管理咨询——现场审核风险控制的基本要求.docVIP

现场审核风险控制的基本要求 认证机构的认证风险大小决定于现场审核的质量和审核员识别、控制现场审核风险的能力。除了严格验证申请认证组织的管理体系与标准的符合性，审核员必须充分关注该组织的生产经营过程中存在的产品风险和行为风险，识别关键的风险控制点，要求组织提供充分的客观证据以便证明其有防范风险的能力和意识认证机构的认证风险大小决定于现场审核的质量和审核员识别、控制现场审核风险的能力。除了严格验证申请认证组织的管理体系与标准的符合性，审核员必须充分关注该组织的生产经营过程中存在的产品风险和行为风险，识别关键的风险控制点，要求组织提供充分的客观证据以便证明其有防范风险的能力和意识。就ISO9001:2000和ISO14001:1996现场审核来说，审核员应该重点关注以下几个方面并作出准确判断。? ???一、组织经营的合法性? ???1、所有组织应该具有工商行政管理部门核发的营业执照，严格按照营业执照中核定的经营范围从事业务活动，不得超范围经营。审核员应关注营业执照的有效期、年检情况。? ???2、部分行业要具有相应的执业资格，如工程勘察、设计、施工、监理组织需要建设管理部门核发的资质证书，医疗、学校、印刷、消防器材等组织需要主管部门的指定许可，食品及与食品相关行业如餐饮、制水、添加剂等组织需要卫生许可证或者注册登记证。核查组织的资格证明文件时，应特别注意文件的时效，以及文件上由主管部门核定的活动、服务范围和产品范围。如果与组织现状不符，必须深究其原因，要求组织提供其超范围经营活动的合法性证明；如果不能提供，应该在审核范围中予以剔除。有些行业如工程行业，超资质承揽项目本身即为违法，如果不能提供地方政府的特殊许可证明，则应不予注册。审核员还应关注主管部门对资格证书的年检结论，如果年检结论为不合格，则应分别作出拒绝注册、撤销证书或暂停证书的结论。? ???3、对产品种类列入生产许可证目录、3C强制认证目录、QS强制认证目录的组织，应重点关注其许可证、3C认证证书和QS认证证书，核对许可证和证书上所确定的范围是否与公司的实际相符合，如果存在列入强制许可或强制认证目录中的产品而没有被许可或没有通过认证，则必须将这部分产品从认证范围中剔除。另外，还应关注有关证书的有效性和年检或年度抽检情况。核查有关证书及技术监督部门年度抽查或3C/QS认证机构出具的检测报告（带CNAL标志）。对处于认证过渡期而尚没有获得强制性认证的企业，原则上不应该受理注册申请，如果因某些特殊原因受理申请，则审核员现场审核时应特别关注组织的设备能力、检测能力、人员素质、产品实物质量、现场环境，收集足够全面的客观证据，提交总部技术委员会讨论后作出是否推荐注册的结论，审核组长现场不作出审核结论。? ???4、关注投诉和投诉处理情况。审核员应该充分深入地了解一段时间以来组织行为和产品质量是否受到顾客的重大投诉，关键是要正确判断被投诉行为和产品批量的法律性质，是一般的失信违约，还是违法甚至犯罪，同时应关注组织对投诉的处理情况及有关政府主管部门的处理结果。审核组长要把这些方面的审核发现作为判断组织产品质量态势和体系运行有效性的主要依据，在情节严重时，可以作为审核结论的否决项。? ???二、与组织产品/服务/活动有关的标准? ??? 1、质量标准? ???组织的产品和服务的性能、功能和、安全等方面的特性应该严格符合国家标准的要求，如果没有国家标准，应该符合行业标准要求，如果没有行业标准，则组织应该参照国外同类产品的标准或行业协会的要求，制定组织的标准，并报当地技监部门备案。如果组织的产品全部销往国外，则应该满足出口国的要求，即可以按照顾客的技术要求生产，但应该把客户的要求转化为企业的内控标准，作为工艺控制和产品检测的依据。如果组织的产品在国内或部分在国内销售，原则上不能为迎合不同客户的不同要求而采用宽严不等的技术标准，而应该形成组织内部规范的标准体系，并报当地技监部门备案。当组织把国家标准、行业标准转化为企业标准时，所有的技术要求只允许高于国标行标，不得低于国标行标。组织应该保持产品标准的收集、跟踪和及时变更过程的规范性，在人员配备和职责规定方面保证标准要求在工艺控制和产品检测过程中得到严格的贯彻落实。在现场审核时，审核员应特别关注适用标准要求与工艺技术文件、检测规范的一致性，如果不一致，则必须要求组织作出说明，并提供必要的技术根据。对于工程、医药、食品等高风险的特殊行业，应该特别关注组织对国家强制性的法规、标准条款的实施情况。? ???2、环境标准和环境法规? ???组织所处的功能区直接决定所适用的污染物排放标准。因此，在进行ISO14000的现场审核时，审核员必须认真查看组织的环境影响评价资料，特别是当地环保部门出具的环境影响评价审批意见，或者参阅历年的检测报告，以便确定功能区划和