编制说明-认证机构风险管理指南

附件4认证认可行业标准草案编制说明1.基本信息1.1 标准草案名称中文认证机构风险管理指南英文Guidelines for risk management of certification body1.2 与国际标准和国外先进标准一致性程度情况等同采用修改采用非等效采用未采用标准编号英文名称中文名称1.3 任务来源批准立项的文件名称和文件号国家认监委关于下达2018年第一批认证认可行业标准制（修）订计划项目的通知（国认科201839号）计划编号2018RB0201.4制（修）订制定 修订（被修订标准名称及编号： ）1.5 起止时间2018年5月-2019 年6月1.6 标准起草单位国家市场监督管理总局认证认可技术研究中心、中国合格评定国家认可中心、中国质量认证中心、中国标准化研究院、中标华信（北京）认证中心、中国贸促会商业行业委员会、中国海洋石油有限公司、北京中医药大学管理学院1.7 起草组成员李卫华、岳岩、吴海文、王姣、吕京、黄炜、闫存岩、邓云峰、吴大川、王梅、陆小伟、刘伯钊、周元元、魏敏。1.8标准体系表内编号1.9调整情况2.背景情况2.1 目的、意义（工作开展背景及要求）（一）目的近年来认证认可检验检测行业取得了长足的发展，市场规模稳步提升，对传统产业的转型和战略新兴产业的发展起到了重要的支撑作用。但随着行业的快速发展，机构所面临的风险也越来越突出，有些机构因管理者风险意识不强，风险管理能力有限，风险发生时应对措施不当，对其持续发展造成了严重影响。认证机构的风险管理目标是，以机构的最终发展战略规划为出发点，对机构的各个经营生产环节进行风险管理，培养机构风险管理的文化，在风险管理工作不断深入的同时，建立并健全相应的体系，为实现最终发展目标提供安全的管理环境，有效的风险管理体制确保了机构发展的安全底线。本标准的研制旨在制定认证机构风险管理行业标准，提示认证机构最高管理者具有应对认证认可检验检测活动机遇与风险的意识，并建立满足风险管理的相应措施，以确保持续有效运行。（二）意义1.认证机构风险管理是认证机构可持续发展的必然要求每个机构在经营发展中都有可能性发生问题，深层原因都与风险意识薄弱、风险管理不到位、风险管理水平低有关。可持续发展有众多定义，从风险的角度来看就是减少、预防和控制风险的发展，安全地发展。基于风险的思维，是认证机构可持续发展的首要思维也是重要思维，因为它是实现质量管理体系有效性的基础，也是应对风险和机遇的措施，能够为认证机构获得改进结果以及防止部里影响奠定基础，只有建立了风险管理，才是机构可持续发展的根本。2.认证机构风险管理是规范认证机构发展的迫切需求认证风险管理就是要以最小的成本获取最大的安全保障。因此，它不仅仅只是一个安全问题，还包括识别风险、评估风险和处理风险，涉及财务、安全、生产、设备、物流、技术等多个方面，是一套完整的方案，是一个系统工程，是机构规避系统风险的强力技术支撑。通过开开展风险管理能够为认证机构培养机构风险管理的文化，建立并健全相应的体系，为实现最终发展目标提供安全的管理环境，有效的风险管理体制确保了机构发展的安全底线，是机构发展迫切需要的。2.2 与国内外相关标准、文献的关系国际、国内涉及认证认可检验检测的一些重要标准或规范性文件均对风险管理提出了明确的要求，如检验检测机构资质认定管理办法第三十四条、检验检测机构资质认定评审准则4.5.13条、检测和校准实验室能力认可准则（CNASCL01:2018等同采用ISO/ IEC17025:2017）第8.5条、质量管理体系要求（GB/T19001-2016,等同采用ISO/IEC9001:2015）第6.1条等文件的要求，提示最高管理者具有应对认证认可/检验检测活动机遇与风险的意识，并建立满足风险管理的相应措施，以确保持续有效运行。另外，新版风险管理指南（ISO31000 -2018）也已经正式发布，从原则、框架和过程等方面对组织或机构如何实施风险管理提出了方案。3.编制过程3.1 分工情况国家市场监督管理总局认证认可技术研究中心负责标准总体策划，并负责标准框架构建和技术内容编写和完善，负责标准起草、修改、标准征求意见的汇总和处理、形成送审稿及送审报批稿。中国质量认证中心、中国人力资源开发研究会风险管理分会、中标华信（北京）认证中心参与标准的相关技术部分的编写工作，对于系列标准中有交叉的部分，各单位共同研究，并提出起草意见。中国贸促会商业行业委员会、中国海洋石油有限公司参与标准编写工作；中国合格评定国家认可中心、中国标准化研究院等参与单位提供相应的技术和实践支持。3.2起草阶段1. 2018年5月，项目组开展认证机构风险管理文献检索及相关调研；2. 2018年7月，组织相关单位开展标准编制可行性研讨，并协调开展标准立项工作；3. 2018年9月，召开标准制（修）订启动会，进一步讨论系列标准制定的重点内容和意义，并就形成的文献综述进行系统分析；4. 2018年10月，组织相关单位开展标准立项申报工作；5、2018年11月-2019年3月，完成标准第一稿起草；6、2019年3月，标准集中研讨会，进一步明确了标准的总体思路及标准的准确定位；建议各单位按专家意见进行修改完善；7、2019年4月，完成标准修改稿；8、2019年5月，组织召开第二次标准研讨会，对标准的技术内容进行深入研讨，提出进一步完善意见建议；9、2019年6月，修改完善，并组织开展标准专家研讨会。3.3征求意见阶段拟于2019年8月进行网上征求意见3.4标准审查阶段4.主要技术内容的确定本项目主要完成对认证机构风险管理指南的编制。该标准对实施认证机构风险管理提出全过程的规范，主要内容包括：1. 范围2. 规范性引用文件3. 术语和定义4. 总则5. 风险管理实施要素6. 风险管理组织实施程序及要求7. 风险管理文件编制要求标准制订期间，项目组将实时追踪该领域最新的国内外理论研究和实践进展，确保标准的先进性、兼容性、适宜性。5.验证情况（适用于方法类标准）5.1 验证单位情况验证单位验证人员验证时间无年 月 日无年 月 日无年 月 日无年 月 日5.2 验证过程5.3 验证数据分析5.4 验证评价5.5 其他应说明的情况6.附加说明（可选项）6.1宣贯标准的建议可用于对国内外相关认证机构及企业的培训。6.2修订和废除现行有关标准的建议无6.3重大分歧意见的处理经过和依据无6.4其他需要说明的情况无6.5参考文献1检测和校准实验室能力认可准则（CNAS-CL01:2018等同采用