认证机构管理办法关键条文讲解.doc

附件一：认证机构管理办法关键条文讲解各位分中心/办事处主任、各位区域经理： 最近中国认证界发生了一件大事，就是认证机构管理办法在2011年9月1日正式颁布实施了。在此之前认监委在昆山召开了各认证机构负责人会议，我和许主任出席了会议。在会上认可监管部生飞部长就机构管理办法的释义逐条作了讲解。这个释义，总部已经发给了大家。由于考虑到大家已经事先作了自学，为了节省时间，在这个会上主要讲两个问题，一个是对关键条款的解释，第二个是我们机构对如何贯彻执行这个法规的几点要求。现在先讲第一个问题，对认证机构管理办法关键条款的解释，请大家一边看释义一边听讲：先讲第一章总则和第二章设立与审批 第一条 为加强对认证机构的监督管理，规范认证活动，提高认证有效性，根据中华人民共和国认证认可条例（以下简称认证认可条例）等有关法律、行政法规的规定，制定本办法。 这一条的要点是：1.讲明了立法的目的；2.讲明了它的立法依据是中华人民共和国认证认可条例；3.讲明了办法的性质，是具有法律效力的部门规章；4.讲明了它和认证认可条例的关系，是条例的下位法，是对条例进一步细化。因此，它和条例的针对性很强，特别是针对认证活动中经常发生的问题，有针对性的提出了要求，最根本的目的是重拾认证的信誉、提高认证的有效性和客户、社会的采信度。5.在这里我要特别强调两点：第一点，这个办法是认证行业诞生至今二十多年来的第一个管理认证机构的部门规章，是管理认证行业的一个基本法规，我们必须对它的性质有清醒、明确的认识。我们的认证依据标准中，经常讲，法律法规和其他要求，这个办法就是一个法规！它是具有法律效力的，所以违反这个办法就是违法，不管是谁，一旦违反这个办法的规定，那就是“犯法”，就会受到执法部门的依法惩办！第二点，就是这个法规的严肃性和权威性，这个法规是经过质检总局法制司、国务院法制办等国家法制机构两年多的审议，而且报到了WTO，经过了WTO审议。所以，它具有很高的权威性和严肃性，它的内容是不可能修改的，至少在从现在起的相当一段时间内是不可能修改的。因此，我们今天来讲这个法规，不是要大家来提意见，而是要强调怎么贯彻，怎么执行，生飞讲了没有什么意见可提的，就是执行！中心的管理层一致认为：在法律法规面前，没有讨价还价的余地，所以我们大家一定要丢掉不切实际的幻想，树立高度的法规意识和风险意识，千万不能掉以轻心。要把自己的立场迅速转变到不折不扣的执行管理办法上来，检讨并立即纠正目前与管理办法相违背的不当行为，在即将到来的执法大风暴中立于不败之地！第二条到第十一条，这十条是关于认证机构的定义，管理办法的适用范围、对认证机构的管理体制、认证活动的原则、境内机构和境外机构在华设立的原则、审批程序等的规定，我不作逐条宣讲，请大家自学。这十条中我要强调的只有一点，就是在第四条中正式规定了认证工作的管理体制，这个管理体制有几点需要加深理解：第一，政府管理：就是说认证这个行业是个特殊行业，它是由政府管理的。我国只有少数特殊行业是由政府管理的，认证行业就是其中之一；第二，政府管理怎么管?三层管理，最高层质检总局，第二层认监委，第三层地方两局。第三，就是通过这个法规，正式确定了本办法的执法主体，一个是国家认监委，另一个是地方两局；一个叫国查，一个叫地查。国查查什么，就是本办法第二条讲的“负责认证机构的设立和相关审批及其从业活动的监督管理工作”，一管设立，二管审批，三管全国范围内的认证监管，目前的措施是由认监委组织专家团队直接查获证组织。今年以来已经查了三次，第一次是今年 月份，在河北涿州，抽10%的获证组织，我中心被抽查到海利农药；第二次是今年8月份，在山东青岛，我中心没有被抽查到；第三次是9月份，查江苏南京，我们南京分中心正在积极准备。检查的结果及认证机构都会及时公布，并据此对机构作出不同的评价。地查查什么？就是本办法第二条规定的地方两局负责“按照本办法的规定按照职责分工负责所辖区内认证活动的监管管理活动”，也就是各省、市、县地方两局对当地的认证机构的认证活动进行执法检查。我国自认监委成立以来，逐步加强了对认证机构的监管，从2008年以来开始由地方两局介入监管，但一直处于试运行阶段。现在机构管理办法已经正式实施，地方两局的执行主体地位正式以法规形式确定下来，这具有里程碑式的意义。对于地方两局来讲，明确了执法地位，有了执法依据，他们的执法积极性大为高涨，执法力度、执法频次将会大大加强，对认证机构的执法检查将会和查处伪劣产品一样成为执法检查的重要内容。据我们了解各地的地方两局都已作了充分的准备，不久的将来，第一场地方两局稽查的高潮将会来临，我们对此一定要有清醒的认识和充分的准备。第十二条：认证机构设立子公司、分公司应当依照认证机构审批程序进行，经国家认监委批准，并依法取得公司登记机关登记后，方可从事批准范围内的认证活动。第十三条 认证机构设立子公司应当符合下列条件： （一）认证机构从业2年以上，并且2年内无违法违规行为； （二）子公司符合本办法第八条规定的设立条件，同时符合其他法律、行政法规的规定； （三）子公司由认证机构全资或者控股。 第十四条 认证机构设立分公司应当符合下列条件： （一）认证机构从业2年以上，并且2年内无违法违规行为； （二）分公司具有固定的办公场所和必备设施； （三）分公司具有5名以上相应领域执业资格和能力的专职认证人员； （四）分公司所在地具有获得本机构认证的组织； （五）分公司具有符合认证认可的相关管理制度； （六）其他法律法规规定的条件。 第十五条 认证机构可以设立从事批准范围内的业务宣传和推广活动的办事机构，并自设立之日起30日内，中资认证机构向办事机构所在地省级质量技术监督部门备案；外商投资认证机构向办事机构所在地直属检验检疫机构备案。备案内容包括：名称、地址、负责人、业务范围、隶属认证机构等。 省级质量技术监督部门和直属检验检疫机构应当公布依法备案的办事机构名录，并向国家认监委报送所辖区域内备案的认证机构所属办事机构的名录。这四条与大家关系密切，我作一些解释：第一，办法明确了认证机构可以设立分支机构。分支机构有两种：一种叫子公司，一种叫分公司。子公司具有法人资格，独立承担民事责任，必须由总部全资或控股。子公司设立条件与认证机构一样，资金300万，每个领域有10名专职审核员，五高五审。分公司不具有法人资格，不独立承担民事责任，设立条件为有固定场所，每个领域五名专职审核员，两高三审。分公司设立时，必须在当地有一定数量的获证组织，东部地区50个，中部地区30个，西部地区10个。子公司和分公司都可以从事认证活动，但必须以总部名义，使用统一的管理体系和程序控制文件，不能作认证决定，不能发证。第二，办法第十五条明确了认证机构可以设立办事机构办事处。办事处不能从事认证活动，只能从事业务宣传和推广活动。（具体的限制要求下面还要讲到）。第三，办法对分支机构的专职审核员作了相对定位，即同一个认证机构内可以互相借用，但不能一人二用，也就是这个审核员一旦作为总部或某一分支的专撑人员，就不能再支撑其他分支。第四，分支机构的设立为审批制，审批权在认监委，流程是: 准备资料当地工商进行预核准提出申请认监委审批持设立通知书到工商部门登记取得营业执照到认监委领取分支机构批准书。第五，办事机构的设立为备案制，不需要审批。备案权在当地省级认证主管部门。备案时限为自设立之日起30日内，如果不备案，不得以办事处名义进行业务宣传和推广活动。如果发生地址，负责人变更要及时到省局作变更备案。第六，我中心决定，已在认监委备过案的办事处，如果符合分中心成立条件的，可以申报分中心，不具备条件的需在9月30日前到当地省级认证主管部门备案。但从申报分中心到获得批准之前，申报单位不得以分中心名义散发名片、建立网站、电话营销。不得以分中心或分中心筹备组名义进行宣传。在批准以前如果原来不是办事处的，只能以营销经理的名义从事业务宣传和推广活动，原来是办事处的仍以办事处名义从事业务宣传和推广活动。为了规避风险，必须与中心签订一份筹备期的临时协议。第十六条、十七条、十八条是关于境外机构在国内设立代表处，国内认证机构分包国外机构业务及认证机构变更的审批规定，不作逐条讲解，请大家自学。下面讲第三章行为规范这一章一方面是规定了认证机构开展认证活动时必须遵守的行为规范，另一方面也是执法机构进行监管的执法依据条文。值得我们认真学习并在认证活动中切实贯彻。下面对主要条款进行讲解：第十九条 认证机构应当公正、独立和客观开展认证活动，建立风险防范机制，对其认证活动可能引发的风险和责任，采取合理、有效措施，并承担相应的社会责任。 这一条主要讲了四点：第一点是规定了认证活动的基本原则，就是：公正、独立和客观；第二点是明确提出了风险防范要求；第三点是明确了认证机构应当承担社会责任；第四点是明确规定了认证机构和咨询机构、认证机构和认证委托人（申请方和获证组织）不得有利益关系，所谓利益关系是指：（1）资产利益关系。包括：投资、融资、资助和赞助，这四种资产经营活动都不允许在认证机构和咨询机构或认证委托人之间发生。（2）管理利益关系。认证机构包括分支、办事处的主任、副主任不能兼任咨询机构和认证委托人的管理职务，那种子公司、分公司或市场部办公室同时又是一个认证咨询公司办公室的情况属于管理利益关系，必须避免，请各分中心进行自查，如有发现立即纠正。（3）人员利益关系。就是认证机构包括分支，办事处负责人的配偶、子女、父母不能是认证咨询公司股东或管理者，这种情况，也请大家自查纠正。这里要提出的一个问题是咨询公司给总部或者分中心打款的问题，我们过去发现过获证组织的认证费由咨询公司打到总部账户上的情况，这是绝不允许的，因为这构成了利益关系，今天我在此再次强调决不允许由咨询公司代替获证组织向总部或分中心支付认证费用。第二十条是对认证机构行为规范的基本要求即建立质量体系，遵循认证基本规范和认证规则等，请大家自学。第二十一条 认证机构应当通过网站或者以其他形式公布其认证范围、认证规则、收费标准以及其设立的子公司、分公司和办事机构的名称、业务范围、地址等信息内容，并保证信息内容真实、有效。 这一条是关于认证机构公开基本信息的规定，包括：第一，规定了认证机构应公开的信息内容，包括：a)认证范围；b)认证规则；c)收费标准；d)所设立的分支机构和办事机构的名称、业务范围、地址等信息；e)其他基本信息。第二，规定了这些基本信息的公布方式，包括网站和其他形式，其他形式通常有宣传彩页等；第三，规定了对公开的基本信息的真实性和准确性要求。不允许虚假宣传、夸大宣传，对申请人、相关方和政府产生误导。第四，对信息的一致性要求，要求以电子方式和书面方式公开的信息保持一致，以免不要相互矛盾，不可追溯。为了贯彻这一条，我中心作出如下规定：（一）分中心、办事处设立网站进行宣传的上述机构基本信息必须与总部保持一致，符合相关规范的要求，也要符合EACC的要求，不得发生误导；（二）分中心、办事处设立网站前要到总部备案，经批准后可设立，并与总部网站形成链接，未形成链接的均视为非法网站，属于内部人员发生的总部将采取必要的处罚。属于外部人员设立，中心将报案查处；（三）今后不允许任何个人以EACC或EACC分中心，EACC办事处的名义设立网站、网页。目前已设立的，一律在本月二十日前撤除。由总部综合管理部网管员对撤除情况进行监督。第二十二条 认证机构及其分公司、子公司同时开展活动时，除应当遵守法律法规规定的责任义务外，还应当遵守以下要求： （一）认证机构在工商注册登记的地址，为核心办公场所，统一发布和报送认证信息。 （二）认证机构有多个办公场所开展认证活动时，应当确保所有办公场所采用相同质量管理体系和程序，控制所有人员和认证过程。 这是一条对机构管理唯一性和一致性要求的规定，其要点是第一，认证机构的工商注册地址应当和机构的核心办公场所一致。由核心办公场所人员控制认证实施和作出认证决定；第二，对于设立分支机构的认证机构来说，其总部是核心办公场所，分支机构必须按总部的质量管理体系统一运作，执行总部的管理体系文件。第二十三条 认证机构应当建立健全认证人员管理制度，定期对认证人员的能力进行培训和评价，保证认证人员的能力持续符合要求，并确保认证审核过程中具备合理数量的专职认证人员和技术专家。 认证机构不得聘任或者使用国家法律法规禁止从事认证活动的人员。 这一条是对认证机构人员管理的规定，要点是：第一，认证机构要制定认证人员管理制度，对所有专、兼职人员进行管理；第二，要明确对认证人员的能力评价和培训要求，确保认证人员具备足够的能力；第三，就是用人的禁止要求，违反法规、违反认证人员执业规定，注册规定，违反职业道德，正在接收行政处罚的人员不得聘用；第四，就是要确保审核过程中具备合理数量的专职认证人员和技术专家。所谓合理数量，是指每个审核组至少一人，包括初审、再认证和监督审核；所谓专职认证人员，是指符合国认可（2009）51号文的人员。51号文的名称是：关于进一步明确认证机构专职认证人员符合法定条件要求的通知：文件中规定的专职认证人员条件具体来说，一是与机构签订正式劳动合同；二是由机构为其购买社会保险基金；三是年龄在法定退休年龄内，即男性未满60岁，女性未满55岁，教授级高工或相当人员可以延长5年。这一规定各机构都已在执行，很多机构在9月1日就开始执行，我们已经作了通知，现规定自2011年10月1日起，所有审核组都必须有一名专职审核员，10月1日前作为过渡期，请各分支作好准备。储备足够的高素质的专职审核员是当前和今后的紧迫的任务，请各个区域成立分支和待报的分支机构负责人以战略的眼光，高度重视，尽快解决。总部在年会就提出来，分中心两高三审必须自行解决，必须做到GB/T50430审核时能独立成组，但至今还未全部实现。我在这里再次强调，这是个硬任务，必须完成。如果完成不了，将来你连审核组也组成不了，所有的发展目标也就成了一纸空文。建立一支合格的职业化的审核队伍是EACC的坚定不移的目标，让我们一起为之而努力。第二十四条 认证机构应当对认证委托人委托认证的领域、产品和内容是否符合相关法律法规以及其法人资格等资质情况进行核实，根据认证委托人的规模、性质和组织及产品的复杂程度，对认证全过程进行策划，制定具体实施、检测、检查和监督等方案，并委派具有相应能力的认证人员和技术专家实施认证。 本条是对于认证实施过程的规定。要点为三个方面：第一个方面是要求认证机构建立认证人员能力评价制度。第二个方面是要求认证机构对认证全过程进行策划，制订包括初审和监审、再认证在内的切合实际的审核方案；第三个方面是强调了受理申请时的前提条件必须符合相关法律法规要求，例如：3C认证、许可证、开工证、环境影响评价等强制性要求，必须严格把关，认真核实。如果不能严格把关，构成违规发证，将会造成灾难性的后果，所以请大家一定要把好申请和合同评审关。确保每一个认证项目符合法律法规要求的前提条件。第二十五条 认证机构应当按照认证基本规范、认证规则规定的程序对认证全过程实施有效控制，确保认证和产品测试过程完整、客观、真实，并具有可追溯性，不得增加、减少或者遗漏认证程序和活动，并配备具有相应能力和专业的认证人员对上述过程进行评价。 认证机构应当制定相应程序对认证结果进行评定和有效控制，并对认证证书发放、暂停或者撤销有明确规定及评价要求。 这一条是对认证实施程序的规定，其要点有以下几点：第一点，要求认证机构对认证全过程实施有效控制；第二点，要求认证过程完整、客观、真实，具有可追溯性。所谓完整、客观、真实、具有可追溯性是针对认证认可条例规定的不允许虚假认证作出的规定，所谓虚假认证就是根据虚假材料作记录、发证书，如果发生这种情况，就是违反第二十五条，要造成严重后果。第三点，就是不得增加、减少或遗漏认证程序和活动，这也是针对认证认可条例第22条，不允许简化程序认证作出的具体规定。所谓简化程序认证，就是随意减少GB/T19011规定的程序，这些问题在办法释义中明确提出的有：a)现场存在明显问题而在审核时未发现；b)减少审核人日；c)认证人员不到现场；d)冒名顶替。由这些问题派生出来或者隐含的问题有：不开首、末次会议，不审高层领导，明明有问题却不开不合格报告，由于少报人数造成现场人日缺少，审核无效等，上述问题中心EACC从2007年就开始抓，虽然取得了不少成效，但远远没有杜绝，今后必须进一步狠抓落实。第四点就是认证决定的有效性规定。要求认证决定应建立在审核的评价结果和其他相关信息的基础上，在做出认证决定前应确认有关认证要求、认证范围和检查、测试等方面的信息可靠、充分。不符合项均已有效验证。第五点就是要求认证决定人员与该项目审核人员不能重合，认证决定不能外包，不能下放，认证决定前所有不合格项应该全部关闭，已经验证合格，这些在EACC的十九个风险控制点中都有规定，今后将继续贯彻执行。第六点是当获证组织是当获证组织的管理体系不能持续满足或严重违背认证要求时，包括其体系覆盖的产品出现重大质量、安全事故时，认证机构必须对其证书作暂停或撤消，这一条要求各分支、办事处对当地质量主管部门发布的质量、环境、安全信息进行及时有效跟踪，以便在第一时间作出反应。第二十六条 认证机构应当对认证全过程做出完整记录，保留相应认证资料。记录应当真实、准确，以证实认证活动得到有效实施。记录、资料应当使用中文，归档留存时间应当与认证证书有效期一致。 本条是对认证机构记录管理要求。其要点是：第一，要求认证机构建立保持记录的制度；第二，记录要覆盖认证全过程，包括申请、认证实施、监督活动和认证决定活动中的批准、保持、扩大、暂停、撤销认证的文件；第三，强调记录的四性，a）真实性；b)准确性；c)可追溯性；d)完整性；第四，记录的保密要求；第五，记录的保存要求，包括：保管期和文种和保存场所。第二十七条 认证机构及其认证人员应当及时做出认证结论，并保证认证结论客观、真实。认证结论经认证人员签字，由认证机构提供给认证委托人。认证机构及其认证人员应当对认证结果负责并承担相应法律责任。 这一条的要点有四：第一点是对现场审核到发证的时限要求，办法上讲的是“及时”，释义上解释是认证机构要制订程序规定从审核到发证的明确的时限要求，要求审核组在规定的时限内，完成审核报告、交付案卷，如果超时、要向受审核方通报延期理由，并就新的审核报告完成日期达成一致，这一条规定将审核组无理由的无限期延期交卷列为违规行为，要求全体审核员高度重视，EACC的时效要求是明确的，但延迟交卷的情况仍时有发生，请大家从法规的高度提高对及时交卷，完成审核报告的认识并予以落实。第二点是：一定要向受审核方提供审核报告；第三点是：结论要客观、真实、不能造假，不能基于虚假证据作出不真实的审核结论。第四点是提出了认证机构和认证人员对认证结果承担相应的法律责任。所以各审核组对于存在严重问题的组织，不能一律放行，而是以负责任的态度，开具不合格项，促进其管理改进，因为你必须想到，你对你作出的审核结论是负有法律责任的。第二十八条 认证机构对认证结论符合要求的，应当及时向认证委托人出具认证证书、准许使用认证标志，认证证书应当经认证机构授权的人员签发。 认证证书应当载明获证组织的名称、地址、覆盖范围或者产品、认证依据的标准或者相关技术规范、有效期等内容，认证证书所含内容应当符合认证实施的实际情况。 认证机构的认证证书式样应当在确定后30日内报国家认监委备案。 认证机构应当向公众提供查询认证证书有效性的方式。这一条是对认证证书的规定，其要点如下：第一，说明证书的重要作用。a)认证证书是认证机构的“最终产品”；b)认证证书是表明管理体系通过认证的证明性文件；c)认证证书是认证机构工作质量和价值的具体体现。第二，要求我们机构对颁发认证证书要有明确的批准、签发、放行程序，要向获证组织提供公开文件规定证书和标志的使用。第三，规定了证书的基本内容。第四，要求认证证书内容与审核的实际情况相符合，也就是审核发现必须基于审核证据，审核结论必须基于审核发现。不能随意扩大和缩小认证范围。这里要提出的是证书的地址一定要写清楚，如果企业的注册地址、办公地址、生产地址不一致，一定要分别写在认证证书确认单上，即使企业不同意写，审核组长也要写明，因为有的注册地址是空的，如果你只写注册地址，不写办公地址，将来地方两局检查时就会说你地址不真实，就有理由罚你的款，审核组长也要受处罚。第二十九条是对于合并、分立、注销、撤消的认证机构所发认证证书转换规定。第三十条是对认证证书和认证标志的使用规定，第三十一条是对监督审核的要求，请大家自学。第三十一条 认证机构应当按照认证基本规范、认证规则的要求对其认证的产品、服务、管理体系实施有效的跟踪监督，确定合理的监督检查频次，以保证通过认证的产品、服务、管理体系持续符合认证要求；对不能持续符合认证要求的，认证机构应当暂停或者撤销其认证证书，及时向社会公布，并采取有效措施避免无效认证证书和认证标志继续使用。 本条是关于监督审核的规定，其要点是：（一）认证机构要制定监审和再认证的管理程序；（二）要确保监督跟踪的频次和采取有效的方式；（三）所有监督活动要形成文件；（四）监督跟踪发现获证组织不能保持者，要及时暂停、撤销、公布信息，并建立程序规定并采取有效措施避免无效证书和认证标志继续使用。第三十二条 认证机构设立的子公司、分公司应当以认证机构的名义从事其批准范围内的认证活动，并依照本办法的规定和认证基本规范、认证规则的要求开展工作。 认证机构子公司、分公司不得以其他形式设立与认证活动有关的机构或者委托他人从事认证活动。这一条规定了分支机构的行为规范，其要点有：第一，认证机构与分支机构是隶属关系，分支机构必须接受总部的统一领导和管理；第二，分公司不能以分公司的名义独立开展认证活动，不能以分公司的名义签订认证合同，认证活动各环节必须按总部统一要求进行，不能作认证决定，不能发认证证书。第三，分公司、子公司必须根据批准证书范围开展认证活动，对外的宣传也要符合分公司、子公司批准证书范围；第四，分公司、子公司不得再设立或变相设立下一级与认证有关的机构、也不得与其他单位、个人再签署协议委托或联合开展认证活动。第三十三条 认证机构设立的办事机构和境外认证机构在中国境内设立的代表机构及人员，不得从事签订认证合同、组织现场审核（检查）、出具审核（检查）报告、实施认证决定、收取认证费用等活动，不得直接或者变相从事认证培训和认证咨询活动。 这一条规定了办事机构和代表机构的行为规范，十分重要，要求办事机构和待报的分中心不折不扣落实；第一，办事处的性质，在前面已经讲过，它不是认证机构的分支机构，而是办事机构，它的工作职能是一般的业务宣传和推广工作。第二，办事处不能从事认证活动，具体来说就是办法规定的七个不准，a)不得签订认证合同；b)不得组织现场审核；c)不得出具审核报告；d)不得实施认证决定；e)不得收取认证费用；f)不得直接或变相从事认证培训，如：办内审员培训班等；g)不得直接或变相作认证咨询。不但办事处不能作这七件事，办事处的工作人员也不能作这七件事。从七件事派生出来的禁止事项是：1）不能受理认证申请作合同预评审；2）不能作审核计划预安排；3）不能作审核人员专业预评定；4）不能与审核员签订劳动/劳务合同；5）不能以办事处名义向企业发收费或催费通知单；6）不能保留审核案卷及以上活动的所有记录，包括电脑中的记录。有同志提出来，业务洽谈能涌做呢？业务洽谈指导帮助企业填写合同内容，口头催款都是可以的，但不能拿着盖好总部图章的合同到企业去签章。所以我们今后一律不向办事处发放盖好章的合同。另外，办事处主任和工作人员不能收款，也不能以个人名义向中心打款，也不能一部分款由企业打过来，一部分款由办事处人员收取。因为这构成违反本条款。对于以上内容，中心将在与办事处的工作协议上予以明确，也请各办事处进行自查，发现问题，进行纠正。下面讲第四章监督检查，这一章从三十四条到四十五条一共十二条，我不作逐条讲解，只将全章要点进行归纳，向大家作介绍。这一章主要有以下要点：第一点，明确规定了监督检查的两级监管，三位一体的监督检查机制和具体职责。所谓两级监管，我在前面已经讲过了，就是国家认监委和地方两局两级监管，国查加地查。这在本章的三十四到三十八条作了规定，所谓三位一体是指行政监管，认可监管和协会自律三位一体，上面讲的两级监管，属于政府的行政监管，除此以外，还有国家认可委的认可监管，在三十九条作了规定。还有认证认可协会的行业自律管理，包括价格检查，人员转会、证书转换的管理，在第四十条作了规定。这样就把这个具有中国特色的两级监管，三位一体的监督检查机制和职责通过法规的形式固定了下来。第四章的第二个要点是明确规定了对认证机构监督检查的三个方面，一是对机构运行情况的检查；二是对认证结果的检查；三是对认证活动的检查。第三个要点是规定了进行监督检查的五项制度。1、国家认监委的抽查制度查的是认证机构运行情况和获证组织；2、认证业务信息报送和年度工作报告审查制度，信息报送为月报，工作报告为年报，每年2月前报送认监委。3、审计制度，由会计事务所对认证机构进行年度财务审计，提供审计报告，每年2月向认监委报送。4、地方执法年度报告制度，由各省级地方两局每年3月前向认监委报告；5、获证组织重大问题报告制度在第四十二条规定“对于获证组织出现产品质量安全事故，环境污染或者职业健康安全事故以及经行政机关监督抽查中发现不符合法定要求产品的，认证机构应当根据具体情况依法暂停或撤销认证证书，及时向国家认监委，地方认证监督管理部门以及相关部门通报”，所以各分支/办事处必须对获证组织的上述情况高度关注，报告总部及时作出反应。第四章的第四个要点是规定了对认证机构违规的三种处理方式：第一种是告诫，在三十八条规定，认证机构如果发生办事处未备案，认证规则未备案，高管人员违反本办法、证书、标志未备案者，将会受到告诫处理；第二种是注销，主要针对认证机构证书期满没有申请延期或经复查不符合批准要求等情况；第三种是撤销，如果认证机构违法设立或者设立后不具备或不能持续符合法定条件和能力的，认监委依法撤销认证机构。下面讲第五章法律责任本章从46条到59条，共14条，阐明了对认证机构违反认证认可条例和本办法应负的法律责任和处罚规定。对机构的处罚种类有：警告罚款没收违法规定停业整顿撤销批准证书。对责任认证人员的处罚种类有停止执业资格；撤销执业资格。下面我们逐条学习：第四十六条、四十七条是对认证机构在设立申请时的违法行为作的处罚规定，请大家自学。第四十八条 认证机构未经批准，擅自设立子公司或分公司从事认证活动的，地方认证监管部门应当责令其子公司或分公司停止认证活动，处10万以上50万以下罚款，有违法所得的，没收违法所得；国家认监委给予认证机构停业整顿6个月，对负有责任的认证人员，给予停止执业1年的处罚；情节严重的，国家认监委撤销认证机构批准证书，对负有责任的认证人员，撤销其执业资格，并予公布。这条是对未经批准，自行设立分公司的处罚规定，包括：责令分公司停业；罚款1050万元；没收违法所得；机构停牌6个月；责任人停业一年；情节严重的可撤销机构、撤销责任人员执业资格。为了规避这一风险，中心要求，各筹备的分中心严格遵守以下规定：不得挂牌；不得印发分中心名义的名片；不得在网上以分中心筹备组名义宣传；严格执行办事处的七个不准。第四十九条 认证机构设立的办事机构从事签订认证合同、组织现场审核（检查）、出具审核（检查）报告、实施认证决定、收取认证费用等认证活动的，地方认证监管部门应当撤销其备案，处10万元以上50万元以下罚款，有违法所得的，没收违法所得；国家认监委给予认证机构停业整顿6个月，对负有责任的认证人员，给予停止执业1年的处罚，并予公布。 这一条是对办事处违法从事认证活动的处罚：包括撤销备案；罚款1050万；没收违法所得；机构停牌半年；责任人员停业一年。为了规避这一条的风险，中心要求办事处及办事处的工作人员严格遵守第三十三条和中心的相关规定。坚决做到七个不准和我前面讲到的派生出来的几个不准，会后各办事处要立即进行清理，消除一切不符合要求的记录。作好迎接检查的准备，我请大家务必提高警惕，因为这个罚款额是1050万，再加上总部停牌半年，罚到一次，就相当于取谛了，永世不得翻身了。第五十条是境外机构代表处的规定，请大家自学。第五十一条 认证机构设立的子公司、分公司以其他形式设立机构或者委托他人从事认证活动的，地方认证监管部门应当处10万元以上50万元以下罚款，有违法所得的，没收违法所得；国家认监委撤销子公司、分公司的批准资格，并对其认证机构停业整顿6个月，对负有责任的认证人员，给予停止执业1年的处罚；情节严重的，国家认监委撤销认证机构批准证书，对负有责任的认证人员，撤销其执业资格，并予公布。这一条是对分公司设立下属机构或进行认证分包的处罚，包括：罚款1050万；没收违法所得；撤销其批准资格；机构停牌半年；责任人员停业1年。第五十二条是对机构违法分包的处罚，请大家自学。第五十三条是对机构变更未及时办理手续等行为警告处分，请大家自学。第五十四条 认证机构有下列情形之一的，国家认监委或者地方认证监管部门应当责令其限期改正，逾期未改正的，可以处3万元以下罚款： （一）对已经暂停和撤销的认证证书，未向社会公布的； （二）未向认证委托人提供认证审核文件的； （三）审核时间严重不足，低于认证基本规范、认证规则规定的； （四）从事认证咨询活动的； （五）获证组织的产品不符合相关法律法规要求或者产品生产标准未按照法定要求备案，认证机构未按照规定暂停其认证证书或者未采取其他纠正措施的； （六）在行政机关的监督检查中，拒绝提供反映其从业活动的情况或者隐瞒有关情况、提供虚假材料的； （七）其他违反本办法规定的。本条规定了限期改正，逾期未改则罚款3万元的七种违规行为。这一条的处罚力度较轻，第一是限期改正，如果逾期不改，再罚款，有一个限期改正的要求。这里我们要特别关注的是以下几种行为：（一）对获证组织暂停、撤销证书后网站未公布；（二）未向获证组织提供审核计划和审核报告；（三）审核时间不足，包括迟到早退造成的审核时间不足，也包括由于申请时严重瞒报、少报人数造成地方两局检查时人日不够，所以要求各分支/办事处及市场部、客服部务必把好人数关，合同评审认真核实，规避风险，如果企业硬要少报，也要让企业承担风险。(四)从事认证咨询活动，这一点也请大家高度重视，千万不要造成又认证又咨询的情况；(五)产品不符合法律法规要求，比如许可证过期，3C证书暂停等，必须及时暂停或采取其他他纠正措施；（六）产品标准没有备案，这一点我们过去关注不够，也没有因产品标准没有备案而暂停其证书，从现在起，每个审核组都要关注产品标准备案问题并在审核记录中说明，如发现应备案而未备案问题要立即暂停或采取其他纠正措施。第五十五条 认证机构有下列情形之一的，地方认证监管部门应当责令其改正，处5万元以上10万元以下罚款，有违法所得的，没收违法所得；情节严重的，国家认监委应当责令其停业整顿6个月直至撤销其批准证书，并予公布： （一）聘用未经国家注册（确认）的人员或者使用不符合认证要求和能力的人员从事认证审核、检查活动的； （二）增加、减少、遗漏认证基本规范、认证规则规定程序要求，认证人员未到审核现场或者未对认证委托人的纠正措施进行有效验证即出具认证证书的； （三）内部管理混乱、多办公场所作出认证决定，导致未按照认证基本规范、认证规则的程序和要求对其认证的产品、服务、管理体系实施有效的认证或者跟踪监督，造成不良社会影响的； （四）认证的产品、服务、管理体系不能持续符合认证要求，认证机构未按照规定暂停或者撤销认证证书，并对外公布的； （五）其他违反认证基本规范、认证规则规定的。 本条属于510万级别的处罚，与五十四条的不同点一是罚款金额从3万以下升到510万，二是没有限期改正要求，发现问题，立即处罚。条款中规定对五种违法行为作出下列处罚：罚款510万；没收违法所得；情节严重的，机构停牌半年直至撤销批准证书。本条值得大家认真领会：其中第一款的处置是对应二十三条人员管理规定的，包括聘用不当人员，也包括审核组