1目的
對認證審核過程實施控制，確保公司對相關體系的認證審核工作符合管理體系認證規則和CNAS發布的相關認證領域認可準則及公司管理體系文件要求，對受審核方相關管理體系作出全面調查和公正評價。
2 范圍
本程序適用于公司對認證委托人進行的初次認證審核以及認證周期內的每年度的監督審核、再認證審核和特殊審核。
3 職責
3.1技術部負責組織對初次認證、監督、再認證審核資料質量的抽查評定。
3.2審核部負責審核活動的安排、組成審核組、實施審核等工作。
3.3審核組組長負責制訂審核計劃、組織實施審核；確認不符合項報告、編制審核報告，并對整個過程資料的完整性和符合性負責。
3.4審核員編制相關審核內容核查表、負責收集和記錄客觀證據、報告審核結果。
3.5 技術專家負責為審核組提供必要專業技術支持。
4 程序
4.1 實施審核
4.1.1 管理體系認證審核應在認證委托人的現場實施，包括初次認證審核以及認證周期內的每年度的監督審核、再認證審核和特殊審核。
4.1.2 審核組應按照審核計劃實施審核，并采用中文記錄審核過程，可補充使用圖片/音像作為記錄。
4.1.3 審核組應會同認證委托人召開首、末次會議，認證委托人的最高管理者、管理體系相關職能部門負責人應參加首、末次會議，審核組應保留首、末次會議簽到記錄、 圖片/音像證明材料。認證委托人的最高管理者不能參加首、末次會議的，應由獲得書面授權的其他高級管理層成員參會，審核組應記錄最高管理者缺席理由。
4.1.4 審核組應通過面對面訪談等形式，對認證委托人的最高管理者在管理體系中發揮領導作用的情況進行重點審核，并保留現場圖片/音像、審核記錄等證明材料。最高管理者不熟悉組織自身的管理方針、目標，未親自參與并推動管理體系實施的，認證審核應不予通過。針對OH&S審核時，審核組應與下列人員面談：
（1）最高管理者和負有 OH&S 法律責任的管理者；
（2）負責 OH&S 的員工代表；
（3）負責監視員工健康的人員；
（4）管理人員、員工，包括從事與預防 OH&S 風險相關活動的人員、長期的和臨時的員工；
（5）在認證委托人現場工作的承包方的管理者或員工（適用時 ）。
4.1.5 發生下列情況的，審核組應向認證機構報告后終止審核：
（1）認證委托人對審核活動不予配合，審核活動無法進行；
（2）認證委托人的最高管理者或經授權的高級管理層成員缺席首、末次會議；
（3）認證委托人實際情況與申請材料有重大不一致；
（4）一年內認證委托人發生重大生產安全事故，或審核實施中認證委托人發生人員死亡事故；
（5）其他導致審核程序無法完成的情況。
4.2 審核的后續活動
4.2.1 不符合項及其驗證
4.2.1.1在審核中發現認證委托人存在任何不滿足適用的管理體系相關法律法規標準要求，屬于管理體系運行存在缺陷，應開具不符合。
4.2.1.2 對審核中發現的不符合，認證機構應要求認證委托人在規定的時限內進行原因分析，采取相應的糾正措施。
4.2.1.3 認證機構應對認證委托人所采取的糾正措施的有效性進行驗證。認證委托人可以針對輕微不符合制定糾正措施計劃，由認證機構在下次審核時驗證。
4.2.1.4 嚴重不符合的驗證時限應滿足以下要求：
（1）初次認證：在第二階段審核結束之日起 6 個月內完成；
（2）監督審核：在審核結束之日起 3 個月內完成；
（3）再認證：在原認證證書到期前完成。
4.2.1.5 對于認證委托人未能在規定的時限內完成對不符合所采取措施的情況，認證機構不應做出授予認證、保持認證或更新認證的決定。
4.3審核報告
4.3.1 認證機構應就每次審核向認證委托人提供書面的審核報告。審核組長應對審核報告的內容負責。
4.3.2 審核報告的內容應準確、簡明和清晰，反映認證委托人管理體系的真實狀況，描述對照管理體系標準的符合性和有效性的客觀證據信息，及對認證結論的推薦意見。
4.3.3 審核報告至少應包括或引用以下內容：
（1）認證機構名稱；
（2）認證委托人的名稱和地址及其代表；
（3）審核類型（如，初次認證、監督、再認證或其他類型）；
（4）結合、聯合或一體化審核情況（適用時）；
（5）審核準則；
（6）審核目的及其是否達到的確認；
（7）審核范圍，特別是標識出所審核的組織、職能單元或過程，以及審核時間；
（8）任何偏離審核計劃的情況及其理由；
（9）任何影響審核方案的重要事項；
（10）審核組成員姓名、身份及任何與審核組同行的人員；
（11）審核活動（現場或非現場，永久或臨時場所）的實施日期和地點；
（12）應描述與審核類型要求一致的審核發現、審核證據（或審核證據的引用）以及審核結論，重點反映認證委托人主要產品和服務提供過程、重要環境因素識別、主要危險源和OH&S風險識別與控制情況、內部審核和管理評審的過程、所取得的績效，認證委托人實際情況與其預期目標之間存在的差距和改進機會；
（13）行政監管部門在質量方面抽查的不合格情況，與環境相關的行政處罰和認證委托人發生的突發環境事件，與 OH&S 相關的行政處罰和認證委托人發生的 OH&S事故及職業病情況，及相關原因分析和整改措施的有效性（適用時）；
（14）上次審核后發生的影響認證委托人管理體系的重要變更（適用時）；
（15）獲證組織對認證證書和認證標志使用的控制情況（適用時）；
（16）對以前不符合采取的糾正措施有效性的驗證情況（適用時）；
（17）已識別出的任何未解決的問題；
（18）說明審核基于對可獲得信息的抽樣過程的免責聲明；
（19）審核組的推薦意見以及對申請的認證范圍適宜性的結論。
4.3.4 認證機構應保留用于證實審核報告中相關信息的審核證據。
4.3.5 對終止審核的項目，審核組應將終止審核的原因以及已開展的工作情況形成報告，認證機構應將此報告提交給認證委托人。
4.4 認證決定
4.4.1審核組長在完成不符合項驗證后，根據《審核檔案清單》的要求，在現場審核完成之日后的7天內向技術部提交有關資料，如有特殊情況不能按時提交的，需向審核部經理說明情況。
4.4.2 中認國際（ZRIC）編制《認證決定工作程序》，以明確對認證決定工作相關要求。認證決定工作應確保做出授予或拒絕認證、擴大或縮小認證范圍、暫停或恢復認證、撤銷認證或更新認證的決定的認證決定人員應為ZRIC的專職認證人員，并不得為審核組成員，能力應滿足關于認證機構資質審批的相關要求。認證決定過程不得外包，認證決定須由中華人民共和國境內的工作人員做出。
4.4.3 技術部安排具有專業技術能力的認證決定人員參與評價審核過程和審核組推薦的意見。中認國際（ZRIC）指定的認證決定人員應為公司的專職人員。應記錄每項認證決定，包括從審核組或其他來源獲得的任何補充信息或澄清。
4.4.4 作出決定前的行動
認證決定人員在做出授予或拒絕認證、擴大或縮小認證范圍、更新、暫停或恢復或者撤銷認證的決定前，應有過程對下列方面進行有效的審查：
(1)審核組提供的信息足以確定認證要求的滿足情況和認證范圍；
(2)對于所有嚴重不符合，ZRIC已審查、接受和驗證了糾正和糾正措施：
(3)對于所有輕微不符合，ZRIC已審查和接受了客戶對糾正和糾正措施的計劃。
4.4.5 授予初次認證所需的信息
為使ZRIC做出認證決定，審核組至少應向ZRIC提供以下信息：
(1)審核報告；
(2)對不符合的意見，適用時，還包括對客戶采取的糾正和糾正措施的意見；
(3)對提供給ZRIC用于申請評審的信息的確認；
(4)對是否達到審核目的的確認；
(5)對是否授予認證的推薦性意見及附帶的任何條件或評論。
4.4.6 如果ZRIC不能在第二階段結束后6個月內驗證對嚴重不符合實施的糾正和糾正措施，則應在推薦認證前再實施一次第二階段。
4.4.7 當認證從一個認證機構轉換到ZRIC時，ZRIC應按《認證證書轉換作業指導書》獲取充分的信息以做出認證決定。
4.4.8通常情況下，糾正措施驗證后10天內作出認證決定并頒發認證證書。如果不能在規定的時限內完成，應當向認證委托方通報延誤理由，并就新的完成日期達成一致。
4.4.9認證決定具體依據《認證決定工作程序》執行。
4.4.10對于符合認證要求的申請人，ZRIC應頒發認證證書。對于不符合認證要求的申請人，ZRIC應以書面的形式明示其不能通過認證的原因。
4.5 初次認證審核
4.5.1 總則
初次認證審核應分為兩個階段實施：第一階段審核和第二階段審核。兩個階段審核時間間隔最短不應少于 5 日，最長不應超過 6 個月。如需要更長的時間間隔，應重新實施第一階段審核。
4.5.2 第一階段審核
4.5.2.1 第一階段審核的目的是通過了解認證委托人的管理體系和其對第二階段的準備情況，確定其是否具備接受第二階段審核的條件并策劃第二階段審核的關注點。第一階段審核的內容包括但不限于以下方面：
（1）了解認證委托人的情況，包括其活動、產品和服務、設施設備、工藝流程、現場運作以及適用的質量標準；
（2）評審認證委托人管理體系文件，確認其與認證委托人業務活動及產品和服務相吻合；
（3）確認認證委托人申請信息和文件資料的真實性；
（4）審核認證委托人理解和實施管理體系標準的情況，特別是對管理體系關鍵績效、過程和運行及質量目標識別情況；
（5）確認認證委托人是否為第二階段審核做好準備，已實施了內部審核和管理評審；
（6）確認認證委托人管理體系認證范圍、體系覆蓋范圍內有效人數和場所；
（7）認證委托人的產品和服務符合管理體系相關法律法規及強制性標準的情況。
4.5.2.2 為達到第一階段審核的目的和要求，除下列情況外，第一階段審核應在認證委托人現場實施：
（1）認證委托人已獲本認證機構頒發的其他領域的有效認證證書，ZRIC已對認證委托人管理體系有充分了解；
（2）認證委托人獲得了經認可機構認可的其他認證機構頒發的有效的相關管理體系認證證書，通過對其文件和資料的審核可以達到第一階段審核的目的和要求。
認證機構應記錄未在現場進行第一階段審核的理由。
4.5.2.3 ZRIC應將認證委托人是否具備第二階段審核條件的結論書面告知認證委托人，包括所識別的需引起關注的、在第二階段可能被判定為不符合的問題。
4.5.2.4 ZRIC通過第一階段審核發現相關申請信息和文件資料存在虛假情況的，應終止認證活動。
4.5.3 第二階段審核
4.5.3.1 第二階段審核的目的是評價認證委托人管理體系的實施情況，包括對管理體系標準要求的符合性和體系的有效性。
4.5.3.2 第二階段審核應在認證委托人的現場實施，至少覆蓋以下內容：
（1）認證委托人管理體系與管理體系標準的符合情況及證據；
（2）依據管理體系關鍵績效、目標和指標，對績效進行的監視、測量、報告和評審；
（3）認證委托人實施管理體系的能力以及在符合適用法律法規要求方面的績效；
（4）認證委托人體系管理過程的運作控制；
（5）認證委托人的內部審核和管理評審；
（6）針對認證委托人管理體系方針的管理職責。
4.5.4 初次認證的審核結論
審核組應對在第一階段和第二階段中收集的所有信息和證據進行分析，以評審審核發現并就審核結論達成一致。
4.5.4.1 審核組在策劃第二階段審核計劃時，應考慮第一階段審核提出的關注點及問題。
4.5.4.2對于第一階段審核中發現的問題，審核組應在進入第二階段審核前或在第二階段審核時進行驗證確認，驗證確認的方式可根據問題的性質確定。在問題點沒有得到糾正的情況下，不應匆匆進行第二階段審核，特別是存在不符合法規要求、監測不達標的情況時。應詳細記錄第一階段審核中發現問題的整改情況。
4.5.4.3第二階段審核目的是評價客戶管理體系的實施情況，包括有效性。
4.5.4.4第二階段審核發現的問題以《不符合項報告》向受審核方提交，問題點存在的客觀事實需得到受審核方的確認。
4.5.4.5末次會議上，審核組長向受審核方通報現場審核發現及審核結論，對于審核中發現的不符合，審核組長應要求受審核方在規定的期限內（通常為一個星期內）分析原因，并說明為消除不符合已采取或擬采取的具體糾正和糾正措施計劃；需立即整改的不符合應明確受審核方提交糾正和糾正措施證據的形式：
（1）如果需要進行全面的或部分的補充審核，審核組長應告知受審核方。
（2）審核組長應聲明只有在審核組已評審、并接受了受審核方提交的不符合項整改計劃有效，或已證實了糾正和糾正措施的有效性后才可推薦注冊發證，否則不予推薦注冊。
4.5.4.6審核結論的準則：
（1）未發現不符合項，可直接推薦認證發證；
（2）發現有2項（含二項）以上嚴重不符合項或發現有1項以上違反法律法規要求或客戶的重要要求的嚴重不符合項，不予推薦認證發證；
（3）其它情況下，待受審核方采取糾正及糾正措施計劃并經審核組長確認合理有效后推薦認證發證。
4.5.4.7 第二階段審核時，審核組長與受審核方確定《證書內容確認件》相關內容。認證范圍的描述參見《審核范圍/認證范圍的確定要求》。
粵公網安備44030002008342號