中心全體人員：
為降低中心認可風險，強化認證過程控制的一致性，同時加強中心人員的風險意識，中心技術部于5月9日在中心會議室組織開展《認證機構專項監(jiān)督及確認審核典型案例及解析》研討會，對CNAS近年專項監(jiān)督、確認審核的典型案例進行研討，針對發(fā)現(xiàn)的各類問題形成下述一致性結論，請中心全體人員按要求實施。
1.企業(yè)建立的管理體系與自身生產(chǎn)經(jīng)營活動一致性的問題
針對獲證企業(yè)建立的管理體系文件描述與自身生產(chǎn)經(jīng)營活動不一致，且認證機構審核時也未發(fā)現(xiàn)的問題，如企業(yè)體系文件中的組織結構與實際不符、體系文件中描述所執(zhí)行的標準與企業(yè)實際采用的標準不一致、管理體系條款刪減與實際情況不符、體系文件描述的需要確認過程和（或）外包過程與企業(yè)實際不一致及體系文件中描述的產(chǎn)品實現(xiàn)過程與企業(yè)實際不符等，全體人員應引起重視，中心再次強調(diào)：
1)審核員在文審和現(xiàn)場審核時應關注企業(yè)文件與體系運行的一致性，發(fā)現(xiàn)問題應開具不符合或問題項；
2)審核組現(xiàn)場審核時發(fā)現(xiàn)，企業(yè)文件因流程審批等原因尚未完成文件修訂而造成的企業(yè)體系文件與企業(yè)實際不符時，審核組長應反饋至中心方案崗，方案策劃應提示審核組下一次審核時重點關注；同時外聯(lián)部應跟蹤企業(yè)文件修訂完成情況，在獲取最新文件后提交中心審核系統(tǒng)。
3)對于監(jiān)督審核項目，審核部方案策劃、認證評定應定期抽查案卷，確認企業(yè)管理體系文件與實際運行的一致性，審核部確定抽查方式和頻率，并報技術部備案；
4)對于擴大范圍審核項目，方案策劃應安排文件審核。
2.企業(yè)內(nèi)審、管理評審記錄雷同的問題
內(nèi)部審核、管理評審是認證各個階段審核中的必審內(nèi)容，審核組對內(nèi)審、管理評審的審核應進一步加強企業(yè)改進措施的有效性及持續(xù)改進的能力方面上。在監(jiān)督審核或再認證審核中，審核組應關注上一次內(nèi)審發(fā)現(xiàn)不符合的整改、管理評審提出的改進決定及措施的落實情況，并對照企業(yè)上一年度內(nèi)審、管理評審的相關記錄進行審核，如果存在記錄雷同問題，審核組應開具不符合或問題項，以避免企業(yè)管理體系的運行與實際經(jīng)營兩張皮、走形式。
3.涉及審核項目高風險活動專業(yè)領域識別和人日核減的問題
在確定專業(yè)代碼和審核風險等級時，對于企業(yè)產(chǎn)品專業(yè)代碼風險類別較低的項目，若該企業(yè)的產(chǎn)品生產(chǎn)過程或服務提供過程中存在較高級別風險的過程，合同評審應識別并評出該高風險活動的專業(yè)代碼；策劃按高風險核算基礎人日并保證審核組的專業(yè)能力覆蓋高風險活動；同時方案策劃應根據(jù)該高風險活動所占比例核減審核人日并清晰記錄減少人日的理由。
4.是否安排一階段現(xiàn)場審核的問題
中心方案策劃應基于一階段審核目的，對于確實需要現(xiàn)場審核實施的企業(yè)均應安排一階段審核。對于少數(shù)不安排一階段現(xiàn)場審核的理由應充分，且同類特點企業(yè)不安排一階段理由應保持一致。
5. 認證范圍與企業(yè)分公司和人數(shù)不符的問題
對于有分公司的認證組織，尤其針對建筑施工企業(yè)，應關注認證范圍是否包含分公司，且人數(shù)相符。審核組應與企業(yè)確認認證范圍描述的人數(shù)是否包括公司本部、所有分公司的總?cè)藬?shù)，如果包含，審核范圍應覆蓋分公司、項目現(xiàn)場的活動和人數(shù)；一旦發(fā)現(xiàn)存在不符的情況，應立即與方案策劃反饋進行方案的相應調(diào)整。如果確認認證范圍不包含分公司，對于認證證書內(nèi)容應明確認證范圍僅限于公司本部或排除分公司，或界定公司總部認證范圍為“……的管理”，以避免該類型分公司工程項目投標時使用總部認證證書所造成的證書超范圍使用。
6.關于倒班審核的問題
當企業(yè)有倒班作業(yè)活動時，基于風險的考慮，審核方案策劃及現(xiàn)場審核應重點關注不同班次生產(chǎn)情況，并對生產(chǎn)現(xiàn)場進行審核。如果不對其他班次生產(chǎn)現(xiàn)場進行審核，方案策劃應有充分的理由證明通過其它方式的審核可以達到同樣效果。
7.針對事故企業(yè)的處理和企業(yè)事故的審核問題
對于企業(yè)發(fā)生事故的信息，外聯(lián)部及中心相關人員和部門應在獲取后第一時間傳遞至技術部，技術部組織進行事故調(diào)查，視情況啟動應急程序，并根據(jù)事故嚴重程度對組織進行暫停處理，或安排非例行審核或在下次審核時進行驗證。
對于發(fā)生事故的企業(yè)，審核組應針對事故處理及事故整改情況進行系統(tǒng)審核，包括對事故處置、針對事故原因進行的糾正措施的充分性和有效性等進行驗證，審核組應視企業(yè)整改有效性給出推薦性意見。若企業(yè)已完成整改，但事故處理主管部門還未出具最終事故處理意見時，如果審核組認為企業(yè)事故原因分析、糾正與糾正措施可以接受，在給出推薦結論時，應將該事故審核信息傳遞至審核方案策劃人員，以確保方案在后續(xù)審核策劃時明確該事故信息，并提醒后續(xù)審核組跟蹤驗證。
8. 與現(xiàn)場審核相關的要求
審核組應采用包括面談、對過程和活動進行觀察、審查文件和記錄等全部信息獲取方式，對“客戶過程的運作控制”進行現(xiàn)場審核和評價，且應滿足規(guī)范、規(guī)則和中心的相關要求，審核組及認證管理人員應特別關注：
1)如果產(chǎn)品生產(chǎn)過程、活動要求不盡相同，且所依據(jù)的標準或法規(guī)也不同時，應視為不同產(chǎn)品、活動類別，初次認證和再認證審核過程應覆蓋認證范圍內(nèi)的全部產(chǎn)品、活動類別；
2)關注企業(yè)生產(chǎn)許可證地址與實際生產(chǎn)地址的一致性，如果不一致應開具不符合或不能推薦相應的認證范圍；
3)初次審核和再認證，現(xiàn)場審核應安排在認證范圍覆蓋的產(chǎn)品生產(chǎn)或服務活動正常運行時進行。對于監(jiān)督審核，方案策劃可考慮企業(yè)市場活動、生產(chǎn)的季節(jié)性等特殊情況調(diào)整抽樣覆蓋方案，但應確保認證審核活動滿足相關規(guī)則、規(guī)范要求；
4)對于環(huán)境管理體系，現(xiàn)場審核應對企業(yè)生產(chǎn)過程及產(chǎn)品中的重要環(huán)境因素及其控制實施有效審核。如存在環(huán)保指標超標等問題，必須開具不符合或問題項，并應嚴格審核不符合的整改效果，確保達標后關閉不符合；
5)合同評審、一階段審核應確保企業(yè)申請的認證范圍在營業(yè)執(zhí)照及資質(zhì)認可所列范圍之內(nèi)；
6)除非一階段未發(fā)現(xiàn)任何問題，否則一二階段需預留一周以上的間隔時間，以保證一階段整改，一階段無需整改也應間隔3天以上（不包括休息日）。
中心全體人員應認真學習《認證機構專項監(jiān)督及確認審核典型案例及解析》，不斷強化風險意識，按上述要求規(guī)范認證審核活動，避免案例涉及的上述類似問題的出現(xiàn)。
技 術 部
2020年5月18日
版權所有 北京三星九千認證中心有限公司 備案號：京ICP備14023848號
