昨日，中國(guo)合(he)格評(ping)定國(guo)家認可委員會（CNAS）發布關于近期認證機構(gou)認可評(ping)審工作(zuo)安排的通(tong)知。據該通(tong)知，2月底前的現場評審（包括預訪問）將暫停，文件評審正常進行。通(tong)知如下：

延伸閱(yue)讀：

 

IAF ID3:2011《影響認可機構、合格評定(ding)機構和(he)獲證(zheng)組織的特殊事件(jian)或情況的管理》參考譯文

 

0.引言

在正常(chang)的(de)商業(ye)環境中，每個組織都不斷面臨機遇、挑戰和(he)風險(xian)。然(ran)而，組織無(wu)法控制的(de)特殊事件或情(qing)(qing)況會總(zong)會發生。在這種情(qing)(qing)況下，ABs（認可機構）和(he)CABs（合格評定機構）宜根據本文件中概述的(de)指南，制定適(shi)當的(de)維護認可和(he)認證的(de)流程(cheng)。

對于(yu)AB（認可(ke)機構）和CAB（合格評定機構）來說，能夠證明以下事項是(shi)重要的

l 展示合(he)理的盡職調查(cha)、相(xiang)互理解和信任 

l 建(jian)立適當(dang)的行動計劃（進程）以應對非常事件

 

該文件的目的是為ABs和CABs提(ti)供適當行動計劃(hua)（進程）的指南。

該信息性文件無意覆(fu)蓋認(ren)證(zheng)標(biao)(biao)準或認(ren)證(zheng)制度中的要求。如果(guo)一項(xiang)標(biao)(biao)準或制度無論(lun)發生(sheng)何(he)種危機(ji)(ji)都不能(neng)提供(gong)靈活性的解決(jue)方案，那么認(ren)證(zheng)機(ji)(ji)構則只能(neng)從相關(guan)認(ren)可機(ji)(ji)構或制度所有者那里尋求指(zhi)南并商定行(xing)動路線(xian)。

 

1.范圍

該信息(xi)類文件主要適用于管理(li)體系認證。

2.定義: 

2.1特(te)殊事件(jian)或(huo)情(qing)況(kuang)：組織無法控制的情(qing)況(kuang)，通常稱(cheng)為“不可抗力”或(huo)“天災”。例如戰爭、罷(ba)工、暴亂、政治不穩定、地緣政治緊張、恐怖(bu)主義、犯罪、流行病、洪水、地震、惡意的計算機黑客(ke)攻擊、其他(ta)自(zi)然或(huo)人為災難。

 

3. 影(ying)響獲證組(zu)織的特殊事件或情(qing)況

影響獲證(zheng)(zheng)(zheng)組(zu)織(zhi)或認(ren)證(zheng)(zheng)(zheng)機構的(de)特殊事件可能會暫時阻(zu)止認(ren)證(zheng)(zheng)(zheng)機構計劃(hua)實(shi)施的(de)現場審核。當這種情況發生(sheng)時，依據標準或法規文件的(de)運(yun)作要求，認(ren)可機構（ABs）和(he)合格(ge)評定機構（CABs）需要建立(經(jing)過與獲證(zheng)(zheng)(zheng)組(zu)織(zhi)協商)合理的(de)行動(dong)方案。

合(he)格評定機構（CAB）宜評審持續認(ren)證(zheng)的(de)風險，并建(jian)立文件(jian)化的(de)方針和流程，說(shuo)明在認(ren)證(zheng)組織受(shou)到異常(chang)事件(jian)影響時將(jiang)采取的(de)步(bu)驟(zou)。

合(he)格評(ping)定(ding)(ding)機構（CAB）制定(ding)(ding)的(de)方針和流程(cheng)宜確(que)定(ding)(ding)評(ping)審獲(huo)證(zheng)組織(zhi)當前和預期(qi)未(wei)來狀況的(de)方法，并確(que)定(ding)(ding)替(ti)代性(xing)(xing)的(de)潛在短期(qi)評(ping)審組織(zhi)的(de)方法，以驗證(zheng)其(qi)管理體系的(de)持續有效性(xing)(xing)。

為了(le)(le)使合格評(ping)(ping)定(ding)機構(gou)（CAB）能夠評(ping)(ping)價持續認(ren)證(zheng)的(de)風險，并(bing)了(le)(le)解獲認(ren)證(zheng)組(zu)織(zhi)當前和(he)預期(qi)的(de)未來情況，合格評(ping)(ping)定(ding)機構(gou)（CAB）宜在決定(ding)適(shi)當的(de)行(xing)動方案之前，從獲證(zheng)組(zu)織(zhi)處收(shou)集必要的(de)信(xin)息。適(shi)用(yong)時(shi)，合格評(ping)(ping)定(ding)機構(gou)（CAB）收(shou)集的(de)信(xin)息宜包括(kuo)以下內(nei)容:

l 組織何時能夠正常運(yun)作？

l 組織何時能夠(gou)運送產品或執(zhi)行(xing)當前認證范圍內確認的服務(wu)？

l 組(zu)織是否(fou)需要使用替代的制造和/或(huo)分銷現(xian)場？如果是，這些(xie)現(xian)場目前是否(fou)包含在當(dang)前認(ren)證范圍(wei)中，或(huo)者是否(fou)需要接受(shou)評價？

l 現有(you)庫存是否仍然符合客(ke)戶的規格，或者獲證(zheng)組織是否將就可能的讓步與其客(ke)戶進行聯系？

l 如果(guo)組(zu)織獲(huo)得認證(zheng)的管理體(ti)系要求組(zu)織實施災難(nan)恢復計(ji)劃或(huo)應急響應計(ji)劃，獲(huo)證(zheng)組(zu)織是(shi)否實施了該計(ji)劃，該計(ji)劃是(shi)否有效(xiao)？

l 獲(huo)證(zheng)組織(zhi)是(shi)否會將(jiang)某些(xie)流程(cheng)和/或服務或裝運(yun)的(de)產品分包給其他組織(zhi)？如(ru)果是(shi)，獲(huo)證(zheng)組織(zhi)將(jiang)如(ru)何控(kong)制其他組織(zhi)的(de)活動？

l 管理體系的(de)運行受(shou)到(dao)何(he)種程度的(de)影響？

l 獲認證組織是否進行了(le)影(ying)響評價？

l 適當時，確(que)定可以替代的抽樣地點。

 

如(ru)果(guo)持續(xu)(xu)認證(zheng)的風險較低，并且基于收集(ji)到(dao)的信息，合格(ge)評定(ding)(ding)機構（CABs）可能(neng)需要(yao)考慮替代的短期評審(shen)方法，以驗(yan)(yan)證(zheng)組(zu)織(zhi)的管(guan)理體系的持續(xu)(xu)有(you)效性。這可能(neng)包括(kuo)要(yao)求組(zu)織(zhi)提供相關(guan)文(wen)件（例如(ru)，管(guan)理評審(shen)會議記錄、糾正措施記錄、內審(shen)結果(guo)記錄、檢測(ce)/檢驗(yan)(yan)報告等）。由(you)合格(ge)評定(ding)(ding)機構（CABs）實施非現場的審(shen)查(cha)，以確定(ding)(ding)認證(zheng)的持續(xu)(xu)適宜性（僅短期）。該流程至少宜關(guan)注以下事項:

l 受影(ying)響(xiang)的認證組織和合格評定(ding)機構(gou)之間的主動(dong)溝(gou)通；

l 合格(ge)評定(ding)機(ji)構(gou)與受影(ying)響的組(zu)織就評審的步(bu)驟(zou)和(he)如何推進計劃進行溝通；；

l 規定在暫停或(huo)撤銷認證前可替代使用的(de)短期評審方法的(de)最長時間；

l 恢(hui)復正常監(jian)督的標準，包(bao)括(kuo)任何恢(hui)復審核的方法和時(shi)機選(xuan)擇；

l 根(gen)據(ju)合格評定機(ji)構的程序，在(zai)個案(an)分析的基礎(chu)上對組織的監督計劃進行(xing)可能(neng)的修訂；

l 確保任何偏離認可要(yao)求和合格評定機(ji)構程(cheng)序(xu)的行為都有合理性解(jie)釋，形(xing)成文件，并與認可機(ji)構（AB）就解(jie)決臨(lin)時偏離要(yao)求的計劃達成一致；

l 當重新進入受影響(xiang)的(de)地點時，根(gen)據合格評定機構的(de)監(jian)督計(ji)劃重新建(jian)立監(jian)督/再認(ren)證活動。

 

如(ru)果無法(fa)與(yu)組織取得聯(lian)系，合格評定機構（CAB）宜(yi)遵(zun)循暫停和撤銷認證的正常流程(cheng)和程(cheng)序(xu)。

在制(zhi)(zhi)定替代性短(duan)期評審方法時，合(he)格機構（CAB）宜考慮以下限(xian)制(zhi)(zhi):

a )第(di)一次監督審核

通(tong)常，初次(ci)(ci)認證(zheng)后(hou)的(de)(de)第(di)一次(ci)(ci)監督(du)審(shen)核(he)將在第(di)二階段(duan)審(shen)核(he)的(de)(de)最后(hou)一天的(de)(de)12個(ge)月內進行（17021的(de)(de)2011版9.3.2.2條款。但是，如果已經如上所述收(shou)集(ji)了(le)足(zu)夠的(de)(de)證(zheng)據(ju)，為了(le)對獲認證(zheng)的(de)(de)管理體系的(de)(de)有效(xiao)性保持信心，認證(zheng)機構可(ke)以考慮將第(di)一次(ci)(ci)監督(du)推遲(chi)一段(duan)時(shi)(shi)間(jian)，通(tong)常不(bu)超過6個(ge)月的(de)(de)時(shi)(shi)間(jian)（從(cong)初次(ci)(ci)認證(zheng)之(zhi)日(ri)起18個(ge)月）。

否(fou)則，證書必須暫停或縮小(xiao)認證范圍。

b) 后續(xu)監督審核(he)

在特定情況下，合格(ge)評定機(ji)構(gou)可以(yi)調整后(hou)續監(jian)督審(shen)核(he)的(de)(de)(de)時(shi)間。如果一個(ge)組(zu)織必須(xu)在一段有限的(de)(de)(de)時(shi)間內(少于6個(ge)月)完全關(guan)閉，合格(ge)評定機(ji)構(gou)推(tui)遲原(yuan)定在關(guan)閉期間進行的(de)(de)(de)審(shen)核(he)，直到(dao)該組(zu)織恢復運營，這是合理的(de)(de)(de)。當運營活(huo)動恢復時(shi)，組(zu)織宜通知合格(ge)評定機(ji)構(gou)，以(yi)便(bian)機(ji)構(gou)能夠迅速安排審(shen)核(he)。

c）再認證審(shen)核

通常情況下，為(wei)避免認(ren)(ren)證失(shi)效，再認(ren)(ren)證審核和再認(ren)(ren)證決定(ding)必須在到期前完成。（ISO/IEC17021:2011, 9.1.1.2）。然而，如(ru)果已(yi)經如(ru)上所述收集了(le)足夠(gou)的證據，對獲認(ren)證的管理(li)體系的有效性提供了(le)信心，可以考慮將(jiang)認(ren)證延長一段時(shi)間，通常不(bu)超過最初(chu)認(ren)證到期日之后的6個月。

再認(ren)證宜(yi)在允許的(de)(de)延長期(qi)內進行。否則(ze)，宜(yi)實施(shi)新(xin)的(de)(de)初(chu)次審核。更新(xin)的(de)(de)認(ren)證的(de)(de)有效期(qi)宜(yi)基于(yu)原始的(de)(de)再認(ren)證周(zhou)期(qi)。

d) 提供給認可機(ji)構的信息

所(suo)有偏離既定(ding)認證計劃的行(xing)為(wei)都宜(yi)做出合理性解(jie)釋(shi)，并做好記錄(lu)，在認可(ke)機構有要(yao)求(qiu)時，提(ti)供(gong)給認可(ke)機構。

 

4.影響(xiang)合格評(ping)定機構（CAB）的特殊事件或情況(kuang)

影響合(he)格評定(ding)機構(gou)（CAB）的(de)(de)特(te)殊事件可(ke)能(neng)會暫時(shi)阻止(zhi)認可(ke)機構(gou)實施計劃的(de)(de)現場評審。當這些情(qing)況發生(sheng)時(shi)，在認可(ke)范圍(wei)內，認可(ke)機構(gou)（ABs）和合(he)格評定(ding)機構(gou)（CAB）需(xu)要建(jian)立合(he)理的(de)(de)、經過策劃的(de)(de)行動(dong)方案。

認可(ke)機(ji)構（AB）宜評審持(chi)續認可(ke)的(de)風(feng)險，并(bing)建立文件化的(de)方針(zhen)和流程，描述(shu)當(dang)獲認可(ke)的(de)合(he)格評定機(ji)構受到(dao)的(de)特殊事件或(huo)情況(kuang)影(ying)響時將采取的(de)步驟。

認(ren)可機(ji)(ji)構（AB）制定(ding)(ding)的方(fang)(fang)針和(he)流(liu)程(cheng)宜確定(ding)(ding)評審認(ren)證機(ji)(ji)構當前和(he)預期未來狀況的方(fang)(fang)法，并確定(ding)(ding)替(ti)代性的潛(qian)在短期評審方(fang)(fang)法，以驗證認(ren)證機(ji)(ji)構體系的持(chi)(chi)續有(you)效性。AB還宜在程(cheng)序中規定(ding)(ding)合格評定(ding)(ding)機(ji)(ji)構必要的報告和(he)保持(chi)(chi)溝通的要求。

合(he)格評定機(ji)構(gou)（CAB）與其(qi)認可機(ji)構(gou)的(de)溝通至少宜包(bao)含機(ji)構(gou)對當前和(he)預期(qi)未來情況的(de)評價。

適用時(shi)，合格評(ping)定(ding)機(ji)構宜向(xiang)認可(ke)機(ji)構提供以下信息(xi):

l 受影響的(de)服務、經(jing)營地點和場所的(de)范(fan)圍(wei)和程度；

l 受(shou)影(ying)響的客戶數量；

l 合格評定機構何時能夠在當前(qian)獲(huo)認可(ke)的范圍內(nei)正常(chang)運行(xing)？

l 合(he)格評定機構是否計(ji)劃(hua)將其部分(fen)業務(wu)外包(bao)或在替代現場進行運(yun)營以確(que)保業務(wu)連續性?如(ru)果是的話(hua)，這些活動目前是否在現行的獲認(ren)(ren)可范圍(wei)內(nei)，還(huan)是需要由認(ren)(ren)可機構進行評審?

l 受影(ying)響的(de)(de)獲證組織與合格評定機構之間的(de)(de)主動溝(gou)通

l 合格評定機構是否采(cai)用了(le)IAF MD 4《信息和通信技(ji)術（ICT）在(zai)審核中應用》“CAAT”實施經認(ren)可的管理體系認(ren)證?

l 合(he)格評定(ding)機構將采(cai)取哪(na)些步驟來(lai)評審那些受影響的組織，以及如何將下一步計劃傳達給(gei)獲認證組織？

l 依據(ju)合格評定(ding)機構的程序，根據(ju)具(ju)體情況(kuang)對每個(ge)認證組織的監督計劃進行可能的修改；

l 確保(bao)任何偏離認可要求和機構(gou)程序的(de)行為(wei)都得到合(he)理性解釋，形成文件(jian)，并與(yu)認可機構(gou)就解決臨(lin)時偏離要求的(de)計劃(hua)達成書(shu)面協議(yi)(如(ru)果偏離認可要求) 。

l 在可以重(zhong)新進(jin)入區域審核時，根據合格評定(ding)機構(gou)的(de)監督計劃，重(zhong)新建立監督/再認證(zheng)活(huo)動。

4.1 合(he)格評定機(ji)構(gou)（CAB）的解(jie)體

這(zhe)(zhe)種情況(kuang)可(ke)能(neng)發生(sheng)在合(he)格(ge)(ge)評定機(ji)(ji)構未能(neng)從(cong)影響(xiang)本機(ji)(ji)構業務(wu)的(de)(de)特殊事(shi)件或(huo)(huo)情況(kuang)中恢復過來，因此(ci)，機(ji)(ji)構不再(zai)能(neng)夠(gou)或(huo)(huo)被授權提供其全部或(huo)(huo)部分獲認可(ke)的(de)(de)認證服務(wu)（合(he)格(ge)(ge)評定機(ji)(ji)構解體）。這(zhe)(zhe)同樣適用于清算或(huo)(huo)破產。當(dang)出現這(zhe)(zhe)種情況(kuang)，合(he)格(ge)(ge)評定機(ji)(ji)構（CAB）有義務(wu)立即通知其認可(ke)機(ji)(ji)構。

在這種情(qing)況下，合(he)格評定機構(gou)(gou)（CAB）和認可(ke)機構(gou)(gou)宜開(kai)展合(he)作，根據IAF MD2文件 IAF關于管(guan)理體系認證(zheng)證(zheng)書(shu)轉換(huan)的強制性(xing)文件，為目前獲認證(zheng)的組(zu)織向(xiang)其他機構(gou)(gou)轉換(huan)提(ti)供便利(li)。

 

5.影響認可機(ji)構（AB）的特(te)殊事件或情況(kuang)

影響認(ren)可機(ji)構(gou)(gou)（AB）的(de)特殊(shu)事件(jian)或情(qing)況可能(neng)會(hui)暫(zan)時阻止認(ren)可機(ji)構(gou)(gou)對獲(huo)其認(ren)可的(de)合格(ge)評定(ding)機(ji)構(gou)(gou)進(jin)行已經(jing)計(ji)劃的(de)評審。當(dang)這種(zhong)情(qing)況發(fa)生時，認(ren)可機(ji)構(gou)(gou)（ABs）和合格(ge)評定(ding)機(ji)構(gou)(gou)（CABs）需要建立一個合理(li)的(de)、經(jing)過策劃的(de)行動(dong)方案。

在決(jue)定暫停或縮小認(ren)可范(fan)圍之前，認(ren)可機(ji)構(gou)宜盡可能(neng)努力利用另一個(ge)屬于IAF成員的認(ren)可機(ji)構(gou)或當地資源(包(bao)(bao)括外包(bao)(bao))按時完成評審。

5.1認(ren)可機構(gou)（AB）的解體

當認(ren)可(ke)(ke)機構(gou)（AB）未能從影響其活動的(de)特(te)別事件或(huo)(huo)情況(kuang)中恢(hui)復(fu)過(guo)來，因(yin)而不能或(huo)(huo)獲授(shou)權提(ti)供全(quan)部(bu)或(huo)(huo)部(bu)分的(de)認(ren)可(ke)(ke)服務(AB的(de)解體)時，便會出現(xian)上述情況(kuang)。這同(tong)樣適用于清算或(huo)(huo)破(po)產。在(zai)這些情況(kuang)下，適用時，認(ren)可(ke)(ke)機構(gou)（AB）有義務立即通知IAF、制度(du)所有者和監管(guan)當局(ju)。

因此(ci)，認(ren)可(ke)(ke)機(ji)構(gou)(gou)(gou)不能再履行其監(jian)督(du)現有獲(huo)認(ren)可(ke)(ke)合(he)格(ge)(ge)(ge)(ge)評(ping)定機(ji)構(gou)(gou)(gou)的(de)(de)義(yi)務。在這些(xie)情況下失去的(de)(de)認(ren)可(ke)(ke)資格(ge)(ge)(ge)(ge)，在正式信息提(ti)供給合(he)格(ge)(ge)(ge)(ge)評(ping)定機(ji)構(gou)(gou)(gou)的(de)(de)六個月(yue)內，不宜(yi)影響合(he)格(ge)(ge)(ge)(ge)評(ping)定機(ji)構(gou)(gou)(gou)頒發的(de)(de)認(ren)證(zheng)證(zheng)書。一(yi)旦得到通(tong)知，合(he)格(ge)(ge)(ge)(ge)評(ping)定機(ji)構(gou)(gou)(gou)宜(yi)通(tong)過向(xiang)其他IAF成員(yuan)認(ren)可(ke)(ke)機(ji)構(gou)(gou)(gou)提(ti)交申請來啟動(dong)重新認(ren)可(ke)(ke)或按(an)照指定的(de)(de)程序(xu)實施認(ren)可(ke)(ke)資格(ge)(ge)(ge)(ge)轉換，IAF成員(yuan)的(de)(de)認(ren)可(ke)(ke)機(ji)構(gou)(gou)(gou)宜(yi)考慮以前的(de)(de)認(ren)可(ke)(ke)評(ping)審結果。

 

注(zhu)：在某些司(si)法管轄區，認可機構的解體或失效受法律保護，本(ben)節(jie)可能不(bu)適用。

合(he)格(ge)評(ping)定(ding)機(ji)(ji)(ji)構(gou)一旦向(xiang)新(xin)的認(ren)可(ke)機(ji)(ji)(ji)構(gou)提交(jiao)了認(ren)可(ke)申請，新(xin)的認(ren)可(ke)機(ji)(ji)(ji)構(gou)宜(yi)就如何處理合(he)格(ge)評(ping)定(ding)機(ji)(ji)(ji)構(gou)證書上的原認(ren)可(ke)標志與合(he)格(ge)評(ping)定(ding)機(ji)(ji)(ji)構(gou)達成一致。

 

本IAF ID文件結束

提示：本文(wen)中已(yi)引用的標(biao)準如已(yi)被新(xin)的標(biao)準取代（如ISO/IEC 17021:2011已被(bei)ISO/IEC 17021:2015取(qu)代），認證機(ji)構宜(yi)參考新版標(biao)準(zhun)落(luo)實(shi)文件中的(de)內(nei)容。