CNAS-GC02-2014 管理体系认证结合审核的应用指南

2014年10月27日发布2014年10月27日实施CNAS-GC02管理体系认证结合审核应用指南Applicationguidanceoncombinedauditsofmanagementsystemcertification中国合格评定国家认可委员会CNAS-GC02:2014第1页共10页2014年10月27日发布2014年10月27日实施目次前言....................................................................................................................21范围..................................................................................................................32规范性引用文件.................................................................................................33术语和定义........................................................................................................34总则..................................................................................................................45结合审核的实施和管理......................................................................................45.1结合审核的准备信息........................................................................................45.2结合审核方案...................................................................................................55.3结合审核计划...................................................................................................65.4结合审核组.......................................................................................................85.5结合审核的人日数............................................................................................9CNAS-GC02:2014第2页共10页2014年10月27日发布2014年10月27日实施前言本文件由中国合格评定国家认可委员会（CNAS）制定。本文件作为认可指南文件，为CNAS-CC01《管理体系认证机构要求》在结合审核中的应用提供说明或解释，并与CNAS-CC106《CNAS-CC01在一体化管理体系审核中的应用》保持一致，旨在确保各方对CNAS-CC01理解或实施的一致性。本文件中，术语“应”表示相应的CNAS-GC02条款是强制性的，这些条款反映了CNAS-CC01的要求。术语“宜”表示相应的CNAS-GC02条款提供了满足CNAS-CC01相应要求的适宜方法，如果认证机构采用与CNAS-GC02等效的方法来满足CNAS-CC01的要求，需要向CNAS证实该方法确实能达到这一目的。本文件代替的历史文件版次包括：CNAS-GC02:2006、CNAS-GC02:2010。CNAS-GC02:2014第3页共10页2014年10月27日发布2014年10月27日实施管理体系认证结合审核应用指南1范围本文件为管理体系认证机构实施结合审核提供指南，适用于认证机构对管理体系认证的结合审核管理。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡注明日期的引用文件，仅注明日期的版本适用于本文件；凡不注明日期的引用文件，其昀新版本（包括所有修改单）适用于本文件。GB/T19011-2013《管理体系审核指南》(IS019011:2011，IDT)CNAS-CC01《管理体系认证机构要求》CNAS-CC106《CNAS-CC01在一体化管理体系审核中的应用》3术语和定义在CNAS-CC01及CNAS-CC106中确立的以及下列术语和定义适用于本文件。3.1结合审核combinedaudit认证机构对一个客户同时按照两个或两个以上管理体系标准要求实施的审核。[调整自CNAS-CC01:2011中3.4注5]3.2一体化审核integratedaudit一个客户已将两个或两个以上管理体系标准要求的应用整合在一个单一的管理体系中，认证机构对其按照一个以上标准同时实施的审核。[调整自CNAS-CC01:2011中3.4注6及CNAS-CC106中1.1]注：CNAS-CC106中给出了“一体化管理体系”以及“一体化程度”的定义。CNAS-GC02:2014第4页共10页2014年10月27日发布2014年10月27日实施4总则4.1认证机构的结合审核不应对审核的质量产生负面影响。认证机构应确定受审核组织按照两个或多个管理体系标准或规范性文件建立的管理体系与每一个管理体系标准或规范性文件的完整符合性，并能够为受审核组织的管理体系符合每一个管理体系标准或规范性文件的每一项要求提供充分的信任。4.2认证机构有责任在制定针对组织的管理体系结合审核方案及对其管理时特别考虑结合审核的特点。4.3当根据结合审核的结果做出认证决定时，认证机构有责任确保实施认证决定的人员具备足够的能力评价结合审核过程和审核组的相关推荐意见。认证机构有责任保证认证决定和认证文件满足CNAS-CC01及认证范围内适用的管理体系标准与特定认证方案的相应要求。同时宜考虑，对于同一受审核组织的不同管理体系认证，可能存在对其认证证书中认证范围表述的不一致。4.4认证机构策划和实施对一体化管理体系的审核应满足CNAS-CC106的要求。5结合审核的实施和管理5.1结合审核的准备信息5.1.1认证机构在策划结合审核方案时宜获得受审核组织的信息，包括但不限于：1）组织管理体系的状况，如：a)结合审核所涉及的管理体系的数量以及各管理体系覆盖范围的界定情况；b)多个管理体系标准或规范的要求是否一体化实施，以及管理体系的一体化程度；注：组织管理体系的一体化程度及评价一体化程度的特征见CNAS-CC106中1.3及附录A相关内容。c)结合审核所涉及体系运行的成熟度（如：体系建立的时间、内审/管理评审的结果、以往外部审核的结果等）。2）与某一管理体系所关注的组织特定绩效相关的方面及其复杂程度，如：对产品质量产生重要影响的因素、对环境产生重要影响的因素、重大危险源和职业健康安全风险的情况、具有信息安全重大风险的资产情况等；CNAS-GC02:2014第5页共10页2014年10月27日发布2014年10月27日实施3）组织的结构及其业务活动，包括：a）组织规模、管理模式、场所及其分布；b）行政许可要求等；c）针对不同管理体系要求所识别的主要过程、活动和场所；d）识别组织外包的过程和/或活动。5.1.2为了有效地实施结合审核，必要时，认证机构可以安排对组织的预访问，以便了解组织的相关信息。5.2结合审核方案除了CNAS-CC01中9.1.1的要求及GB/T19011-2013《管理体系审核指南》有关审核方案管理的指南之外，认证机构在制定结合审核方案及对其实施管理时还宜考虑的因素包括，但不限于：1）结合审核的目的；2）结合审核所涉及的管理体系标准和/或规范性文件；3）结合审核中各管理体系所涉及的技术领域；4）结合审核的风险识别，如：a)与每一个管理体系相关的法律、法规要求的情况，b)对受审核组织及其所建立的管理体系的信任度，c)受审核组织的行业风险和社会关注程度，d)认证机构现有认证资源的配置基础等；5）根据结合审核的风险识别，认证应采取的控制和降低认证风险的措施；6）结合审核有效性的保证措施，如：a)确保实施结合审核的审核组能力满足所有管理体系的需求。在确定审核任务时，应依据审核组成员的能力，合理地分配审核任务，并确保对每个管理体系审核的完整性；b)确保结合审核计划充分考虑了对两阶段审核内容的安排；c)确保结合审核计划考虑了组织的管理体系的状况，如：管理体系数量、管理体系一体化程度、管理体系运行的成熟度等；d)根据审核的性质（如：初次认证审核，监督审核或再认证审核等），确保结合审核计划覆盖了与每一个管理体系标准和/或规范性文件的要求相关的过程和活动。并为针对每一个管理体系标准和/或规范性文件的审核提CNAS-GC02:2014第6页共10页2014年10月27日发布2014年10月27日实施供足够的审核时间；e)确保针对每一个管理体系标准和/或规范性文件的审核深度，包括：应关注的审核要求和抽样量，特别是有关每个管理体系的重要过程、活动、现场或场所等；f)确保审核报告清楚地表明与每一个管理体系标准或规范性文件的所有要求的符合性，并包括分析和描述与每个管理体系标准或规范性文件相关的不符合；g)当结合审核中提出的不符合涉及多个管理体系标准或规范性文件时，确保受审核组织针对每一个管理体系标准或规范性文件提出必要的纠正和纠正措施，并确保验证纠正和纠正措施的人员具有相应的能力。7）对两阶段审核要求及其审核内容与结合审核计划的协调做出安排。若承担两阶段审核任务的组长分别由不同的人员担任时，结合审核方案还宜对此情况做出充分的安排，以确保第二阶段的审核组长能够获取必要的信息，保证其对有关的审核要求和审核内容有充分的理解。5.3结合审核计划5.3.1除了CNAS-CC01中9.1.2的要求之外，在制定审核计划时还宜考虑或注意的方面包括，但不限于：1）结合审核的时机，即：a)针对每一个管理体系标准或规范性文件均是初次认证审核时，实施结合审核；b)在针对不同管理体系标准或规范性文件的不同认证审核阶段，如初次认证审核、监督审核、再认证审核等，实施结合审核；或c)在针对不同管理体系标准或规范性文件的初次认证审核的不同审核阶段，如第一阶段、第二阶段等，实施结合审核。2）结合审核的范围，即对于不同的管理体系标准或规范性文件而言：a)同一受审核组织的审核范围可能是一致的；或b)同一受审核组织的审核的范围可能是不一致的。3）结合审核的抽样方案a)选择并组合审核样本的前提应确保通过结合审核能够充分、客观地判定组织的管理体系与每一个管理体系标准或规范性文件的符合性与有效CNAS-GC02:2014第7页共10页2014年10月27日发布2014年10月27日实施性；b)实施结合审核时，审核组宜根据每一个管理体系标准或规范性文件的要求及其关注内容的不同（如：质量控制、环境因素及其影响控制、危险源及其风险控制等）确定审核的现场、审核样本的选择、抽样基数及抽样数量。只有在满足各管理体系标准或规范性文件要求的前提下，才能考虑抽样样本的结合，而不能仅是考虑审核的经济性和便利性，如：质量管理体系审核强调：关注质量要求（包括顾客当前的需求和未来的期望、法律法规要求、组织自身生存与发展的要求等）的识别和转化；关注组织如何运用质量管理体系8项原则，持续稳定地实现产品（服务）的质量；关注组织运用质量管理体系来实现诸如开拓