认证机构风险管理探讨.docVIP

认证审核中的风险控制 李在卿 一、概述 随着国家对认证行业监管的不断规范、认证认可制度的进一步完善、国民对认证认识的提高、获证组织的大量增加及需求的变化，认证机构也同其它行业的企业一样，经营风险逐步显现，且不断增大。当今的认证机构，早已不是十年前相对服务对象而言具有绝对优势的一方，必须在法律法规及相关制度的规范和市场经济规律的框架下运作。认证机构自身的违规运作、获证组织的各类事故、审核人员的不规范行为都可能给认证机构带来风险，轻者赔偿经济损失或罚款，重者可能会被撤销机构的从业资格。 如何规避认证机构的风险，确保认证机构健康持续又快又好地发展是认证机构普遍关注的问题。 全面、充分地认识认证机构经营过程中的风险，合理准确地评价风险程度，对于认证机构有针对性地防范风险，降低风险发生的频率和风险等级，减少风险发生后的损失具有重要意义。 本文系统分析了认证机构的风险因素，采用风险矩阵和经营条件风险度评价法对各风险因素进行了分析，并提出了风险控制的建议对策。 二、风险识别与评价 1定义 风险因素是指可能导致认证机构经济损失、人员流失、认证资格被暂停、撤销、认可业务范围被缩小/暂停/撤销等的原因或状态。 风险是指某一特定风险因素发生的可能性和后果的结合。 风险分析就是识别认证机构的风险因素，确定其特性，评估其风险大小以及确定风险是否可控制的过程。 2风险因素识别 认证机构的风险主要来自三个方面:机构自身、获证组织、审核人员三方面。 就认证机构而言：风险因素可包括：因违反国家法律法规、违背认可规范、违反认可协议、违反行业自律要求而引起的各种经营管理行为，以及人员能力不足或经营管理不善等方面的因素。 就获证组织而言：可能给认证机构带来风险的因素包括：组织违法经营，向认证机构提供虚假信息，出现重大质量、环境、职业健康安全、食品安全事故，不遵守认证合同等方面的因素。 就审核人员而言：可能给认证机构带来风险的因素可能包括：审核人员能力、身体、工作态度，违反职业道德和行为规范要求，向认证机构提供虚假信息，审核过程中出现人身伤亡事故等方面。 表1对上述三大类的风险因素进行了详细的风险描述，并说明了其可能导致的结果，共27个风险因素。 表1认证机构风险因素识别 序号 风险 来源 风险因素 风险描述 可能导致的结果 1 认证机构自身 违反国家法律法规 在机构经营、工商注册、商标注册、财务管理、税收、劳动用工制度、分配制度、知识产权保护、保密制度、外事纪律等方面违反国家相关法律法规要求 被国家或地方相关党政机关、司法机关、公安机关实施处罚、罚款、停业整顿、撤销认证资格、吊销营业执照 2 违反政府主管部门政策 违反认监委有关认证机构设立、运营管理规定； 不被批准新领域或被认监委暂停、撤销机构批准书 不按规定提交合格的机构重新登记材料； 不被重新登记 超过认监委批准的认证业务范围从事认证活动； 被认监委暂停、撤销机构批准书 不按期接受资格年检； 被认监委暂停 不按期完成认监委规定的报表、上报材料； 被通报批评 对认监委稽查、日常监管过程中发现的问题不及时整改或整改措施不符合要求； 被认监委行政告诫、暂停、撤销 违反认监委发布的相关文件规定。 被认监委突然稽查、行政告诫、暂停、撤销 3 违反认可文件 在管委会组成及运作机制、认证决定、审核人员安排方面违反公正性、客观性原则； 被认可委评审开具不符合、暂停 没有识别或正确处理相关机构业务活动与认证活动之间可能存在的利益冲突； 认可评审时文审通不过 未对申请认证的产品、服务、管理体系实施有效认证而颁发认证证书； 被认可委暂停、撤销相应领域的认可资格 未及时准确通报认证信息； 被认可委暂停 不能为相应的产品、服务、管理体系认证满足规定要求提供充分信心； 被认可委暂停、撤销相应体系的认可资格 未对认证的产品、服务、管理体系实施有效监督或复评； 被认可委暂停、撤销相应领域认可资格 发现认证的产品、服务和管理体系不能持续满足认证要求，不及时暂停或撤销认证资格； 被认可委暂停、撤销认可资格 咨询认证一条龙； 序号 风险 来源 风险因素 风险描述 可能导致的结果 4 认证机构自身 违反认可行业规则 违反认证行业自律要求； 被协会罚款； 被协会通报批评； 被协会取消会员资格 违反认证价格规定； 不及时向协会通报相关信息 5 违反认可协议 无正当理由不按期接受认可监督或复评； 认可评审时出现严重不符合； 被认可委暂停、撤销认可资格； 不按规定及时缴纳各种费用； 虚报瞒报认证数量； 认可要求变更后不能确保符合变更后的要求； 错误使用认可标志和认可证书