公司管理体系两阶段审核作业指导书

1、 HYPERLINK / 治理体系两时期审核作业指导书编号：ZY-T-01F修改状态：1中鉴认证有限责任公司GZCC目的为确保审核的一致性和有效性，特制定本规定。范围适用于各类治理体系两个时期的审核实施和治理。适用于监督审核及再认证。引用文件GB/T19011:2003 质量和（或）环境治理体系审核指南CNAS-CC01:2007 治理体系认证机构要求CNAS-CC12:2006 质量治理体系认证机构通用要求应用指南CNAS-CC32:2006 环境治理体系认证机构通用要求应用指南CNAS-CC42:2006 职业健康安全治理体系认证机构通用要求应用指南CNAS-CC62:2006 食品安全治

2、理体系认证机构通用要求应用指南治理体系审核程序4.1 初次审核治理体系初次审核，分为两时期进行。但在特定情况下，或公司对申请组织的结构、过程、资源、重要阻碍因素及其操纵方式等已有了充分了解的情况下，第一时期审核可考虑不在组织的现场进行，但必须确定公司对申请组织结构、过程、资源和重要阻碍因素及其操纵方式等现场情况已有充分了解。第二时期审核已做好预备。4.1.1 申请评审为获得申请组织的必要信息，公司在申请人提出申请时就要求申请组织提供必要的信息，包括：申请认证的范围申请组织的一般特征，包括其名称、物理场所的地址、过程和运作的重要方面以及任何相关的法律义务。要求组织提供与申请认证的领域相关的一般信

3、息，包括其活动、人力与技术资源以及适用时，其在一个较大实体中的职能和关系申请组织采纳的所有阻碍符合性的外包过程的信息申请组织寻求认证的标准或其它要求同意与治理体系有关的咨询情况对以上信息，市场部应进行评审，符合要求可接收申请，并将相关资料转审核部。4.1.2 派出审核组第一时期审核，包括文件和资料的审查，确定的审核组长必须具备专业能力，假如审核组仅由1人组成,，则此人应满足审核组的全部要求，包括专业能力要求。应有能力对组织提供的信息，包括二时期审核的预备工作作出较准确的推断。4.1.3 第一时期审核 第一时期审核宜在受审核方的现场进行。审核的目的是确定受审核方已按设定标准建立并运作的治理体系及

4、第二时期审核的预备工作。为此，审核组应对收集的申请方的文件、资料采纳调阅文件、资料及音像、网络、电话等方式进行了解。1）受审核方的治理体系文件与标准的符合性/适宜性，总体了解组织治理体系的策划情况。a)建立了所需的文件体系b)建立了适当的质量/环境/职业健康安全/食品安全方针c)制定了质量/环境/职业健康安全目标、指标和治理方案，HACCP打算及操作性前提方案d)识不和确定了应操纵的过程、重要环境因素、危险源及相关风险和食品安全危害，并制定了相应的操纵措施。e)识不了应遵守的法律法规和其他要求g)对治理体系的运行绩效建立了必要的监控机制h)规定了有关的责任机制和信息交流机制，并确定了必要的资源

5、能力i)规定了对治理体系进行内审和治理评审并持续改进的要求2）评价受审核方的运作场所和现场的具体情况在文件审查的基础上，假如企业提供的信息充分，又能通过电话等方式使审核员了解到受审核的组织机构、职能、产品/服务、活动和过程等方面的特点，以确定受审核第二时期审核的预备情况，可结合其他按的信息，综合推断是否到现场。3）审查受审核方理解和实施标准要求的情况，特不是对治理体系的关键绩效或重要因素、过程、目标和运作的识不情况a) 了解受审核方对质量治理过程、环境因素、危险源和食品安全危害的识不、评价和治理情况，并与受审核方共同确认对关键过程、重要环境阻碍，危险源和食品生产（加工）过程的关键操纵点、关键限

6、值识不的充分性、适宜性和操纵方法的合理性。b）了解受审核方的方针、目标、指标与法律法规相关要求的一致性。目标、指标的量化和可测量性。4）收集关于受审核方的治理体系范围、过程和场所的必要信息，以及相关的法律法规要求和遵守情况（如受审核方运作中的质量、环境、法律因素、相关风险等）收集的信息包括（但不限于）：受审核方文件描述的治理体系范围与现场运作情况的一致性产品、服务和活动范围生产/服务状况、流程、班次安排运作场所及现场的分部、距离及所处区域上下水管网分布等对有关法律法规要求的遵守情况，包括资质类，如营业执照、生产许可证、3C、卫生许可证、安全生产许可证等法定的许可，如环评报告、安评报告、排污申报

7、等环境监测报告或职业健康安全的主动和被动监测情况受审核方对适用法律法规的识不及在治理体系中的运用情况、合规性评价有关违法、投诉、媒体的报导等。5）审核二时期审核所需资源的配置情况，并与受审核方商定二时期审核的时刻、路线安排等细节。6）结合可能的重要因素充分了解受审核方的治理体系和现场运作，以便为策划二时期审核提供关注点。了解此方面的情况，对受审核方的治理体系绩效要求有重大阻碍的过程或场所，通过电话，网络等方式了解不到或无把握的，应通过现场勘查的方式获得。质量治理体系宜重点关注设计、关键生产/服务、检验、采购过程及生产/服务提供场所环境治理体系宜重点关注动力装置场所，危险化学品仓库，污染物治理设

8、施，固废堆放场所和作业现场。职业健康安全治理体系宜重点高风险作业活动场所如：高空作业、高粉尘作业、机械加工、使用有毒化学品车间等食品安全治理体系宜重点关注食品生产的基础设施、生产布局、环境卫生状况、危害分析、CCP点及CL值确定的合理性评价受审核方是否策划和实施了内部质量审核与治理评审，以及治理体系的实施程序能否证明受审核方已为第二时期审核做好预备内审核治理评审是否覆盖了治理体系范围内的活动及治理体系标准的要求评价内审和治理评审的可信度 推断原则基于上述审核结果的推断，组长宜于以下方面的考虑，以确定在组织的现场实施一时期审核的必要性和可行性的建议。质量经理依据组长的建议，作出是否到场的决定。但

9、应掌握以下原则，非现场审核至少应满足下列条件之一： 复评且原体系运行正常其他机构转入、资料齐全已获得本机构颁发的其他治理体系认证证书、扩大审核产品/服务技术特性明显、过程简单、认证风险较低，如环境、职业健康安全治理体系的环境因素或风险为三级或部分二级的质量治理体系的产品/服务不涉及国家强制性要求，人身安全等通过初始能力分析和风险评价，且该行业公司具有较强的专业能力，认证活动的风险性相对小产品覆盖的范围是半成品，或其他产品原料的。还须再加工，且不是关键零部件。间断性、季节性生产，且生产加工的时刻较短，如烟用香精香料、加工23小时可完成，且不是每天都生产。工艺简单，且是单一的质量体系审核生产任务不

10、确定，有订单才能生产/服务，如白蚁防治等仅办公室或服务业的物流、贸易公司，无仓储，或仅一般流淌仓库。要紧加工过程为外包过程，外包方的资质齐全辅助加工服务业，可不能直接阻碍终产品质量/食品安全的其他依照组长获得的信息，差不多推断出一时期的审核目的已达到。任何第一时期审核中发觉可能在第二时期审核中作为不符合项应予关注的问题，包括审核组提出的问题清单的内容，应能得出可进行二时期审核的结论。质量经理可批准进行非现场审核，假如发觉资料不够充足，还可要求受审核方补充。但如存在以下情况，应要求审核组第一时期审核必须在受审核方现场进行复杂的治理体系结合审核集团公司等组织，规模、结构及其职能复杂组织的运作场所及

11、现场复杂多样，如具有多个临时场所和/或多场所的组织体系覆盖了相当数量（3个以上）的产品/服务范围，或具有高度复杂的活动和过程高风险项目。法律法规或社会关注程度较高的行业，如：食品、药品、医疗器械、航空等行业。基于质量、环境、职业健康安全等相关因素的性质及其具有高风险特性，质量体系认证业务范围分类表中带“*”号或EMS/OHSMS风险度为一级的专业，如：建筑、危险化学品、运输、矿山等每年国家、行业确定需重点监控的行业容易发生质量/环境/安全事故的行业一个周期后，企业的治理体系仍然存在较大缺失的（复评）新扩展的技术或认证领域对组织产品/服务、过程或活动中的相关技术或问题缺乏足够的了解或经验不足新担

12、任组长本人认为顾客提供的信息，包括电话和其方式还未能确切了解顾客的运行情况及第二时期审核预备充分的联合审核 审核打算现场审核打算差不多要求，按7个方面内容编制打算、要紧涉及的部门：领导层、主导部门和现场（生产现场、车间、化验室、仓库、周边环境）观看，确定是否具备第二时期审核条件，预备情况如何。 审核报告及审核发觉不管是否到现场审核，均应将一时期审核发觉形成文件告知客户，包括识不任何引起关注的，在二时期审核中可能被判定为不合格的问题。该时期的审核发觉以问题清单方式提出，并依照存在问题的性质和整改所需要的时刻，与客户商定二时期审核安排和审核日期。若审核组的结论认为，客户存在的问题较多，且在短时刻内

13、无法纠正，审核组应提出不具备二时期审核条件，应建议重新申请，做好预备。审核报告:本时期的审核报告应包括文件审查的评价，客户组织治理体系的策划，二时期审核的预备及所发觉的需关注的问题。第二时期审核的关注点和审核安排。4.1.4 第二时期审核 二时期审核的目的是评价受审核方治理体系的实施情况，包括有效性 第二时期审核应依据认证标准的要求并基于第一时期审核的结果，对客户的治理体系进行全面的符合型、适宜性和有效性评价。关于一时期审核中收集到的有关信息，基础设施、过程以及重要环境因素、危险源及其风险。二时期审核时能够直接采纳，但不意味着能够不用再进行深入审核。 二时期审核必须在受审核方的现场进行。并应在

14、审核前与企业确认。应有正在生产/服务的过程，并必须覆盖全部门全要素，抽样按抽样规则进行，并至少覆盖以下方面：与适用的治理体系标准或其它规范性文件的所有要求的符合情况及证据依照关键绩效目标和指标，对绩效进行监视、测量、报告和评审客户的治理体系和绩效中与遵守法律有关的方面客户过程的运作操纵内部审核和治理评审针对客户方针的治理职责规范性要求、方针、绩效目标和指标适用的法规要求、职责、人员能力、运作、程序、绩效数据和内部审核发觉及结论之间的联系。 不符合项报告及审核报告不符合项报告等表格暂未做修改，按原表填写；审核报告按新版要求编写。应关注：a) 不涉及的体系可不用填写相关内容。无须对不涉及的体系运行

15、状况进行描述，如报告的3.2审核准则、3.3审核组成员，4.2对应标准的各项适用要求等。b) 对4.3审核发觉和重要的审核证据和（或）观看总结，应对不合格项的含义及应纠正采取的措施作出讲明。c) 差不多的生产/业务流程最好在现场审核时带U盘拷贝回来，以便打印审核报告。d) 综述应涵盖8个方面的内容，评价结果不能采纳“是”或“否”，或分级推断的方式进行，应针对企业的具体情况及审核结果作出正确的综合性评价。审核组第一、二时期审核宜尽可能安排同一审核组，以确保审核的连续性。假如第一时期审核的审核组长或专业审核员不能参与第二时期审核，应将相关材料传递给第二时期审核的相关审核人员。第二时期审核组的组成，

16、可依照受审核组织的规模大小，在原有人员的基础上适量增加，同时可考虑适当增加专业审核员的比例。第二时期审核前，审核组长应向新增加的审核员全面介绍受审核组织的情况和第二时期应关注的审核重点。4.1.5 两个时期审核人日的安排通常情况下，第一时期现场审核所需要的审核员时刻不宜少于1个审核人日，关于人数较少、风险较低、审核员时刻可适当降低至0.5人日。第二时期审核必须到现场，所需要的审核员时刻应基于第二时期审核的目的、范围和程度，并针对可能阻碍有效审核的潜在因素，给予充分的考虑，通常情况下：a) 差不多实施了第一时期现场审核的项目，第二时期审核所用时刻不宜低于现场规定的“审核员时刻表”中所要求的审核员

17、时刻的70%。b) 非现场实施第一时期审核的情况，为确保审核的有效性，建议二时期审核时刻不低于“审核员时刻表”中所要求的8090%。c) 二时期审核的时刻间隔具体情况具体分析，假如审核员确定受审核方已具备了二时期审核条件，且能专门快提供一时期审核中提出问题点的纠正措施、审核部/分公司能够专门快做出二时期审核安排，短则一周，长则不超过3个月。4.2 监督活动4.2.1 GB/T27021-ISO17021规定监督审核是现场审核，但不一定是对整个体系的审核。但每次审核至少包括对以下方面的审核内部审核和治理评审对上次审核中确定的不符合采取的措施的验证投诉的处理治理体系在实现获证客户目标方面的有效性为

18、持续改进而策划的活动的进展持续的运作操纵任何变更标志的使用和（或）任何其他对认证资格的引用4.2.2 监督活动的要求监督审核每年至少进行一次认证范围涉及到的专业类不、产品，至少一个周期内覆盖到所有专业类不不要求认证周期内监督审核覆盖整个治理体系或全部治理体系标准要求，但明确规定，对治理体系范围内有代表性的区域和职能进行监督，特不是治理体系的变更情况是每次审核的内容。注：代表性：对相应治理体系绩效阻碍最为显著的活动，如QMS领域设计、生产和服务提供、产品监视与测量等过程，EMS领域要紧经营活动中的环境阻碍操纵等，OHSMS领域要紧经营活动中的重要环境因素每次监督必检内容包括证书标志的使用，法律法

19、规的符合性检查等应填写在规定的记录表单中，其他可使用空白表单做审核记录。4.2.3 审核报告按规定的格式（监督报告与初审相同），对体系运行的有效性作出评价。若发觉不能满足标准要求，审核报告中对可能导致暂停或撤销认证的不符合或其他情况应独立进行描述。4.3 再认证公司应策划和实施再认证审核，以评价获证客户是否能持续满足相关治理体系标准要求4.3.1 再认证审核重点：客户组织实施内审的能力和有效性治理评审输入、输出，包括对组织、绩效达成目标能力的验证纠正/预防措施打算，并验证事实上施。抽取一定数量的治理体系过程样本进行审核4.3.2 采取的方式与初次审核差不多一致将上个周期的治理体系绩效信息，包括

20、监督，作为本周期审核关注点的依据，组长应收集上个周期的绩效表当治理体系、获证组织或治理体系运作环境发生变更（如法律的变更）时，再认证审核活动可能需要进行一时期审核如文件未做大的修改或无需进行一时期审核的，可不进行文件评审一般再认证审核应安排在初次认证后的33个月较为合适。通常用于再认证审核时刻宜是初次审核时刻的2/3。4.4 专门审核专门审核包括扩大认证范围，投诉的调查，对变更的回应，对暂停客户的跟踪审核。4.4.1 审核的方式若质量体系覆盖的产品类不发生部分变化，发觉生产活动、过程操纵要求没有变化，在充分考虑了认证风险后，能够考虑不进行现场审核，仅作文件审核。应注意在确定所需审核活动时不应仅

21、局限于对拟扩大范围的活动评价，也应考虑相应治理活动在拟扩大范围的实施，如内审和治理评审。扩大认证范围的时机，一般选用与监督审核同时进行。但也能够单独进行。时机的选择应与客户协商确定。4.4.2 其他专门审核（提早较短时刻通知审核） 关于其他如处理调查投诉、客户变更信息、暂停客户的追踪审核，可采纳提早较短时刻通知的审核。审核要求该类审核的特点是必须及时进行，之前无法与客户进行充分沟通，因此，要求应提早告知客户可能会发生此类审核，应在公开文件中表明。此类审核的重点，是针对发生问题的缘故，有目的审核，采纳的方法可灵活掌握。审核后，应提交审核报告/调查报告，提出结论性的意见和建议。4.5 记录要求a)

22、 一时期审核过程中给定的检查表，可按其内容填写，但应记录获得结果的证据，填在旁边的记录栏中，正面不够可填写在背面，如企业对标准的理解程度，可通过电话问询的方式，提几个问题，记录在表单中。b) Q/E/S均使用“治理体系一时期检查表”，但信息应充分。c) 单体系审核中，不适用的表格可不填写，不相关的记录可不记。包括审核报告的部分内容。5. 相关文件和记录5.1证后审核和治理程序-CX-T-22F5.2 批准、保持、扩大、缩小、暂停注销、撤销认证程序-CX-T-25F5.3 质量治理体系认证服务过程操纵程序-CX-Q-18F5.4 环境治理体系认证服务过程操纵程序-CX-E-19F5.5 职业健康

23、安全治理体系认证服务过程操纵程序-CX-S-20F6 附件6.1新版审核打算使用讲明6.2分部与总部运作关键接口关于两时期审核业务的操纵表6.3两时期审核业务运作流程示意图附件1 新版审核打算使用讲明：新版审核打算与旧版的要紧差异：新版审核打算强调“过程方法”在现场审核中的应用。使用讲明：第一页差不多信息填写内容保持不变。第二页审核具体安排方面：a 原“审核内容”栏改为“审核部门/过程及涉及条款”。b时刻栏保持不变，但原审核打算只有部门和要素，新版审核打算增加了过程。例如对办公室（综合治理部）后勤治理部门的审查，现需讲明要查验文件、记录以及内部审核的操纵过程以及其所涉及的条款。c分组栏格式保持

24、不变。d具体编制方式请参照上表样式，但审核所覆盖区域不限于上述内容。关键运作接口分部职责审核部职责要求讲明执行文件流转表单合同处理1、企业合同、前期资料的有效性和齐套检查2、初评专业小类3、填写合同信息跟踪表4、登入合同台帐，邮寄合同及前期资料至总部5、初评后确定为一时期非现场审核时，依据申请表所列资料目录，收集齐全的前期资料企业合同、前期资料的有效性和齐套检查评定人日数以及专业小类，初评第一时期是否需要现场审核合同报审批、签章输入系统，给出合同号，提供审核方案策划表（电子版）邮寄一份回分部有无超范围对跨域交叉业务的操纵证照资料是否齐全、有效符合限价要求确认企业人数规模合理性，存疑须调查核实体

25、系运行时刻是否达到三个月以上初评后确定为一时期非现场审核时，依据申请表所列资料目录，检查前期资料是否提供齐全1、询价治理和合同评审程序CX-T-17F2、跨域交叉业务操纵规则3、审核方案策划程序CX-T-21F4、认证证书的转换程序CX-T-23F5、最新公司获认可业务范围（全）清单6、限价标准表7、业务范围分组表8、审核员时刻及现场审核用工量规定GZ-T-18-08F9、结合审核的治理规定GZ-T-18-09F10、多现场审核规定GZ-T-18-07F11、治理体系两时期审核作业指导书ZY-T-01F1、治理体系认证申请及信息调查表JL-T-17-02F2、GZCC认证报价单JL-T-17-

26、04F3、认证合同书JL-T-17-05F 4、审核方案策划表JL-T-21-01F-D5、合同信息跟踪表6、跨域商务准入申请表审核计划信息控制1、初评审核打算信息符合性2、向总部呈批打算信息3、及时反馈组长文审后提出一时期审核是否到现场的调整建议4、打算信息更改后，重新报批5、录入打算台帐，登记作业号6、通知审核组获批实施1、 审查审核打算信息，反馈修改意见如组长对一时期审核现场与否有调整建议，立即评审并反馈决定打算信息更改后的重新确认给出作业号放行，确认下达审核派出指令输入系统，录入台帐现场审核真实性调查，执行处罚决定1、专业能力、人日数符合规定2、分组合理3、时刻排重4、进一步推断一时期

27、审核的所有目的是否能够达到，参考组长提出一时期审核是否到现场的调整建议，作出一时期现场审核与否的决定5、现场审核真实性监视，发觉异常或违规情况及时报告、处理审核方案策划程序CX-T-21F治理体系两时期审核作业指导书ZY-T-01F认证服务过程操纵程序CX-Q-18FCX-E-19FCX-S-20F审核员时刻及现场审核用工量规定GZ-T-18-08F审核组组成及治理规定GZ-T-18-18F5、现场审核真实性监视规定1、审核派出指令JL-T-18-02F-D2、审核打算JL-T-18-03F-D程 序责 任要求讲明商务洽谈收集资料市场部（分部）按收费规定向客户报价，收集申请表、调查表等前期资料申 请/（合同）评审市场部（分部）/ 审核部1、市场部（分部）初评，送项目治理人员评审（初评后确定需要一时期非现场审核时，依据申请表所列资料目录，收集齐全的前期资料）；2、合同签订后，前期资料随审核方案策划表移交审核部，审核部初评第一时期是否需要现场审核（需要时，协调市场部（分部）与客户预约第一时期现场审核时刻）指派一时期审核组质量经理选择第一时期审核组长（通常应有所需专业能力），安排审核组，下达审核派出指令，并通知组长文 件 审 核组长组长接到审核派出指