高級監督和再認證程序 1 2 31.最低要求 31.1前提條件 31.2認可范圍 41.3實施條件和設計輸入的準則 41.4設計輸出 5 6發布日期：2008年7月21日實施日期：2008年9月15日IAFMD3:2008《強制性文件高級監督和再認證程序》為國際認可論壇(IAF)發布的強制性文件，旨在確保GB/T27021-2007(ISO/IEC17021:2006,IDT)《合其中，用術語“應”表示本文件的相應條款是強制性的，這些條款進一步反映了CNAS-CC01的要求。術語“宜”表示本文件的發布日期：2008年7月21日實施日期：2008年9月15日本文件規定了高級監督和再認證程序(ASRP)的準則，用于確保認證機構以一致的方式根據CNAS-CC01:2007《管理體系認證機構要求》條款9.1.1對審核方案進行后續調整。本文件僅適用于質量管理體系(QMS)認證和環境管理體系(EMS)認證。如果獲得CNAS認可的認證機構及其客戶希望采用ASRP,應取得CNAS同意。當CNAS同意該認證機構及其客戶采用ASRP時，該認證機構及其客戶應符合本文件要求，并應能向CNAS證實上述符合性。0.1當客戶組織在一段時期內持續地證實其管理體系(QMS和/或EMS)的有效性，從而使人們對其管理體系建立信任時，認證機構經與該組織協商，可以選用本附件所提供的ASRP。這一高級監督和再認證方案可以更多地(但不是完全地)依靠組織的內部審核和管理評審過程，包含監督所要關注或解決的目標問題，考慮將來自組織的特定信息作為ASRP方案的設計輸入，以及(或者)采用其他適當的方法，以證實管理體系的符合性。0.2本文件的目標是確保在組織有經證實的績效記錄時，對其實施更加有效與高效的評價，同時使其經認可的管理體系證書保持完整與可信。0.3本文件規定了對應用ASRP的最低要求。認證機構可以采取比本文件的規定更嚴格的程序或措施，但不能對組織就ASRP提出的正當請求做出不合理或不公正的限制。為了使用ASRP,認證機構首先應向CNAS證實：a)該認證機構經認可的管理體系認證方案至少已經運行了一個完整的認可周期。b)該認證機構有能力按照GB/T19001:2000的7.3的要求，使用下面1.3.2規定的設計輸入準則，為每一個組織設計ASRP方案。發布日期：2008年7月21日實施日期：2008年9月15日1.2認可范圍CNAS應評審認證機構的能力是否滿足上述1.1b)的要求。如果認證機構經評審滿足要求，CNAS應在認證機構的認可范圍中明確說明準予實施ASRP。1.3實施條件和設計輸入的準則認證機構應在對每個特定的組織使用ASRP之前通知認可機構，并應能證實其已a)認證機構應確認組織的管理體系已被證實至少在一個完整的認證周期內(包括初次審核、監督審核和再認證審核)符合適用標準的要求；b)認證周期內發現的所有不符合均已在使用ASRP前被成功地解決；c)對于EMS,認證機構應確認組織確實符合適用的法律要求，并在上面a)所述的周期內沒有被相關監管部門處罰過；d)認證機構應已與組織商定了用于判斷管理體系是否持續有效的適宜的績效參數，并應確保組織始終實現所商定的績效指標。(i)對于QMS,這些績效參數至少應涉及組織經證實的持續提供符合顧客和適用法規要求產品的能力(見GB/T19001:2000條款1.1),并應包含對QMS有效性持續改進的要求。(ii)對于EMS,這些績效參數至少應涉及組織經證實的實現其環境方針、目標與指標和符合與其環境因素有關的適用法律要求及其它要求的能力(見GB/T24001:2004條款4.3.2),并應包含對污染防治持續改進的要求。e)認證機構應與組織做出具有實施效力的安排，以獲取相關信息。對于QMS,該信息指所有收集到的或通過其他方式得到的顧客滿意度信息。對于EMS,該信息指所有來自外部利益相關方的相關溝通信息，特別是來自相關監管部門的溝通信息。如果認證機構有必要與該信息的來源直接進行溝通以核實該信息，則應遵循商定的保密方針和程序。f)認證機構應當驗證組織遵循GB/T19011的指南管理內部審核過程，特別是遵循第7條對審核員能力的指南。內部審核過程應得到充分地協調與整合，以確保g)認證機構應做出具有實施效力的合同安排，以使其在組織實現既定績效指標的除了專用于某個組織的ASRP設計輸入準則外，每一個ASRP的設計還應滿足以a)認證機構審核的頻次和持續時間應足以使認證機構符合本文件(包括下面的b)還包括CNAS關于多場所抽樣的強制性文件)確定審核員時間的基準水平(不采間縮減到低于基準水平的70%,則應在實施前說明理由并向認可機構尋求特別時，還包括附件3)和CNAS-CC32:2007附件1(適用時，還包括CNAS-CC32:2007條款G.5.3.6)來確定總審核員時間(1階段+2階段)。b)認證機構除了對組織的管理體系過程抽取數量具有統計顯著性的樣本進行審核，以確認內部審核過程的充分性和有效性之審核時，至少還應繼續進行下述活動(與ASRP規定的其它活動一起進行，見下面的1.4):·與最高管理層及管理者代表面談；·評價管理評審的輸入和輸出，包括驗證組織實現商定的績效指標的能力；·評審內部審核過程，包括內部審核的程序與記錄及內審員的能力；·評審糾正和預防措施計劃，并驗證其是否得到有效實施。發布日期：2008年7月21日認證機構每一個ASRP方案的設計輸出應包括下述a)-f):a)認證機構將在何種程度上利用組織內部審核和管理評審過程為認證機構的活動提供補充。b)對組織的內部審核進