11-5规避审核风险和企业经营风险.pptVIP

规模审核风险降低企业经营风险 中质协质量保证中心 2011年5月7日 * 风险定义及分类 风险：不确定性对目标的影响。 规避审核风险是认证机构管理工作的重点 ，需要持续关注、认真对待. 认证机构层面：政策风险、管理风险等—影响到认证机构的发展及战略目标实现； 审核人员层面：审核过程风险，影响到审核人员的职业生涯； 企业经营风险：普遍、长期存在，随企业管理的成熟度不同而程度有所区别； 审核过程：认证机构与企业的结合点，认证机构与人员需规避审核风险，并帮助企业降低经营风险 国家认证认可相关管理要求 CNAS-EC-017《认证机构认可风险分级管理办法》2009年4月实施 对认证机构分级评价与管理：A、B、C级 对认证机构的政策与管理风险：公正性、认证机构能力分析与评价系统、对关键及一般场所管理、认可表标识使用、申投诉处理、认可费用、改进机制等； 与审核相关的风险因素包括包括（直接评为C级）： 审核方案策划： 1）经查2 个以上的审核项目，人日数偏低且没有书面证据说明减少人日数的理由； 2)专业范围界定不准确，影响了审核有效性； 3)认证证书的转换未按认可准则要求进行； 认证实施过程： 1）未对关键场所、关键过程实施审核； 2）无专业审核人员参加专业过程的审核； 3）审核人员专业能力与规定要求严重不符的； 4）组织在法律法规符合性方面存在严重问题但审核组未发现或已发现但未予以合理处理的； 5）审核结论未基于审核发现； 6）未依据审核结论和相关信息作出认证决定； 7）认证范围超出了审核范围； 风险管理： 获证组织发生重大事故，认证机构未能及时采取措施； 国家认证认可相关管理要求 国家认证认可相关管理要求 CNAS-EC-032《关于对认证机构开展确认审核活动的说明》2011年4月实施 确认审核：认可机构直接对获证组织管理体系运行及受审核过程进行现场验证，评价认证机构认证审核活动的符合性、有效性。 通常情况下，CNAS 在确认审核前较短时间内通知被验证的获证组织和认证机构 对一家认证机构的确认审核将抽取不少于2 家获证组织实施现场验证。 对获证组织管理体系运行及认证机构认证过程的重要活动进行抽样，并依据认可规范的要求进行验证， 国家认证认可相关管理要求 CNAS 根据年度计划及监督重点，确定实施确认审核的认证机构，并考虑下列因素（但不限于）： 1）接受认证转换较多的，特别是对其它机构审核未通过或暂停、撤销的企业进行认证较多的； 2）认证数量增长速度异常； 3）CNAS 收到对认证机构投诉较多的； 4）获证组织中发生质量事故、安全事故、环境污染等大事故较多的； 5）国家行政抽查中发现存在严重问题或问题较多的； 6）分级管理被评价为C 类的； 7）其它信息反映认证风险较高或问题较多的； 8）一定比例的随机抽样 国家认证认可相关管理要求 在确定实施确认审核的认证机构后，CNAS 综合考虑下列因素（但不限于）选择现场验证的获证组织： 1）转换认证机构的，特别是经其它机构审核未通过或暂停、撤销后，重新获证的获证组织； 2）风险较大或存在问题较多的行业和地区的获证组织； 3）发生质量事故、安全事故、环境污染等大事故的获证组织； 4）国家行政抽查中存在严重问题或问题较多的获证组织； 5）获证组织被投诉或被媒体曝光，在社会上或顾客中造成较坏影响的获证组织； 6）其它信息反映可能存在问题的获证组织； 7）一定比例的随机抽样。 政府监管信息 2010年9月，CNAS组织48名人员，24个监督检查组，对58家获证企业进行检查；之后带着问题有针对性地对相关颁证机构资质、内部管理、人员条件、监督审核过程等进行现场监督稽查; 对机构检查共发现问题136个，其中涉及法律法规的问题108个，涉及技术标准的问题28个； 已对42家被检查的认证机构发出《认证专项监督检查结果告知书》，要求限期整改； 对14家存在较严重问题的认证机构发出《行政告诫书》，同时约见个别认证机构负责人进行面谈予以告诫。 政府监管信息 认证机构存在的主要问题包括： 认证人员不符合要求：审核人员超龄、不能提供专职审核人员有效证明文件、专职人员数量不符合要求等； 信息公开方面：未公开认证规则、收费标准、暂停与撤销证书信息、获证组织信息等相关信息；（个别机构未执行信息月报制度，未按期向认监委报送获证组织信息）； 超范围宣传及认证； 未经认监委批准设立分支机构并开活动； 内部管理制度不健全、档案记录不完整、审核员和认证决定人员能力评价制度不完善等； 其他违规行为：未通过认可即开展相应认可；注册资金不到位；办公地址与批准地址不一致等 政府监管信息 共查了45家企业（工程施工、装饰装修等），发现个别企业以获取证书为目的，企业最高管理者对管理体系在体系运行、改进的作用没有清晰的认识；内审没有根据