多场所组织审核指南.docx
《多场所组织审核指南.docx》由会员分享，可在线阅读，更多相关《多场所组织审核指南.docx（25页珍藏版）》请在冰豆网上搜索。
多场所组织审核指南
CNAS技术报告
多场所组织审核指南
（征求意见稿-2010-6-11）
中国合格评定国家认可委员会
序
认证和认可作为一种国际通行的技术性方法，因其对质量、环境、安全和能力等方面控制措施的评价作用以及在贸易、消费、健康、信息和社会责任等领域的广泛运用，已经成为服务于国家经济发展、贸易政策的重要技术手段和公共行政管理的重要依托。
我国政府、行业和社会对认证认可活动及其结果的高度重视和逐步认同，提升了认证认可工作的技术权威性和社会价值，同时也给认证认可工作提出了更高的发展要求，即提高认证认可工作质量、增强认证认可工作的科学性和有效性，以此确保认证认可结果的可信性。
中国合格评定国家认可委员会（CNAS）一贯重视认证认可基础理论和应用技术的研究，并将其作为实现认证认可工作可持续发展的一项重要措施。
本着发挥行业优势、共同开发和资讯共享的原则，围绕规范认证工作，提高认证有效性这一宗旨，CNAS组织开发了为认证工作提供实用帮助的系列技术报告。
这些技术报告体现了与认证和审核有关的理念、方法和经验，反映了认可机构和认证机构对有关认可规范和相关标准的一致理解和认识。
这些技术报告旨在为认证机构的管理和审核提供指导，并不打算作为对有关认可规范及相关标准要求的释义，它们仅从操作层面上就实施方法给出指导性建议，所提供的示例并非唯一可选的方法。
这些技术报告可为认证机构的管理和审核借鉴之用，也可为认可机构的评审提供参考。
本技术报告提出了多场所组织审核的抽样、时间安排、重点把握的内容和要点。
为认证机构实施多场所组织审核提供指导。
文件附录分别给出了各类多场所组织的结构示例和多场所审核时间安排示例，可供认证机构及认可评审员参考。
本指南文件由CNAS提出并归口。
本指南文件主要起草单位：
CNAS和中国船级社质量认证公司
本指南文件主要起草人：
。
目录
1引言4
2适用范围4
3规范性引用文件4
4术语和定义4
5多场所组织特点5
5.1多场所组织的组织结构形态5
5.2分场所的分权程度7
5.3中心办公室/总部和各场所的接口8
6基于风险的抽样原则8
6.1抽样原则8
6.2抽样程序9
6.3抽样要求9
7抽样方法10
7.1一般原则10
7.2抽样方案11
7.3确定抽样审核现场的时机12
7.4特例情况13
8多场所审核时间13
8.1一般原则13
8.2审核时间的计算13
9多场所认证过程的控制14
9.1申请受理14
9.2审核方案15
9.3审核实施16
9.4认证证书17
附录A（资料性附录）企业组织结构19
附录B（资料性附录）多场所审核时间示例23
多场所组织审核指南
1引言
本指南对多场所组织审核中的抽样原则、抽样方法、时间分配、认证过程的控制等提出指南，旨在确保对管理体系覆盖的所有场所的审核均符合相关标准提供充分的信心，并确保多场所认证在有效性和经济性方面均切实可行。
2适用范围
本指南适用于质量、环境、职业健康安全管理体系等领域多场所组织的认证。
其他认证领域可参考使用。
本指南虽然未对临时场所的审核提出指导性信息，但临时场所审核的原则可参照本指南。
本指南不对认可规范性文件中无歧义的要求进行解释或说明，也不对规范性文件中的任何要求进行细化或深化。
3规范性引用文件
下列文件中的条款通过本文件的引用而成为本指南的条款。
凡是注日期的引用文件，其随后的修改单（不包括勘误的内容）或修订版均不适用于本指南，然而，鼓励本指南的使用者研究是否使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本指南。
CNAS-CC01《管理体系认证机构要求》（等同采用GB/T27021-2007）
CNAS-CC11:
2008《强制性文件--基于抽样的多场所认证》（IAFMD1：
2007,IDT）
CNAS-CC15:
2009管理体系审核时间（QMS、EMS、OHSMS）
GB/T19011:
2003《质量和/或环境管理体系审核指南》（ISO19011:
2002，IDT）
CNAS—GC11《质量管理体系认证机构认证业务范围管理实施指南》
CNAS—GC31《环境管理体系认证机构认证业务范围管理实施指南》
CNAS—GC41《职业健康安全管理体系认证机构认证业务范围管理实施指南》
4术语和定义
上述规范性引用文件给出的术语和定义适用于本指南。
4.1场所
组织实施活动或提供服务的常设地点。
4.2多场所组织
指组织有一个确定的中心职能机构（以下称作中心办公室，但不一定是组织的总部）来策划、控制或管理某些活动，并且有一个由地方办公室或分支（即场所）组成的网络来实施（或部分实施）这些活动。
4.3集权
组织的生产管理决策权在很大程度上向处于较高管理层次的职位集中。
4.4分权
组织的生产管理决策权在很大程度上从高层向处于较低的管理层次的职位集中。
5多场所组织特点
随着企业的发展及领导体制的演变，企业的管理模式也经历了一个发展变化过程，表现在组织的结构构成正从常规型向集团型和细微型方向发展。
伴随着这种变化，多场所组织趋于越来越多。
通常，一个多场所组织可以包含一个以上的法律实体，但该组织的所有场所应与该组织的中心办公室具有法律或合同联系，并有共同的管理体系。
该管理体系应由中心办公室建立，并由中心办公室对其进行持续的监督和内部审核。
这意味着中心办公室有权要求各分场所在必要时采取纠正措施。
适用时，中心办公室和各场所的正式协议宜对此做出规定。
5.1多场所组织的组织结构形态
多场所组织内部管理的组织形态一般分为U型（一元结构）、M型（多元结构）和H型（控股结构）三种基本类型。
三种基本类型的分场所的分权程度不同。
5.1.1U型组织结构（Unitaryformenterprise）
U型组织结构是一种中央集权式结构。
它是一种高度集权的结构,多适用于比较单一的中小型企业。
这种结构适合于规模较小、产品品种少、生产连续性和专业性强的组织。
其各场所提供的产品、服务本质上属同一种类。
U型组织结构中的多场所，在管理体系中表现为其场所承担组织产品（服务）实现过程中某一生产（服务）流程的作业或某一职能作业；其分权程度低。
典型的U型结构多场所组织的例子有：
类型
举例
分权程度
高度集权的生产或服务企业
✧不同地域的生产车间/服务场所；
✧不同地域的从事类似业务的不同部门
✧不同地域的产品延伸服务网络/站；
✧服务提供商长期工作地点在服务外包、发包商处（如劳务分包等）。
低
连锁服务业中的直营门店
✧不同场所的门店都是由同一经营实体（总公司）所有。
5.1.2M型组织结构（Multidivisionalstructure）
M型组织结构亦称事业部制或多部门结构，有时也称为产品部式结构或战略经营单位。
这种结构可以针对单个产品、服务、产品组合、主要工程或项目、地理分布、商务或利润中心来组成若干个事业部或分公司。
M型结构是分级管理、分级核算、自负盈亏的一种形式，即公司按地区或按产品类别分成若干个事业部或分公司，从产品的设计，原料采购，成本核算，产品制造，一直到产品销售，均由事业部或分公司，实行单独核算，独立经营，公司总部只保留人事决策，预算控制和监督大权，但公司仍将事业部或分公司当成一个部门来进行管理。
M型组织结构中的多场所，在管理体系中表现为：
●场所承担组织某一地区或某一产品的生产（服务）过程中的大部分过程，或
●场所承担某一地区或某一产品的主要价值创造过程中的大部分过程，或
●场所承担某一地区或某一产品的关键支持过程中的大部分过程；
M型结构模式分权程度较大。
典型的M型结构多场所组织的例子有：
类型
举例
分权程度
事业部制的生产或服务企业
✧不同地域或同一地域的具有管理职能、承担相同或不同产品生产/服务的非法人分公司；
✧不同地域或同一地域的多个事业部；
✧不同地域或同一地域的多个业务中心或研发机构；
中
连锁服务业中的事业部制直营门店
✧不同场所的门店都是由同一经营实体（总公司）所有；
中
5.1.3H型组织结构（Holdingcompany，H－form）
H型组织结构即是控股公司结构，它是企业集团的组织形式。
在H型组织结构中，公司持有子公司或模拟法人分公司部分或全部股份，下属各子公司具有独立的法人资格，是相对独立的利润中心。
各子公司保持了较大的独立性。
但是为了协调全公司的业务，母公司主要是对子公司进行计划管理、财务管理和人事管理。
下属子公司的组织结构可能也有U型或M型组织结构。
H型组织结构中，母公司借助于战略与决策、人事、监管、资产等管理建立与子公司的联结关系。
母公司对子公司的控制，主要集中在战略与决策、人事、监管和资产管理上，在股东会和董事会的决策中发挥作用，并通过任免董事长和总经理来贯彻实施母公司的战略意图。
H型组织结构中的多场所，在管理体系中表现为独立承担企业某一地区或某一产品的生产（服务）全过程和关键支持过程的全过程，其显著特征是高度分权。
典型的H型结构多场所组织的例子有：
类型
举例
分权程度
子公司或模拟法人分公司
✧不同地域或同一地域的具有管理职能、承担相同或不同产品生产/服务的子公司；
✧不同地域或同一地域的具有管理职能、承担相同或不同产品生产/服务的模拟法人分公司；
高
连锁服务业中的特许经营
✧特许经营企业：
不同场所的门店以单个门店经营权的授权为核心的连锁经营。
虚拟化的盟主组织
✧联盟下属的以合同为基础，进行制造、分销或其他业务经营活动的不同地域或同一地域的组织。
这些组织对外以联盟组织的名义出现，不以分包商的名义出现。
5.2分场所的分权程度
a）U型结构中多场所的分权程度低；
b）M型结构中多场所的分权程度中；
c）H型结构中多场所的分权程度高。
5.3中心办公室/总部和各场所的接口
5.3.1中心办公室/总部对其控制下的场所的管理是建立在公司管理体系基础之上的中心办公室/总部对场所的管理体制。
它包括两方面的内容，一是以产品为基础的生产和市场经营管理，二是以产权为基础的企业组织管理。
中心办公室/总部和各场所的接口从总体上体现在集权与分权上。
5.3.2对于管理体系而言，在管理体系中：
a）中心办公室/总部行使战略中心、资源中心和管控中心的职能；
b）中心办公室/总部和各场所的职能、过程控制应与其集权与分权程度相一致；
c）组织中心办公室/总部应对包含了多场所的整个组织建立管理体系；
d）中心办公室/总部组织管理评审时应覆盖多场所；
e）全部相关场所（包括中心管理职能）应按照组织的内部审核方案进行审核；
f）中心办公室/总部应从各场所收集和分析数据，必要时行使权力进行组织变更或改进（如：
体系文件和体系变化、管理评审、投诉、内部审核、纠正措施的评价等）。
6基于风险的抽样原则
任何决定多场所抽样的支持性信息和方法宜在认证机构的文件中明确规定并保持最新，以便追溯。
6.1抽样原则
认证机构在选取多场所的样本时，宜有目的地选取一部分样本，同时随机选取另一部分样本，从而使样本相对于接受抽样的不同场所既具有代表性，又包含随机抽样的成分。
6.1.1场所选择宜考虑：
a）管理体系的成熟度及管理体系的复杂程度；
b）场所规模、复杂程度和员工数量；
c）环境因素与相关环境影响的重要性与程度；
d）危险源及其风险等级；
e）与敏感环境潜在的相互作用；
f）法律要求的不同；
g）电子化场所；
h）相关方的意见；
i）地域上的分布，包括跨国情况。
6.2抽样程序
认证机构宜有形成文件的程序，以便在抽样将会影响对管理体系有效性的充分信心时，对抽样加以限制。
认证机构宜从以下方面规定这种限制：
a）行业范围或活动（基于对该行业或活动的相关风险或复杂程度的评价），如高风险或复杂的行业或活动；
b）多场所中各场所运行的差异及法律要求的不同（例如，在质量管理体系中，经常需要利用质量计划来说明不同的活动或不同的合同或法规制度）
c）可以进行多场所审核的场所的规模；
d）管理体系的复杂程度；
e）现场的复杂程度；
f）环境因素、职业健康安全风险的重要性与程度；
g）与敏感环境潜在的相互作用；
h）处于组织的管理体系内，但不包括在认证范围内的临时场所的使用情况。
6.3抽样要求
不是所有满足“多场所组织”定义的组织都适于抽样，认证机构应遵照CNAS-CC11中有关多场所抽样的适宜条件（见CNAS-CC11条款3规定）来确定抽样方案。
该抽样方案需要认证机构结合不同的管理体系要求以及认证机构可承担的风险综合评估。
6.3.1不宜采用抽样审核的场所：
a）生产或服务过程有较大差异的不同场所；
b）提供的产品、服务有较大差异的不同场所；
c）不同场所在实施管理体系上存在较大的差异（如，厂房及设施设备、工艺、产品种类、周边环境、人员素质差异等）；
d）本质上，不同场所的重要环境因素、职业健康安全风险有明显差异，或存在不同的重要环境因素和职业健康安全风险，即使这些重要环境因素和风险是在同一个管理体系下管理；
e）对于环境管理体系而言，处于特定的敏感环境区域或处于特定的法律环境下的不同场所；
f）对于职业健康安全管理体系而言，安全风险特别高的行业（如煤矿等）或处于特定的职业健康安全法律环境下的不同场所；
g）根据场所的特定情况，认证机构认为不能进行抽样的其他限定，即使符合抽样要求，特定情况也宜予以考虑。
注：
不适用于抽样的多场所举例：
✧从事不同业务的、多元化经营的分/子公司、事业部、业务中心或研发机构；
✧特许经营企业：
由于加盟方的原因，导致管理体系在实施上有较大的差异；
✧虚拟化组织中从事不同作业流程的联盟企业/公司；
✧生产不同产品、按不同的方法和程序生产的不同场所；
✧从事不同业务的服务网络/站；
✧重要环境因素、职业健康安全风险有明显差异的不同场所，无论是分/子公司、事业部，还是业务中心等；
✧处于特定的法律环境下的多场所，无论是分/子公司、事业部，还是业务中心等。
6.3.2如果组织在不同的场所以相似的方式进行业务活动，并且这些活动都处于组织的授权和控制下，那么认证机构可以采用适当的程序在初次审核及后续的监督和再认证审核中对这些场所进行抽样。
注：
适用于抽样的多场所举例：
✧从事相同业务的分/子公司、事业部、业务中心或研发机构；
✧特许经营企业：
各场所（门店）提供相似的服务；
✧直营企业：
各场所（门店）提供相似的服务；
✧同一产品（服务）种类、按相同的方法和程序运作的加盟企业/公司；
✧从事相同业务的服务网络/站
7抽样方法
7.1一般原则
7.1.1抽样的数量基于产品、活动的风险水平和审核性质。
a）质量管理体系：
产品、活动的风险水平可以参照CNAS—GC11《质量管理体系认证机构认证业务范围管理实施指南》附表“认证业务范围分类表”中划分的风险水平确定；
b）环境管理体系和职业健康安全管理体系：
其风险水平可以参照CNAS—GC31《环境管理体系认证机构认证业务范围管理实施指南》和CNAS—GC41《职业健康安全管理体系认证机构认证业务范围管理实施指南》附表“认证业务范围分类表”中划分的环境因素复杂程度和职业健康安全风险级别确定；
c）各认证机构也可以根据其专业能力分析评价结果，适当调整风险水平。
7.1.2认证机构应有形成文件的程序，用于：
a）定义产品、活动的风险水平程度；
b）确定适用于不同风险水平和审核性质的样本数量的计算方法；
c）确定多场所组织审核和认证中拟审核的场所；
d）规定每次多场所抽样的记录，该记录应证实认证机构是按照CNAS-CC11的要求进行操作的。
7.1.3至少25％的样本宜随机选取。
在选取剩余样本时，宜使不同的场所能被选取，以确保所选取样本的差异性尽可能的大。
同时，所选取的样本应可能覆盖不同的风险等级、规模及其不同分权程度的场所；
7.1.4中心办公室/总部在初次认证审核和每次再认证审核中都应接受审核，并至少一年一次作为监督审核的一部分。
7.1.5对于初次认证审核和再认证审核，所抽取的多场所的样本总量，应能完整覆盖组织认证范围内所涉及的全部业务范围。
对于监督审核而言，则宜根据组织的业务状况，在一个合理的时间内（如一个认证周期内）覆盖组织认证范围内所涉及的全部业务范围。
7.2抽样方案
7.2.1抽取的最少场所数量即样本数量Y=K×
a）X：
为某一层次多场所的总数，不论组织的风险水平、人员数量和多场所分权程度的高低；
●当适宜进行抽样的多场所中部分场所已经由接受申请的认证机构单独认证的，则X值中不再计入已由该机构单独认证的此类场所；
●当适宜进行抽样的多场所中有获得其他认证机构认证的场所，则X值中应计入此类场所。
除非已获得了其他认证机构对该场所认证的充分信息。
b）K：
抽样系数：
抽样系数根据产品、活动的风险水平和审核性质确定。
7.2.1.如果组织的多场所分为不同层次，上述的抽样模式适用于每个层次的场所。
7.2.2.通常，K值的取值建议不低于下表所列值：
K值风险水平
初次审核K
监督审核K
再认证审核K
低到中
1
0.6
0.8
高
1.2
0.7
1.0
a）如果组织的多场所存在不同的风险等级，按照最高的风险等级计取K值。
b）样本的数量计算结果向上取整为最接近的整数。
7.2.3.对于采用电子化管理体系的场所，其抽样要求同前。
7.3确定抽样审核现场的时机
认证机构宜在审核方案的策划阶段和/或根据第一阶段审核的结果，制定针对每一个客户的抽样计划，并将拟抽样的场所告知中心办公室/总部。
7.4特例情况
7.4.1.对于“公司+农户”模式中农户的抽样审核，建议认证机构在相关文件中合理定义场所的大小（如以村作为一个场所），或在审核方案中合理地定义场所大小，对该类场所的抽样，可参照7.2进行，重要的是以不影响对管理体系的有效性提供充分信心为原则。
7.4.2.对于具有常设地点为某一固定线路或运输设备的运输企业，其运输所使用的船舶、车辆不宜理解为多场所，宜作为“过程/活动”样本，而非“场所”样本加以考虑。
8多场所审核时间
8.1一般原则
8.1.1.每一个场所（包括中心办公室）的审核人日数应以CNAS-CC15附表规定的人
日数基数进行折算。
8.1.2.如果中心办公室/总部和（或）分场所不适用标准的某些条款，可以考虑减少
人日数，认证机构应记录减少人日数的理由。
8.1.3.中心办公室/总部和每个分场所的审核时间总和不宜少于将同样规模和复杂程度的活动集中在单一场所（即客户的全部员工在同一场所）所计算出的审核时间。
在多数情况下将是多得多。
8.1.4.对于采用电子化方式（CCAT）进行远程审核的场所，宜视CAAT使用的程度及对审核有效性和效率的贡献，适当减少审核时间。
8.2审核时间的计算
8.2.1.通常情况下，多场所中的每个分场所并不一定包括组织管理体系的所有过程、活动和风险，这种情况下，单一场所现场审核人日数有时会少很多，其审核人日数可根据不同层次及在整个管理体系中的分权程度或承担的风险程度来分配。
8.2.2.多场所组织审核总时间：
T＝T0＋T1＋T2＋T3＋……+Tx;（x为层次的数量）；
T0：
中心办公室/总部的审核时间；
T1～Tx：
各层次场所的审核时间；
其中：
a）中心办公室/总部的审核时间T0可按下面计算方法进行计算：
T0＝t0×α0；
t0:
为按CC15文件规定计算出的中心办公室/总部（对应有效人员数量）
的审核人日数；
α0:
总部的集权程度（高、中、低）的权重；
b）某一层次场所样本的审核总时间Tx可按下面计算方法进行计算：
Tx＝∑ty×αi；
Tx:
某一层次场所样本的审核总时间；x为层次；
ty:
为按CC15文件规定计算出的某一层次单一场所（对应有效人员数量）审
核人日数（含对风险水平的考虑）；y为某一层次样本数量；
αi:
某一层次单一场所分权程度（高、中、低）的权重；对于同一层次不同分
权程度的多场所，应按照分权程度的权重分别进行计算。
8.2.3.考虑到多场所的特点，建议计算出的某一场所审核时间ty×α的值以0.5向上取数。
推荐的α0、αi取值如下表所列：
总部集权程度
场所分权程度
权重
α0
αi
高
低
1
0.3－0.4
中
中
0.8
0.4－0.5
低
高
0.6
0.5－0.6
9多场所认证过程的控制
9.1申请受理
9.1.1.认证机构在接到多场所组织的认证申请时，应将多场所审核的条件、抽样原则及其他有关信息通告组织。
9.1.2.认证机构在进行申请评审时宜考虑多场所组织的特点并确认以下内容：
a）行业范围或活动;
b）管理体系所覆盖活动的复杂性、规模以及各场所之间的差异性；
c）识别组织中心办公室/总部的职能，并确定作为其实施认证的合同方。
d）组织中心办公室/总部对各场所的管控模式或各场所的分权程度；
e）各场所管理体系在实施方面存在的差异性，如不同的活动、合同和法规要求；
f）如果拟认证的所有场所不能在同一时间接受认证，则要求组织事先声明拟包含在证书中的场所。
9.1.3.认证机构宜根据拟认证组织质量、环境、职业安全健康管理体系所覆盖活动的复杂性、规模以及各场所间的差异，以此作为确定抽样水平的基础，只要抽样原则中有任何一方面未得到满足，均不能用抽样的方法实施审核。
9.1.4.在每个个案中，认证机构均需要检查组织的场所在何种程度上按照相同的程序和方法生产或提供本质上同类的产品或服务。
只有在确认拟进行多场所审核的各个场所都符合本文件规定的抽样条件后，才可将抽样程序用于这些场所。
9.1.5.认证机构宜有每次多场所抽样的记录，该记录应证明认证机构是按照本文件进行操作的。
9.2审核方案
9.2.1认证机构宜根据多场所组织的如下因素策划审核方案，并实施控制。
a）组织中心办公室/总部对各场所的管控模式或多场所分权程度；
b）场所的规模和员工数量；
c）活动以及管理体系的复杂程度和风险水平；
d）工作方式的差异；
e）所从事活动的差异；
f）关联影响的重要性和程度；
g）不同场所在实施管理体系方面的差异；
h）所涉及的法律法规或当地行政许可的要求；
i）与跨国经营有关的任何方面；
j）确认抽样条件的满足程度，必要时进行调整以满足要求；
k）拟申请认证的管理体系包含了已由同一认证机构认证的多场所，且认证证书在有效期内，在中心办公室/总部审核时宜关注其间的接口。
9.2.2审核方案宜优先考虑选择下列场所（但不限于）：
a）分权程度高的多场所；
b）高风险作业场所；
c）地方性因素差异大的多场所（尽可能考虑难以控制的多场所）；
d）过程虽不相似，但构成相互关联的场所；
e）规模大的场所；
f）工作方式活或从事活动差异大的场所；
g）不满足抽样条
升级会员 