《CNAS-EC-017-2007 认证机构认可风险分级管理办法》.pdf

认 可 说 明 编号：CNAS-EC –017：2007 认证机构认可风险分级管理办法 1.目的 为了提高认可管理的有效性和效率，降低认可风险，促进认证机构加强自律 管理，CNAS 特制定本管理办法，对认证机构实施认可风险分级管理。 2.依据 GB/T27011-2006 《合格评定-认可机构通用要求》 RC01 《认证机构认可规则》 RC04 《认证机构认可收费管理规则》 RC05 《多场所认证机构认可规则》 3.适用范围 本管理办法适用于在质量、环境、职业健康安全和食品安全管理体系四领域 已经获得并持续保持CNAS 认可资格且任一领域超过一个认可周期的认证机构。 4.定义 认证机构认可风险分级管理:是根据在各种渠道获得的相关信息，按照评分 标准（见附件1）对已获得认可的认证机构管理体系运行的成熟度和有效性进行 评价，以此确定认证机构自律管理的能力，并根据其能力程度划分风险级别，采 取相应的管理方式和管理措施。 5.风险分级评价原则 5.1 信息来源 5.1.1 评分标准使用的信息是认证机构具有且稳定的信息。 5.1.2 对于个别机构的特殊信息和临时需所有机构提供的信息虽不在评分标准 内，但如其认可风险程度高则对认可风险分级的结果有较大影响。 5.2 风险级别评价方式 评价方式采用评分和直接评价两种方式。当两种评价方式产生不同的结果 时优先采用直接评价的结果。 发布日期：2007 年5 月1 日 实施日期：2007 年5 月1 日 认 可 说 明 编号：CNAS-EC –017：2007 5.2.1 评分是依据设定的评分标准进行评价。评分标准是从认可规范要求中选取 关键、重要的内容而形成，包括认可评审信息和认可管理信息两部分。对多领域 的认证机构，先对分领域分别进行评价，再由评审组长评价汇总，对同一要素在 不同领域或同一领域的不同场合/方式（如办公室评审、见证、分支机构）的评 价结果按最低分计算分值。 5.2.2 直接评价是通过申诉、投诉、专项评审、行政监督等其他渠道获取的信息 对认证机构进行评价，还包括针对评分标准中关键要素判断其认可风险程度高的 情况。 5.3 动态管理 每年按机构的年度评审周期对评价结果更新一次。当认证机构出现重大问 题，将及时采用直接评价法进行评价,根据评价结果即时调整风险级别。 6.级别划分 6.1 A 级机构：认证管理系统运作正常，自律行为积极主动，持续改进工作效 果明显，认可风险低的机构 。 A 级机构的评价结果应高于85 分（含85 分）。 6.2 B 级机构：认证管理系统运作基本正常，能采取自律行动但效果不理想， 认可风险中等的机构 。 B 级机构的评价结果应在70-84 分之间（含70 分）。 6.3 C 级机构：认证管理系统运作基本正常，存在问题较多，认可风险高的机 构。 C 级机构的评价结果低于69 分。 当出现以下等情况直接按C 级管理: 1）对认证机构的申诉、投诉和专项检查等信息查证发现重大问题，经评价 认为认可风险高的； 2）出现暂停的认证机构恢复资格后的第一年内的； 3）受到相关行政处罚的。 7.管理措施 7.1 根据认证机构所处的风险级别，CNAS 分别采取信任管理、正常管理和加强 管理的措施。 发布日期：2007 年5 月1 日 实施日期：2007 年5 月1 日