质量管理体系两阶段审核作业指导书.docx

1、质量管理体系两阶段审核作业指导书质量管理体系两阶段审核作业指导书1.目的 CNAS-CC01:2007管理体系认证机构要求（GB/T27021-2007/ISO/IEC17021：2006）明确规定了“管理体系的初次审核应分为两个阶段实施：第一阶段和第二阶段”,这是保证初次认证审核质量的重要措施。为了确保 CNAS-CC01:2007（idt GB/T27021-2007）的贯彻实施，本作业指导书拟针对质量管理体系两个阶段审核目的的差异性，就两阶段审核的内容、要求及现场审核的可行性等内容给出指导性的说明，以期为ISORC质量管理体系两个阶段认证审核的实施和管理提供帮助。 2.范围 本作业指导书

2、适用于ISORC的质量管理体系两个阶段的审核实施和管理。 3.引用文件 以下引用文件，注明日期的，仅引用的版本适用；未注明日期的，引用文件的最新版本（包括任何修订）适用。 GB/T19011:2003质量和（或）环境质量管理体系审核指南 CNAS-CC01:2007质量管理体系认证机构要求 CNAS-CC12:2006 质量管理体系认证机构通用要求应用指南（正文部分将于2008年9月15日废止） 4.术语和定义 GB/T 19000-2000中的术语和定义适用本作业指导书 5.质量管理体系的两个阶段审核 通常情况下，审核组应在客户的现场实施包括两个阶段的质量管理体系初次审核。在特定情况下，或审

3、核组对申请客户的结构，过程，资源、重要影响因素及其控制方式等已有充分了解的情况下（如客户已依据其它标准被ISORC认证），第一阶段审核可考虑不在客户的现场进行，对此，ISORC宜有合理性的安排，确保其以等效的方式满足第一阶段审核所规定的目标。 5.1第一阶段审核 5.1.1第一阶段审核宜在客户的现场进行，审核的范围及其程度宜基于以下目的。 5.1.1.1 确定客户是否已按约定的GB/T19001-2000标准建立并运作了一个质量管理体系，评价质量管理体系文件与审核准则的符合程度，初步评价客户质量管理体系策划的充分性和适宜性，了解其实施运行的基本情况，并依此确认客户对审核的准备程度。 5.1.1

4、.2 为审核组第二阶段审核的顺利实施作充分的准备工作： a）为策划第二阶段审核提供关注点； b）审查第二阶段审核所配置资源（包括审核组能力和审核员时间）的充分性。 5.2第二阶段审核 5.2.1第二阶段审核的目的是评价客户质量管理体系的实施情况，确认客户的质量管理体系与审核准则的符合程度，验证其实施的有效性，以决定是否推荐认证注册。5.2.3第二阶段审核应在客户的现场进行，并至少覆盖以下方面：a）与GB/T19001-2000标准或其他规范性文件的所有要求的符合情况及证据； b）根据关键绩效目标和指标（与GB/T19001-2000标准或其他规范性文件的期望一致），对绩效进行监视、测量、报告和

5、评审的情况； c）客户的质量管理体系和绩效中与遵守法律法规及其他要求有关的方面； d）客户质量管理体系过程的运作控制； e）内部审核和管理评审； f）针对客户方针的管理职责； g）规范性要求、方针、绩效目标和指标（与GB/T19001-2000标准或其他规范性文件的期望一致）、适用的法律法规及其他要求、职责、人员能力、运作、程序、绩效数据和内部审核发现及结论之间的联系。5.3、质量管理体系的第一阶段审核5.3.1审核客户的质量管理体系文件（文审）质量管理体系文件提供了客户质量管理体系策划和执行的证据。系统地对质量管理体系文件进行审查，是审核客户理解和实施标准要求的重要环节，也是了解客户质量管理

6、体系基本情况的重要手段。 5.3.1.1通常在一阶段现场审核前，由审核组长或经组长委托的专业审核员对客户的质量管理体系文件进行评审，以确定文件所述的质量管理体系与审核准则的符合性，并获取客户在下列各方面进行有效策划的信息： a) 建立了所需的质量手册（可含程序文件）、程序文件；b) 建立了适当的质量方针；c) 制定了相应的质量目标；d) 规定了质量管理体系范围（是否存在删减，其描述是否具有合理性）；识别和确定了应控制的过程、过程的顺序和相互作用，并制定了相应的控制准则和方法； e) 识别了应遵守的法律法规和其它要求； g) 对质量管理体系的运行绩效建立了必要的监控机制； h) 规定了有关的责任

7、机制和内部沟通的信息交流机制，并确定了必要的资源能力；i) 规定了对质量管理体系进行内审和管理评审并持续改进的要求。5.3.1.2文件审查后应填写文件审核报告，审核组长需在文件审查报告上签字，并将文件审核报告发给受审核方进行确认。5.3.1.3通过文审来判断受审核方质量管理体系文件的符合性，如果在文审中发现受审核方质量管理体系文件有不符合、不适宜、不充分的情况，如：与GB/T19001-2000标准的要求不符合；文件规定与受审核方实际情况或行业惯例明显不一致：文件内容对质量管理体系的描述不充分（如照抄标准，不能体现本企业产品特点）等，审核组长应将这些情况通知受审核方，并根据这些问题的程度以及对

8、现场审核可能带来的风险，确定审核是否继续进行或暂停、直到有关问题得以解决。5.3.1.4文件审查的结论通常有三种：a）满足标准要求，同意进行现场审核；b）基本满足标准要求，不足之处在现场审核前改进或结合现场审核一并进行；C）文件不符合标准要求，需修改后再提交审查。如遇此情况则提请审核部与受审核客户协商后，可推迟现场审核。5.3.2 一阶段现场审核活动的准备5.3.2.1编制审核计划a）文审后由审核组长（必要时可在具有专业能力审核员协助下）编制现场审核计划，但应注意：审核计划、审核路线、审核思路应考虑体现过程方法和PDCA的思路；b）审核计划应反映认证机构和受审核方之间在以下方面达成一致：审核目

9、的；审核准则（依据）/引用文件；审核范围；现场（预期）审核活动的日期（期限）和地点；审核组成员（含专业审核员或技术专家）的作用和职责；其他方面（适当时，包括受审核方代表及审核语言的确认，保密及后续活动等）；C）根据CNAS-CC01:2007 “9.2.3.1.1b) c) d) g) f) 条款的要求，策划第一阶段审核应关注GB/T19001-2000标准的以下条款：最高管理层：4.1 4.2.1 4.2.2 5.3 5.4.1 5.5 5.6 8.2.2；技术部门：5.5.1 7.1 7.3；生产（工程）/服务主管部门及生产（施工）现场：5.5.1 6.3 6.4 7.5.1 7.5.2

10、7.5.3 7.5.4 7.5.5 ；质量检验部门：7.4.3 8.2.4 8.3 。d）审核计划应包括对删减条款的确认、审核范围的确认； e）审核计划应包括对受审核方申请认证范围内的所有现场进行巡视（可视客户实际情况安排巡视时间）；f）审核计划应包括核查基础信息、产品监督抽查情况、客户投诉及处理情况等；g）一阶段审核可考虑按部门进行审核，对各部门审核的条款包括主要条款、主要相关条款和综合条款。见供参考的审核计划（附 表 1）5.3.2.2审核计划的审查审核计划的审查确认由项目管理人员负责，具体工作内容如下：a）审查受审核方名称、审核日期、审核人日数、专业分类代码及依据标准与委托书的符合性；b

11、）审核计划的安排及审核组成员的分工、专业配备是否符合要求； c）审核覆盖范围、多场所抽样是否符合规定的要求，必审内容是否已经安排； d)审查确认后签字，如不符合要求，应及时退回审核组长，经其修改后需再次提交审查。5.3.2.3审核计划的送达a）审核组长负责向受审方发送审核计划并进行沟通，商定审核日期；一般情况下，应在现场审核前不少于一周的时间内将审核计划发至受审核方。b）审核计划编制完成后，应提前请受审核方确认，对受审核方提出的问题，由审核组长负责协调解决。 5.3.2.4审核组工作分配由审核组长就本次审核任务对审核组成员进行工作任务分配。5.3.2.5准备工作文件审核组成员明确各自的审核任务

12、分工后，应了解和熟悉与其所承担的审核任务有关的受审核方质量管理体系的信息，并准备必要的审核工作文件。审核工作文件可以包括：1、 检查表和抽样计划；2、 记录信息（例如：支持性证据，审核发现和会议记录等）表格,ISORC为审核组提供以上审核工作文件的通用表格；3、 审核过程中形成的记录。在审核过程中，审核组成员需要将收集到的审核证据及对其评价的结果记录下来，形成审核记录。这些记录应具有可重查性，并构成审核工作文件的一部分。现场审核时，审核活动的内容可随着审核中收集信息的结果而发生变化，因此，在使用检查表和表格时应具有一定的灵活性，审核活动的内容不应当受到这些检查表和表格的限制。这些审核工作文件应

13、由审核组长负责归档。5.3.3 第一阶段现场审核5.3.3.1 评价客户的运作场所和现场的具体情况，并与客户的相关人员进行讨论，以确定第二阶段审核的准备情况。 在文件审查的基础上，通过对客户运作场所和现场的调查、与主要管理者及相关人员的讨论交流，了解客户组织机构、职能、产品/服务、活动和过程等方面的特点，特别是质量管理体系过程的总体策划和实施情况，以确定客户第二阶段审核的准备情况。5.3.3.2 审查客户理解和实施标准要求的情况，特别是对质量管理体系的关键绩效或过程、目标和运作的识别情况。 通过对以下方面的了解，评价客户实施标准要求的情况： a）了解客户对质量管理体系过程的识别、评价和管理情况

14、，并与客户共同确认对关键过程识别的充分性、适宜性和控制方法的合理性； b）了解客户的质量方针、目标、指标与法律法规等相关要求的一致性，目标、指标的量化和可测量性。5.3.3.3 收集关于客户的质量管理体系范围（界定审核范围及认证范围）、过程和场所的必要信息，以及相关的法律法规及其他要求和遵守情况（如客户运作中与质量相关的风险等）。收集的信息包括（但不限于）： 5.3.3.3.1 客户文件描述的质量管理体系范围与现场运行情况的一致性；5.3.3.3.2 体系覆盖的产品、服务和活动范围；5.3.3.3.3行业许可资质和安全许可资质。对5.3.3.3.1、5.3.3.3.2及5.3.3.3.3条款中

15、涉及的客户的质量管理体系范围必须明确。质量管理体系的范围涉及体系覆盖的组织单元、运行场所、产品（含服务）、过程或活动。在质量管理体系认证审核活动中，通过现场审核确定质量管理体系范围至关重要，这种界定实际上是界定客户建立并承诺实施的质量管理体系的范围。一个客户可能有很多组织单元、产品和质量管理体系运行的场所；针对产品和管理活动会有许多过程和活动，不一定这些组织单元、运行场所、产品、过程或活动都包括在质量管理体系之内，除在文审中予以初步界定外，在现场审核中应予以确认，不能误导消费者，不能超范围发证。a） 客户文件描述的质量管理体系范围不应超出企业证实法律地位的文件（如法人营业执照/营业执照等）经营许可的范围（必要时，认证范围应遵照产品特定要求，如生产许可证、 3C 证书、QS证书、卫生许可证、安全生产许可证、资质证书等规定界定到具体产品单元）；例 1：企业提出的质量管理体系范围与营业执照相同，为：园林绿化设计、施工、喷灌（景观、喷泉、喷雾）工程、技术开发、园林设备销售、安装、调试及服务。现场审核只能提供喷灌（喷泉、喷雾）工程的在施项目及相关记录，那么本次审核能确认的认证范围只能是：喷灌（喷泉、喷雾）工程的施工及服务。 例 2：某电器公司是生产电机、变压器、电控设备和电线电缆的，共有四个分公司；设在两个城市的三个场所，各