校准实验室认可评审不符合项和高风险典型案例指南.docxVIP

CNAS-GLXXX:20XX第2页共25页

CNAS-GLXXX:20XX

20XX年XX月XX日发布20XX年

20XX年XX月XX日发布

校准实验室认可评审不符合项和高风险典型案例指南

1范围

本文件为校准实验室（以下简称“实验室”）开展风险管理工作提供指导，给出了认可评审严重不符合项示例，给出了实验室进行风险识别、风险分析、风险评价、风险应对等环节的方法和示例。

本文件适用于申请认可或获准认可的实验室开展风险管理工作，也可供评审组在认可评审过程中参考使用。

2规范性引用文件

下列文件对于本文件的应用是必不可少的，请注意使用引用文件的必威体育精装版版本（包括任何修订）。

GB/T19000质量管理体系基础和术语

GB/T23694风险管理术语

GB/T24353风险管理指南

GB/T27921风险管理风险评估技术

CNAS-GL008实验室认可评审不符合项分级指南

CNAS-TRL-022《实验室风险管理指南》

3术语和定义

GB/T19000-2016、GB/T23694-2013界定的术语和定义适用于本文件。为了方便使用，以下重复列出了GB/T19000-2016、GB/T23694-2013中的某些术语和定义。

3.1不符合nonconformity

未满足要求。

[来源：GB/T19000-2016,3.6.9]

3.2风险risk

不确定性对目标的影响。

注1：影响是指偏离预期，可以是正面的和/或负面的。

注2：目标可以是不同方面（如财务、健康与安全、环境等）和层面（如战略、组织、项目、产品和过程等）的目标。

注3：通常用潜在事件、后果或者两者的组合来区分风险。

注4：通常用事件后果（包括情形的变化）和事件发生可能性的组合来表示风险。

CNAS-GLXXX:20XX第3页共25页

CNAS-GLXXX:20XX

注5：不确定性是指对事件及其后果或者可能性的信息缺失或了解片面的状态。[来源：GB/T23694-2013,2.1]

3.3风险管理riskmanagement

在风险方面，指导和控制组织的协调活动。

[来源：GB/T23694-2013,3.1]

3.4风险源risksource

可能单独或共同引发风险的内在要素。

注：风险源可以是有形的，也可以是无形的。

[来源：GB/T23694-2013,4.5.1.2]

3.5风险评估riskassessment

包括风险识别、风险分析和风险评价的全过程。

[来源：GB/T23694-2013,4.4.1]

3.6风险识别riskidentification

发现、确认和描述风险的过程。

注1：风险识别包括对风险源、事件及其原因和潜在后果的识别。

注2：风险识别可能涉及历史数据、理论分析、专家意见以及利益相关者的需求。[来源：GB/T23694-2013,4.5.1]

3.7风险分析riskanalysis

理解风险性质、确定风险等级的过程。

注1：风险分析是风险评价和风险应对决策的基础。

注2：风险分析包括风险估计。

[来源：GB/T23694-2013,4.6.1]

3.8风险评价riskevaluation

对比风险分析结果和风险准则，以确定风险和/或其大小是否可以接受或容忍的过

程。

注：风险评价有助于风险应对决策。

[来源：GB/T23694-2013,4.7.1]

3.9风险应对risktreatment

处理风险的过程。

注1：风险应对可以包括：

——不开始或不再继续导致风险的行动，以规避风险；

——为寻求机会而承担或增加风险；

——消除风险源；

——改变可能性；

CNAS-GLXXX:20XX第4页共25页

CNAS-GLXXX:20XX

——改变后果；

——与其他各方分担风险（包括合同和风险融资）；

——慎重考虑后决定保留风险。

注2：针对负面后果的风险应对有时指“风险缓解”“风险消除”“风险预防”“风险降低”等。

注3：风险应对可能产生新的风险或改变现有风险。

[来源：GB/T23694-2013,4.8.1]

4风险管理过程

4.1概述

实验室宜界定风险管理范围，包括但不限于主要活动场所、设施和环境、测量设备、

组织结构、人员能力、合同关系等内容。

4.2明确内外部环境信息

实验室宜充分考虑内外部利益相关者的活动目标和核心关注点，审视并了解实验室

内外部环境信息。

外部环境信息宜包括但不限于：

——国际、国家计量有关的法律法规，部门规章、属地管理规定、认可规范文件；

—