搜索
认可说明编号：CNAS-EC-038:2017第1页共11页发布日期:2017年01月01日实施日期:2017年01月01日关于依据CNAS-CC01评审认证机构能力管理的认可说明本认可说明分为如下几个部分：第一部分：背景情况及实施要求说明第二部分：IAFMD10附录A：IAFMD10提供的资料附录（认证职能与预期结果的示例）附录B：CNAS提供的资料性附录（认证机构具备某一大类管理能力的示例）附录C：CNAS提供的规范性附录（职业健康安全管理体系审核人员能力要求）第一部分背景情况及实施要求说明1.背景情况说明2013年2月11日国际认可论坛（IAF）发布了强制性文件《依据ISO/IEC17021:2011评审认证机构的能力管理》（IAFMD10:2013），该文件于2014年2月11日实施。IAFMD10:2013对认可机构提出了依据ISO/IEC17021:2011（CNAS-CC01:2011）评审认证机构能力管理的要求，CNAS作为IAF成员遵照实施IAF强制文件的要求。ISO/IEC17021-1:2015于2015年6月发布，CNAS已于2015年7月将其等同转化为CNAS-CC01:2015，鉴于ISO/IEC17021-1:2015与ISO/IEC17021:2011在第7章能力管理部分变化不大，所以尽管IAFMD10依旧是2013版，CNAS确定本文件适用于配合ISO/IEC17021-1:2015（CNAS-CC01:2015）应用。在本文件中，CNAS针对CNAS-RC01《认证机构认可规则》第6章的要求在本文件中增加了“认证机构具备某一大类管理能力的示例”。2.实施要求说明2.1对认可评审实施的要求CNAS在对管理体系认证机构的认可评审中将依据本文件第二部分评审认证机构的能力管理，并且评审组将依据CNAS-RC01中第6章的规定给出推荐认可范围的建议。评审组提出推荐认可范围时应考虑下述两类情况：1）通常情况下，当认证机构申请对CNAS-RC01附录A所列某一大类认可时，CNAS评审员将验证管理体系认证机构对该大类所实施的能力管理是否符合CNAS-CC01的要求，并在评审报告中提出是否推荐对该大类认可的建议；2）当认证机构申请对CNAS-RC01附录A所列某一大类中的部分认证业务范围认可时,CNAS评审员将验证管理体系认证机构仅对该大类中部分认证业务范围所实施认可说明编号：CNAS-EC-038:2017第2页共11页发布日期:2017年01月01日实施日期:2017年01月01日的能力管理是否符合CNAS-CC01的要求，并在评审报告中提出是否推荐对该部分认证业务范围认可的建议。本文件的附录B给出认证机构具备某一大类管理能力的示例。2.2评审实施中涉及对认证机构的要求本文件对认可机构提出了评价管理体系认证机构能力管理的要求和方法，CNAS在依据本文件评审认证机构时，如发现认证机构未能满足要求，应理解为认证机构的能力管理未满足CNAS-CC01:2015的相关要求。2.3管理体系认证审核人员的能力要求管理体系认证审核人员的能力要求详见特定管理体系认可准则，如CNAS-CC121《环境管理体系审核及认证的能力要求》、CNAS-CC131《质量管理体系审核及认证的能力要求》等；职业健康安全管理体系审核人员能力要求详见本文规范性附录C。第二部分IAFMD10依据CNAS-CC01评审认证机构的能力管理1.引言本文件的目的是为认可机构依据CNAS-CC01评审认证机构的能力管理提供一个协调一致的方法。2.定义为达到本文件目的，下列定义应适用：2.1认证过程Certificationprocess:从接受申请到授予和保持认证所涉及的全部认证职能。2.2认证职能Certificationfunction：认证过程的一个阶段，如申请评审、审核、认证决定（参见CNAS-CC01附录A）。2.3预期结果Intendedresults：遵从CNAS-CC01要求及认证机构认证过程目标的一项认证职能的输出。3.通用要求3.1认可机构应验证：认证机构可以证明实施认证职能所涉及的所有人员全都具备要求的能力。3.2认可机构应验证：认证机构已经定义了其认证过程和每一个认证职能将达到的预期结果。认可机构对认证机构能力的评价应基于：(a)认证机构形成文件的确定能力准则的过程；(b)确定能力准则过程的输出；(c)认证机构评价了其人员；(d)考虑每项认证职能的预期结果，以及其是否达到了预期结果。3.3针对认证职能认可机构应验证：认证机构已确定了能力准则，包括但不限于下述内容：认可说明编号：CNAS-EC-038:2017第3页共11页发布日期:2017年01月01日实施日期:2017年01月01日(a)申请评审（见下3.5中示例）；(b)建立审核方案；(c)安排审核日程；(d)审核组配置；(e)实施审核和提出报告；(f)报告的复核和认证决定；(g)保持认证。本文件的附录A是一个资料性文件，它提供了关于上述认证职能的预期结果的示例。认证机构可以从这些认证职能识别出其他的预期结果。3.4认可机构应验证：认证机构已经确定了下述能力准则：(a)监视认证过程的管理人员(b)维护公正性委员会的成员(c)实施内审的人员(d)负责对执行认证职能的人员的能力和绩效进行评价和监视的人员3.5认可机构应关注认证机构所有认证职能达到其预期结果的客观证据（见本文附录A），以此作为其确定和评价能力的过程有效性的一个指标。认可机构也应关注认证机构任何认证职能未达到预期结果的客观证据，可能作为其确定和评价能力的过程无效的一个指标。注：认证机构未能达到某项具体认证职能的预期结果，也能作为一项指标表明认证机构关于该项职能的程序无效或没有得到应用。例如：在申请评审时，认证机构将确定其具备有能力的、可调配的审核组成员，并将确定审核时间，认可机构应验证：(a)定义了认证过程中该职能的预期结果（见下(d)条）；(b)为实施该职能的人员定义了有效的能力准则；(c)能够提供实施该职能的全部人员经证实满足能力准则的客观证据；(d)通过以下证据证明认证过程中该项职能的输出已经达到预期结果：i)针对拟审核组织的技术领域正确地安排审核员；ii)被指定的审核员针对相应的技术领域具有所要求的能力；iii)根据对申请/获认证组织提供的信息以及以往审核信息的评审，为审核组安排充分的审核时间。3.6认可机构应评审：认证机构用于确定能力准则和能力评价的过程和程序，以验证在所有的认证职能中经评价具备能力的人员能够持续达到预期结果。3.7认可机构应验证：认证机构就实施其确定和评价能力的过程保持适宜记录，以及认证机构能够证明其评价方法是有效的且能一致的达到预期结果。4.技术领域4.1认可机构应验证：认证机构已经就其所提供的获认可的认证定义了技术领域，并认可说明编号：CNAS-EC-038:2017第4页共11页发布日期:2017年01月01日实施日期:2017年01月01日且覆盖了认证机构的全部获认可范围。根据过程、环境因素及其影响以及风险等方面的共性确定其运作范围内的技术领域是认证机构的职责。(a)技术领域不一定一一对应到认可范围。一个认可范围可能包括一定数量的技术领域，例如：QMS的第38大类*（健康和社会工作）可能包括：相似地，QMS的第28大类*（建设业）可能需要考虑它所包含的活动涵盖了从刷漆与装饰到主要建筑和土木工程项目等。*见IAFID1:2010《QMS认可范围》（CNAS注：CNAS对QMS认可范围见CNAS-RC01附录A）(b)在一些情况下，一个技术领域可以涉及到多个认可范围（例如：包装用塑料箱包的制造，可能在QMS领域涉及到第9大类印刷业和第14大类橡胶与塑料制品）。4.2认可机构应验证：认证机构是否有形成文件的技术领域能力准则：(a)在能力方面系统明确的表述（如，哪些知识和技能是该技术领域要求的）注：在某些情况下，如医生具有国家权威的资格和职业注册，可以考虑作为技术领域能力的部分证据。(b)包括了该技术领域的所有相关方面，如具有已识别该技术领域的全部相关知识（如法规要求、过程、产品、控制技术）。4.3认可机构应对此寻求证据：认证机构能够通过每项认证职能达到预期结果，证明其在全部技术领域的所有认证职能具备能力。认可机构并应寻求认证机构具有过程确保其能一致实施的证据。5.能力准则的确定5.1认可机构应验证：认证机构对在每个技术领域建立和保持能力准则所需的专门知识形成了文件。这些专门知识可以由外部资源提供。5.2认可机构应验证：认证机构在确定能力准则的过程中，识别了每个管理体系标准或规范以及每个技术领域中实施所有认证职能的人员所必须的知识和技能。(a)对于某些分派给具体个人的认证职能，能力可以在过程的设计阶段就进行嵌入考虑，例如：认证机构的IT系统可以包含审核员的详细信息、哪些技术领域的审核员经评价为具备能力的信息、以及对某一具体组织哪些具备能力的审核员可以推荐实施审核。这种情况下，认可机构应验证：认证机构的过程被恰当地控制并能够达到预期结果。注：恰当的控制可以包括定义授权级别、密码控制等。(b)对于参与申请评审、选择审核组、确定审核时间、复核报告和做出认证决定的认可说明编号：CNAS-EC-038:2017第5页共11页发布日期:2017年01月01日实施日期:2017年01月01日人员，并不需要在所有的方面具有与审核员同等深度的能力。例如：参考CNAS-CC01的附录A，复核报告和做出认证决定的人员被要求与审核员就认证机构的过程有相同的知识，但是对客户业务知识或者审核原则、实务和技巧的知识却不要求相同。(c)认证机构能够证明所指派实施某些认证职能的人员具有执行该项职能的整体能力时，并不需要他们中的每个人都具有实施这些职能的全部要求的能力。例如：做出认证决定的人员不一定对客户的所有业务领域都是有能力的，然而，如果报告是由一个独立的技术专家去复核时，全部能力要求是显而易见的。(d)审核组需要的能力可以根据审核范围的不同而有所差异。例如，监督访问的范围可能比初审的范围窄。认可机构应验证：认证机构有过程用来保证审核组具备针对特定审核所需的整体能力。6.评价过程6.1认可机构应验证：认证机构对所有参与管理和实施认证职能的人员进行初始能力评价和持续能力评价有形成文件的过程。认可机构应寻求认证机构已经按照其文件规定的过程评价了这些人员的客观证据。(a)CNAS-CC01的资料性附录B为认证机构评价人员能力提供了一些可用方法的指南。然而，认证机构也可以使用其他方法进行能力评价。无论认证机构采用何种方法进行能力评价，认可机构应验证：认证机构可以证明这些方法能有效的证实能力。(b)认证机构可以考虑历史上曾经承担任务的人员达到了预期结果来证明其能力，但不能作为唯一依据。认可机构应验证：这些能力的证明是认证机构根据对相应的认证职能输出的评价，即那些能够提供人员具有能力准则所要求的知识和技能的证据，例如：记录、报告或其他信息等。6.2认可机构应验证：认证机构雇用经过其他获认可认证机构评价具备能力的外部人员和新人员时，认证机构对这些人员应依据自己的能力准则实施评价。然而，认证机构实施自己的评价时可以考虑其他获认可认证机构的评价结果（当完整的评价记录可以获得时），但不能仅以此为依据。6.3经认可的依据CNAS-CC03开展的认证，在其认证方案覆盖范围内的认证结论可以作为人员能力的证明。认可机构应寻找证据：证实认证机构已经确定的能力准则中哪些部分未被涵盖在人员认证方案的范围内，并且认证机构已按照这部分能力准则进行了自己的能力评价。6.4假如人员认证制度没有获得认可，人员认证（注册）结果可以仅被用作个人具有某种知识和技能的指标。认可机构应验证：对该人员认证制度覆盖的准则，认证机构依据能力准则实施了自己的评价。6.5认可机构应验证：认证机构能够识别当终止个别人员时可能对认证机构整体能力产生的影响。例如：在一个特定技术领域内具备能力的一位审核员离开认证机构，可认可说明编号：CNAS-EC-038:2017第6页共