《质量管理体系认证机构通用要求》应用指南

1、 第86页 共86页2006 年06 月01 日发布 2006 年07 月01 日实施质量管理体系认证机构通用要求应用指南认可降低了业界及其顾客的风险，向他们保证被认可的机构有能力实施其承担的工作。国际认可论坛要求作为其成员的认可机构以最高标准运作，这些认可机构又要求他们认可的认证机构遵循适当的国际标准和IAF 对这些标准的应用指南。以认可制度等效效性为基础，国国际认可论坛坛多边承认协协议的认可机机构成员所批批准的认可，允允许组织持有有在世界的某某一地区已被被认可的合格格评定证书能能在世界的任任何地区被承承认。因此，被IAFF 多边承认认协议成员所所认可的认证证机构在管理理体系、产品品、服务、

2、人人员和其它类类似的合格评评定领域所颁颁发的证书在在国际贸易中中得到信任。中国合格评定国国家认可委员员会（CNAAS）目 录IAF 指南引引言 51 总则.61.1 范围 .61.2 规范性性引用文件.61.3 术语和和定义 .6CNAS-CCC12 对CNAS-CC11 的1.3 的指指南（G.1.3.1 G.1.3.33）. 72 对认证机机构的要求 882.1 认证机机构 . 82.1.1 基基本规定 8CNAS-CCC12 对CNAS-CC11 的2.1.11 的指南（G.2.1.11G.2.1.9）.82.1.2 组组织 . 9CNAS-CCC12 对CNAS-CC11 的2.1.2

3、2 的指南（G.2.1.110G.22.1.366） 102.1.3 分分包. 14CNAS-CCC12 对CNAS-CC11 的2.1.33 的指南（G.2.1.337G.22.1.399） 152.1.4 质质量管理体系系. 15CNAS-CCC12 对CNAS-CC11 的2.1.44 的指南（G.2.1.440G.22.1.411） 162.1.5 批批准、保持、扩扩大、缩小、暂暂停和撤销认认证的条件. 17CNAS-CCC12 对CNAS-CC11 的2.1.55 的指南（G.2.1.442G.22.1.455）.172.1.6 内内部审核和管管理评审. 18CNAS-CCC12 对

4、CNAS-CC11 的2.1.66 的指南（G.2.1.446G.22.1.477）. .182.1.7 文文件. 18CNAS-CCC12 对CNAS-CC11 的2.1.77 的指南（G.2.1.448）. 1992.1.8 记记录 . 1992.1.9 保保密19CNAS-CCC12 对CNAS-CC11 的2.1.99 的指南（G.2.1.449G.22.1.500）. . 2002.2 认证机机构人员 202.2.1 基基本规定 . 200CNAS-CCC12 对CNAS-CC11 的2.2.11 的指南（G.2.2.11G.2.2.8） 202.2.2 审审核员和技术术专家的资格格

5、准则. 21CNAS-CCC12 对CNAS-CC11 的2.2.22 的指南（G.2.2. 9）. 2112.2.3 选选择程序. 22CNAS-CCC12 对CNAS-CC11 的2.2.33 的指南（G.2.2.110G.22.2.122） 22CNAS-CCC12 对CNAS-CC11 的2.2.33.2 的指南南（G.2.2.13G.2.22.16） 232.2.4 审审核人员的聘聘用 . 232.2.5 审审核人员的记记录. 242.2.6 审审核组程序 . 242.3 认证要要求的变更 242.4 申诉、投投诉和争议 224CNAS-CCC12 对CNAS-CC11 的2.4 的

6、指指南（G.2.4.1G.22.4.3） 243 认证要求 . 253.1 认证申申请 2553.1.1 程程序信息 . 255CNAS-CCC12 对CNAS-CC11 的3.1.11 的指南（G.3.1.11） 263.1.2 申申请 . 263.2 审核准准备 266CNAS-CCC12 对CNAS-CC11 的3.2 的指指南（G.3.2.1G.33.2.2） 273.3 审核 227CNAS-CCC12 对CNAS-CC11 的3.3 的指指南（G.3.3.1G.33.3.3） 273.4 审核报报告 . 28CNAS-CCC12 对CNAS-CC11 的3.4 的指指南（G.3.4

7、.1G.33.4.7） 293.5 认证决决定 30CNAS-CCC12 对CNAS-CC11 的3.5 的指指南（G.3.5.1 G.3.5.112） 303.6 监督和和复评程序 322CNAS-CCC12 对CNAS-CC11 的3.6.11 的指南（G.3.6.11 G.33.6.2） 32CNAS-CCC12 对CNAS-CC11 的3.6.22 的指南（G.3.6.33 G.33.6.144） 323.7 证书和和徽标的使用用 334CNAS-CCC12 对CNAS-CCC11 的的3. 7 的指南（G.3.7.11 G.33.7.5） 3343.8 对供方方投诉记录的的调阅 35

8、CNAS-CCC12 对CNAS-CC11 的3.8 的指指南（G.3.8.1 G.3.8.55） 35附件1 认可范范围. 337附件2 审核员员时间. 339附件3 多场所所认证. 441. 定义.4442. 组织的资资格准则 . 453. 认证机构构的资格准则则 . 464. 抽样准则则 . 47附件4 已认可可认证的转换换 . . 500. 引言 5501. 定义 . 502. 最低要求求 . 50附件5 高级监监督和复评程程序 . . 520. 引言 5521. 最低要求求 . 52IAF 指南引引言ISO/IECC 导则62：1996 是一份国际际导则，它为为实施组织质质量管理体系

9、系审核和认证证的认证机构构设立准则。如如果这些认证证机构拟被认认可为符合导导则62，很有必必要对导则提提供一些指南南，本指南即即为此而制定定。目的之一一是为了确保保认可机构对对认证机构进进行审核时使使用标准的一一致性。这是是迈向认可相相互承认的重重要一步。希希望本指南也也会对认证机机构自身和根根据其证书作作决定的那些些人或组织有有用。为方便起见，IISO/IEEC 导则62 的标题题用黑体印刷刷。为了便于于参考，使用用指南的地方方用“G”字母进进行区分。IISO/IEEC 导则62 确定了了符合性的要要求，本IAAF 指南不不产生进一步步的要求。本指南构成认可可机构之间相相互承认协议议的基础，

10、而而且对ISOO/IEC 导则62 应用的的一致性也是是必要的。IIAF 的多多边承认协议议（MLA）成员员机构和协议议成员的申请请机构，对IISO/IEEC 导则62 的实施施要互相审核核，期望他们们将本指南作作为其基本运运作规则的一一部分而全部部采用。本文各处所使用用的术语“应”（Shalll）表示那些些反映ISOO/IEC 导则62 要求的的条款是强制制性的，所使使用的术语 “宜”（Shoulld）表示由由IAF 所提提供的尽管不不作为强制性性要求的指南南，但可以作作为一种得到到承认满足要要求的方法。如如果认证机构构的体系在任任何方面未遵遵循IAF 指南，认证证机构只有向向认可机构证证明

11、他们的解解决方法是以以等效的方式式满足ISOO/IEC导导则62 的相关关条款时，才才可以获准认认可。本指南遵循一个个原则，即如如果组织的质质量管理体系系按ISO 9001：2000 标准或等效效标准或规范范性文件被认认证，那么这这些被认证的的体系需给组组织（内部）及及其市场提供供信任，表明明组织有能力力系统地满足足对证书确定定的范围内所所提供的任何何产品或服务务的商定要求求。认证机构应证明明他们颁发的的证书能满足足此原则。认证机构可就可可能影响其认认可的任何问问题向认可机机构寻求建议议。认可机构构宜通过建议议或决定的方方式作出答复复。IAF 制定了了本文件作为为ISO/IEEC 导则62 的

12、应用用指南。IAAF 也为ISO/IEC 导导则61、导则65 和导则66 制定了应用用指南。质量管理体系系认证机构通通用要求应应用指南1. 总则1.1 范围本文件规定了对对第三方质量量管理体系认认证机构的基基本要求，以以使其有能力力和可信地实实施质量管理理体系认证。注1：在有些国国家，把验证证质量管理体体系与规定标标准的符合性性的机构称为为“认证机构”，而在另外外一些国家，则则称为“注册机构”，有的国家家称为“审核与注册册机构”或“认证机构”。为了便于于理解，本文文件将其统一一称之为“认证机构”。这不宜理理解为带有限限定性。重要的是本文件件所包含的要要求应形成文文件，并被视视为对任何实实施质

13、量管理理体系认证的的认证机构的的基本要求。1.2 规范性性引用文件下列文件中的条条款通过本文文件的引用而而成为本文件件的条款。以以下引用的文文件，注明日日期的，仅引引用的版本适适用；未注明明日期的，引引用文件的最最新版本（包包括任何修订订）适用。ISO/IECC 导则2 :11996与与标准化及有有关活动相关关的基本术语语及其定义GB/T1900151996质质量管理 质量计划指指南（iddt ISOO100055：1995）GB/T190017-19997质量量管理 技术状态管管理指南（idt ISO10007：1995）GB/T190022-20003 测测量管理体系系 测量过程和和测量设

14、备的的要求（idtISOO100122:20033）GB/T1900232003质质量管理体系系文件指南（idt ISO/TR10013：2001）GB/T1900002000质质量管理体系系 基础和术语语（idtt ISO99000：2000）GB/T1900012000质质量管理体系系 要求（iddt ISOO9001：2000）GB/T1900042000质质量管理体系系 业绩改进指指南（iddt ISOO9004： 2000）GB/T1900112003质质量和（或）环环境管理体系系审核指南（idt ISO19011：2002）1.3 术语和和定义ISO/IECC 导则2 和GB/T1

15、19000 中的有关术术语和以下定定义适用于本本文件：1.3.1 供供方：对产品品、过程或服服务负有责任任的且能够确确保实施质量量保证的一方方，如制造商商、批发商、进进口商、装配配厂和服务组组织等。1.3.2 认认证机构：依依据已发布的的质量管理体体系标准和体体系要求的任任何补充规定定,对供方的进进行审核和认认证的第三方方机构。1.3.3 认认证文件：表表明供方的质质量管理体系系符合规定的的质量管理体体系标准和体体系要求的任任何补充规定定的文件。1.3.4 认认证制度：具具有自己的程程序规则和管管理规则，并并依此进行审审核，以颁发发认证文件和和随后保持资资格的一项制制度。CNAS-CCC12

16、对CNAS-CC11 的1.3 的指指南（G.1.3.1-G.11.3.3）G.1.3.11 以下定义适适用于本指南南：认可的认证证书书：认证机构构按照其认可可条件颁发的的带有认可标标识或陈述的的认证证书。审核：与认证某某一组织有关关的所有活动动，包括文件件审查、审核核、审核报告告的编制，以以及其它有关关的必要活动动，这些活动动的目的是确确定该组织是是否满足并有有效实施了批批准认证所依依据的特定标标准的相关条条款的全部要要求，并为作作出是否批准准认证的决定定提供充分的的信息。注：在本指南里里，术语“组织”等同于CNAAS-CC111（ISO/IIEC 导则则62）里的“供方”。徽标：机构使用用

17、的一种符号号，作为表明明其身份的一一种形式，通通常具有自己己的风格。徽徽标也可是标标志。标志：依法注册册的商标或其其它受保护的的符号，它是是按照认可机机构或认证机机构的规则颁颁发的，表明明一个机构所所运行的体系系已被证明为为可信或有关关产品或人员员符合某一特特定标准的要要求。不符合：缺少或或未能实施和和保持一个或或多个质量管管理体系要求求，或根据获获得的客观证证据足以怀疑疑组织所提供供产品或服务务质量的情况况。认证机构可自行行确定问题的的不同等级和和需改进的领领域（如：严严重和一般不不符合项，观察项等）。但但所有等同于于上述不符合合定义的问题题均宜按照GG.3.5.3 及G.3.66.1 条的

18、的规定处理。G.1.3.22 认证机构被被认可的业务务范围用经济济活动清单中中的一类或多多类表示，本本文件附件11是一种方案案。还可参见见本指南G.3.5.55 和G.3.55.6 条。G.1.3.33 对认可也可可有其它限制制，如仅限于于某些办公场场所或所在地地。2 对认证机构构的要求2.1 认证机机构2.1.1 基基本规定2.1.1.11 认证机构构运作所遵循循的方针和程程序应是非歧歧视性的，并并以非歧视的的方式对这些些方针和程序序加以实施。不不得使用违反反本文件的程程序来阻碍或或阻止申请人人的认证申请请。2.1.1.22 认证机构构的服务应向向所有的申请请人开放，不不应附加不正正当的财务

19、或或其它条件。不不应以供方的的规模或是否否是某一协会会或社团的成成员以及获证证供方的数量量作为申请和和认证的限制制条件。2.1.1.33 对申请人人的质量管理理体系审核遵遵循的准则应应是质量管理理体系标准或或是与其职能能有关的规范范性文件所给给出的要求。如如需对这些文文件在某特定定认证制度中中的应用作出出解释时，则则应由相关的的公正的委员员会或具有必必要的技术能能力的人员进进行说明，并并由认证机构构发布。2.1.1.44 认证机构构应仅在拟认认证的范围内内规定其认证证要求、进行行审核和作出出认证决定。CNAS-CCC12 对CNAS-CC11 的2.1.11 的指南（G.2.1.11-G.2.

20、1.9）G.2.1.11 CNASS-CC111 的2.1.11.3 中“如需作出解释释”这一规定宜宜限于那些被被CNAS 承认的文件件。CNASS-CC111 的1.3.22 和1.3.33 中的“体系要求的的任何补充规规定”需指CNASS 承认的对对有关标准或或导则的应用用提供附加或或补充指南的的文件，同时时参见本指南南G.2.11.9 条。在例外情况下，认认证机构在满满足CNASS-CC111 的 2.1.11.3 条要求求的条件下也也可自己发布布补充文件。G.2.1.22 质量管理体体系的认证应应为该体系能能满足规定要要求提供充分分的信任。对对组织的质量量管理体系与与GB/T11900

21、1 符合性的认认证应证明该该组织已在认认证证书确定定的范围内实实施并保持一一个有效的质质量管理体系系，并按照该该体系运作其其过程。G.2.1.33 指南G.2.1.2 中中的“规定要求”就是指顾客客和组织之间间的商定要求求。如果组织织的质量管理理体系遵循已已认可的认证证要求，并且且按其声明的的规范销售产产品，顾客的的采购行为即即意味着同意意这些“商定要求”。“商定要求”包括组织声声称遵守的或或强制要求组组织遵守的“法规要求”。在任何情情况下，适用用于组织提供供产品或服务务的法规要求求通常也是顾顾客的要求，即即使顾客没有对此此提出要求，在在合同评审时时仍将此要求求视为隐含的的要求。G.2.1.4

22、4 认证机构不不应实施任何何形式的歧视视，如加速或或拖延申请等等隐性的歧视视行为。G.2.1.55 CNASS-CC111 的 2.1.11.2 条要要求认证机构构的服务向所所有申请人开开放。但不包包括认证机构构未被认可的的业务范围，或或认证机构决决定在某特定定类别的业务务范围对任何何组织都不提提供的服务。例例如在法律许许可的范围内内，认证机构构可将其服务务仅限于在某某一特定地域域内运作的申申请人，或将将其认证服务务局限于已被被认可业务范范围中的某一一技术领域或或该领域一部部分的组织。G.2.1.66 认证机构可可提供与质量量管理体系认认证有适当关关联的产品符符合性认证，或或仅提供质量量管理体

23、系认认证。G.2.1.77 认证机构若若依据不同于于GB/T119001 的标准或其其他规范性文文件来对组织织认证，则这这些文件应是是可公开获得得的。G.2.1.88 CNASS-CC111 的 2.1.11.3 条中中的“某特定认证证制度”可包括特定定行业的认证证计划。G.2.1.99 CNASS-CC111 的2.1.11.3 条提提到的对这些些文件的应用用的规范性解解释宜由作为为IAFMLLA 认可机机构成员CNNAS 认可可的认证机构构按IAF 或其区域组组织出版的指指南进行，见见本指南G.2.1.11 条。2.1.2 组组织认证机构的组织织结构应有利利于提高认证证的可信任度度。认证机

24、构尤其应应做到：a) 保持公正正；b) 对其所做做的有关批准准、保持、扩扩大、缩小、暂暂停和撤销认认证的决定负负责；c) 确定对下下列工作全面面负责的管理理层(委员会、小小组或个人)：1) 按本文件件的规定实施施审核和认证证；2) 制定认证证机构运作的的方针；3) 作出认证证决定；4) 监督其方方针的实施；5) 监督认证证机构的财务务；6) 需要时授授权委员会或或个人代表管管理层开展规规定的活动；d) 有证实其其为法律实体体的文件；e) 具有一个个保证公正性性的组织结构构并形成文件件。文件中应应有确保认证证机构运作公公正性的条款款。该组织结结构应使密切切相关的各方方均能参与制制定有关认证证制度

25、内容和运作方面的方方针和原则；f) 确保认证证决定由非实实施审核的人人员作出；g) 具有与其其认证活动相相应的权利和和职责；h) 具有充分分的安排，以以解决其运作作和/或活动所引引发的责任；i) 财务状况况稳定，具有有认证制度运运作所需的资资源；j) 在一位高高级主管领导导下，根据认认证工作的类类型、范围和和工作量配备备充足的人员员，他们应具有与所所实施的工作作相适应的必必要的教育、培培训、技术知知识和经历；k) 具备按22.1.4 建立的质量量管理体系，使使对供方实施施认证的能力力得到信任；l) 具有区分分对供方认证证和本机构其其它活动的方方针和程序；m) 确保高级级主管和全体体人员均免受受

26、任何有可能能影响认证结结果的商业、财财务和其它方方面的压力；n) 具有正式式的规则和结结构对所有参参与认证过程程的委员会的的指定和运行行加以规定，这这些委员会应应免受任何有有可能影响认认证结论的商商业、财务和和其它的压力力。（见注2）o) 确保相关关机构的活动动不影响认证证活动的保密密性、客观性性或公正性，并并且不提供：1) 其认证对对象所提供的的产品、过程程和服务；2) 为获得或或保持认证的的咨询服务；3) 设计、实实施或保持质质量管理体系系的服务。（见注3）p) 具有处理理来自供方或或其他方面有有关认证或其其它相关事项项的投诉、申申诉和争议的的方针和程序序。注2: 各方利利益均衡、任任何一

27、方不处处于支配地位位的结构视为为满足本规定定。注3: 在不影影响认证过程程和决定的保保密性、客观观性或公正性性的情况下，可可直接或间接接地提供其它它的产品、过过程和服务。CNAS-CCC12 对CNAS-CC11 的2.1.22 的指南（G.2.1.110-G.22.1.366）G.2.1.110 认可资格只只能批准给CCNAS-CCC11 的的2.1.22.d）条所所述的法律实实体，认可应应限于申报的的范围、活动动和场所。如如果进行认证证活动的法律律实体是一个个较大组织的的一部分，则则应清楚地说说明同该组织织其它部分的的联系，并宜宜证明不存在在本指南G.2.1.223 和G.2.11.24条

28、所所述的利益冲冲突。认证机机构应向CNNAS 提交交该较大组织织中其它部分分所从事活动动的有关信息息。G.2.1.111 按照CNASS-CC111 的2.1.22.d)条的的要求，证明明认证机构是是一个法律实实体意味着如如果提出申请请的认证机构构是一个较大大法律实体的的一部分，认认可应仅对这这整个法律实实体加以批准准。在这种情情况下，整个个法律实体的的组织结构可可能要由认可可机构进行评评审以便采取取特定的评审审路线和/或评审与认认证机构有关关的记录。该该法律实体中中构成实际认认证机构的部部分可以用一一个单独的名名称从事活动动，该名称宜宜出现在认可可证书上。为了达到CNAAS-CC111 的2

29、.1.22.d)条的目目的，如认证证机构是政府府的一部分或或是政府部门门，根据其政政府地位可视视其为法律实实体。这些机机构的地位和和结构应形成成正式文件并并且机构应与与CNAS-CC11 的所有要求求相符。G.2.1.112 认证机构宜宜在三个层次次上保证其公公正性和独立立性：1. 战略和方方针；2. 认证决定定；3. 审核。对CNAS-CCC11 的的2.1.22 条的指南旨旨在规定所有有三个层次上上的公正性和和独立性。G.2.1.113 CNAAS-CC111 的2.1.22.a)条要要求的公正性性只有根据CCNAS-CCC11 的的2.1.22.e)条的的要求确立的的组织结构才才能保证，

30、此此结构能使“密切相关的的各方参与制制定关于认证证制度的内容容和运作的方方针和原则”。G.2.1.114 CNAAS-CC111 的2.1.22.e) 要要求的保护公公正性的结构构应与为满足足CNAS-CCC112.11.2.c)的要求而建建立的管理层层分开，除非非整个管理职职能是由一个个按CNAS-CCC112.11.2.e)的要求能够够使所有各方方参加的委员员会或小组来来执行。G.2.1.115 符合CNASS-CC111 的2.1.22.e)条款款为了防止认认证机构的所所有者出于商商业或其它考考虑而影响认认证机构持续续提供客观的的认证服务。在在某一利益团团体为认证机机构的建立提提供资金，

31、并并持有绝大多多数股权和/或在董事会会中占支配地地位时，这一一点尤为必要要。G.2.1.116 因此，CNAAS-CC111 的2.1.22.e)条要要求认证机构构建立文件化化的组织结构构，规定所有有密切相关的的各方，这通通常宜体现为为某种形式的的委员会。2.1.2.ee)条要求的的委员会或等等效机构应在在组织内部的的最高层正式式建立，在确确立认证机构构法律地位的的文件中加以以规定或以其其它方式加以以规定，但规规定的方式要要确保该结构构发生变化时时其公正性不不受影响。该该委员会或等等效机构的任任何变化宜考考虑2.1.2 e)提提到的委员会会或等效机构构的意见。G.2.1.117 该体系的密密切

32、相关的各各方是否都能能参与有关活活动一直是一一个判断上的的问题，关键键是所有可以以确认的主要要利益方宜有有机会参与，并并且一定要利利益均衡，没没有哪个利益益方占支配地地位。如果一一个领域（如如：政府、行行业等）提供供不止一人来来代表该领域域的不同方面面，他们来自自某一领域的的事实视他们们组成的是一一个利益方。G.2.1.118 对CNAS-CC11 的2.1.22.c)中所所述各项职能能负责的管理理层宜向CNNAS-CCC11 的2.1.2.ee)中提到的的委员会或等等效机构提供供所有与认证证有关所有必必要的信息，包包括所有重大大决定和活动动的理由以及及负责特定活活动的人员的的选择，使它它能确

33、保恰当当、公正地进进行认证。如果管理层在任任何事情上不不尊重委员会会或等效机构构的意见，委委员会或等效效机构应采取取适当措施，可可包括通知CCNAS。G.2.1.119 如果认证机机构和认证申申请人或获证证方均为政府府的一部分，他他们不宜向对对双方都负责责的人员或小小组报告。认认证机构应能能证明对这种种情况的处理理可满足其认认证公正性的的要求。G.2.1.220 2.11.2.i)条提到的财财务稳定要求求，需要认证证机构证明其其具有能够按按照合同责任任继续提供服服务的合理预预期。认证机机构负责向CCNAS 提提供足够的证证据证明其独独立生存的能能力，如管理理报告或纪要要、年度报告告、财务审计计

34、报告、财务务计划等。CCNAS 不不宜试图直接接对认证机构构的财务账目目进行审核。G.2.1.221 如果按照CNNAS-CCC11 的2.1.22.n)条颁颁发或撤销认认证的决定是是由一个委员员会作出，该该委员会包括括来自一个或或多个获证组组织的代表，则则认证机构的的运行程序宜宜确保这些代代表对认证决决定不会产生生重大影响，例例如这能通过过投票权的分分配或其它等等效办法来保保证。G.2.1.222 CNAAS-CC111 的2.1.22.o)条提提出两个要求求。第一，认认证机构在任任何情况下不不应提供该条条1)、2)和3)款所述的的服务；第二二，虽然对相相关机构可以以提供的服务务或活动没有有

35、明确的限制制，但这些服服务或活动不不应影响认证证机构的保密密性、客观性性或公正性。G.2.1.223 咨询是指以以积极的、创创造性的方式式参与建立拟拟接受审核的的质量管理体体系的活动，如如：a) 准备或编编制手册、工工作手册或程程序；b) 参与有关关管理体系事事务的决策过过程；c) 为最终通通过认证对管管理体系的建建立和实施给给予具体建议议。注：本指南G.2.1.223 条中提到的的管理体系指指包括财务在在内的管理体体系的各个方方面。G.2.1.224 认证机构能能从事下列不不构成咨询或或不会导致利利益冲突的活活动，但是所所有潜在利益益冲突宜按照照G2.1.29 处理理：a) 包括信息息发布会

36、、策策划会、文件件审查、审核核（非内部审审核）和跟踪踪不符合在内内的认证活动动；b) 安排并委委派教师参加加培训课程，如如果培训课程程与质量保证证、管理体系系或审核有关关时，宜限于于在公开范围围内提供可自自由获得的一一般信息和建建议，即：认认证机构不宜宜为公司提供供违反G.2.1.23.c)条要求的具具体建议；c) 经要求提提供或出版认认证机构对审审核标准要求求的解释；d) 审核之前前确定组织审审核准备程度度的活动，但但这些活动不不宜违反G.2.1.223 条的要求，以以造成提供推推荐意见或建建议的结果。认认证机构宜能能确认这些活活动没有违反反这些要求，也没没有被用来证证明有理由可可减少最终审

37、审核时间；e) 按照认可可的认证依据据标准以外的的其它标准或或法规进行第第二方和第三三方审核；f) 在审核和和监督访问时时的增值服务务，如在审核核时指出那些些显而易见的的改进机会而而不是推荐具具体的解决办办法。G.2.1.225 相关机构提提供CNASS-CC111 的2.1.22.o）条所所述的活动决决不宜和认证证同时推销和和以书面或口口头方式在营营销资料和广广告中介绍，而而造成这两种种活动有联系系的印象。认认证机构有责责任确保不向向任何客户暗暗示同时使用用这些服务活活动和认证会会给顾客带来来任何商业上上的好处，以以使认证保持持公正和被视视为保持公正正。G.2.1.226 认证机构不不宜宣称

38、或建建议，如果使使用了某一特特定的咨询或或培训服务认认证会更简单单、更容易或或更经济。G.2.1.227 CNAAS-CC111 的2.1.22.o)条提提到的相关机机构是指与认认证机构有共共同的所有者者或董事、合合同关系、名名称中有共同同的要素、非非正式协定或或其它关系的的机构，以使使相关机构对对审核的结果果有既得利益益或对审核结结果有潜在的的影响力。G.2.1.228 认证机构宜宜分析与这些些相关机构的的关系并形成成文件，以确确定在提供认认证时产生利利益冲突的可可能性，并应应识别那些如如果不进行适适当的控制就就可能对保密密性、客观性性或公正性造造成影响的那那些相关机构构及其活动。G.2.1

39、.229 认证机构应应证明其如何何管理认证业业务和任何其其它活动，以以消除实际的的利益冲突以以及把任何已已识别出的对对公正性的风风险减至最低低。上述证明明应包括所有有利益冲突的的潜在来源，无无论它们来自自认证机构内内部或是来自自相关机构的的活动。CNNAS 要求求认证机构开开放这些过程程以供评审。在在可行和有正正当理由时，这这也可包括跟跟踪评审认证证机构和相关关机构的有关关活动的记录录。在考虑这这些跟踪评审审的范围时，宜宜考虑认证机机构以往的认认证公正性，如如果发现有违违反公正性的的证据，跟踪踪评审可能需需要扩大至相相关机构以保保证对潜在利利益冲突的控控制已经重新新建立。G.2.1.330 C

40、NAAS-CC111 的2.1 条和和2.2.3 条的要求是是指在过去两两年内参与了了向拟认证的的组织（或任任何与该组织织有联系的组组织）提供任任何咨询活动动的人员（包包括管理岗位位的人员）在在认证该组织织的过程中不不宜被聘来实实施认证审核核。如果某人人所在的组织织与被审核组组织现在或过过去有联系，该该人员参与认认证过程的任任何工作都可可能会导致利利益冲突，认认证机构有责责任识别和评评价这种情况况，在分配职职责和任务时时要确保公正正性不遭损害害。G.2.1.331 CNAAS-CC111 的2.1.22 条提到的的高级主管、员员工和/或人员不必必是全职人员员，但他们从从事的其它工工作不应损害害

41、他们的公正正性。G.2.1.332 认证机构宜宜要求所有审审核分包方或或外部审核员员承诺他们不不推销任何相相当于G.22.1.255 条和G.2.1.26 条的咨询服服务。G.2.1.333 认证机构宜宜负责确保任任何相关机构构、分包方和和外部审核员员都不得从事事违反他们承承诺的活动。如如果发现有违违反承诺的情情况，认证机机构还宜负责责采取适当的的纠正措施。G.2.1.334 认证机构宜宜独立于为拟拟认证的组织织质量管理体体系提供内部部审核的机构构（包括个人人）。G.2.1.335 在审核过程程中和/或末次会议议上，审核员员应解释审核核发现和/或澄清审核核标准的要求求，但不应提提出指导性建建议

42、或咨询。G.2.1.336 CNAS-CC11 的2.1.22.p)条中中指出的方针针和程序宜确确保所有争议议和投诉都以以建设性的和和及时的方式式处理。如果果实施这些程程序没有使问问题得到解决决，或投诉方方（或其它相相关方）不接接受建议使用用的程序，认认证机构的程程序应规定申申诉过程。申申诉程序宜包包括下列规定定：a) 申诉方正正式提出申诉诉的机会；b) 确定一个个独立的委员员会或小组或或其它方式以以确保申诉过过程的公正性性；c) 将申诉调调查结果的书书面陈述包括括所作决定的的理由提供给给申诉方。认证机构应在适适当时和以适适当方式确保保所有相关方方知道申诉过过程的存在和和所遵循的程程序。2.1

43、.3 分分包当认证机构决定定将与认证有有关的工作（如如审核）分包包给外部机构构或人员时，应应签署一份包包括保密和利利益冲突在内内的书面协议议。认证机构构应：a) 对分包的的工作全面负负责，并且保保留其对批准准、保持、扩扩大、缩小、暂暂停或撤销认认证的职责；b) 确保分包包的机构或人人员具备能力力并且满足本本文件的有关关要求，以及及不直接参与与或不通过其其雇主参与有有损认证机构构公正性的供供方质量管理理体系的设计计、实施或保保持活动；c) 获得申请请人或获证供供方的同意。注4：当一个认认证机构利用用与其签署协协议的另一个个认证机构所所提供的工作作结果来作出出认证决定时时, 应满足a)和b)的要求

44、。CNAS-CCC12 对CNAS-CC11 的2.1.33 的指南（G.2.1.337-G.22.1.399）G.2.1.337 如果认证机机构与分包机机构签署的协协议要求分包包机构符合CCNAS-CCC11 的的所有相关要要求，特别是是CNAS-CC11 的第2.2 条的要求，那那么认证机构构可根据分包包机构实施的的审核颁发证证书。分包机机构所实施的的审核应与认认证机构自身身所实施的审审核具有相同同的可信性。对对审核报告的的审查和认证证决定应仅由由认证机构自自身而不是由由其它任何机机构作出。联联合审核时，每每个认证机构构自身都应确确保整个审核核过程是由有有能力的审核核员按要求实实施的。G.

45、2.1.338 如认证机构构按本指南GG.2.1.37 条颁颁发证书，该该机构应有程程序确保分包包机构符合本本指南的所有有有关条款。G2.1.399 CNASS-CC111 的2.1.33.c)的要要求并不意味味着分包诸如如打字这类行行政活动也要要求获得受审审核组织的同同意。2.1.4 质质量管理体系系2.1.4.11 对质量负负有执行职责责的认证机构构管理层应制制定质量方针针、质量目标标和对质量的的承诺并形成成文件。管理理层应确保该该方针在组织织的各层次得得到理解、贯贯彻和保持。2.1.4.22 认证机构构应依据本文文件中的有关关要求针对工工作的类型、范范围和工作量量运作质量管管理体系。质质

46、量管理体系系应形成文件件，并能提供供给认证机构构的人员使用用。认证机构构应确保有效效地实施文件件化的质量管管理体系程序序和作业指导导书。认证机机构应指定一一名可直接向向最高管理层层汇报的人员员，不管他在在其它方面的的职责是什么么，他应有明明确的权限，以以：a) 确保依据据本文件建立立、实施并保保持质量管理理体系；b) 向认证机机构管理层报报告质量管理理体系的实施施情况以供管管理评审并作作为质量管理理体系改进的的基础。2.1.4.33 质量管理理体系应以质质量手册和相相应的质量管管理体系程序序的方式文件件化，手册应应至少包括或或涉及：a) 质量方针针的阐述；b) 对认证机机构法律地位位的简要说明

47、明，包括所有有者的名称，如如果另有控制制者，也包括括控制者的名名称；c) 影响认证证质量的高级级主管和其他他认证人员的的姓名、资格格、经历和权权限；d) 表明从高高级主管到各各层次的权限限、职责和职职能分配的组组织结构图，尤尤其要表明负负责审核的人人员和做认证证决定的人员员之间的关系系；e) 认证机构构的组织说明明，包括条款款2.1.22.c)中所阐阐述的管理层层(委员会、小小组或个人)的详细情况况及其组成、权权限和程序规规则；f) 实施管理理评审的方针针和程序；g) 包括文件件控制在内的的管理程序；h) 与质量有有关的各职能能部门及相应应人员的职责责，以使每个个人的职责权权限能让所有有相关人

48、员了了解；i) 对认证机机构人员（包包括审核员）的的录用和培训训以及对他们们的表现进行行监督的方针和程序；j) 分包方的的清单以及对对其能力进行行评价、记录录与监督的详详细程序；k) 处理不符符合项和确保保采取纠正措措施的有效性性的程序；l) 实施认证证过程的方针针和程序，包包括：1) 颁发、保保持和撤销认认证文件的条条件；2) 检查质量量管理体系认认证中所用文文件的使用情情况；3) 对供方质质量管理体系系进行审核和和认证的程序序；4) 对获证供供方进行监督督和复评的程程序。m) 处理申诉诉、投诉、和和争议的方针针和程序；n) 根据GBB/T190011 的规规定实施内部部审核的程序序。CNA

49、S-CCC12 对CNAS-CC11 的2.1.44 的指南（G.2.1.440-G.22.1.411）G.2.1.440 2.11.4.2 条对认证机机构指定一名名能直接接触触最高管理层层的人员的要要求并不排除除最高管理层层担任此职并并承担a)和b)的职责。G.2.1.441 CNAAS-CC111 的2.1.44.3.e)条的要求的的说明，宜包包括指出委员员会或小组中中（如管理委委员会）的每每一名成员代代表哪一方或或哪几方。2.1.5 批批准、保持、扩扩大、缩小、暂暂停和撤销认认证的条件2.1.5.11 认证机构构应规定批准准、保持、缩缩小及扩大认认证的条件,以及全部或或部分暂停或或撤销供

50、方认认证范围的条条件。认证机机构应特别要要求供方及时时通报对质量量管理体系拟拟实施的变更更或其他可能能影响其符合合性的变更。2.1.5.22 认证机构构应要求供方方具有符合适适用的质量管管理体系标准准或其他规范范性文件要求求的文件化质质量管理体系系。2.1.5.33 认证机构构应具有程序序，以:a) 批准、保保持、撤销和和（适用时）暂暂停认证；b) 扩大或缩缩小认证的范范围；c) 当出现严严重影响供方方的活动和运运作的变更（如如所有权、人人员、设备变变动）时，或者对投诉或其其它信息的分分析表明获证证供方不再满满足认证机构构的要求时，要要对其进行复评。2.1.5.44 认证机构构应具备以下下在要

51、求时应应提供的文件件化程序：a) 依据GBB/T190011 及其其它有关文件件对供方的质质量管理体系系进行初次审审核；b) 依据GBB/T190011 对供供方的质量管管理体系进行行定期监督、复复评以确认它它持续符合相相关要求并验验证和记录供供方是否及时时采取纠正措措施；c) 识别和记记录不符合以以及供方对诸诸如不正确地地引用认证资资格或误导性性使用认证信信息而及时采采取纠正措施施的需要。CNAS-CCC12 对CNAS-CC11 的2.1.55 的指南（G.2.1.442-G.22.1.455）G.2.1.442 CNAAS-CC111 的2.1.55 条没有规规定对组织的的质量管理体体系

52、应至少进进行一次完整整的内部审核核和一次管理理评审的明确确的周期。认认证机构可规规定此周期。无无论是否规定定了最低频次次，认证机构构都应制定措措施以确保组组织的管理评评审和内部审审核过程的有有效性。G.2.1.443 认证机构批批准认证之前前，应获得足足够的证据证证明管理评审审和内部审核核的安排已被被实施、有效效且能得到保保持。G.2.1.444 在CNAS-CC11 中的许多引引用都要求按按照ISO110011 第一部分和和第二部分进进行工作，这这一系列标准准现在已经由由GB/T119011 所替代。但但是，对于适适用的要求，GB/T19011中“should”术语应按照“IAF 指南引言”

53、的第四段描述进行解释。注： GBB/T190011 为范范围宽广的审审核情况提供供了指南，因因此该指南中中的某些内容容并不适用第第三方质量管管理体系认证证。G.2.1.45 认证机构宜宜明确暂停以以及撤销的后后续措施。认认证机构不必公布被被暂停认证的的组织。然而而，撤销组织织的认证资格格则应至少修修改CNASS-CC111的2.1.77.1.g)条提到的名名录。另外要要注意CNAAS-CC111 的3.1.11.2.e)的要求。2.1.6 内内部审核和管管理评审2.1.6.11 认证机构构应有计划和和有系统地定定期实施覆盖盖所有程序的的内部审核，以以验证质量管管理体系得到到了有效实施施。认证机

54、构构应确保：a) 将审核结结果通知到被被审核区域的的责任人员；b) 及时采取取适当的纠正正措施；c) 记录审核核结果。2.1.6.22 认证机构构负有执行职职责的管理层层应按规定的的时间间隔对对其质量管理理体系进行评评审，以确保保质量管理体体系能持续适适宜和有效地地满足本文件件的要求及规规定的质量方方针和质量目目标，评审记记录应予以保保存。CNAS-CCC12 对CNAS-CC11 的2.1.66 的指南（G.2.1.446-G.22.1.477）G.2.1.446 CNAAS-CC111 的2.1.66 条没有规规定对认证机机构的质量管管理体系应进进行一次完整整的内部审核核和一次管理理评审的

55、明确确的周期。认认证机构质量量管理体系完完整的内部审审核和其后的的管理评审宜宜至少每年进进行一次。根根据内部审核核和管理评审审及提交给CCNAS 的的报告中发现现的与CNAAS-CC111 要求的的符合程度，CNAS 可规定一个更短的周期。G.2.1.447 在CNAS 有要求时，认认证机构宜向向其提供内部部审核和管理理评审记录。2.1.7 文文件2.1.7.11 认证机构构应具有文件件化的、定期期更新、并在在有要求时能能够（通过出出版物，电子子媒体或其它它手段）提供供的以下信息息：a) 认证机构构运作得到授授权的信息；b) 认证制度度的书面说明明，包括批准准、保持、扩扩大、缩小、暂暂停和撤销

56、认认证的规则和和程序；c) 有关审核核和认证过程程的信息；d) 认证机构构获取财务支支持方式的说说明以及有关关向申请人和和获证供方收收取费用的一一般信息；e) 申请人和和获证供方的的权利和义务务的说明，包包括认证机构构徽标的使用用以及认证资资格的宣传方方式的要求和和限制；f) 处理投诉诉、申诉和争争议程序的信信息；g) 获证供方方的名录，包包括其地址和和获准认证的的范围。2.1.7.22 认证机构构应建立并保保持程序，以以控制所有与与其认证职能能相关的文件件和资料。初初次起草、补补充或更改这这些文件时，应应由具备能力力并经适当授授权的人员对对其适宜性进进行评审和批批准后，才能能发布。应保保留一

57、份标有有发布状态和和/或修订状态态的所有适用用文件的清单单。应对这些文件的的分发加以控控制，以确保保认证机构的的人员或供方方在需要进行行任何与申请请人或获证供供方活动有关关的工作时，能能够得到这些些文件。CNAS-CCC12 对CNAS-CC11 的2.1.77 的指南（G.2.1.448）G.2.1.448 CNAAS-CC111的2.1.77.1.d)条提到的对对认证机构获获取财务支持持的方式的说说明宜能够证证明认证机构构是否能保持持其公正性。2.1.8 记记录2.1.8.11 认证机构构应建立并保保持记录制度度,以适应其特特定的情况及及符合现行法法规的要求。记记录，特别是是申请书、审审核

58、报告及有有关批准、保保持、扩大、缩缩小、暂停或或撤销认证的的文件，应能能证实认证程程序已得到有有效实施。对对记录的标记记、管理及处处置应能确保保过程的完整整性和信息的的保密性。记记录应保存一一段时间，至至少可以在一一个完整的认认证周期内或或在法律要求的时间内内证实其持续续可信。2.1.8.22 认证机构构应具有按合合同、法律和和其他义务要要求在一段时时间内保存记记录的方针和和程序，认证证机构还应有有与本文件22.1.9 条规定相一一致的调阅这这些记录的方方针与程序。2.1.9 保保密2.1.9.11 认证机构构应作出符合合适用法律要要求的充分的的安排，以保保证组织内的的各级人员（包包括代表认证

59、证机构工作的的各种委员会会、外部机构构或个人）对对在认证活动动过程中所获获信息保密。2.1.9.22 除本文件件要求之外，有有关特定产品品或供方的信信息在没有供供方书面同意意的情况下不不应透露给第第三方。当法法律要求将信信息提供给第第三方时，认认证机构应将将法律所要求求提供的信息息通知供方。CNAS-CCC12 对CNAS-CC11 的2.1.99 的指南（G.2.1.449-G.22.1.500）G.2.1.449 保密要求适适用于任何可可能获得认证证机构保密信信息的人员。应应要求分包人人员对这些信信息保密，特特别要求他们们的同事和他他们的其他雇雇主对这些信信息保守秘密密。G.2.1.550

60、 CNAAS-CC111 的2.1.99.2 条提提到的“书面同意”仅适用于保保密信息。2.2 认证机机构人员2.2.1 基基本规定2.2.1.11 认证机构构中参与认证证工作的人员员应能胜任本本职工作。2.2.1.22 认证机构构应保存参与与认证过程的的每一工作人人员的相关资资格、培训及及经历的信息息记录。培训训及经历的记记录应是最新新的。2.2.1.33 认证机构构人员应可获获得明确描述述其职责的指指导文件，这这些指导文件件应保持最新新状态。CNAS-CCC12 对CNAS-CC11 的2.2.11 的指南（G.2.2.11-G.2.2.8）G.2.2.11 2.2.1.1 条款要要求认证