CNAB对认证机构分类管理方案

1、认证机构认可风险分级管理办法（送审稿）1、目的为了提高认可管理的有效性和效率，降低认可风险，促进认证机构加强自律管 理，CNASI制定本方案，对认证机构实施认可风险分级管理。2依据GB/T27011-2006合格评定-认可机构通用要求RC01认证机构认可规则RC0 4认证机构认可收费管理规则RC05多场所认证机构认可规则3. 适用范围本方案适用于在质量、环境、职业健康安全和食品安全管理体系四大领域已经 获得并持续保持CNA认可资格且任一领域超过一个认可周期的认证机构。本方案适用于。4. 定义认证机构认可风险分级管理：是根据在各种渠道获得的相关信息，按照评分标 准（见附件1）对已获得认可的认证机

2、构管理体系运行的成熟度和有效性进行评价， 以此确定认证机构自律管理的能力，并根据其能力程度划分风险级别，采取相应的 管理方式和管理措施。5. 风险分级评价原则5.1信息来源：5.1.1评分标准使用的信息是认证机构具有且稳定的信息。5.1.2对于个别机构的特殊信息和临时需所有机构提供的信息虽不在评分标准内， 但如其认可风险程度高则对认可风险分级的结果有较大影响。5.2风险级别评价方式：评价方式采用评分和直接评价两种方式。当两种评价方式产生不同的结果时 优先采用直接评价的结果。5.2.1评分是依据设定的评分标准进行评价。评分标准选取的内容是依据认可规范 要求，从中选取关键、重要的内容，包括认可评审

3、信息和认可管理信息两部分。对 多领域的认证机构，先对分领域分别进行评价，再由评审组长评价汇总，对不同领 域同一要素按最低分计算分值；对同一要素在不同领域或同一领域的不同场合/方式（如办公室评审、见证、分支机构）的评价结果按最低分计算分值。5.2.2直接评价是通过申诉、投诉、专项评审、行政监督等其他渠道获取的信息对 认证机构进行评价，还包括针对评分标准中关键要素判断其认可风险程度高的情况。5.3动态管理：每年按机构的年度评审周期对评价结果更新一次。当认证机构出现重大问题及 时采用直接评价法进行评价，根据评价结果即时调整风险级别。6. 级别划分6.1 A级机构：认证管理系统运作正常，自律行为积极主

4、动，持续改进工作效果明 显，认可风险低的机构。A级机构的评价结果应高于85分（含85分）。6.2 B级机构：认证管理系统运作基本正常，能采取自律行动但效果不理想，认可风险中等的机构。B级机构的评价结果应在70-84分之间（含70分）。6.3 C级机构：认证管理系统运作基本正常，存在问题较多，认可风险高的机构。 C级机构的评价结果低于69分。当出现以下情况直接按C级管理：1）对认证机构的申诉、投诉和专项检查等信息查证发现重大问题，经评价认 为认可风险高的；2）出现暂停的认证机构恢复资格后的第一年内的；3）受到相关行政处罚的。7. 管理措施7.1根据认证机构所处的风险级别，CNA鲂别采取信任管理、

5、正常管理和加强管理 的措施。7.2 CNAS从监督评审频次、见证项目数量、抽样量、现场评审人日数、业务范围的 认可管理等方面体现认可风险分级管理的差别（具体措施见附件2）。7.3根据获取的重要信息可对任一级别机构实施专项检查7.4 CNAS各充分考虑认可风险分级的结果向有关行政管理部门提出管理建议。8. 其它本办法实施程序另行规定。附件1:认可风险分级管理评价标准附件2:认证机构认可风险分级管理对应措施附件1:认可风险分级管理评价标准评分项目评分标准一、认可评审信息（80分）1、公正性（5分）1、 管委会各利益方代表合理，均衡，符合规范要求（1）2、管委会能按要求实施监督职能，运作符合要求（1

6、）3、认证决定的公正性（1）实施审核的人员参与了认证决定直接评为C级4、审核人员的公正性（1）5、已识别和分析了相关机构业务活动与认证活动之间可能存在的利益 冲突（1）2、风险管理（4分）1、建立机制对认证活动中的风险进行评估，并有能力承担认证所引发的 责任（2）未建立机制对认证风险至少一年一次进行分析并做出适当安排不能评 为A级2、建立了要求获证组织对其体系变更和发生重大责任事故的申报和处 理机制，并实施有效（2）获证组织发生重大事故，认证机构未能及时采取措施，直接评为C级3、改进机制（12 分）1、建立了内审和管理评审的程序且符合要求（1） 内审和管理评审按要求实施，内容全面（2）3、内审

7、能发现问题，问题描述准确（1）如果评审中发现重要冋题机构未能自我发现不能评为A级4、不符合纠正措施及时、有效（2）相似的一般不符合连续出现两次不能评为A级5、在外部发现的问题（主要是认可评审、行政监查等），原因分析到位， 纠正措施及时、有效的（2）未能在规定时间内对CNC专项稽查和CNASU行或非例行专项评审发 现冋题进行有效整改的,直接评为C级6、在前后两次认可评审中，同一领域同样类型的一般不符合没有重复 出现的（2）7、管理评审能制定全面系统的持续改进方案，且有相应的监控机制（1） 管理评审只有简单的报告，内容空洞，对今后运行指导意义不 大，不能评为A级&主动收集内、外部信息，以发现体系潜

8、在的冋题并进行及时改进 （1）4、认证机构 能力分析与 评价系统（15 分）1、 各领域配备人力资源与认证业务活动的规模相适应（2）2、对已认可和拟扩大的业务范围的专业特点和风险进行了分析与评估 且结果合理（2）3、确疋了认证人员的管理能力和专业能力的需求分析和相应的资格准 则且符合要求（3）评分项目评分标准4、对认证人员的管理能力和专业能力进行了评价、监视和考核且符合 要求（3）对三人次认证人员的管理能力和专业能力的评价结果证据不足不能评 为A级未对审核人员能力实施现场验证做出合理的安排不能评为A级 出现以下任一情况直接评为C级：未完全对已开展认证活动的业务范围进行专业特点和风险分析的； C

9、NA在见证评审时发现审核人员专业能力存在严重问题，需进行现场 验证的；经抽查三人次的人员档案出现评价结果的支持证据缺乏，影响到评价 结果可信度的。5、为培训工作建立了需求分析机制，制订适宜的培训计划且提供了充 分、必要的培训（2）培训的策划和实施未依据需求分析，缺少针对性，不能评为A级6、对业务范围扩大和缩小进行了管理（1）7、能力分析评价系统的记录全面，且及时更新（2）5、审核方案 策划（10分）1、专业范围界定准确（2）2、人、日数计算合理（2）人.日数普遍偏低且不能说明合理理由的不能评为A级3、 审核组专业能力的配备和认证项目相适应（2）4、 按时实施监督审核与复评的保障机制且实施符合要

10、求（2）5、 按照要求对获证组织实施了暂停、撤销及转换（2）出现对转换组织未按认可准则要求进行评审即予以转换直接评为C级6、认证实施 过程（20分）（包括现场 档案审查和 见证评审）1、按照审核方案实施了审核（2）2、审核活动覆盖的内容（包括过程（要素）、场所）满足要求（3）3、审核分工合理，能够保障审核过程对专业能力的要求 （2） 尚未按照过程方法对质量管理体系进行审核不能评为A级4、确认组织已对法律法规要求的符合性作出了评价并在不符合要求时 采取了纠正措施（3）受审核方出现法律法规符合性的重大事故或严重冋题但审核组未发现 或未予以合理处理的直接评为C级5、对受审核方的守法证据获取充分（2）

11、6、审核结论与审核发现的一致性（2）审核结论未基于审核发现，造成认证结果失实直接评为C级7、不符合纠正措施按时进行了有效验证（3） &认证决定依据充分，结论适宜（1） 出现以下任一情况直接评为C级：认证决疋无相应专业能力的人员参与缺少重要审核信息或存在重大问题（如认证范围不一致）仍通过了认 证决定9、认证范围界定准确、描述适宜（2）7.对关键场1、制定了对关键场所、一般场所的系统管理文件，符合要求（1）评分项目评分标准所和一般场 所的管理（10 分）（包括对关 键场所的现 场评审）2、内审定期实施并覆盖所有关键场所和一般场所且符合认可规范的要 求。经评价，必要时不符合在所有关键场所和一般场所进

12、行纠正。（2）3、 总部对关键场所和一般场所的人员及业务范围管理符合要求（2）4、审核管理和实施符合规定要求（2）5、关键场所和一般场所从事的活动与其授权相适应，如无超范围认证 和宣传等活动（2） 一般场所开展了关键场所的活动直接评为C级多场所的业务宣传夸大和误导总部认可的业务不能评为A级6、关键场所办公地址与注册地址一致 （1）8认可标识 和国际互认 标志的使用（3分）1、网站、公开文件等对外宣传符合要求（1）2、认证证书使用认可标识和国际互认标识符合要求（1） 误导或错误使用认可标识和国际互认标识直接评为C级3、使用互认标志前与CNA隘订了相关协议（1）9、申投诉的 处理（3分）1、有明确

13、的受理申诉投诉的途径并对外公布（1）2、职责明确，能保证按程序及时有效处理申诉投诉，及时反馈处理结 果（1）未按规定时限处理申、投诉不能评为A级向评审组隐瞒相关申投诉信息直接评为C级3、对申诉投诉处理结果有分析和持续改进的措施（1）二、认可管理信息（18分）1、认可申请 材料的齐全 性及对CNAS 提出的问题 整改的及时 性（3分）（包括扩领 域、扩范围、 复评）1、初次提交材料齐全且内容符合要求（3）2、在规定时间内经一次补 交齐全且内容符合要求（2）3、在规定时间内二次提交齐全且内容符合要求（1）2、认可费用 交纳的及时性（4分）按规疋时间自觉交纳（4）3、认证信息 月报（包括 重大信息）

14、 提交的及时 性和全面性（3分）按时上报且内容全面（3）4、见证项目 的选择（4 分）1、认证机构配合提供见证项目和被见证人（4） 2、不配合或不及时上 报见证项目、变更见证项目和被见证人、获证企业不接受见证评审且认 证机构未米取相应措施（0）评分项目评分标准5、年度监督 的安排（4 分）1、按期接受监督（包括经CNAS同意延期的情况（4）2、在认可周期 内有正当理由申请延期（未超过三个月）监督（2）说明：1评分细则的内容可作为评审员现场评审的重点内容，但不能替代 该要素的全面评审。打分分值间隔以0.5为单位计。2、当出现“”时则该细则得分为0分。附件2:认证机构认可风险分级管理对应措施根据R

15、C01/IS017011 CNASR取以下几方面的措施对认证机构进行认可风险分 级管理。1. 评审频次1.1对A B两级认证机构按照认可规范规定的期限实施例行监督。1.2对C级机构增加非例行监督评审频次2. 监督/复评的见证项目抽样量2.1 A级认证机构：2.1.1每一次年度监督评审时每个领域至少见证一个见证项目或一个结合审核 的项目。2.1.2复评按RC018.3.3 “每个领域至少见证一个认证审核/检查项目”执行2.1.3对于年度监督评审前四个月和后二个月的扩大业务范围项目可替代年度 监督的见证项目。2.2 B级认证机构：2.2.1每一次年度监督评审时每个领域至少见证一个见证项目或一个结合

16、审核 的项目，其中至少见证一个领域的两阶段审核项目。多领域中不满一个认可周期的 领域必须见证。2.2.2复评按RC018.3.3 “每个领域至少见证一个认证审核/检查项目”执行2.2.3对于年度监督评审前四个月和后二个月的扩大业务范围项目经评价后可 考虑替代年度监督见证项目。2.3 C级认证机构：2.3.1监督和复评时见证每个领域的项目，见证项目数不少于认可领域数，对 于初次审核项目必须进行两阶段见证。2.3.2扩大业务范围项目不可替代年度监督和复评见证项目。3. 关键场所抽样量3.1 A级认证机构：按RC05表格规定的抽样量降低10%-30%执行，在一个认可 周期内覆盖全部关键场所。3.2

17、B级认证机构：按RC05表格规定的抽样量执行。3.3 C级认证机构：按RC05表格规定的抽样量增加10-30%执行。4. 现场评审人日数4.1 A级认证机构：多领域的按 RC04附件1认证机构实施管理体系认证的认 可评审人日数核算方法规定总人日数的 60%+算人日数,单领域按RC04执行。4.2 B级认证机构：多领域的按 RC04附件1认证机构实施管理体系认证的认 可评审人日数核算方法规定总人日数的 70%-80%+算人日数,单领域按RC04执行。4.3 C级认证机构：多领域的按各领域评审人日数总和计算,单领域在RC04规定的基础上增加1个人.日。5. 扩大业务范围的认可管理5.1 A级认证机构：5.1.1 级和/或“ * ”业务范围见证第二阶段。见证一个一级和/或“ * ”小类 的业务范围，则与其过程/环境因素/危险源/关键控制点等相似的业务范围无需见证。5.1.2二、二级业务范围米取文件评审的方式，无需见证。5.2 B级认证机构：5.2.1 一级和/或“ * ”业务范围见证两个阶段，特殊情况下，见证第二阶段。见证一个一级和/或“*”小类的业务范围，则与其过程/环境因素/危险源/关键控制 点等相似的业务范围可减少见证。5.2.2二级业务范围进行抽样