认证机构认可风险分级管理办法

认证机构认可风险分级治理方法(总14页)--本页仅作为文档封面，使用时请直接删除即可----内页可以依据需求调整适宜字体及大小--22认证机构认可风险分级治理方法中国合格评定国家认可委员会11认证机构认可风险分级治理方法目的为了提高认可治理的有效性和效率，降低认可风险，促进认证机构加强自律治理，CNAS特制定本治理方法，对认证机构实施认可风险分级治理。依据GB/T27011-2023《合格评定-认可机构通用要求》CNAS-CC01《治理体系认证机构要求》RC01《认证机构认可规章》RC04《认证机构认可收费治理规章》RC05《多场所认证机构认可规章》3.适用范围本治理方法适用于在质量、环境、职业安康安全和食品安全治理体系四领域已经获得并持续保持CNAS认可资格，且任一领域超过一个认可周期的认证机构。定义认证机构认可风险分级治理:是出于认可机构自身风险治理的需要，依据在各种渠道获得的相关信息，对已获得认可的认证机构治理体系运行的成熟度和有效性进展评价，以此确定认证机构自律治理的力量，并依据其力量程度划分风险级别，实行相应的治理方式和治理措施。22风险分级评价原则信息来源评分标准使用的信息来自评审、信息通报等途径，是认证机构稳定牢靠的信息。对于认可风险程度高并对认可风险分级的结果有较大影响的其它信息和评分标准中关键要素判定的信息将实行直接评价的方式。风险级别评价方式评价方式承受评分和直接评价两种方式。当两种评价方式产生不同的结果时优先承受直接评价的结果。评分是依据设定的评分标准进展评价。评分标准是从认可标准要求中选取关键、重要的内容而形成，包括认可评审信息和认可治理信息两局部。对多领域的认证机构，先对分领域分别进展评价，再由/方式〔如办公室评审、见证、分支机构〕的评价结果按最低分计算分值。直接评价是通过申诉、投诉、专项评审、行政监视等其他渠道猎取的信息和针对评分标准中关键要素判定的信息对认证机构进展评价。CNAS秘书处对评审组长的评分进展审核，可对评分结果进展调整并实施直接评价，确定分级评价结果。动态治理10每年按机构的年度评审周期对评价结果更一次。当认证机构消灭重大问题，将准时承受直接评价法进展评价,依据评价结果即时调整风险级别。级别划分A级机构：认证治理系统运作良好，自律行为乐观主动，持续改进工作效果明显，认可风险低的机构。A85分〔85分〕且无直接推断项判定的。B级机构：认证治理系统运作正常，能实行自律行动但效果不明显，认可风险中等的机构。B70-84分之间〔70分〕。C级机构：认证治理系统运作根本正常，但存在问题较多，认可风险高的机构。C69分或依据直接推断项判定的。当消灭以下状况直接按C级治理:1〕对认证机构的申诉、投诉和专项检查等信息查证觉察重大问题，经评价认为认可风险高的；2〕消灭暂停的认证机构恢复资格后的第一年内的；受到相关行政惩罚的；其他认可风险高，需要按C级治理的。治理措施CNAS分别实行信任治理、正常治理和加强治理的措施。CNAS从监视评审频次、见证工程数量、抽样量、现场评审人日数等方面表达认可风险分级治理的差异〔2〕。依据猎取的重要信息可对任一级别机构实施专项检查。CNAS将充分考虑认可风险分级的结果向有关行政治理部门提出治理建议。其它本方法实施程序另行规定。1:认可风险分级治理评价标准附件2：认证机构认可风险分级治理对应措施1：认可风险分级管理评价标准评分工程

评 分 标 准1、公正性 公正性委员会各利益方代表合理，均衡，符合标准要求(1)〔6分〕 公正性委员会每年对认证机构审核、认证和打算过程的公正性进展了审查(1)全部参与认证活动的人员或委员会成员的公正性符合要求(1)实施审核的人员参与了认证打算直接评为C级已识别和分析了由认证活动引起的利益冲突的可能性并将其形成文件(2)未对由认证活动引起的利益冲突的可能性进展充分分析不能评为A级评估了财务状况和收入来源，并向公正性委员会证明其公正性符合要求(1)2、风险管 认证机构对其可能引发的认证风险和消灭的、变化的风分〕

险进展了评估并对由此引发的责任作出充分安排(2)不能供给证据证明其对可能引发的认证风险和消灭的、变化的风险进展了评估并对由此引发的责任作出充分安排的不能评为A级认证机构与客户签订了具有法律效力的协议，并建立了要求获证组织对其体系变更和发生重大责任事故的申报和处理机制，并实施有效〔2〕获证组织发生重大事故，认证机构未能准时实行措施，直接评为C级3、改进机 内审和治理评审按要求实施，内容全面(2)制〔12 内审能觉察问题，问题描述准确〔2〕分〕 内审不符合订正措施准时、有效〔2〕对认可评审中觉察的问题，缘由分析到位，订正措施及时、有效的〔3〕评分工程

评 分 标 准●未能在规定时间内对认可评审中的不符合进展有效整改的,直接评为C级在前后两次外部评审中，涉及一样类型活动的一般不符合没有重复消灭的〔2〕一样类型活动的一般不符合连续消灭两次不能评为A级治理评审能制定系统的改进方案，且有相应的监控机制〔1〕●治理评审报告内容空洞，对体系运行缺乏指导意义，不能评为A级4、认证机 各领域配备人力资源与认证业务活动的规模相适应〔2〕构力量分 对已认可和拟扩大的业务范围的专业特点和风险进展了分析与评价 析与评估且结果合理〔2〕系统〔18 对法律法规、专业技术标准的变化重进展了专业特点分分〕 析和风险评估且结果合理(2)审核员的初始力量评价由有力量的评价者在对审核员审核的见证中确定〔2〕`对认证人员的治理力量、专业力量、审核力量进展了评价、监视和考核且符合要求〔3〕定期对每位审核员的表现进展现场见证，现场见证的频率安排合理，见证明施有效。〔2〕未对认证人员的治理力量、专业力量、审核力量进展有效评价、监视和考核;未定期、合理安排审核员力量的现场见证或不能有效实施不能评为A级消灭以下任一状况直接评为C级：●未对已开展的认证业务范围进展初始力量分析的；CNAS在评审中觉察审核人员专业力量存在严峻不符合的；●经抽查三人次的人员档案消灭评价结果证据缺乏，影响到评价结果可信度的。建立了培训需求分析机制，把人员监视结果作为培训需求的输入，制订了适宜的培训打算且供给了充分、必要的培训〔2〕培训的筹划和实施未依据需求分析，缺少针对性，不能评为A级评分工程5、审核方案筹划〔10分〕6、认证明施过程〔22分〕〔包括现场档案审查和见证评审〕

评 分 标 准对认可业务范围扩大或缩小进展了治理〔1〕(2)审核方案的治理符合要求(2)无充分理由不进展一阶段现场审核的不能评为A级审核工程的专业范围界定准确，人日数计算合理(2)2个以上的审核工程，人日数偏低且没有书面证据说明削减人日数的理由直接评为C级。●专业范围界定不准确，影响了审核有效性的直接评为C级。审核组专业力量的配备和认证工程相适应(2)建立了初次审核、监视审核、再认证审核以及特别审核的保障机制，并按要求实施(2)依据要求对获证组织实施了授予、保持、缩小、扩大、暂停、撤销及转换(2)认证证书的转换未按认可准则要求进展的直接评为C级审核活动掩盖的范围〔过程、要素、场所等〕满足要求(4)未对关键场所、关键过程实施审核，直接评为C级●无专业审核人员参与专业过程的审核，直接评为C级审核分工合理，能够保障审核过程对专业力量的要求(2)确认组织已对法律法规要求的符合性作出了评价，并对存在的不符合实行了订正措施〔4〕组织在法律法规符合性方面存在严峻问题但审核组未发现或已觉察但未予以合理处理的直接评为C级对受审核方的守法证据猎取充分〔2〕审核结论和审核觉察全都(2)●审核报告内容空洞,未能针对不同客户的治理体系运行状况进展充分描述的不能评为A级●审核结论未基于审核觉察，直接评为C级〔3〕认证打算依据充分，结论适宜(2)●未依据审核结论和相关信息作出认证打算直接评为C级认证范围界定准确、描述适宜〔3〕●认证范围超出了审核范围的直接评为C级评分工程7．对关键场所和一般场所的治理〔10分〕〔包括对关键场所的现场评审〕8、认可标识和国际互认标志的使用〔3分〕9、申投诉的处理〔3分〕

评 分 标 准制定了对关键场所、一般场所的系统治理文件，符合要求(1)内审定期实施并掩盖全部关键场所和一般场所且符合认可标准的要求。经评价,不符合在全部相关场所进展了订正。〔1〕总部对关键场所和一般场所的人员符合要求，对关键场所的业务范围授权明确，治理符合要求。〔2〕审核治理和实施符合规定要求〔2〕关键场所和一般场所从事的活动与其授权相适应。〔2〕●关键场所和一般场所从事的活动超出其授权范围或不具备力量直接评为C级关键场所和一般场所能正确宣传机构的认可领域和业务范围(2)网站、公开文件等对外宣传符合要求〔1〕认证证书信息完整，使用认可标识和国际互认标识符合要求〔1〕●误导或错误使用认可标识和国际互认标识直接评为C级使用互认标志前与CNAS签订了相关协议〔1〕有明确的受理申诉、投诉的途径并对外公布〔1〕职责明确，能保证按程序准时有效处理申诉、投诉，处理结果反响准时〔1〕●向认可评审组隐瞒相关申诉、投诉信息直接评为C级对申诉投诉处理结果有分析和持续改进的措施〔1〕二、认可治理信息〔12分〕1、认可费 按规定时间自觉交纳认可费用(4)用〔4分)●认证机构超出《认可收费通知书》中规定时间未付款的，不能评为A级2个月仍未付款的，直接评为C级2、认证信 信息报送准时、准确且全面〔4〕息(4分)●认证机构在规定时间内未能准时报送认证信息的不能评评分项评分项目评分标准为A级3、见证项 认证机构依据规定要求供给见证工程清单及见证工程〔4〕目的选择 ●未按规定要求供给见证工程和被见证人不能评为A级〔4分〕2：认证机构认可风险分级治理对应措施依据RC01《认证机构认可规章》/ISO17011《合格评定-认可机构通用要求》，CNAS实行以下几方面的措施对认证机构进展认可风险分级治理。评审周期A24个月；B12个月；C级认证12个月，并增加专项评审。监视/复评的见证工程抽样量A级认证机构不要求每次监视评审安排见证工程，但一个认可周期内见证工程需掩盖全部已认可的领域。复评时每个领域均需供给见证工程，见证工程可选择结合审核工程实施见证。评审周期内的扩大业务范围见证工程可代替监视/复评的见证工程。见证工程可仅选择其次阶段实施见证。B级认证机构依据RC-01文件中规定的要求执行。C级认证机构监视和复评时见证每个领域的工程，见证工程数不少于认可领域数，对于初次审核工程必需进展两阶段见证。扩大业务范围工程不行替代年度监视和复评见证工程。1-2个审核工程实施见证。关键场所抽样量A级认证机构：按CNAS-RC05《多场所认证机构认可规章》表10%-30%执行，在一个认可周期内掩盖全部关键场所。B级认证机构：按CNAS-RC05《多场所认证机构认可规章》表