日实施
C
AS-NC01C2015:
第
页6 共46 页
理管系体证机认要求
构
1
范围 本文
包件了含有所类型管理体审系与核认证机的构力能、 一性和致正性的公原则
与求要 按。本文照运作的件证机认不必构提所有类型的供理管体系认。 管证理体认证系,一种第是方合三评定活格(动见G /T 27B000的 .5)5, 此实因施 种活动的这构机是第方合三评格机定。构注 1:管 理系体示例的:量质理管体、环境系管体理系信和息全管安理系。体 注 2:本件文,管中理体认证称为系“认” ,实施证证的认三第方格合评机定称构 “为认机证构”。 注 3认:机证构以可非政是府的政或府的,具或不有有法定权力具。 4注本文:件作为认可、可行同审或其他审核过评程的准则文件 。2 规范引用性文件下 列引文用对本件件文的应是必不可少的用。凡注日是的引期,用仅所引用版 本的适用凡是。注日期不引用的,引所文件的用最版本新包(括任修改何单)适。 用B/GT 9100《质0量管理系—体基—和术础语 》IS( O900 0ID) GB/T T70200合《格评——定汇词通和原则用》 IS(OIE/ 1C700 IDT0 3) 语术定义和G BT /19000 GB
和
/T27 00 中0出给术语的定义和以下及术语和列定义用适于本文 。 件31.获 证客 户crtiefedic ient
l管
体系理已获证认的织 组.3 公正性2im pratalityi客 性观的存 注在1:客观性味意利着冲突不存在或已解决,不益会对证机构认的后活续动生产不利 响; 影 注:其2可他于表示用正公性要素的术语有:的立独无利益、突冲没、成见有 、有偏没见、立、中公、平思开想、不明偏倚、不受他不影人、响平衡 3。3. 理管系体询咨 mnageamnte ysset mocnultsncay参与建 、立实或保持管施理系体 示例:1划筹或编制手或程序册。
201
5年07 月 51日 布发
0125 年 2 1月16 日 实 施
CNA
SC-C102:10
第57 页共 4 6
页示
例2对:管体理的系建立实和提供施具体的议建指、导解决或方。 注 1:如案果与理管体和系核有关的培审课程仅限于提训供用信通,那息组么织 训培并作培为训参者与培训不被为咨视询, 培即训不宜者对针特定的户客提出解方决。 案注2:为过程或体 的系改进提供通用息,信不是针而特定客户的解对方案决,不被视 咨询为。此类通信息用可包括:以3. 解释认证4则准含义和的意图; 识别进机会改 ;解释相关的论理、方学法、技或巧工;具分享 于相关关好良践实非的保密信; 所审核息管理的体未覆系盖其他管的理题。 认问审核证c rtieifctaiona ditu 由立于客独户和赖依认证的各方审的组核实织施、 对的户客管的理体进系行认以证为 的目的审核 1注在:面下定的中,第三方义认审核证简称为审“核” 。 注2:证认审核包括初次核、审督审监和再核证审核,还认以可包括殊审核。特注 3: 证认审通核常由据管理体系标依要求准供提合性符认的证认机构的证核审实组 。施 4注两个或:个以两上审组织核作合核同一个客户,称审联合作核审 注。5:一客个同户时按两照个或个两以上理体系标管准的求要接受核,审称结合作 审核。注 6 : 一个户已将两个客两或个以上管体系理标要准求应的用整合在个一单一的管 理体中,并系按一照个上以标准受审接核称作,体化审核一 3。.5客户 c leitn其 管理系体为认证目接受审的核组的织 .63 .3 73. 8.3 9审核 员能 向力 观察员导a duitroc opetemnceguid eoservbre实施 核审的 能人应够用知和识能技实现预结果的本期领 客指派户协助审的核组的 人审与组同核行,不但施审核实的 3.10人技 术域 领ecthnialcar ea 以与定类型特管体理及系其期结预果关有过程的共性的特为征的域领 :见 7注..12注 3。11 不.合 符oncnonofritym
0215 12年月 16 日 施实
2
01 5年0 月71 5日 布
C发AS-NC0C1:215
第0 8 页共 46
页未满足要
求3.1 2 严不重符合m jar nooncofonmrtiy影 响理管系体现预实
期结果能的力不符合(的.311 ):严注重符合可不能是下列情况 -:对过 程制控是有效或否者产品或服能务满足规否要定求存在重的严疑怀; 多项轻-不微合符与都同要一或问题有关,可求表能存在明统性系效,从而失构成一 严项重不合符 3.313. 4 轻1不微符合 inormn oncnfoomrit y不响管理体影实现系期预果的结力的不符能合(.11)3 技专家术t ehcniac lxepre 向t核组审供特定提识或专知业见的意人注 :定知识或专特业意见与审核所组织、的过或活程有动。关 .351 .31 3.176 证方认案 ercitifactoinschem e 应用相同的定要规、特求规定与程序的,则与理管体系关有合的评格制度 审核时间定 adiu ttmi 策e划并成一次完完整效的客有户织管组理体审核所系要的时间需 理管系认体审证核间 时durtian ofo anmaemegn stytsem ertcfiicaiotna uidt s审时核(3.1间6)一的分部包括从首次会议,末到会次议间之施审核实活动的 所有时间注 审:活动通常包核: 括举行-次首会;议- 审核实施中的文件评审; -核审中的沟;通-向导和 观察员的作用责和; 任信息的-收和验证; -集形审核发成; -准备审现结核;论-举行末次会议。 4 41 4..11 .原 总则则本章所 述则是原本文件中后的特续定效绩求要和说性明要求的基础。文件本
就所有未可发能生情的给出特况要定。在出现未预求到料的况情,宜应用这时原则 作些决为策指南的。这原些不是则求。
要
021 年 570 月5 1 日发
布
0215 年12月 6 1日 实
施
CNA
-CS0C:10152
第 9
页 共 4 页
64
1..
2认
的证总体目是使所有标关方相信管相理体满足规系要定求认证的。价取
决值第三方通于公过正、有 能力的评定建所的立公力的信度。认证的利益程关相方括包 (不但于)限:a ) )bc d) )) e.1.4 3 认机构证的客; 户获客户证顾的客;政 府门;部 非政组织府 ;费消和其他者众公。 建立任的信则原括包 :公性;正 力; 能任责 公;开; 性保性; 密对诉投的应;回 于风险基的方。
注:法本文在件 4 章给第出认了的证则原,GB/ T1901-21031第 章给4出与了审 有核的原关。则 42. .4.21公 正 性公正并,被为公正认,认证是机提供构建可立任信认证的必的条要。重件要
的是
所有内和外部人员都意部识公到正性必的要。性4 ..22 客支付的认户证用费是证认构的收入机源,来也对公是性的正潜在威,这胁 一点到得公认 4。2.3.认证机构根据其所获得 的符(或不符合)合客的观证做出据决,定不且其受 利他或益他各方的影其,响对获得于保持和任是信必不少可。的4 .2.4对 正性公威胁可能的括,包不限于:但 ) 自身a利益:此威胁源于个人类机或依其
构
自身利行益。在事证中,认财方务面 自的利身是益一对公正性种威的胁。 )b 自评审我:类此胁源威个人或于构机审评己自所的做作工。证机认对由其构进 管行体系理咨询客户的施管实理系审体属于核类此胁威 c)。 熟(识信任):或类威胁此于个人或机源构对另外人过一于熟悉信赖或,不而 去寻找核审证。 d据) 胁:此迫威胁类源于个或人机构觉察到公然受或暗的中强迫,威胁如用人他而取代之或 主管告发。向 43.4 3.1.能 力认证活动涉及的 所职能的有认机证构员的人力能是证提认供任的必要信条。件
201 年 512 月6 日 实施1
0251 年07 月 1 日5 发布
C
AN-SC01C2:150
第
01 页共 46 页
.43. 243.. 344 4.4.1
.能力也需要
由证认构的管机体系来理支。 撑证认构机管理一个的关键题问具有是个一得实到的过程,施为参来审与和 核责任始 一致地终达实到管理体施系准标预期的果和符合结认要求证责的任在,于
其
认他证活动的员人立能建力则,准按并照准则实评价施
获。客户证而是认证不构机。4 .4.2 认证构机有责对任够的客足证据进观评价,并在此行础基上做出证认定。 根决据核审论,结如符果合的性证据充,分证机构做认出授认证予决的;定如符果合性的证 不充分据则,不授予证认 注。:任何核审是都基于组织管理对体系抽的,样因此并保证不理体管系 010% 符要求合。4.5 公开 4.性5. 为1获对认证的得诚性与可信信性的信任认,机构证需提供要取有获审核过 程关认、证程过和所有组认证状态织即认证的(予授保、持认证,范的扩大围或缩, 小认证的更、 暂停、 恢新复或撤销) 者适的、当及 信时的息开渠道,公或 布这公些信息 公开。性获是得或公布适信息当的一项则。原 .5.2 4为获或保持得对证的认信任,认机证构向宜特定利益相方关提供取特定获 审核(为如回应诉投做而审的)结论核非保的信密的适息当道,或渠布公这些息。信 4. 6密性 为保享了有获取充评分价管理体符系合所需性息信特权的 ,证机构认不透露何保任 信密是息至关要重的 。.4 对投7诉回的 依应赖认的各证方望期投诉得调到查。认机证应当使构赖依认的证各相信,在投方 经查诉明有时效 ,证认构机对将些这投诉进行适当处理的,并解决这为投些做出适 当诉的努。当投诉力明出现表误、疏错忽不合理行为或时,投诉对出做有回应效是保 认证机构护及客户和其他认证使其方用的要手重段 。对诉投进适当行理处维护对认将证活 动的信。 注:任 了为认证的所向有户用明证认证诚信性与可的信性,要需在开性公保和密性(包括 对诉投的应回)原等则间取之适得当的衡平 。.84基
于风险方法的认 机构证需要虑考提供与能力的有一、致和的公正认证相关的的险风。险可风能 与列方面有关(下括包但限不于): 审核目的; 审核过中程的样; 真正的和抽感知到被公正性的;法律 规问题法和任问题;责
215 年0 12 1月 日6实 施
201
5年 70 15 月日 发
布
NASCC-C10:025
1第
11 共 页6 页
4
5 51.5 ..11
所审核客户的组及织运行环其; 审核对客户及境其活的影动;响审 核的组健康安和全 ;益相利方的关认知 ;证获客户出做误导的性明; 标志声的使用。
通要求 法用律合与事同宜 法责任 认证机律应为构个一法律体,实或一个律法实体内有确明定界的一分部,便认证
以机
能构对够其所有证认活动担承法责律。 任政的府证认机构其政府因地位被视为法 律而实。体 51.. 认证协议2 证认构机每与客个之间应户有法在上律具有强制施实并力符本合件相关要求文 提供的证服务的认协议。此,如外认果证机有多构个公场办或客户有多个所所场,则应 保确予认证授认证的机与构户之间具有覆客盖证认围范所内有所的场法在上律 具强制实施力的有议协 注:。一项议协以可多由个互引用相或以他其方相互式联的协系来议实现。5 .1. 3认证定的决任责 证认机构对应认证与关有决定(包括的授、拒绝、予持认保证扩大或,缩认证 小围范,更新、 暂停、 暂在停后复恢 撤、销证认 )负, 责应保并做出持上述定的权力。决5 . 2公性的正管 理5..215.2. 2合 评定活动应格公正的方式实以。施证认机构对应其合格定评动的活正公性 认证构机高最理层管对管应体系认理活证动公正性的出做承诺认。证机构应负责 ,应允许不业、财商务其他或压力害公正性。 具有政策,损 表明其解公理正在实施性管体理认系证活动中重要性的,利对益冲加突 管理以,确并其管保理系认体活动的客观性证 5.2。. 认证3机构有应程以持续过识别地分、、评析估、处、置视监认与活动引证 的利起益冲突关的风险,并相将形其成文,件括认证包机的各种关构引系的起冲。突当存在 对正性公的胁时威,认 机构应证其如将何除或消大限度最减小此类威形成文胁件,并予以 证实 并将任,残留何风险成形件文 所。的作实应包括证所已识别的潜有威胁,在无论 其生产认于证构机内部是还其个人他机、或组构的活动织。某种当关系对证机认 的构公性构正成可不接受的威时(如胁证认构的全资机公子司其申请向证)认,认 证机不应构供认提。证 最管高理层应审查任残留风何并险决定是否其处可于受接的平水
。025 年1 70 月 1 5 日布 20发1 5 12 月年 61 日 实施
CNA
-CSC0
1:025
第11 2 共页 4 页
6
风评估险程应包过括识适别的利宜益相方关并就影响,公正性包(括开公性公 众和认)知的宜向事其征询意见向。适的利宜相关方益询意征见应均衡的以、一方不 处于支配任地位方式的进行 注。 1: 证机认公正性的威胁构能可自源其有所、 权法治人理结构 管理、、层人员、 共 资享、源务财、同、培合、营训销以给介及新绍户的人客售佣金销或其好处等。 注他 :2益利关相可能方包括认证:构的机人和员户,客证客户获的客,行业协 顾代表,政会府监管机构其他政或府部门的代,表或非府组织(包括政费者消织组) 代的表 。注3: 满足本 条征询意要见求一的方式是使种用一个由些利益相这方关成组的委 会。员 .5.2 5.245 认证.机构不对另应一认证机构质量的管体理系进认行。证 证机构及同认法律一体的实任其何他部以及处于分证认机的组构控织制见
(
.9.5.2 b1))下之任何实体不应提供的推或荐理管系咨体,询不应为管理体系也咨 提询报供价本。条款样适同于政府用被识别为中认证构的机那一部。分 注 本条:排除认不证构机与客户之其间交流息的信能性(可例如解发现释或澄 要求清) 。5 2.6.认 机构及同证法一实律的任何体其他部向分认证构机的获客户证提供内审 核部对是正公的性重威严。因胁此 ,证机认及同一法律实体构任的其何部分以及处于 他认证机构的织组制控(见 9 5..12 b).) 之 的任下何体实不应获证向客提户供部审核内 一种。认的减轻公这威胁的种方式是,如认证果机构对某管个理体提供系了内审部, 则核应在不内审部结束后核少两至内年该对管体系进行理认。证注: 见5.2. 注 31 。5.2. 如7客果户接了受认证机与有构系的关机的管构理体咨系,这询对是公正性 严重威的。 胁种公认一的轻减种这威胁方式是,的证认构在咨机询束后至结少年内两不应 该对理管系体进行证认 注。:见5 ..2 注 31。5 2.8.认证 构不应将审核外机给包理体管咨询系机,构因这为一做法对认将机证 构的正公构成不性接可的威受胁 见( .5)7。 条款不本适于用7 3. 述所作为签的审约员 的个核人 。.25. 9证认构机动活营的销或报不价应与管理系咨体机构询的活有动系联如果任 。咨询何构的链接机声或明称宣暗示选择某认证或构将机使认证更为简单、易、迅容 或速廉, 则该价证认机构采应取施纠正措这不种当述。表证机构不认宣应称或暗示择 某选询机咨将构认证更为简使单、容、易速迅或价廉 。.5210 .为保确没有利益冲突参,了对客户管与体系理咨询的人员(括管包理人) 员应不认证机被用构针对该客于的审户核或他
其认证活。 一种动认公减轻的该胁威方 的式是咨在结束后至询少两内不年使应该人员用
。0251年 07 月1 日 发5布 015 年212 1月 日6 施实
NCA-CC01S2015
:第1 3 共页4 6页
5
.211 5.2..1 52.2.1
3认
机构证采取应施,以应对措他人其员、构机组织的或为对行公其性产生 正认证机所构可有影响认以证动的人活(员部或外内的部)或委会员公应正行 认证机应构求要部内和外的部人员告他们所了知的任解可以使何其或证
认的
威。 事,且胁应不允商业许财、或其务他方的面压损害力公性正。 构机入利益冲突陷的况情。认证 机构记录并应利这用些息识别信们或其他在所单的位活 对公动性正生产威的胁,且 在他们能应证明够没利益有突之冲再后使这些内部用或外部人员 。 53.责 和财力 任5.31 .5.32 认证.机应能构明证对认已活动引证的发风险行了进估评并对,个各动领活域 证认机应构评估财务其状况收入和源,来并证明其公正性终始有受到商业、没 和作地运域业的引发的务任作责充分了的安(排保如或储备金险 。 )财务和他其方压力面损害。 6 的.6 6.1.1 1结要构 组织求构结最和管理层 高证认构应机将组其织构结管、理和其他认证层人及员委员会的各职责、责
任和权力
形文成件 当。认证机构是一法个实体内律有确界定的一明部分时该文,件说 明认证应构与该机法律实体间权的力关系及以同与一法律体实内其他分部关系的 6。1.2 ..1.6 认3机构证的结构管理方式应和维认护活动的公证性正。认 机构证确应定下对各项列有具全权部和力责的任高最管层(委员会、小
理
组个或)人 :) 与认a证机构作运关有的策的制政以及定程过程和的建序; 立)b 策、过程政程和序实的监施;督 ) 确保c正性;公 d) 认证构机财务监督的; e)管 体理认证服务系和认方案的开证;发f 审)与核认证实的施和投诉的对应; g) 回证决定认 ;) h在需时要授权,委员或会个代人表高最管理开展规层的定动; 活i)j )6.1 .4 同合排安;为 认证活动供充分的提源。 认证资机应构关于任有参与认何活证动的委会的员命任权限、和运的行式规
则正 6.2。运行 制
控2051年 0 月715 日发
201布 5年 12 月 61 日实施
CN
AS-CC0:20115
第 41页 共 46 页
6.
21
.认证
构应机过程有对分支办公室其合伙、人代、理特、经许营等交付的认
者
证活动进行效有控,不制论法其律位、地关或系理地置如何。位证机构应考认虑这 些动给活认机证的构力能、一性和公致性正带来风险。 6.2的. 问。27 7. 71..1 1资要求源人 员力 能总考体虑 证认机应有构程来过确保其人员对运作涉其的及理管体系类型 例如(量管理质体系 、环境管理体
系、息信安管理全系)体和地域有宜的适关知相识技能与 。71.2 .力准能的则确 定证机认应构过有, 程确以定与参管和实施审核理及其他证活动认的员的人力准 则能。 应根每类管理体系标准的据要,针求对每个技领术域和认过程中证每的职能确项 能力定准则 。该过的输出程应形是成件文的要求知识和所技能准的,则这知些和识 技是有效能地实施审核与认任证务实现预期以结果必需所。附的A录明了确证机认应 为特构职定确定的能识知技能。和如果 经已特为的标定或认证准方建立案了加的特定附 能准力则(例 ISO如/EIC S 1T721-2 0 (NCAS-C12C 1,)IS OI/C ET S712013 -C(ANS-CC311)I或S/TOS22 00(CNA3-SCC81)),这附些的加定特力能则准应得到应 用 注:。取决不于的同理管系标体,准术“技语领术”的域应用方可式有所以不。对 于同任何管体理,系该语术都与理管系标准体围内范的产、品过和服程务有关技术领。 域可由定特认方案证(如例SIOTS/ 20203C(ANSC-1C8)定义;或者)可以认由 机证定构义 。该语用于涵盖术不同管体系理领域传使用统的些一他其术,语 如“范例”、围 类“”、别“业”等。行7.1.3 评价程过认证 构机有应形成件的过程文,应用以确所的定力准能,对则所参与管有理和实施审核 其及他证认活动的人进员行初始力能评价,并持续监其视力能和效。绩认证机构 证应其评实方价法是效有的。些过这的输出应是识程别有出力的人能员,被证即 具实审有与核认证程过不职能同需的所力水平能人员。在的认机证内构人员,为活动其绩 效承担责任,前能应力得证实。 注1:到录附介绍B一些了用可于能评力价评的价方。 法 2:注录附 提C了供一个能确定和力持流程的保例示。7. 1.4其他考 虑 证机认构有获取必应的专业要识与技知能的途, 径以其运在涉作的所及有技领
术201 5年 70月 1 日 发5布20 15 年 1 月2 1 日6实
认证施机应构虑与考所从活事相适动的控宜水平和方法制,包括过其程、作运
的技领术域、人员力能、理管制控报和告系以及关操对作统(包系记括录)的程远访
CASN-CC012:15
0 第5 1页共 4 页6
域 、理体管类系和地型等方域获得与认证活面动直相接的建关议这。建些议可由外部 人或认证机构员人提员供。7 2. 与参证认动的人活 员7..12 认证构机有应足的够、能力有的人以员其对种各类与范型围的核方案审以 及其他证认工作行管理进支持和 。72.. 2证机认应聘用或有途构径获足得够量数的核审(员包审括核组)和长技术 专,家以盖覆其有所活并满足审核工动作的需量要。7.2. 37.2 . 4认机构证应所有相使人员清楚关自己任务的责任和
、权力。认 证机应有构程过选来择、培、正式训任用核审,选择并培员认证养动活
用使的术专技。 家审核员初始能的评力应价包在括审核中用所应需识知技能的本领与的 实。证 在审核中应用所需识与知技的本领能应由有能的评价者力在审核员对审核的 见证确定。 中: 注上在述选择和的训培程过可以中虑所期望的考人个为行所。望期个的人为 是影行响个一实人特施定职能能力的特性。的对个 行为的了人能解认证机使构能够挥 人发员强的项尽可能减并小其弱点的响。附录D介绍了所期望的影人行个为它,对参 们认证与动的活人员重是的。要7 .25 7.2.. 6认证机应构实现和证实有有审核的效程过该过。应确程所使用保审核员的和认 机构应证确保审员(需核要,时括包术专技)充家了分解其核审过程、 认审核组长具备通用的审知识核与技能以及定特术领域技审所需的核识与知能技 证要求。其和相关他要求 。证认构机应审核员使和技术家专途径获有指取导核审和供提认证 动活所相有关信的息行现效有文件的化程序 。.7.7 72..28 证机认应识构别培训求,需并向审员核、术专技和其他家与参证认活动人的 出做予授拒、、绝保持、更、暂停新恢、或撤复销认证或扩大者缩或认证小 提员供使或其机会参有加定的特训,以确保他培们任胜所事从的工。作 围等决范的定小或个人组理解应适用标的准和认要证, 求经证并实能有评力价核过审程 的结,包果括核组审相关推荐的见。 7意2.. 认证9构机确保所有参与应核和审他其认证动活人员均的有令满人意表的。 现认机构证应有成文件形过的,程以根 据这人些的使员频用率及其动活风险水平来监的视 们他能的力和现。 表认证构机其尤根据人员的表现应来复核记并他录的能们力, 以别识培训求。 需7..210认证机构 在监应视每个审核时考员该审虑核被认员有能力为每个管的理 系体型。 形类成文件审核的监视过程应把现员场价、审核评报复告及客户或核市反馈 相场结。合证机认应构文在要件求中详说细明该序程。在计监视设方式时,应使正常 认过证程所干扰受小(尤最是其从客户度角看) 。 7来..21 认1机证构定期应对每审核位员表的现行进现场价评。场现评的频率价应决取 根据于所有可获的得监信息确视定的现场见需求。
证215 0 年07 月 51 发布 日210 年 512月 16 日施实
C
AS-CCN0:1025
1第
16 页 共4 页6
.73
部审外员核和外技术部家专使用 的认证构机应要外部审求员核和外部术技家专通书过面议承诺协其守遵认机证构
适
的政用并按照认策证构机规的实施定关过程。 相该议协应含有于保密及公关性正 条的,款
并要外求部核审员和外部技术专向家认证构机说明现或以在与可前派其能核 的审组织的系关 注。使:个用或另一人织的单个组雇员为外作审核员部技或专术不构成家包。外7. 人4记录 员证机认构保持应人员包(括认证动实活施员、管理人员人和政人员)的最新行 记,包括录关的资格相、培训经、历、属关系、隶业专况状和力的记能录 。.75外包 7 .51.认证机构应说明 可进行外以(即向另包一组个织包分,其由代表认机构证 提部供分证服认务)的条。件证认构应与每机承个担外包服的务构就相机关安排(括 保包密利益和突)签冲在法律订具有强上实制施的协力。议 7.52. 授、拒予绝保、认证持扩,大缩小认证或范围,更新、停、恢复或者暂销 撤认证的定决应外不。包7 5.3.认证机 构应:a 对)包给外一机另构的有所活动责负 b);确 外保服务承担机构包其使用及的员人符合证认机构的求要和文件本的适用 求要包,括力、公能性正和保; 密) 确保c包服外务承机担及其使构用人的员与拟审的组织核有可能没损公害正 的关系性(无论直是接的还是通任过其何他雇主发生的关)。 7.系.45认证 机应有构程过,以对证活认动的有外所服包承担机构务进行批准监和, 且应视保其确与认参活证的所有动员的人力记能录到保得持。注 1 对于7.:5.至715.4, 当认.机证构用聘个人或其他组织雇的来补充员源资专或 能力业,时如 果认证构机与人签约个,以 使其在证机认构的管体理系下作 (运见.37 ) ,不构成外包 。注2:对7.于.5至1.75.,4外包”与““包分视”同为义。 8词 81 ..811 .息要求 信公开信 息认机构应在证运营的所有地理其域区保中持(过出版通物、电介子或其他质
方
)并主式公布动下方列的信面:息a )审核 过程 ;b )授予拒绝、、保、持新、暂停更恢复或撤销、证或者扩大认缩小认或证围的 过程范 ;c) 其运作及的涉管体系类理型认证方和;案20
1 年 07 5月1 5 日布发2 10 年5 1 月 16 2 实日施
C
NS-ACC0:21105
第1 7 共 4页 页
6
d )证机认构的称和名证标志或认标徽的用;使e )对要信息索的请求投、诉和申诉处理的程过 ;f) 正性政策公 8。.12 .认机证构应有在求时请供下列方面的信提:息a )其运作 涉及地理区的域 b); 特定认的状态; 证)c特定 获证客的户名称 相关、规的范文件性、认证 围和地范理位 (国家置城和) 市。注 :在1特情况下殊,以可根据户的请求客(出于如全原安因对某些)息信的公 开程度做出制限。 注2:证认机也构以可过通何任式方主公开8.动.12的中信息例,在其如网站。上 .8.31认证机 向构户或客场提市的信息(供括广包告应)确准且不
使人生误产解 。8.2 认证文 8件2.1 .8.2. 认2证机应构其以择选的何方式任获证向户提供客认证文件 认。证文件标明应 理:置位;) b )予认证授扩、或缩小认证大范围更、认新的证效日期,生生日效期应早不 于关相证决认定的日; 注期:当书证效失段一时间,认证时构机在足下满列件时条可,以证书上在保 原留始的证认日: 期 清-标晰了当前认示周证期开始时间和的止时截;间 -把一上证认周截期时间连止再认证审同的核时一起间标。示 )c认 有效期或与证认周期证致一应的进再行证的认日; d) 唯一期识别的代;码 ) 审e获核客证时所用户管理体的标系准和(或其他规范)性文件,包发布括状 态标的(例如修示订间时编或号); f 与)动活产品、和务服型类相关的认等证范,适围时用,包每括个所场应相的 证认围范,且没有误或导义歧;g )证认构机名的称、地址和认证标志;可以使用他其标(识如认可标、识客户的 标),徽但能产生误导或含混不不清;h )认 证标用准和或()他其范性规文件要求所任何的其他息信 ;) i颁在经发过修改认的文证件,时区分新件文任何已与废作件文方的法 。83 认证资格.引用的和标志的用使8 .31.认证 机对其构授获证客户使权用任的管理何系体认证志标有管应规则。理这 些则规应保确可以标志追溯到从证机认构。标志 所或文附字应使不对认人对证象和授
a
)每个 证客户的获称名地理位置和(或场所认证范围内多部总所有场所的和
地
0152 年 07 月 5 1日发布
20
51年 12 月 1 6 实日
施
NCASC-C10:012
第5 8 1页共 6 页
4
认予证认的机证产生构义歧 。标不应志用产品或于产包品装上之,以任何或他可解其释 表为产示符合品性的式使用方。 注G:/TB27030 使对第用三方标志提供了充补信息。8. .23认 机证不构允许其标志被获应证客户用实验室检于测校准或、验的检报或 证书告 。8..3 3证机构认应对在品包产上或装带附息信中明声证获客的户理体管系过认通 证有管规理则。产品包 的判装标别是其准从可品上产除移不且导致产品会分、碎解或 损坏。 附带裂息信的别标准是其可分开判得或获于分易。离型标签或铭牌号被视为品 产的部一分声。明决不暗应产品、示过或程服以务种方式这得了到证认声。明包应对含 下列的引: 用--获 证户客的标(例识品如牌名称)或 -; -管体理系的类型(例如质、量境环)和适标准用;-- 颁证发的书证认构。 机83.4. 证机构认应过通在律法具有上强实制施的安排力,求获要证户: 符客合证认构的机求;要 ) 不做出或b不允有关于其认许资证的误格导说明;性c) 以不或允许以不导性方式使误认
用证文或件其何任部;分d) 在认其证被销时撤按,照认机证的构指立即令停使止用所引有认证资格的用 告广料(材9.6.见5; ))e在认 范围证被缩小时修改所有的广告材料,; )f不允许 在引用管理体系认证其格资时,暗示证认构对产机(包括服品务) 或程过行了进证认 ;)g不得 示认暗适用于证认范证以围外的动活场和所; h 在)使用认证资时,格得不认证机使构和()或认证度声誉制受损失,公众 去信。任8. .53认证机 应正确构地控其所有制权,采取措并施理处认证状的错误引用态或认 证文件标、志审或核告报的误性导使用。注 :类措施此可包括要以求纠正或取纠正采施、暂措认证、撤销停认证、公告违 行为规以及必的要律措法施。 .8 4密保8. 41 .负责 8.。.2 认4证机构应其拟将公众对开的信息提公告知前客。户有所他信息均应视其 为保信密息,户客己自公开的息信外除。2
05 1 07年月 51 日发 20布51 年 1 月2 1 6日实 施
a) 在传播媒
介(互如网联、传册或宣告广)或他其文件引中用证认态时,应
认证机状构应通过在法律上有强制实具力施的议,对协其在个层次各(包括代
其表动的活员委、 外部机构或会个人从)事认证动时活获得产或的生所信有的息管理
CNAS-CC
0:20115
第
1 9页共 6 4
页
.4.3 8.844 .人。8.4.5 .8.4
6
本文件有要除求,关外特定获于证户客个人或的息,信经未其面同书,不意 法当要律认求机构证者合同安或排(如与认可机例签构的)订权认证授机构
向应三第方露披 。供提保密息信, 除法律禁时止外认证,构应机将提拟供信的提息前知有通关客或户个从 他其源来(投诉如人监管、构机)获得关于客的的信息应根据户认证机构 证认机的人员构包,括代认证机表工构的作任委员何会成员合同方、外部、
的策按保政密信息理。处机 构人员个人或, 法除有要律外求,应从对事认机证构的动活获得或时产生所的有信息 以保予。密 .84. 认7机构证有应确保保密息得信到安全理的过处以程适用及设的和设施备 。8.5认证机 与其客构户的信息交间换8. 51 认.证程和过要的信求息 认证机应构向户客提并为其更供新下信息以 :)a对 认活证整动个程的详细过明,说包括请、初申审核次、督审核和监予授、拒 绝保持认、证扩、大或小缩证范围认更、新、停暂恢或或复者撤销证认过的;程b ) 认证据依的规范性要求 c; 申请)初次、认证保持认证和资所格费需的信息; d用) 证机认构对户的客求要:1) 遵守认证要求; 2) 为实施审做核出所有要的安排,包括在初次必认证监督、再认、和证决投解 诉时,为检查文件和触所接过有与程区域、记及录员人供提
条件;3) 适 时,用接纳到场的为观察(如认可员评审或实员审习核)提供员条件 e。 对获)证户客根据.8的3求在各要沟类中引通认用证格时的资权和责任(利包要括求) 以说予明文的件; f 投诉)和诉处理申过的程息信。 85.. 认证2机构的更通知 认变机构证以适应当式将方认证要求其的何任更变知获证通客户。认 机构应验证 证每获证客个符合户新的要求。 .58.3 获证户客的更变知通 证机构应做认出在法上律有强制具施力实安排, 的确以保获证户即客将时可影 响管能体系持续满理认足标证要求的能力准的宜通事认知机证构,括包但不(于限与 )下列方有面关的更变: a 法律地位、经)状况营组、织态或状所权有; ) 组b和织管层理(如关的键理、管策决技术人员或;)c) 联 系址和场地所
2;01 5年07 月 15 日发布2 01 年5 21 1月6 实施日
CNA
S-CC012:01
第 20 5页共 46
页
) d证获理管体系盖覆的运作范; e)围管理 系体过和的重大变更。 程证机认应采构适取的行当。 9动 9. 19.1.1过程要求 认前的活动 申请 证证认机构应要申求组织的请授代表权提必要的信息,以便供证认构机定:确a) 申认证请的范;围b) 定认特方证所案求要申请的组织相的关详细情,包括况其名、场称所的址、地过 程运和作重要方面的、力人资源技和术资源、职、关系能及任以何相的关法律义务; c) 别识请组申采用的所织影响符合有的性包过程; 外d) 请组织寻申认求证的标或准其他求; e)要 否是受接与拟认过的管证体系有理的咨询关,如果受过接由,提谁咨询供 。.1.92申 评审请 91.2.1. 认机证构应对认申请及补证充息进行评审信,确以: 保a )关申请组于及其织理管体的信系足以建立审核息案方(见9.13). b);解决 了证认构机申请与织组间任之何已知的解理差; 异c 认证)构有机能力并够实能施证认动活 d;)考虑了 请的申认范证、申围请组织的作场运、完所成审核要的时需间任何和其他影响认证活 的因素动(语言安全条件、对公正性的威胁、等;) 9.1.22 9...2.31 .91. 391.3..1 申请在审后评 ,认机构应证受或拒接绝证申请。 当认证机认构基申于评审请根 上据述审,评认证机应确构审定核及组进行认决定证需要备具的力。 能核审案 方对应整认证周期个制定审核方案 ,以清晰识地所需的别核活审, 这些审动核的 结拒果绝证认请时申应,记录拒绝请申的原并因客户清楚使绝的原拒因
。
动用活证实客以户管的体系理合符证所认依标准据其他或范性规件的文求。 要证认周 期审的核案应方覆全盖的部管理体系要求 9.1.。.23初 认证次审方核案包括两阶应初段次核审、认证 定决之后的第一
年与二年 的监督第审核第三年在和证认到期进行前的认再证核。 审第一个年三认证的周从期次 初认决定证算。起后以周期的再从认决证定见(9.6.3..32)起算。核方审的案确和任 定后续何调应考整虑户客的模,其管规体理、系产和过品程范的围复与杂程,以度经及过证 的管实体理有效性水系平和以审核前结果的。 1注附:E录供提一了个型典审的与认核过程证流程的图。
2015 年0 7 月51 日发
布2105年 12 月 16日 实
施
NCA-SCC1:20015
第
21 页 共 4 页
6注2
下:列面了建立或举改修审核案方可能需要时考虑其的事项他,在定审确核 范围编和审核制划计时能可也要需考这虑事项:些 证机认收构到对的户的投诉; 客合、一结体化或联合核审 ;认证求的变要化 ;法要律求变的化 ;可认求要变化的; 织的组绩数效据例(如陷水平缺关键绩效、标指(KIP)据数等;) 利益关方的关相。 注3注如果:特定的业认行方证有案规,认证周期定可不以3为年9.1 ..33监 督核应至少审每日个历(年进行应再认证的年除份外进)行一次初。认次 后的第一证监次督审应核认证在定决期日起2个月1内进行 注: 为。了考虑如诸节或季有时限段管理体系的证认( 例临时施工如所场 )因等素, 可有必要能整监调审督核频的次 9。1..34 .果认如机证构考虑客已获的认证户或由另一认证构实施机的审, 则应核获取并 保留足的证据充,例报告和对不符如采取合的正纠施措文件的。获所的取件文为 满应本足件要求文提供持支。认 机证构应根获据取的息证明信对审方案的任何核整的 调合理性,并以记予,并录对以不符前合的正措施的纠实进施跟行。踪 9..13. 如5客果户采轮用班作, 应在业建立审核案方和制审编核计时考虑划在班轮 工作中生的活动发。 .91. 确4定核审间 9时1.4.. 认1证构机有应成形件的文确定审核时的间序。程认 证机构针应每个客户对 定策确划和完成对其管体理系的整完有审效核所需时间。的9. .412 在确定审.核时间,认证时机应构考(虑不限但于以下)方: 面a)相 关理体系管准标要的; b) 客户及求其理管系体的复程杂;度 )c 技术和法规境; d环 管)体理范围系活内动分包的情况;e 以前审核的结果; f)) 场所数量和规模、的地位理以置对及多场所考虑的 g;)与组织 的品产过程或活、相动联关风的险;h) 是 否是结审合、联合核核审或体化审一。 核1注:往于审核返场之所所花间的时费不间入管理计系认证审体时核间 注2。:认机证构制在定文化件过时,可以使程IS用/OIE CTS1 0732立建指南来的确 管理体定系认证审核间时。
025 1年 07月 5 1 发日布
2015 年
1 2月 61日 实
施
CAN-SC0C12:01
5 22 第 页共 6 页4
在
已特为定认的方案确定了证定的特则时准, 如例ISO/TS22003 CN(A-SC18C) I或O/ISEC 72060(NAS-CC17),C这特些定准则得到采用应。9 1.4.. 391.4.4 .证机构应认记管录体系理核的审时间及合理性。其未被指派为审 核的员审核成组员(技即术专、家翻译人、观察员员和习实审
员)核花费的时所间不计入应面所确上定审的核时间。注: 使翻译用员可能人需要额增外加审核时间 9。.15.多 所场抽的 当样户客理体系管含在多个地包进行的相同点活动, 如时认果机构在审核中使证用多 场所抽,样 应制定抽样则方以确保对案该管体理的正确审核系。认机证构针应对每 个客将户抽样划计合的理性形成文件一。些特定的证方案认允许不抽,如样特定认 证果案方经已立了建具准体则(如ISO例T/ S2023(0NAS-CCC8)1,应采)这用准 则些 。:当多注场不所是盖相同的活覆动,抽时是不适宜的。 9样1.6. 多理管系体标 准认机构在提证供据依多个理管体标系准行认证时, 进审策核应划保充确的现场 审分核以提供对认,证信的任。9. 2策 划审核 9..1 292.1.. 1定审核目确的范、和围则 准核目的审由认证机构应定确审核范。围和则,准括包任更何改应由,认机证
在与客户构商后确讨定。 .29..2 1审目核的说应明审核完要成什么并应包括,下内容:列a) 确定 户客管理系或体部其与分核审则准的合性;符b) 确管定理系体保确户满足客用适法的、律规法及同合要的求能;力 :注管理体系证认核不是审规性合核。审 )c确 管理定体在确系保户可以合客预期理现实其定规目方标的面效性;有 ) d用时,适识别理体管系潜在的改进域区 9。2..1. 3审核范围应明审说的核容和内限,界例如审核拟的所场组、织单元、动及 过程。当初次认活或证认证再程包过一次以上审核(例含覆如不同场盖所审核)时的,单 审次的范核可围能不覆盖并个整证认范围 但,整个核所审盖覆范的围应认与证文 件中的范围致一 9。..2.41 核准审则应用作确被定合符的依据性,并应括包 :—所确定的管理体—规系范文性件的要求;— 所—确的定由客制户的定理管系的体过和程件文 9。2.2. 选和择派审核指组 .9.22. 总1 9.2.则.211 认.证机构有应根据实现审目的核所的能需以及公正力性求来要选和择命任
2015 年0 7月 5 1 发布日 012 5 12 月 16 年日 实
CN施SACC0-12:150
第3 2 共页 6 4页
审
核(组包审括核组以长必及的要术专技)家的程。如过果仅有名一审员,该核核 审应有能员力履适用行该审于的审核组长职核。审核组应责体上具整认证备机按构 照9.1..3 确2定的审核能力。 92.2.1.2.决定审 组核规的模和
组成时,应考下虑列素: 因) a核审目、范的、围准则和计的预核审时;间b )是 否结是、合合联一或化体核;审 c) 现审核实目所的的需核审组体整力(能表见A1.;)d) 证要认(包求括任何用的适法律法规、合或要求)同; e )言和语化; 注文 结:审合核或一体审核的审化核组长至宜少一个对准有标深入的知,并了识 该解核所使用的其审他标准。9. 22.1..3 审核组长审和员所需的核知和识能技可以过通术技家和专译人翻补充员。 技术家和专翻译员应在人审员核指导下的工作使。翻译人员用时,翻译人的员择要 选避他们对免审核生产不当正响。影 注技术:专的选择家准则根每据次审的核审核和组核范审围的要为基需确定础。 92..2..14 9.22...51 实习审核可员以与参审,核此要指派一时审名核员作评价人为。评员人 价核审组长在审核与组商后, 议向应个审核组每员分配对成特过程定、职 能 、员有能力接应实管习审员核的务任,并实对习核审的活动员审和发现最终核负。 场责所、域或活动实施区核的审责。所进职行分配应的考虑到需的能所力、有并效高效 使地用核组以及审审员、 核实习核员和技术审家的不同专作用和责职。在 审核程进,中为 保确现实核审的,可以改变目作分配。工9.2 .22. 观察员、技术家专和向 导92..22.1. 察观 认员证构机与客应户在施审实前就审核活核动观中察员的到及场由达理成一致。审 核组确保观应察员对不审核过程或审结果核造成当不响影或干。 注:观察员可以是预客组户的成织、员询咨员、实施见证人的认机构人可、监员管 人或员其有合理他由的理人员。 .9.2.2.2 技术专家 认2机构应证在实审核前与施客就技术户家在专审活核中的动作用成达一。致技 术 家专应担任不核审中组审的员。技术核家专应审由员核陪。同 注技术专:可家以审就核准备、划策或核审向审核组提建出议。9.2 2.2.3 向. 导个每审员应由一名向导核陪同除非审,组核与客户另长达行成一。致审核组配为 向导备为了是方便核。审审核应确组向导不影响或不干保预审过核或审程结果。核注1 向:的导责可以包括职 :a) 为谈建面立联系或安时间;
20排51 年0 7 15月 日 发 201布5年 12 月 1 6日实 施
CAN-CC01:2S105
第
2 4页 共 4 6
页
) 安b对现排场或组的织特定部的访问分 ;) c保审确组核成员知道并遵守于现场关全和安保程序的规则安;d )表客代观户审核察 e);应 核员请审求供提清或信澄息。 注2:适时,受宜审方核也可以任担向导 。.92. 审3核划计9 2...1 总3则 证机认构确保应审核为方中案定的确每次核编审制核计审划,以便为有 各关方 审就活核的日动安程
排和施实成一达提致依供据 注。不:望认证期构在机立建审核方案,为时次审每核都制审核编划。 9计..32.2编 审制核计划审核 计划与应核审目的和围范适应相。核计划至审少应包括引用: a) 审或目核;的b ) 审准则; c) 核核审围,范包识括别拟核审组织的和能职元或单程过;d ) 实拟现施场审核动(适用活,包时对括临场所的时问和访远程核审活动)日 的和期所; 场e )预计现的审核场活持动续时;间f) 核审成组及员与核审同行的人员组例(观如员或察译)翻的色角和责。职注:审核计划 信的息以可包在含个一以上文件中。的 .2.933.审 核任组的务沟 认证通构应明确机明审说组核任的。务证认构机应求审要核:组 a) 检查验证和户客管与理系体准标相关结的、构针方过、、程程、序记录及相关文件; )b 确定上述方满足面与拟认范证围关的相有要所;求 ) 确定c户客织有组地效立、实施并建保了管持理体系过程程序和,以便建为对 立客管理体系的信任提供户础基 ;)d告知 客其方户针目、标指及的任何不一致标,使其采取措以。施9.2. 3. 审核计4的划沟 认证通机应提前构客与就审核户划进计沟行通并商,定审日期核。9 .2..53 审组成员核信息通报 认的证机构应客户向提供核组审位每成的员名,姓 在并户客求时请使其能够了每 解位员的成背情景况。认证 构应留出足机的时够间以,使客能够对户一某审组成员核的任 表命反对示并,反对有在时效使认证机构够能组审核组重。 .93初 认次 9证.31.初次 认审证
核2150年 12 月16 日 实施
2105年 0 7月15 日 发
布
CAS-NCC012015
第 25:页 共 4 6
页9.
.13.
总1
则
理体系管初的认证次核应分两个审阶实施段:第阶段和第一二阶段。 .9.31. 第2一段阶9. 3..1.21 策应确保划一第阶段目的的够能实, 现告知应第阶一需实施段的何任现 场动。 活:注一阶段不第求正式的要审核计划(见9. .3) 2.3.192.2 .第阶一的段目的:为 a)审核 户客文件的化的管理系体息;信 b )评客户价场的现具情况,体与客户的并人进行员讨,以确论定第二段的阶准备情况; ) 审查c客理户解实和施标准求要的况情 特别,是管对理系体的关绩效或重键要的 素、过程因目、标运作和的别识况情; d )集关收于户的管理客体范系的围必要信息,包: - 括客的户所 -场使 的过用程设和备 -所 立建控制的水平(特的是客别户多为场时)所- 用适法律的法要求;规 ) 审e查二阶第所段需资源配的置情,并况客户与定第商二阶的段节细;f) 合管理体结系准或其标规范性他文件充了分解客的户理体管和系现场运, 作以便为 策划第二段阶提关注点; g供 评价客)户否策
是
划和实了施内审部核与管评审理, 以管理及系的体实施度程 否能明证户已为第客阶二段做好备。 准注如:果至部分少第一阶段动在客活场所户施实,这有能助达于到述上目的。 9.3.1.23 .认证机应构第将一阶目的是否段达到及第阶段是二准否备绪就书的面结论 告客户知包括识别任何引起关,注的在第、阶段二可被判能定不符为合的题。 注:问一第阶段的出不必满输足核审报的所有告要求( 见94..8 。 )93.1..2. 认4证构机确定第在阶段和一第阶段二的隔间时时间 应考,客户解决虑第 一阶识别的段何需任注关题所问需的时间。证机构认也能可需要整调第阶段二安排的 。如果发生任将何响影管体系理的重要变, 更认证构应考虑是机否有要必复重整个部 分或一第阶。认段证构应告知机户第客一阶的结段果有能可导致推迟取消或二阶段第 。9.31.. 第3二阶段第二 段的阶目是评的客价户管理系的实体情施况包,括有效性第。二阶段在应 客户现场的行进并至少覆,盖下以面: 方)a 与用的管适体系理准或标其规他性文范的所有件求的要合符况及情证;据b) 依关据键绩效标目指标和 (适用与管理的体标系或准他规范性其件的期文一 致望),绩对效进行监的、视量测报、告评审和;
0251 年0 7月 5 日 发布 2015 年1 12 16月日 实施
C
NAS-C01:2C015
26第 页共 4 页6
)c 户客理体管系的力以能在符及适用合律法法要规和求同合要求面方的效绩 ;) 客户过d程的运作控; e) 内部审核和制理评审管;f) 针客户对方的针理管责;职 次认初证审的核结论 审组核应对第在一阶和段二第阶段中收的集所有信息证和进行分据析 以评审审,核发现 就审核并结论达成一致 。9.4实施审 核9.4.1 总 认证则构应机实施现有审核场的程过。该 过应包程审括开核始时首次会的议审核和结束时的 次末议。 当会核的任何审部分电子以段手施时实或,拟审核的场所虚拟为场时,所证机认 构应确保由备具适宜能的力人员施实此类动活 在此类。核活审动中取的获证应据以足让审核 员相对关要的求合符做出有根据性决的。 注定:“ 现”审核可以包场括对含管包体系审核理关信相的息电化子场所的远访 程。问可也以考使用电虑子段实施手审核 。9.4.2召 开次首会 应与客户的管议层理适(时用还,括拟审核包能职或过的负程责员)人召开式正的 次会议首 首次会议。常由审核组通长持, 主会议的目是要解释简将如进何行核活审动 。详略程可度与客户对核过审程的悉程熟相度一,致并考虑应列方面下 a:)介绍 会人员参,括简要介包绍其角; 色b 确)认认范证围 c;) 认确审核划计(包括核审的类型范、
围、目的准和则及)任其何化,变以及与 户客其他相的安排关例如,次末会议的日和时间期,核审间审核组期客户管与理 的层议的会期和时日间; ) d确审认组与核户之客间的式沟正通道渠 e; 确)审核认可组得获所的需源和资施设 f;)确 与认保有关的事宜密 ;g )确适用认于核组的审关相的工安作全应急、安和保序程 ;h) 确认得到可向和观导员察其及角色身和份 ;i j) 报)告的法方,包括核审发的现任分何; 说级可明能前提止终核的审件;条核活动和审核路 )径的执行 ;)l 用适,时确以往认评或审审的发现核状态;的m) 于抽样实施审基核的法和方程序
;0125 年07 月 1 日5 布发 201 5 1年 月 126 日 施实
9
3.1..4
k 确)认核审组长和核组代表认证审机对构审核责负,并控应审制计划(核包括审
NCSA-CC1:0015
第 22 页7 共4 6
页
n )认审核确中使的用语言 o) ;确认审在中核告将知客审户核进程任及关何点注 ;) p客户让问的提机。 9会..439.4.3 . 9.14..32审核中 沟的通 审在核中审核,应定组评期估核审的程进并沟,信息。审核通组应长需在 当可获得的要审证据显核示核审目的无实法现 ,显或示存紧急和在重的风险大
时在审核
成组员之间重新配工分作并,期定将核进程及审任关何告知注客户 (例如安。风险) 时,全 审组长核应客向户 如(果能还可向应认机证)构 告报一情况, 这确定适以当行动的 。行动可以该括重包新认确修改审核计划,或变审改核的或目审核范 围,者或止终核审。审核组应长向证机构报认告所采行取动结果的。9 4.3.3 如.在现果审核活动的进场中行现发要改需审变核范围 审核,组应长客户审 与该需要,查并告报证机认构。 94..4获取和验证信息 .494..1在审 中核通应过适的抽样来获取当与核审目的、 围和准范相则关信的 息( 括与包能职活动和过、之间程接的有关的信息),并对口这些息信行验进证,之使为成 核证审。据 .94..42 息获信方取法应括包(不但限于) a) 面:;谈 )b 过对程活动和进观察;行c) 查文件和记审。录 .945.9 4.5.1. 94..52 确.和记定录审发现 应确定核核发现审(概述合符性并详描述不细合) 符并,以分予级报告和以, 可识以别和录记进机会改,除某一管理体系认证方非的案要禁求这样止。
做够能认为证决定保或持认提证供分的充息信。但 属是于符合不的核审发现不作应为改机会予进记录以 9。..4.53 关不符于合审核发现应的对照体要求具予记以录,包含 不对符合的晰清陈述(详 标细不识合所基符的客观证于据)。与客户讨应不符论,合确保以证据确准且不 符得合理到解但是。审核员应避免提示不,符合的原
因或决方法解 。9..4.45 核组长审应尝试决解审核与组户之间关客审核证于或据审发核现的何分任歧 见,意解决的分歧未点予以记录应 。94..6准备 审结论核 末次会在前议由,审组核长责负审核组,: a应 )照审核对目的和审核准, 审则审核发查现和核审中得获的任其何他适的信息用,并对不 合符级分 b;) 考审核虑过中内程在不的确性定,审核结论就成一致; c达) 任就何要必跟踪活的动达一致;
成015 年 207 月51 日布发 2015年 1 2月16 日实施
C
AS-NCC10:205
第12 8 共 页4 页6
d)
确审认核方的适案性宜,识或别任何将来为的审核需所要的改(例如认证修范 、审围时间或核日、期督监频次审核组能、)。 力9.4.79 4.7.1. 开末召次议会 与客应的管理层(户适用时,还括所审包核职能或的程的负过责人员召)开
正式的次末会,并记议录加人参。员末会次议常通由核组长主审持,会议的目是出 审核提结,包论括于关证认推荐性的意。不符见应以使合其被解理方的式出,提并就应回 的应时表间达一成。 注致“被理:”不一解意定味着户已经接客了不受合符 。.497.. 末次2议还会包括应列下内, 容其略程详应与度户对审客核过程的熟悉程一度致: a )向客户明说所获的取审证据基于核信对息的样,抽因会有而一定的确定性不; )b进 行告报的法和方时间,包括审核表发的现何分任; 级) c证机认处构不理合符(包与括客户认状态证关有的何任果结的过)程;d )客户 审核为发现中的任何不合符纠正和的纠措施提出计划的正间时; 表) 认e机构在审核后证活的动;f ) 说投诉明申诉和理处过程。 户客应机有会出提题问 。审组与核客户间之关审核于发现结或的论任分何 歧.4.7.39构。 9 ..8 4.9.8.4 1审报告核认 证机应为构次每审向核户提供书面客告报 。审核组以识别改进可机,会但
意见应到讨论并尽得可能获解决。 得任未解决何的歧意分应予以记录并提交见证机认
不
应提出体解具决办的建议法。证认构机享应有审对核报告所有权的 9。.4..28审核组长应 确审核报告保的编制,并应 审对核报告的容负责内。审 报告核应提供 审对核的确准、简明和清的晰录记以,为便证认决定供充提的分信息并应包括,或 引下用内列: a容) 明认证机构注;b ) 客户名的称地和及客户的址表;代 c)审 的核类(型如例次、初监督再认证、特或审核殊) d); 审核准;则 e 审核)的;目f) 审 核围,特范是别标识出所核的组织审或职单能或元过,以程及核审时;间g) 任偏何审核计离的情况划其及由; h)理 任影何审核响案的重方事要;项i) j )注明审核组长审核、组成员及何任与核组同审的行
人员 审;活核(动场现非或场现,永久或临时场所)的施日实期地点;和
2
05 1年 7 月0 51 日 发
2布05 1 1年2 1月 日 实施
6
C
NSAC-0C:1015
2
2第 9 页 46 共页
k
)与审 类核型要的一求致审核的现发见(9..45、对)核审证据引用以及审的 结论; l核 如有时,)在次审上核后发生影的响户管客体理系重的变要; 更m 已)识别出的任未解何决问题;的n) 适用时,否是为合结、合或联体一审化;核o )说 审核明于对基可获信得息的样过抽程的责免声; 明)p 核组审推的荐见;意 q) 用时,适受接审核的客户认对证件和标志的文使用行着有进效的制控; r 适用时)对,前以符合采取的不正纠施有效措的性证情验况。审核 告还应包含: 9报4.8..
a3 )于关理体管系合符与有性性效的声明以及下对方列面相关证据总结的: - 管理体系满足-适用求要实现预期结和果能的;力 - 内-审部和管核理评的审过程;b) 认证范对适围宜的性结论;c )确 是认达到审否核的。目9 ..4 不9符的原合分析因对 审于核中现的不符发, 合认证构应机求要户客规在期定限分析原因内并说, 为消明除不符已合取或采采拟的具取纠体正纠和措施正 。9.41. 0纠正和正纠施措的效性有 认机证应审查构户客提的纠正交所、确的定因原纠和正施措以,确定是否可被其接 。受认 证机应构验所证取采的任何纠和纠正正施的措效有。性取所的得不为符的 解合提供支持的证据应予决记以。应录审将查验证的和结果知客户。告如为了验果纠 证正纠和措正施的效性有 将,要补需充一次面的全或限有审核的,者需要或件化的文 证(据需在未来要审核的中认确)则认,机构应证知告户客。注: 可通过以查审客户提供的件化信息,或文在必时实要施场现验证验证纠正 来和纠措正施的效性。有验活证通常由动核审组成完员。成 95 .9.5.19 5.1.1.认 证决 总则定认 证构应确保机出授做或予拒认证、 绝大扩缩或小认证范、围暂停 或恢认
证复 、销撤证或认更认新证的决定的员人或员会委是实不施审核人的。员指被进行认 证决定定的人应员具有适能力宜。9 5...21 证机认构定的认证决定人指员(不包括员委会(见6 1..)4成)应员为证 认构机的雇,员 或是一个者处于认证构机组控织制的实下体雇的员或者与认证;构或 机上实体具有在法述上律强有实施制的安排力。 证机认的构组控织制为下列情应之一况 a):认 机证拥有另构实体一的部全多或所数有; 权)b认 机证在构一实体另董事会中的多数;
2015 年占0 7 月5 日 发1布20 51 年1 月 21 6日 施实
NCSACC0-:1025
1第 3
0 页共4 6 页
c
)在一个通所过有权或事董控会联结而制的法律成实体网
络
中 (认机构证处其于中) , 证机认构对一实另体有形成件文权力。的 注:对于 府政证认机,构 同政一府内部的他其分可视部为过通有权所该认与机证 构相系联 9。5.1..39 5..14 .于认证处机组构控制下织的体实的雇或员与实该体有同的人员合 应,同认证认证机 应记录每构认项证决, 定包括从核审组或其他源获得来的何任充补信机 构员雇或认证与机有合同的人构一员满足样文件要本。 求或息澄清。 .59.2作出 决定的前动 行认机证构在做出授或予绝认证、拒大扩缩或认小证范围、新更、暂停或复或者 恢撤认销证的决定,应前过有程对下方列进面有行效审的:查 )a审 核提组的供息足以确信定认证要求满足情况的认和证范围;b) 对于 有所重不符严合,认机证已构查审、接受和验了证正和纠纠措正:施 c) 对于所有轻不微合符 ,证机构认已查和审接了客户受对纠正和正措施的纠划计。9. .35授 初次予证所需认的信 9.息5..3 为1使认证机做出构认证定,决核审至组应向认少机构提供以下信息: a证 )审报告核 b; )不符合对意见的适,时,用包括对还客户采取纠的和正纠措正施的意见 c;)对提 供认给证构用于申机请审评见9.(12.的)信的息确;认 d )是否达到审对目的核的确; 认e) 是对否予授证认的荐性意见及推带的任何附件条评或论。9 5..32. .5.39. 如3果证机构认不在能二阶第段结束后6 个月内 证验对重严不符实合施纠的 当认从证个一认证构转机换到另个一证机认构, 时接受认证构应机过有获程正和纠 措正,施应则在推荐证认前再实施一第次二段。阶 充分取的信以做息认出证定。决注 特定认:方案证可能认有证转的具换体则规。9 5..4授 予认证再需所的信 认息证机应根据构再证认审核结果的 ,及认以周证期的内系评价体果结认证使和用方的投诉 做出是否更,认新证的决定。9 .6 保认持 9证.61.总 则认证机 应构在实证证客获持户满足管理续系体准标要求后保持对的其证。认 认 证构机足下列前满提件时条 ,以根据审核可组的长定肯性结论持保对户客的证认而无 需,再进行立复核和决定:独
0152 年0 7 月1 5日 发布
2
01 年512 16 月 实日
C施NAS-C0C12015:
第
31 页 共46 页
) 对a于任严重何符不或其他合可导能致暂停撤或认证销情的, 况认机构证制度有 求审要组核向认证机构长告报由需具备适宜能(见力 7..28且)未实该审核施的人 员行进核复,以定确能保否认持证;b) 由具 能备的力认证构人员机认证对机构的督活监动行进视监, 括对审核包员 报告活的动行监视进以确,认证活认动在有效运地。 作96..29 6.2.. 9.6.211.1 监.督动活 则总认 证机构应对其督监活
动进行计,设 便以期定管对体系范理内围有表代
的性区和职能域行监进视并应考,获虑证户及客其管理系的体变更情。 况9..2.162 监督.活应包括动获证对客管户体理满系足证认标规准定要情况的现场 审求。监核活动还督可包以: 括a) 证认构就机证的认关方有面问询获客户;证b ) 审查证获户客对运其作说明(的宣如传材、网页);料c 要求获证)客提户文件化信息供(质或电纸子质介;) )d其他监 视证获户绩客效的方法 9.6。..2 监督审核2 监审核是督场现核审 但,不定是一整个对体的审系,核应与其并监他活督一起 策划, 以使动证认构能对获机证户管客理系体认证周期内在持满续要足保持求信任。相关 管体理系准的每标监次审核督应包括以下方面的对查审: ) a内部审和核理评审管 b) ;对次审上核中定确的符不合采取的措;施 c )诉的投处; d理 管理体系)在现获实客户目标证各管和理体系的期预果方结面的有效性; e)为 续持进而改策的划活的进动; 展f) 续持的运控作制 g) ;何变任;更h )标志使用和(的或任)其他何对认资格的证引。 用9..6 936..31.9. 63..1. 再认证1 再证认核的审策 划再认证审的核目的是确管认理体系为一作整个体持续的符合性有与性,效
以及与认证范
围持的相关续性适和宜。认性机证构策应划并实再认施证审,核以价评 获客证户否持续是足满相管关理体标准系或他其范性规文件所的要有。求上述 划策 实和施及应时行进,便认以证在能期到前及时新。更 .96.31.2 .认证活动再应考虑管理系在体最一近个认证期内周的效绩, 包调阅以前 括的督监审报告。
核20
51年 70 月 1 日5发
布2
051 年21月 16 日实施
NAC-SC01:201C
5
3第 2页共 6 4
9页6..31.3
当.理体系管、 组织或理体管的系作环运 (如法境律变的更 有重)大更时,
变再
认证核审活可能动要需第有阶一段。 :注此 类变更能可在认周证中期任的何时发生间认证,构可能机要实施需殊特审核 见(9 6.4). 该,特审殊可核需要能或需不两要段审阶。核9.6 .3.2再 认审证 核.6.93.2.1 再证审核应认括针对下列方包的现面场核:审 a)结合 内部和外部更变来的看整个理管体的系有性, 效及以认范围证持的相关续 性适宜和性 ;) b证经的对实持管理体保系有效并性进管改理体系,以提整高绩体的承效; 诺)c管 理体在系实获现客户目证和标管理体预期结果方面的系有性效 。9.63.2.2 .对严于重不合符认,机证构规定实施纠应正纠与正施的措限。时些措这施应 在证认期到得到实施前验证和 9。.63...3 如2在果前当证认的止日期终前成功成了再认完活证动,新 认的证终日期 可止基于以前认当证
的终止日。期新书上证颁证的日应期早于再不证决认定期。日 .6.3.29.4如 果认证终在日止前, 认证期机构未能完再成证审认或核能验证不对重严 不合实符施的正和纠正纠措施见 (9.52.1.)则不,应推再荐证,也认应不延认长证 效力。的认证构机应知告客户解释并果后。9 ..6.3.52在 认证到后期,如果认机构能够证 在 个月内完成6未的尽认证活再,则 可动恢复以认证,否 则至少进行一次应二第段才阶能复认证恢。书的生效日期证不应 于再早证认定决期日终,日止期基应上于个认证一期。周 96.4.特 殊核 审.6.49. 1扩大认证范围对于已授予的认 , 认证证机构对应大认证范围扩的申请进行审,并确评定任必 何要审核的活,动 做以出是否予扩可大的定决 。类这审核活动以可和监审督核时同行进 9。.64.2 .提前短时较通知间审的核 认机构为证查投诉、 调变对做出更回或应对被暂的停客进行户踪追,可需要能在提前较 时短间知获证通户后或客通知不获客户就对其证进审行核此。: a) 认证机构应说时明并获证客户提前使解(如了 8在5..1述所的文件)将在何中种条件下进 行类此核;审b) 于客由户缺对审核乏成组员任的命表反示对机的,会认 机构证应指派在核组 审给时更多的予注。关 9.6. 9.5.6.15 9.6..52暂 、停撤销或小缩证范认围认 证构机有应暂、 撤停或销缩认小范证围政策的形成文件的程和序 并,定规 生发下以况(但不情限)时,于证认机构暂应停证客户的认获资证格:
认
证构的机后续施措。
025 1 年0 月 71 日 发布
5215 年0 21 16月 实日施
CNAS-
CC0:12015
第3 页3 共6 4页
——户客获的证管体系理持地续或重地严不满足证认求,要括包管对理体有系 效的要求性;——获 客户不证许允按要的求频实施次监督再认证审核或; —获证客—主户动请求停暂。 .695.. 9.365.. 在暂停4期,客户的间理体系管证暂时无认效。如 造果暂成的问停已解题,决 认机构证应复被暂停的认恢证 如。果户客未
能认在机证构定规的限时解决内成暂造停的题,认证问机应构销撤缩或其认小范围。证 :多注情况下,数停将不暂过超6 个月。 96..5. 如5客户果在证范围认某的些部持续地或严分重地满足认不证求,要认 机证构应缩小 其认范围证, 排除以不满要求足的部分。认证围的缩范应与小认标证的要准求一致。 9 7 9.7.1.9. .7 297.3.9. .4 申诉7 证机认构应受有理和评申诉并价之做出对决定形成的件的过文程 认。机构证应申对诉理过处各程个层次所有的定决负。责证认机构应确参保 与诉的申提出、查和调决不定造应成对针诉申的任何歧人视行为 申。诉理处过应程少包至以括要素和下
方法 :施以回应措诉申过程;的 ) 跟踪和b记申诉录包,为解决申诉而括取采的施;措 c 确)保取采何任当的纠正和纠适措正。 施.97.5性 。9 .7.69. 7.7 认证构应机认确收到了申诉并应向,诉人申供申诉提处理的展进报告结果和。对申诉的 定决应由申诉与事项关无的员人出,做经其审或和查准批,并告应 到收申的认诉机构应负证责收和集证所验有要的必信息,以定确申的诉效有
申诉
处理程过的员人没实有施申涉及的诉审,核也没做有出申诉涉的认及决定证。
a
) 理受确、认和查调诉的申过程以,参及以考类前似诉申结的果,决定取采种何
知申
人诉。 97.8. 认机证应在申诉构处过程理结时正式通束知诉申人 9。.8 诉 9投..189.8.2 9..3 8认证机构应对诉投处理程各层过级决定的负。 责诉投的交提、查和调定决应不成针造投对诉的任人歧视行为何。认证 机在收构投到时,应确诉认投是诉否其与负责的认活动证关有并,经
在确认有
时关予以处。 理如投果与获证客户诉关,认有机证构调在投查时诉考虑获应证 理体管的有效性。 9系8.. 户4 。对针于对获证客户的有效投诉,证机构还应认适当的时在间将诉告知投客
该
2150 年7 月01 5日 发
布210 年51 月2 1 6日 施实
NAS-CC01:20C15
第43 页共 46 页
9
.8.5 .896.
认机证构有应受和理评价诉投对并之做出定的形决文件的成程。过该程涉 投诉处理过程过至少包括以应下要和方法素:
及
投人和诉诉投项的方面事满应足密要保。求a) 受 理、确认和调查诉投过程的,及以决定采何种措取施回以应投的过诉程; )b跟 和踪记投诉录包括,回为投诉而应采的措取施; c) 确保采任取何适当的纠正纠和措施正。注: IS 1O0002为诉的投理处供了指南提 。.98.7 9.8.8 .899.9.8 .01 9..81 1收投到的诉证机认应构责收集与核负对实诉投行确认所进的一需信息切 。可在时能,证认机构确应认收到了诉投,应向投并人诉提供诉处理的投展 对进诉的投决定由应与诉事投无项的关员人出,或经做其查和审准,并应告 批可能在,时证机认构应在诉投处理程结束时正过式知通投诉人 。认证构机与获应证客及投户人共诉决定同否应将是诉事投项开,并在决定
报公告和果。 结投知诉人
。公时开共同确,公开定的度。程 .9 9户客记的 9.9.1 录认证机构对应所客有户(括包所有提申请交组的织、接审核的受织和组得 认证或被暂获或停销认证的组织)保持撤核审其他认及活证的动录。记 9.9.2获 证客记录户包应以括内下:容 a 申请资)料及次初认、证监督和认再的审核报证告;b )认协证议 c); 用时,适场所多样抽方的理由; 注法:抽样法包括为方核特审管理定
体系(或和在)场多审所中核选场取所做而 的样抽 。d)确 定审核时的理间由(见.19.4;) )e纠 正纠与措正施验证;的f) 诉和申诉及任何投续纠正后或正纠施的措记; 录g )用时适委,会员审议的和决; h)定 证决认的文件定;i) j )9.9. 认证文3,包括与产件(包括品服)务过程、关相认证的范围适,时,包括每 用场所个相的应证范围认;建立认 的证信可度所的需关相录,如审核记员和术技家能专力的证;据 认证构机应证申请组织保和户记客录安全,以的保满足确密保要求。运、 k送 审)核案。 传输或传方递记的录方应确式保保密。
2105 年07月 1 5日 发
2布105年 2 月1 61日 施实
NAS-CCC10:0152
35 第 页 共6 页
499..
4证认构机有关于记录应存保的成形文的政策件和序程。证获户及客以往证获
客的户录记存期应为保前当证认周期加一个完整的上证认期周。 注某:些况情,下录记需按律法规定存更保长的时间。1 0 认机构的证管理系要求 认证体构应机建、 实立施和保一个文件持化的能、够支撑并实其证终始满本足件文要求 的管理系体认证。构机了除满第足5章第9章的要至求,还应按外下列要求照之 一建管理立体系 :a )通的管用理体系要(求10.2见; b) )与B/T G91010致的管理体一要求系见1(03)。 10.2. 方 式:A通的管理用体要系求10. 21 .则 认总证构应建立机 、实和保持施一个能够支并证撑实其终始满本文件要足求的管 理体系形成并文件。认证机构最高管 理层为应认机证构的动活定政制策目标和并形成文,件最高。 理层应提管证据供, 以实其对按证文本件要求立建实施和管体理的系诺承最。管理高 应确层认保机构的证策政组在织各的个次层得上理解、到施和保实持 。证机认构最管理层应高分下派职责和权列力 :a )确管保体系理所需过的和程程序得到立建实、施保持和; b) 最高管向理层报告管体系的理绩效任及何改需进求。10 ..22 管理系手体册 认机构证在管应体理手册或其系联文关中件反映文本的件所适用有要。 认证机求 构确保所有应相人关员以获可手册和取关的关联文相。 1件02.3 .文控件 制证机认应构建程立序控以制本文件实与施关的文有件(内部外部的和。该)程序 应定下列方面所需规的控: 制a) 文发布前件,对其充性分与适性进宜行批准 b); 对件进文复行,审要必予以更时新并,再次批准 c; 确)文保的更件改现行和修订状得态到别识 d) ;保确在使场所用可以获适用得文件的关相版本 ;)e确保文件 保持清晰易于并识别 ;f) 保外确文来得到识件别,控制其并发分 g); 防止废作件文非预的期用,使 并因故保在作留废件时,文 其对
做出适的当标。 注识:件可以文用使任形式或何类型介的。 1质.0.4 2记控录
制0152年 07月 15 发布 日2105年 12月 16 日施
10.实 1选方可式
CASNC-01:2C01
第 536 页共 64页
认 证构机建应立序,程以对识、贮别存、护、保检和索置与本处件文实有施的关 记以录记录及保存限期规定所需的控制。认证机 构建立应序以程确明与合其同法、律任责相一的致录保存期限。对这些 记记录的查应阅保与安密排一致。相注: 获 证户客记的要录求 9见.9。10.2.5 管理审 评012.5.1.总则 证认机最构管理高层应建按策划的时立间隔间管理体系进对评审的行程,序 确 以保管体系(理包括与本件实文施关有明的示的政和策目标的持)续宜性适充、性分 和效性。有理管评审应至每年少行一进。 1次02.5.2 评.输审 管入理评的输入应包审与下列括面有关的方息信: a )内部核和审外评审的部结果; b 客)和利益相关方户反馈的;c) 维 护公性; 正d)纠 正措施的状况;e) 险风应对施的状措;况 f)以 管往理评审的后措续; g施 )标目实的情现况 ;h )可能影响理管系体变更;的 i)申诉和 诉投 评审。输出 管理审的评出应输包括与列下方面关有决定的和施: 措)a 理体系管及过程其有效性的的进;改b ) 本文与件实施关的有认证务的改进服;c) 资需源求;d )组 织的针方政、和策目的标修。 订012..610 2.6.1 .部审内 核认机构应建立证内部审核序程以证,明证机构满认本文足要件求,并有 10.效.5.23
地
施和保实持了理管系。体注:G /TB19 01为实施1内审核部供了提南。 指10..2.6210. 2.6.3 认证机应构内对审部方案进核行策,并在划划策中虑考审核拟过程区和域 部内审应至核每少1 2月个行进次。一果如证机认能够构明证理体系按管 的重程度要以以及往核的审果结 照。本文件持地有效运续并保行稳定,持可则以减内少部核的频审次。10.2.6.4 认证 机构应确:保2
015年 0 7 月15日 布 20发51年 21月 1 日 6实施
CNA
-CS0C:10215
第
3 页 共7 6 页4
a) 内部
核审实施的员具备能力人熟,认证、悉审核本文件和的求要;b) 核员审不审自核的工己; 作)c将审 结果核知告受核审区域的责人员; d)负 根据内部核审果及结采取时适的措当;施 e )别识任改进何的机会。 1.0.2 7正纠措 施认证机构建应识立别和管其运理中作不的合符的序。程必时要认,机构证还应采取 措消施除不符合原的,因以 防其止再次发生。纠正措施应与所到遇问题的响程影度 相适。应该程应明序对确列下方的面求: a) 要识别不符(例合通过有效如诉和投部审内);核 b 确定)符合不的因原;c) 正纠符合不 ;)d 价评保不符确合不发生再措施的需的;
求
e)及时 定确和实施需所措的施; )f 记录采所措取施的果; 结g 评审纠)措正的施有效。 性0.3 1式方 :与 GB/TB1900 1 一的管理体致要系求 0.1.3 总则 1证认机应构按 GB/照 T90101 的求要,建立 和保持一能个够支撑证并其始终满 足实文件本求的管要理系体。管理体该还应系足 10.3.满 2 10至.3.4的 充要补。 求1.3.0 范围 2应用为G B/ 19001 的要T求, 认证构机管理系的范围体应包括证认务服的设和 开发计求要 10.。.33 顾以为客关焦点注 为用应GB T /9010 1要的求认证,构在建立管理体系机应时考虑证认的可性,信而且 不应关注仅户客求需,还应关注赖其审核与认证依务的所有各服方如( .4.2 1 所)述的求需。 0.1.3 管4理评 为应用 审G/TB1 091 的要0, 求认机构证将认证应活动用方使相申关诉投诉和以及 公正性查审信息的作管为评理的审输。
入021 5 年0 月 15 日 发7布
2
015 年1 2 16月 日实施
CNSACC-0:20151
第
3 页 8共4 6
页附录A (规 范附录性 所)求要知识和技能的
A.1表明了确认机证构为应定的特证职认能定的确知和技能识。√”指认“证构应机 定相确应知的识和能技的准和则深度表A.。1规定中的识知和技在能文下中有更细详 的解,表释用扩中注明号相了解释应文本的编。号
表.1A 的知识和技知能 表认证职 能知识技和能 施申实评审以请 定确所的审核需能组 力、择审选核成组员并确 定审时核间复 核审报告并核 做认证出决定
核及领导审审组
业核务理实管的知识 践审核则原实、和践巧的技知 识特管理体系定标准(和)规范 或文件性知的 认证识构机过程知识的客户的 业务域的知识领 户的产客、品过和组织的程识知 客户与组中的织各个层相适 应级的语技能 作记录言撰写和告报的技 表能达能技 谈技能面审核 理技能 √管( 见.A.14 )√见(A 4.2.) (见 A.4.√3 √()见A. 44.)√ ( A.见31).√ (见A. .3)2√ (见 A.33) .(√ A.3见4.
)√( 见.A.2)1√(见 A 2.2. √)见(A 2..) 3(√见 .A.2)4√( 见A.2. )5√(见 A ..6)2√( 见.2A7. )(√ 见A2..) 8√(见 .A2.) 9(√ A见2.10). √见(A. .211)
注:风险和复程杂度在是定这些职决能中任一何项能所需的职专业能力的水平考时虑其的因他 。
素
A2. 理体系管核审员力要能 A.求.12 业管务实理的践知 通识用组织的类、规模型治、、结构与工作理场所务、实信息数据与统系文件系、以统 信及息技术知识的 A。2.2.审核 则、实原践和巧技的识 知本件规文的定通用的理管系审核体原、则务实技巧的和识,知足以需施认证审核及 实评价内部核过程审 。A..2 3特管理体定系准标(或)规和范文性件的知识认证 依所的据理管体系标
准或他规其性文范的知识, 件足需以定确体是系得否到效 实施并符有要合。求20
51 0年 月7 1 日5 布 201发5 12年 16 月 实施日
C
ANS-CC0:2015
1第 39
页 共64
页A.
2. 认4机证构过程知的 认识机证构过的知识,程需足按照认证机以的构序程和过程开工展。 A.2作. 客户业5领域务知的识客 户务领业的通用域术、语实践 过和程知的,需足识在以理管系体准标其或规他范性文件 背的景理下解领域的期望。 该注:务领域业可解为经理活济(例如动航航天空、工、金融服化务)。 A..26 户产客品过、程和组织知识的与客户的产 品过程的或型相类的知识关需足以,理解该织组何运如,行如应何管用理体系 准或标其他相规范性关文件要的。求 .2.A7与 客户组中的各个层织级适应相语的言技能 够用适能宜的术、措语辞和语与话织任组层何次人员的效有地行进通沟。A. .28 作录和记写撰告报的能技 能以足够的够度、准速度确和解理阅力和读书,以记录写做、笔记以及效有地通审 沟核现和发论。 结.2A9. 达技能 能以表易容解的理式方表审核发现和结述。审核论组还长要够在能公场合开例如(末次 会)表议与听众述相宜适审的发核现结、和推论荐意见。A. 210 面谈技.能 够通能提过放式、 经过良开好思构问的题并听、倾 理和解价对评方的答来回进行谈,面 获以信取息。A .21. 1审核管理技 能够实能和施理审管核 ,以约在的时定框架内获间取审核证。审核据组长还能要够主 会议以有效持地流信交息并能,分够配任务或必在要时重分配新。 .3 A复审核报核告做出认证并定的决员人的能力求 这类要员的职能可人由人一多或人完成。A .3. 1核审原、则践和技实巧知识 的本文件规的通用的管定体理系审原核则、实和务技的知巧,需足以理识解证认审报 核。 告.3.2A 特管定体系标理准和(或规范)性件文的知 认证所依识据管的理体系标或其他准范性文件规知识, 需足以的根认证据核审告作报 决出定 A。..33 证认机构过的程知 识证机认过构的程知,识足以根据需交提复核信息确定是的否到了达证认机构的期。 A.3.4望 户业务领域客知识的 客业务户领域通的用术、语 践和实过的程识知需,足在以管理体系准或标他规其性 文范件的景背理解审下核告。报2
01 年 057 月1 日 5布 发201 年5 21月 16日 施实
CAS-CC01N2015
:第40 页共4 页6
A.4 实
申施评请审确定以所需的核审能组、力择审核组成员选并确审定核间时人 的的员力能要求这 类人员职能可的一人或由多完成。 A.人41. 定特管理体系准和标()或规范性件的知文 知识认道证依的据是么管理体什标准系其或规他范文性件。A.4 2 .认证构
机过程知识 认证的机过程构知识的需,足指以有派力能审核的成组以员及准地确定审核时间确 。A.4. 客户业务领3的知识 客域户务领域的通业用术语、实 践过和程知的,识足需以指派能有的力核审组成以及 员准地确确审核定时间 。A.4. 客4产品户过、和组程织知识 与客户的产的或品过的类程型相的关识,知需 以指足有能力的派核组成审员以及准地确 定确核时审。
间
2150年 0 7月 1 5 日 布发
201
年512 月 61日 施实
NCASCC01:-0125
第
41 页 共 64页
附
B 录(资料性录) 附可能评的价法
B.1方 概 本资料性述录附提评价供法的方例,示认为证机构供提帮。 人助员的价评方法以分为五可类大:记录审查、见意反馈、面、观谈察和考。每试一类 价评方法以进可一步分细。下 面简要明了每说评类方法价及对其知于和识能评 技价用的和处局限性不太可能。用其中只何一任种法方就能认确力。能条款 B.2B.至6所述的法可方提供知以和技识能的有信用;息 些方这如法设计被 成7与.12.7.1和3所.的能述力确定程输出的特定能过力则准结使合,会用有效更 附录C提。了供一能个确力和定保过持的示程。例B 2 记录.查审 有记些录可以示显识, 例知显如示工作历经 、核经历、审 教和培训的简育历或历履 有些。录可以显记技示能 例,如核报告审工或经历、作审 经核、历教 育培和的记训。 单录上述记凭录不可太能构能成的力分充据证。其他记录是证 实力能直的证据,接例对审如核员实审核的施表评现报告。 价.3B意 见馈反来自以 雇主前的接直反可馈以示显识知和能技 但重,要是要的注有意雇主会特 意排除负时面息信。 个人荐函推可显以知识和示能技。应聘者大可能不提供含负有面息的个人推信函荐 。行同意的见馈可以反示知显和识技能这种反。馈能受到可行之同间关系影响的 客户的意见反。馈可显示知识以和能技对于。审核来员,说这种馈反可受能审核到 果结影响。的 单意见凭反并不是馈人满意的令力证据。 能.B4 面 面谈可有谈于助询问知识、出能技方的面息信。人 员聘时招的谈可面助于从有历和过简的工作经去详历了细解知和识能的技息。 信绩效在考中评行进谈,面以可提供知和识能技具的信体息 在审核后的。评审与审中核组谈,可面以供关提审核于员识知技能和有的用信。息它可 以评使审有机者了会解审员为核么做什出项某定决选择某、一核路审等等径这。 技一可在见证巧审核使用后,也 在可之评价后书面核审告时使用。这报一技可能巧对确 定特定与技术域有领关的力能其尤用有。
0125年 07 月15日 发布 205 年1 2 1月16 日 实施
NAC-CSC012:015
第2 页4
共 6 4
能力页实证直接的证据以通可过据依定的规力能则准行进结构化的、 并得适当到记录 的谈面而获。 可得使以面谈来用估评言语沟通、人和际能技。B.5 观 察 对员实人任施务情况进的行观察够能为力 (能证经的应实知识用和能来技现实 期结预)果提直供证据。这接种价方评对法有所职能、行政和管人理员及审以核和认员 证决人定员都有用。对审 员实施核的次审核一行进见证的局限性于这次特在审定所核 有具的难易程。度 定对期个人一行见证进,有于确认持助的续力。 B.6 考试能 笔可试为知以及技能(后识者决于方取)提供良法好的文化件证。 口试据为可知提识供好的证据(取决于考良官能的),可力供关于提能技的限有 的果。结实际 作考试操可提以关供知识于和技的能衡平结果 (取的于考试过程决和考官 的力能 )。 实际作操考的试法方如例情演景、 练例案析、 压分模力和岗位拟实操核等。
考2
15 年007 月 15 日发
布
201 年 521月 1 日 6施
实
CN
SAC-0C1:2051
第
43 共 页4 6
附录页C (资 料性录)附 力能确和保定过程持示例的图
C.的流程图1示了显一种通识别要过成完的体任务、具别识现预实期结果所 需的具知体识技和来确定能员人能的力方。过式程使中用附了录B描述评的方价法。
别认证识机构内部 能 确职每定项职能 的力准则 能确能力准则 定评方法 价引入 (果如要) 必别现识有员人 能的力
知和技识能差距评价
审查• 知 识• 技 •能 经
历
是
匹良好?
配
否建立培训/导 方指案否
知识 技和能证 实
是
培训有?效 PDA
C
意满吗 是 特?行业定要求 ?是 建 基于立险风的准 则聘用专 审核业员或技 术专家否 具 备能 力是 合准符则 否
?技提能升是否 际实?
否
否
是立建审员 发核方展案
否定
期审能力查
否
是
能技升 提意吗满?PDC
A发现差距 是 是?
建立培训方
案否
培
有效训?
P
DAC
图C.—1能力确定和持保过程示例
2150 年0 7 月1 日 发布
50152 年1 2月 16 日 施实
CNA
S-CC0120:15
第
4 4页共 4 6页
附
D录 (资料附性录 期)的望人个行为以
下给出了各对管理体系的类认证动参与活人员重的个要人行为的例: 示a )有德,道公正即、诚实真诚、、直正和慎;谨b )想开明,思愿即考意虑同不意见的观或; c点 有交)技际巧即得,地与体交人; d往) 合作,即他人与效有作合; ) e察敏观锐,积极即地注到周意围的际实环境活和; 动f )有知感力即本能地,识到意能够并理解遇到情的;况 g 有)应能力,适即易根于据同不情况进的行整调 ;) h韧,坚坚即持并注专实现于目的; i)j) )l 明,断即根据辑推理逻分和析时及得结出;
论独立主自即,独地行事和履行职立;能 道有德气勇即愿意负责,、有道德地行事,即地这样便做能可不并总受到是欢迎,或者有 时能可到遭对反或引对起;抗 ) 有条m理,即有效地管时间、区理优分先序、次策划,以高效。及行 为确定的有条是件,的弱点 可能仅特定在境下情才现显来。认证机出构宜识对 别的出任对何证认动活有不影利响的弱采点取适宜的行。动
) k有职业水准,即在作工场所现表礼貌出、尽和基责本专上业的行为止;举
021 5年0 7 月15 日布
发2
10 5 年12 月6 日1 施
CNA实-CSC0:2011
5第45 共 46 页页
附录 E(资 料性录)附 核审和证认过程
E.1图表了代一典型的流个。可以程施其实审他核动活例如,件审查文特殊和审 。审核周核与认证周期期间之的同不参见.2和9.3。
9初次证认定决 或再认证决定 证认到 3年期认证周 期续的持监活动督
认前的活动
证客户交提初次认 申证
请初
认证次划策 /核审施实
监
审核 初次认证督决
应定少至每历日进行一次。年初认 证后次第的次一督监核审应在证认 定决日起期1个月内2行进。
再
认证再认证活 动在认 要证期前完到
成
客户和认证构间 机信息交流
的
择和选指派有能力的 1第阶段审组核
授予初
次认证 颁发认证并文件
客户和认证
机之构间信息交的(例如流范的围变 ):确定是化否需修改要核方审
案认
申请证的评
审1阶段审核第划
计再
证认核 审策的
划别关识注问的并题要补求充信 (适息时用)
实第1阶施审核段
认确核方案审并报通客
制定审核户方
案解第1决段审核 阶的注关适(用时 )认确/派有能指的审核组
认力报证价和审 方案确核
认
确认指派/能力的有 2第段阶审组核监 督核审计划再 证认核审划计
客户认证和机 构定确正的式证认排
安第2
段阶审计核 划实施监审核督 实再施认证审
核
实第2施阶审段 核解监督决核审的 关(适用注)时 决第2解阶段核 审关注(适的时)用监督 核审论结 认证审再核论结 解再决证认核的审关 (注适用时)
初认次证核结审论 证认独立复的 核如果需要)( 认证决定
再
予再认授 并证颁认证发文
件确认
或调审核方整和适当的案踪审核及跟监活督(动包频括和次续时间)。还持须必考虑特审核殊
图 E
.——1核审认证和过的程典型程
流2015 年
07 月1 5日发布
012 年512 1月6日 施
实
NCAS-C01C2:051
第64 页共 46 页
参
文献考
1[ []2][ ]3 4] [5] [6][[ ]7[ 8 [9] []0]1 11[ []1]2[ 3]1[1 ] [14] 5[6] 1[71] 18] [19[ []20][2 1]— G—/TB 19001 量管理质体系 要求(SIO 900)1
ISO 10
020 质量管 理顾满意 客织内组诉投理的指南处GB/T 2 0410环境管 理系体求要及使用南(指SOI140 1) 0SO/IIECTS
1702-1 2合格评定管 体系理审核认证机构与要求第2部分 :环管境体理系审与认核证机能构力要求 SIOI/C TES 70211- 合3评定 管理体格系核与认证机审要求 构第部分:3 质管理体系审量核与证认机构能力要求 SOII/C TSE 70112- 合4格评 定管理系审核与体证机认构求要第 部4分 大型:活可持动续管性体理审系核与证认机构力要能 I求OS/IC ETS 17021- 5合格评定 理管体系核与认审机证构求要 第部5分 资:产管体系理核与审证认机构能力要求 IOS/IC TES1 07216 -合评定格管理 系体审与核认机构要证求第6 分部:业 连务性续管理系体核与认证机构审能力求要IS /OEICTS 1701-2 合格7定 管评理体审系核与证认构机求要第7部 :分 路交通道安管全体理系核与审证认构机能力求要I SO/IC ES T7023 1格合评定 定管理确体系证认审核间指时南 G/T 27B030合 格定 第三评符合方性标通志要求(I用O/IECS170 30)G /T B1901-10213 管理体审系指南(ISO 1核01912:01) 1G/BT 1358 9型活大动可持续性管体理系 要及使求用南指(IO S2320) 1BG/T 2203 食品安全0管理体系 食品安全理体系管审与核证机构要求认 (SIOT/ S20203)G /BT 3140 公共安6全业务 连性续管体理系要求( IS 2O3210)G /T B2065 7息技信 术全技术安信息安 全理体系管核认审证构的机求要( IS/IEC 2O007) 6SI 3100O 风0险理 管则与原南 指SI O31001风险管理 风险评估术技 IOS 9030 1道交路安通管全理体 要系求与应用南 指IOS 5000 能源管3体理 能源管理系系审体与认证机构核要 求SO I5050 1资产理管管理 系 要体求
205 1年07 月15 日 发
2布051 年 12 1月6日 施
实