檢查

重點

序號

檢查內(nèi)容

檢查要求

認證機構(gòu)運行合規(guī)性

1

認證機構(gòu)資質(zhì)批準書

認證機構(gòu)開展管理體系認證活動，應取得相應領(lǐng)域管理體系認證資質(zhì)。

2

認證機構(gòu)風險管理

1.采用保險方式應對風險的，應有保險單；
2.采用儲備金方式應對風險的，應建立獨立賬戶，金額符合要求。

3

審核員專業(yè)能力評定準則、評定材料及專業(yè)領(lǐng)域代碼評定結(jié)果

1.在開展管理體系認證活動的專業(yè)范圍（認證業(yè)務范圍分類見相應管理體系認證規(guī)則附錄A），應具備2名（含）以上專業(yè)領(lǐng)域?qū)徍藛T：對于質(zhì)量、環(huán)境和職業(yè)健康安全管理體系，專業(yè)領(lǐng)域?qū)徍藛T具體到大類，對于信息安全、信息技術(shù)服務和能源管理體系，具體到中類。例如，對于質(zhì)量管理體系，認證機構(gòu)具備2名專業(yè)代碼分別為5.1和5.2的專業(yè)領(lǐng)域?qū)徍藛T，則可開展第5大類的認證業(yè)務，針對5.3等無專業(yè)領(lǐng)域?qū)徍藛T的專業(yè)領(lǐng)域，可通過專職審核員+具有5.3代碼的技術(shù)專家組成審核組；對于信息安全管理體系，必須具備2名（含）以上專業(yè)代碼為04.03的專業(yè)領(lǐng)域?qū)徍藛T方可開展04.03類的認證業(yè)務，不得開展其他類別認證業(yè)務；

2.在信息技術(shù)服務和能源管理體系兩個認證領(lǐng)域，認證機構(gòu)應具有并持續(xù)保持10名（含）以上經(jīng)注冊的專職審核員，方可開展相應領(lǐng)域的認證活動；
3.專業(yè)領(lǐng)域?qū)徍藛T專業(yè)能力評定準則，應滿足相應領(lǐng)域管理體系認證規(guī)則3.6及其釋義的要求；
4.獲認可的業(yè)務范圍，審核員專業(yè)領(lǐng)域可依據(jù)認可的相關(guān)要求進行評定。

4

審核員每周期年現(xiàn)場審核人日數(shù)

任一周期年內(nèi)，每位審核員承擔的所有管理體系（包括A99其他管理體系）的現(xiàn)場審核人日數(shù)總和應≤180天/周期年。

5

認證機構(gòu)人均管理體系證書數(shù)量

任一周期年內(nèi)，認證機構(gòu)擁有的單一管理體系人均證書數(shù)（含有效、暫停狀態(tài)）應≤50張/周期年，且所有管理體系的人均證書數(shù)（含有效、暫停狀態(tài)）也應≤50張/周期年。

6

審核員資質(zhì)情況

認證機構(gòu)以及審核員開展相應領(lǐng)域的管理體系認證活動，應分別滿足相應管理體系認證規(guī)則3.11及4.3的要求。

7

認證機構(gòu)信息公開內(nèi)容

認證機構(gòu)向認證委托人公開的信息內(nèi)容應符合相應管理體系認證規(guī)則5.1.1的要求。

8

認證證書狀態(tài)查詢途徑

1.認證機構(gòu)應通過其網(wǎng)站或者其他形式，向公眾提供查詢認證證書有效性的方式，不得僅提供“國家認監(jiān)委”或“全國認證認可信息公共服務平臺（認e云）”查詢路徑；
2.認證機構(gòu)不得以“認證證書在國家認監(jiān)委網(wǎng)站可查”或近似表述進行廣告宣傳；

3.證書狀態(tài)變更應在2個工作日內(nèi)上報國家認監(jiān)委。

9

認證機構(gòu)內(nèi)部審核記錄和報告

認證機構(gòu)應確保至少每年對相關(guān)管理體系認證開展情況實施1次內(nèi)部審核，并保存內(nèi)審報告。

10

數(shù)據(jù)存儲

在中華人民共和國境內(nèi)開展管理體系認證活動中收集和產(chǎn)生的重要信息和數(shù)據(jù)應當在境內(nèi)存儲。

存檔
合規(guī)性

11

認證記錄及存檔要求

1.認證記錄應使用中文，保存期限應符合相應管理體系認證規(guī)則10.1的要求，認證記錄的內(nèi)容應符合10.2的要求，以電子文檔保存的文件應不可編輯（有紙件的保存紙件，掃描件應留存對應的紙質(zhì)文檔；電子文檔指原始記錄即為電子文檔）；

2.認證活動參與各方簽字或者蓋章的認證記錄、資料等需要保存原件的（有簽章），應符合相應管理體系認證規(guī)則10.3的要求（電子簽章是指按照《電子簽名法》加蓋的簽字或者電子章，而不是通過圖像處理軟件等技術(shù)手段將手寫簽章等粘貼于電子文檔中）；

3.認證機構(gòu)應按照相應管理體系認證規(guī)則10.5的要求，向獲證組織提供有關(guān)認證記錄，并由獲證組織按期限要求進行留存。

申請

評審

12

申請評審材料及轉(zhuǎn)機構(gòu)材料

1.按新申請受理認證業(yè)務時，認證委托人應滿足相應管理體系認證規(guī)則5.1.2的要求。其中，應注意以下幾點：
（1）認證委托人取得合法主體資格且已滿三個月，并處于有效期；
（2）認證委托人獲得全部相關(guān)行政許可（開工所需要具備的全套前置資質(zhì)文件，例如，工業(yè)產(chǎn)品生產(chǎn)許可證、特種設備、�；�品運輸、排污備案等）且已滿三個月，并處于有效期；
（3）擬認證范圍與營業(yè)執(zhí)照、生產(chǎn)許可等行政許可文件的范圍應一致，不得超范圍認證；
（4）認證委托人取得上述（1）和（2）兩點全部資質(zhì)之日起，運行相應管理體系應已滿三個月，且完成內(nèi)部審核和管理評審；

（5）發(fā)現(xiàn)已發(fā)證書不滿足相應管理體系認證規(guī)則5.1.2要求的，應注意核驗是否已按照相應管理體系認證規(guī)則第7章及5.9.2相關(guān)要求對證書進行了處理；

2.按轉(zhuǎn)機構(gòu)受理認證業(yè)務時，認證委托人應滿足相應管理體系認證規(guī)則5.2.3的要求。

合同

簽訂

13

認證合同及認證費用

1.合同中的甲乙雙方應為認證委托人（后續(xù)實際持有認證證書的組織，非咨詢機構(gòu)或中介機構(gòu)）與認證機構(gòu)，合同中列明的審核委托方、受審核方應保持一致；
2.費用收支雙方應為認證機構(gòu)和認證委托人（對于母子公司、總分公司，允許上級單位為下級單位付款，或下級單位為上級單位付款，但不允許平級單位代為付款），不得通過咨詢機構(gòu)或中介機構(gòu)支付認證費用；
3.合同簽訂時間應在申請評審通過后。

審核

實施

14

審核方案

1.審核方案應滿足相應管理體系認證規(guī)則5.4.1的要求；
2.如果證書在某階段存在暫停情形的，監(jiān)督審核及再認證審核時限如下：
（1）第一次監(jiān)督審核應在證書簽發(fā)日起12個月內(nèi)進行，第二次監(jiān)督審核應在證書簽發(fā)日起24個月內(nèi)進行，且兩次監(jiān)督審核的間隔不得超過12個月；
（2）再認證審核應在證書簽發(fā)日起36個月內(nèi)完成；
3.應關(guān)注獲證組織人數(shù)、人員名冊，判斷審核計劃安排的真實性與合理性。

15

單一管理體系審核時間

單一管理體系審核時間的確定方法如下：
1.審核時間的計算基礎應按相應管理體系認證規(guī)則附錄B確定；
2.高風險業(yè)務應在基礎時間上增加10%（含）以上；
3.低風險業(yè)務可在基礎時間上減少10%（含）以內(nèi)；
4.低風險業(yè)務疊加其他可減少審核時間因素后，減少審核時間的總量不得超過基礎時間的30%（含）；
5.現(xiàn)場審核時間應為核算后審核時間（基礎審核時間增減后）的80%或者70%（含）以上，其中，只有信息安全管理體系為70%（含）以上，其余管理體系均為80%（含）以上；

6.每個審核人日為8小時。

16

結(jié)合審核時間

結(jié)合審核的審核時間應滿足相應管理體系認證規(guī)則5.4.2.4的要求。其中，應注意以下幾點：
1.質(zhì)量、環(huán)境、職業(yè)健康安全、信息安全、信息技術(shù)服務、能源等管理體系不能與A99備案的其他管理體系進行結(jié)合審核；
2.相關(guān)領(lǐng)域管理體系認證覆蓋的有效人數(shù)，應包括認證范圍內(nèi)涉及的所有人員，包括全職人員、非固定人員和兼職人員。

17

多場所抽樣方法

1.多個場所應為相似場所，方可抽樣審核，抽樣數(shù)量應滿足相應管理體系認證規(guī)則5.4.3.3及其釋義的要求；

2.對多個非相似場所，則不應抽樣，而應滿足相應管理體系認證規(guī)則5.4.3.4的要求；
3.多場所中的分場所審核時間安排應符合相應管理體系認證規(guī)則5.4.3.5的要求。

18

審核計劃

1.審核計劃中審核范圍應覆蓋關(guān)鍵場所、過程及分場所，不超出合法主體經(jīng)營范圍，與申請評審的認證范圍保持一致；
2.審核計劃應經(jīng)認證委托人確認，并至少在現(xiàn)場審核實施前3日上傳國家認監(jiān)委；
3.審核場所應與認證委托人注冊地址、實際運營地址保持一致；注冊地址與實際運營地址不一致的，應符合所在地管理要求；
4.審核組應具備1名專職審核員全程參與審核過程（包括現(xiàn)場審核及非現(xiàn)場審核），頒發(fā)子證書的分場所審核員中應具備至少1名專職審核員；
5.應具備至少1名認證業(yè)務范圍內(nèi)專業(yè)領(lǐng)域?qū)徍藛T或技術(shù)專家；
6.專業(yè)領(lǐng)域?qū)徍藛T應覆蓋審核項目的全部業(yè)務范圍；
7.實習審核員數(shù)量不應超過正式審核員數(shù)量；
8.二階段的審核員中至少有1名正式審核員參與過一階段的審核；
9.審核組成員與認證委托人應無利益關(guān)系，審核組任一成員2年內(nèi)不得為認證委托人提供過技術(shù)服務（包括咨詢、培訓等）；
10.所有類型的審核實施均應在認證委托人的生產(chǎn)或服務處于正常運行時進行。

19

現(xiàn)場審核記錄（初次認證審核、再認證審核）

1.一階段審核應在現(xiàn)場實施，一階段審核不在現(xiàn)場實施的，應滿足相應管理體系認證規(guī)則5.6.2.2；
2.二階段現(xiàn)場審核應在現(xiàn)場實施，一階段和二階段審核時間間隔應不少于5天，不多于6個月；
3.一階段審核應確認申請材料的真實性，存在虛假情況的，應終止認證活動；
4.最高管理者是指認證委托人申請認證范圍活動的主要負責人或決策者，可以是一個人或一組人（認證委托人僅對其某個組成部分申請認證的，最高管理者可以是該組成部分的負責人）；

5.未書面授權(quán)其他高級管理層參加首末次會議的，最高管理者應參加首末次會議；
6.有書面授權(quán)其他高級管理層參加首末次會議的，被授權(quán)人應參加首末次會議，并應記錄最高管理者缺席理由。最高管理者或授權(quán)的高級管理層成員未參加的，應終止審核；
7.最高管理者應在二階段審核期間接受審核組線下面對面的訪談（不可授權(quán)）；
8.應對一個（含）以上班次的生產(chǎn)或服務活動現(xiàn)場進行審核（適用于存在多班次的）；
9.應按照初次認證審核或再認證審核的審核計劃完成審核，不得偏離審核計劃；

10.再認證審核提前進行（例如，不進行第二次監(jiān)督審核，直接進行再認證審核）的，應注意再認證審核距上次審核時間不超過12個月，并注意審核覆蓋范圍。

20

現(xiàn)場審核記錄（監(jiān)督審核）

1.監(jiān)督審核應在現(xiàn)場實施，審核認證范圍內(nèi)有代表性的產(chǎn)品/服務及其生產(chǎn)或服務過程；
2.最高管理者或被授權(quán)的高級管理層成員應參加首末次會議，未參加的應終止審核；
3.最高管理者應在監(jiān)督審核期間接受審核組線下面對面的訪談（不可授權(quán)）；
4.應對一個（含）以上班次的生產(chǎn)或服務活動現(xiàn)場進行審核（適用于存在多班次的）；
5.應按照監(jiān)督審核計劃完成監(jiān)督審核，不得偏離審核計劃；
6.不應存在應當終止審核而未終止的情形，具體如相應管理體系認證規(guī)則5.5.5所示。

21

再認證審核記錄

1.再認證審核應滿足相應管理體系認證規(guī)則5.8的要求；
2.再認證審核審核組組建應滿足相應管理體系認證規(guī)則5.4.4的要求；

3.監(jiān)督二與再認證之間可在合理范圍內(nèi)超過12個月，一般認為間隔15個月內(nèi)為合理期限，可不因未在12個月內(nèi)進行監(jiān)督審核而暫停證書，合同另有約定的除外。注：無論何種理由，監(jiān)督二與再認證之間都應保證每個日歷年至少進行一次審核。

22

不符合報告和驗證記錄

1.認證機構(gòu)應在規(guī)定時間內(nèi)對嚴重不符合的糾正措施的有效性進行驗證關(guān)閉：
（1）初次審核在二階段審核結(jié)束之日起6個月內(nèi)完成；
（2）監(jiān)督審核在審核結(jié)束之日起3個月內(nèi)完成；
（3）再認證審核在原認證證書到期前完成；
2.認證機構(gòu)要求認證委托人制定輕微不符合的糾正措施計劃，可以完成驗證，也可在下次審核時驗證；

3.不符合項整改應真實有效，不應存在形式上關(guān)閉但問題未整改的情況。

23

審核報告

1.審核報告應經(jīng)審核組組長簽字；
2.審核報告應反映受審核方相關(guān)領(lǐng)域管理體系真實運行情況；
3.審核報告內(nèi)容符合相應管理體系認證規(guī)則5.11.3的要求；
4.審核報告的證據(jù)應充分，特別是與認證范圍有關(guān)的信息；
5.審核報告內(nèi)容應與上報信息一致。

24

認證決定記錄

1.認證決定應滿足相應管理體系認證規(guī)則5.12及其釋義的要求；

2.認證決定人員應為中華人民共和國境內(nèi)的專職認證人員；
3.認證決定人員不應為審核組成員；
4.認證決定不應存在外包行為。

25

認證證書

1.認證證書有效期最長為3年；
2.認證證書簽發(fā)日期應不早于認證決定日期；
3.認證證書覆蓋范圍與審核范圍一致；
4.認證證書注明的認證機構(gòu)自有證書有效性查詢途徑應真實有效。

26

認證證書暫停、撤銷、注銷變更記錄

1.有效認證證書不應存在相應管理體系認證規(guī)則第7章中應當暫停、撤銷、注銷的情形；
2.認證機構(gòu)對認證證書的暫停、撤銷等處理應規(guī)范，符合相應情形，不得隨意暫停、撤銷認證證書；
3.認證機構(gòu)對認證證書的暫停、撤銷等處理，應提前通知認證委托人，并明確告知其后果嚴重性；
4.認證機構(gòu)應及時公開認證證書的狀態(tài)。