CNAS-EC-038：2014 关于实施_依据ISO_IEC17021_2011评审认证机构的能力

认可说明编号：CNAS-EC-038:2014第1页共6页发布日期:2014年01月23日实施日期:2014年02月11日关于实施《依据ISO/IEC17021:2011评审认证机构的能力管理》（IAFMD10:2013）的认可说明本认可说明分为两个部分：第一部分：背景情况及实施要求说明第二部分：IAFMD10:2013第一部分背景情况及实施要求说明1.背景情况说明2013年2月11日国际认可论坛（IAF）发布了强制性文件《依据ISO/IEC17021:2011评审认证机构的能力管理》（IAFMD10:2013），该文件将于2014年2月11日实施。IAFMD10:2013对认可机构提出了依据ISO/IEC17021:2011（CNAS-CC01:2011）评审认证机构能力管理的要求，CNAS作为IAF成员将遵照实施IAF强制文件的要求。2011年6月，CNAS制定了《依据CNAS-CC01:2011第7章评审管理体系认证机构能力管理及认可范围的作业指导书》（CNAS-WI13-06），并于2011年7月结合CNAS-CC01:2011转换评审同时实施。CNAS-WI13-06的第4-7章及附录A即根据IAFMD10草案阶段稿的内容制定，CNAS-WI13-06的第8章对管理体系认证机构认可评审中确定认可范围提供了说明，CNAS-WI13-06的第9章提出了对CNAS-CC01:2011转换评审期间认可业务范围评审的安排。2.实施要求说明本认可说明文件实施后，将代替CNAS-WI13-06中对管理体系认证机构能力评审及认可范围评审的实施要求。2.1对认可评审实施的要求CNAS在对管理体系认证机构的认可评审中将依据IAFMD10：2013（即本文件第二部分）评审认证机构的能力管理，并且评审组将依据CNAS-RC01中第9章的规定给出推荐认可范围的建议。评审组提出推荐认可范围时应考虑下述两类情况：1）通常情况下，当CNAS评审员验证管理体系认证机构对CNAS-RC01附录A描述的某一类别所实施的能力管理符合CNAS-CC01:2011的要求时，将在评审报告中提出推荐认可该范围的建议；2）当CNAS评审员验证管理体系认证机构仅对CNAS-RC01附录A描述的某一类别中的部分技术领域所实施的能力管理符合CNAS-CC01:2011要求时，在评审报告中提出推荐认可范围的建议将仅包括该部分技术领域所覆盖的业务范围。认可说明编号：CNAS-EC-038:2014第2页共6页发布日期:2014年01月23日实施日期:2014年02月11日2.2评审实施中涉及对认证机构的要求IAFMD10:2013对认可机构提出了评价管理体系认证机构能力管理的要求和方法，CNAS在依据IAFMD10:2013的内容评审认证机构时，如发现认证机构未能满足要求，应理解为认证机构的能力管理未满足CNAS-CC01:2011（ISO/IEC17021:2011）的相关要求。第二部分IAFMD10:2013依据ISO/IEC17021:2011评审认证机构的能力管理1.引言本文件的目的是为认可机构依据ISO/IEC17021:2011评审认证机构的能力管理提供一个协调一致的方法。2.定义为达到本文件目的，下列定义应适用：2.1认证过程Certificationprocess:从接受申请到授予和保持认证所涉及的全部认证职能。2.2认证职能Certificationfunction：认证过程的一个阶段，如申请评审、审核、认证决定（参见ISO/IEC17021:2011附录A）。2.3预期结果Intendedresults：遵从ISO/IEC17021:2011要求及认证机构认证过程目标的一项认证职能的输出。3.通用要求3.1认可机构应验证：认证机构可以证明实施认证职能所涉及的所有人员全都具备要求的能力。3.2认可机构应验证：认证机构已经定义了其认证过程和每一个认证职能将达到的预期结果。认可机构对认证机构能力的评价应基于：(a)认证机构形成文件的确定能力准则的过程；(b)确定能力准则过程的输出；(c)认证机构评价了其人员；(d)考虑每项认证职能的预期结果，以及其是否达到了预期结果。3.3针对认证职能认可机构应验证：认证机构已确定了能力准则，包括但不限于下述内容：(a)申请评审（见下3.5中示例）；(b)建立审核方案；(c)安排审核日程；(d)审核组配置；认可说明编号：CNAS-EC-038:2014第3页共6页发布日期:2014年01月23日实施日期:2014年02月11日(e)实施审核和提出报告；(f)报告的复核和认证决定；(g)保持认证。本文件的附录A是一个资料性文件，它提供了关于上述认证职能的预期结果的示例。认证机构可以从这些认证职能识别出其他的预期结果。3.4认可机构应验证：认证机构已经确定了下述能力准则：(a)监视认证过程的管理人员(b)维护公正性委员会的成员(c)实施内审的人员(d)负责对执行认证职能的人员的能力和绩效进行评价和监视的人员3.5认可机构应关注认证机构所有认证职能达到其预期结果的客观证据（见本文附录A），以此作为其确定和评价能力的过程有效性的一个指标。认可机构也应关注认证机构任何认证职能未达到预期结果的客观证据，可能作为其确定和评价能力的过程无效的一个指标。注：认证机构未能达到某项具体认证职能的预期结果，也能作为一项指标表明认证机构关于该项职能的程序无效或没有得到应用。例如：在申请评审时，认证机构将确定其具备有能力的、可调配的审核组成员，并将确定审核时间，认可机构应验证：(a)定义了认证过程中该职能的预期结果（见下(d)条）；(b)为实施该职能的人员定义了有效的能力准则；(c)能够提供实施该职能的全部人员经证实满足能力准则的客观证据；(d)通过以下证据证明认证过程中该项职能的输出已经达到预期结果：i)针对拟审核组织的技术领域正确地安排审核员；ii)被指定的审核员针对相应的技术领域具有所要求的能力；iii)根据对申请/获认证组织提供的信息以及以往审核信息的评审，为审核组安排充分的审核时间。3.6认可机构应评审：认证机构用于确定能力准则和能力评价的过程和程序，以验证在所有的认证职能中经评价具备能力的人员能够持续达到预期结果。3.7认可机构应验证：认证机构就实施其确定和评价能力的过程保持适宜记录，以及认证机构能够证明其评价方法是有效的且能一致的达到预期结果。4.技术领域4.1认可机构应验证：认证机构已经就其所提供的获认可的认证定义了技术领域，并且覆盖了认证机构的全部获认可范围。根据过程、环境因素及其影响以及风险等方面的共性确定其运作范围内的技术领域是认证机构的职责。(a)技术领域不一定一一对应到认可范围。一个认可范围可能包括一定数量的技术领域，例如：QMS的第38大类*（健康和社会工作）可能包括：认可说明编号：CNAS-EC-038:2014第4页共6页发布日期:2014年01月23日实施日期:2014年02月11日　◆兽医服务　◆医院服务　◆医生诊所和牙科诊所　◆护理服务　◆社会工作相似地，QMS的第28大类*（建设业）可能需要考虑它所包含的活动涵盖了从刷漆与装饰到主要建筑和土木工程项目等。*见IAFID1:2010《QMS认可范围》（CNAS注：CNAS对QMS认可范围见CNAS-RC01附录A）(b)在一些情况下，一个技术领域可以涉及到多个认可范围（例如：包装用塑料箱包的制造，可能在QMS领域涉及到第9大类印刷业和第14大类橡胶与塑料制品）。4.2认可机构应验证：认证机构是否有形成文件的技术领域能力准则：(a)在能力方面系统明确的表述（如，哪些知识和技能是该技术领域要求的）注：在某些情况下，如医生具有国家权威的资格和职业注册，可以考虑作为技术领域能力的部分证据。(b)包括了该技术领域的所有相关方面，如具有已识别该技术领域的全部相关知识（如法规要求、过程、产品、控制技术）。4.3认可机构应对此寻求证据：认证机构能够通过每项认证职能达到预期结果，证明其在全部技术领域的所有认证职能具备能力。认可机构并应寻求认证机构具有过程确保其能一致实施的证据。5.能力准则的确定5.1认可机构应验证：认证机构对在每个技术领域建立和保持能力准则所需的专门知识形成了文件。这些专门知识可以由外部资源提供。5.2认可机构应验证：认证机构在确定能力准则的过程中，识别了每个管理体系标准或规范以及每个技术领域中实施所有认证职能的人员所必须的知识和技能。(a)对于某些分派给具体个人的认证职能，能力可以在过程的设计阶段就进行嵌入考虑，例如：认证机构的IT系统可以包含审核员的详细信息、哪些技术领域的审核员经评价为具备能力的信息、以及对某一具体组织哪些具备能力的审核员可以推荐实施审核。这种情况下，认可机构应验证：认证机构的过程被恰当地控制并能够达到预期结果。注：恰当的控制可以包括定义授权级别、密码控制等。(b)对于参与申请评审、选择审核组、确定审核时间、复核报告和做出认证决定的人员，并不需要在所有的方面具有与审核员同等深度的能力。例如：参考ISO/IEC17021的附录A，复核报告和做出认证决定的人员被要求与审核员就认证机构的过程有相同的知识，但是对客户业务知识或者审核原则、实务和技巧的知识却不要求相同。认可说明编号：CNAS-EC-038:2014第5页共6页发布日期:2014年01月23日实施日期:2014年02月11日(c)认证机构能够证明所指派实施某些认证职能的人员具有执行该项职能的整体能力时，并不需要他们中的每个人都具有实施这些职能的全部要求的能力。例如：做出认证决定的人员不一定对客户的所有业务领域都是有能力的，然而，如果报告是由一个独立的技术专家去复核时，全部能力要求是显而易见的。(d)审核组需要的能力可以根据审核范围的不同而有所差异。例如，监督访问的范围可能比初审的范围窄。认可机构应验证：认证机构有过程用来保证审核组具备针对特定审核所需的整体能力。6.评价过程6.1认可机构应验证：认证机构对所有参与管理和实施认证职能的人员进行初始能力评价和持续能力评价有形成文件的过程。认可机构应寻求认证机构已经按照其文件规定的过程评价了这些人员的客观证据。(a)ISO/IEC17021的资料性附录B为认证机构评价人员能力提供了一些可用方法的指南。然而，认证机构也可以使用其他方法进行能力评价。无论认证机构采用何种方法进行能力评价，认可机构应验证：认证机构可以证明这些方法能有效的证实能力。(b)认证机构可以考虑历史上曾经承担任务的人员达到了预期结果来证明其能力，但不能作为唯一依据。认可机构应验证：这些能力的证明是认证机构根据对相应的认证职能输出的评价，即那些能够提供人员具有能力准则所要求的知识和技能的证据，例如：记录、报告或其他信息等。6.2认可机构应验证：认证机构雇用经过其他获认可认证机构评价具备能力的外部人员和新人员时，认证机构对这些人员应依据自己的能力准则实施评价。然而，认证机构实施自己的评价时可以考虑其他获认可认证机构的评价结果（当完整的评价记录可以获得时），但不能仅以此为依据。6.3经认可的依据ISO/IEC17024开展的认证，在其认证方案覆盖范围内的认证结论可以作为人员能力的证明。认可机构应寻找证据：证实认证机构已经确定的能力准则中哪些部分未被涵盖在人员认证方案的范围内，并且认证机构已按照这部分能力准则进行了自己的能力评价。6.4假如人员认证制度没有获得认可，人员认证（注册）结果可以仅被用作个人具有某种知识和技能的指标。认可机构应验证：对该人员认证制度覆盖的准则，认证机构依据能力准则实施了自己的评价。6.5认可机构应验证：认证机构能够识别当终止个别人员时可能对认证机构整体能力产生的影响。例如：在一个特定技术领域内具备能力的一位审核员离开认证机构，可能导致认证机构不再能证明其在某个特定技术领域具备能力。在这种情况下，认可机构应寻求如下证据：认证机构已经识别了其整体能力的局限性及对现有认证的影响。认可说明编号：CNAS-EC-038:2014第6页共6页发布日期:2014