认证机构认可风险分级管理办法.docVIP

认证机构认可风险分级管理办法 (送审稿) 1、目的 为了提高认可管理的有效性和效率，降低认可风险，促进认证机构加强自律管理，CNAS特制定本方案，对认证机构实施认可风险分级管理。 2．依据 GB/T27011-2006《合格评定-认可机构通用要求》 RC01《认证机构认可规则》 RC04《认证机构认可收费管理规则》 RC05《多场所认证机构认可规则》 3.适用范围 本方案适用于在质量、环境、职业健康安全和食品安全管理体系四大领域已经获得并持续保持CNAS认可资格且任一领域超过一个认可周期的认证机构。 本方案适用于。 4.定义 认证机构认可风险分级管理:是根据在各种渠道获得的相关信息，按照评分标准（见附件1）对已获得认可的认证机构管理体系运行的成熟度和有效性进行评价，以此确定认证机构自律管理的能力，并根据其能力程度划分风险级别，采取相应的管理方式和管理措施。 5.风险分级评价原则 5.1信息来源: 5.1.1评分标准使用的信息是认证机构具有且稳定的信息。 5.1.2对于个别机构的特殊信息和临时需所有机构提供的信息虽不在评分标准内，但如其认可风险程度高则对认可风险分级的结果有较大影响。 5.2 风险级别评价方式： 评价方式采用评分和直接评价两种方式。当两种评价方式产生不同的结果时优先采用直接评价的结果。 5.2.1评分是依据设定的评分标准进行评价。评分标准选取的内容是依据认可规范要求，从中选取关键、重要的内容，包括认可评审信息和认可管理信息两部分。对多领域的认证机构，先对分领域分别进行评价，再由评审组长评价汇总，对不同领域同一要素按最低分计算分值；对同一要素在不同领域或同一领域的不同场合/方式（如办公室评审、见证、分支机构）的评价结果按最低分计算分值。 5.2.2直接评价是通过申诉、投诉、专项评审、行政监督等其他渠道获取的信息对认证机构进行评价，还包括针对评分标准中关键要素判断其认可风险程度高的情况。 5.3 动态管理: 每年按机构的年度评审周期对评价结果更新一次。当认证机构出现重大问题及时采用直接评价法进行评价,根据评价结果即时调整风险级别。 6. 级别划分 6.1 A级机构：认证管理系统运作正常，自律行为积极主动，持续改进工作效果明显，认可风险低的机构 。 A级机构的评价结果应高于85分（含85分）。 6.2 B级机构：认证管理系统运作基本正常，能采取自律行动但效果不理想，认可风险中等的机构 。 B级机构的评价结果应在70-84分之间（含70分）。 6.3 C级机构：认证管理系统运作基本正常，存在问题较多，认可风险高的机构。 C级机构的评价结果低于69分。 当出现以下情况直接按C级管理: 1）对认证机构的申诉、投诉和专项检查等信息查证发现重大问题，经评价认为认可风险高的； 2）出现暂停的认证机构恢复资格后的第一年内的； 3）受到相关行政处罚的。 7.管理措施 7.1 根据认证机构所处的风险级别，CNAS分别采取信任管理、正常管理和加强管理的措施。 7.2 CNAS从监督评审频次、见证项目数量、抽样量、现场评审人日数、业务范围的认可管理等方面体现认可风险分级管理的差别（具体措施见附件2）。 7.3 根据获取的重要信息可对任一级别机构实施专项检查。 7.4 CNAS将充分考虑认可风险分级的结果向有关行政管理部门提出管理建议。 8.其它 本办法实施程序另行规定。 附件1: 认可风险分级管理评价标准 附件2：认证机构认可风险分级管理对应措施 附件1： 认 可 风 险 分 级 管 理 评 价 标 准 评 分 项 目 评 分 标 准 一、认可评审信息（80分） 公正性（5分） 1、管委会各利益方代表合理，均衡，符合规范要求(1) 2、管委会能按要求实施监督职能，运作符合要求(1) 3、认证决定的公正性(1) ●实施审核的人员参与了认证决定直接评为C级 4、 审核人员的公正性(1) 5、已识别和分析了相关机构业务活动与认证活动之间可能存在的利益冲突(1) 2、风险管理（4分） 1、建立机制对认证活动中的风险进行评估,并有能力承担认证所引发的责任(2) ●未建立机制对认证风险至少一年一次进行分析并做出适当安排不能评为A级 2、建立了要求获证组织对其体系变更和发生重大责任事故的申报和处理机制，并实施有效（2） ●获证组织发生重大事故，认证机构未能及时采取措施，直接评为C级 3、改进机制（12分） 1、建立了内审和管理评审的程序且符合要求(1) 内审和管理评审按要求实施，内容全面(2) 3、内审能发现问题，问题描述准确（1） ●如果评