法规 管理体系认证规则.pdf

管理体系认证规则

1适用范围

本规则依据认证认可相关法律法规，结合相关技术标准，规定了认证机构开展各类管

理体系认证活动应遵循的基本程序要求。除国家认监委对特定管理体系认证另有规定外，在

中国境内从事管理体系认证活动应当遵守本规则要求。

2对认证机构的基本要求

2.1认证机构应当依据认证认可相关法律法规取得管理体系认证相关资质后，方可在

批准范围内开展相关管理体系认证活动。

2.2认证机构从事管理体系认证活动应当遵循公正公开、客观独立、诚实信用的原则。

认证机构实施内部管理和开展管理体系认证活动应当符合GB/T27021.1/ISO/IEC

17021-1《合格评定管理体系审核认证机构要求》及其他相关系列标准要求，以确保持续

具备开展管理体系认证的能力、一致性和公正性。

2.3认证机构开展不同类别、不同行业领域的管理体系认证活动，应根据国家经济和

社会发展需要，不得影响国家安全和社会公共利益，不得违背社会公序良俗。

2.4认证机构开展不同类别、不同行业领域的管理体系认证活动，应当在遵守本规则

基础上，制定机构自身的认证实施规则（如认证方案、认证程序、作业指导书等），并遵照

执行。

2.5认证机构应当建立风险防范机制，对其从事管理体系认证活动可能引发的风险和

责任，采取合理有效措施。认证机构应能证明已对其开展的管理体系认证活动引发的风险进

行了评估，并对各个活动领域和运作地域的业务引发的责任做了充分安排（如保险或储备金）。

获证组织发生重大事故或引发重大舆情，认证机构应及时采取措施，迅速进行调查、

处理，并将信息及时报送市场监管部门：

（1）在《生产安全事故报告和调查处理条例》和《国家突发环境事件应急预案》中被

列为特别重大事故/事件的，应当立即对获证组织的认证资格进行相应处置，并在事故或事

件发生1日之内将信息报送国家市场监管部门和当地省级市场监管部门。

（2）在《生产安全事故报告和调查处理条例》和《国家突发环境事件应急预案》中被

列为重大事故/事件的，应当立即对获证组织的认证资格进行相应处置，并在事故或事件发

生2日之内将信息报送国家市场监管部门和当地省级市场监管部门。

（3）对引起新闻媒体及社会广泛关注或热议的事件，应当在得知信息1日之内将信息

报送国家市场监管部门和当地省级市场监管部门。

2.6认证机构应当建立认证人员管理制度，对认证人员的选择条件、评价准则、聘用

程序、培养机制等做出明确规定，确保从事不同类型、不同行业领域管理体系认证的人员持

续具备相应素质和能力。其中，下列三类人员，其能力应当满足GB/T27021（或ISO/IEC

17021）系列标准中的相应要求：

（1）实施申请评审以确定所需的审核组能力要求，选择审核组成员，并确定审核时间；

（2）复核审核报告并作出认证决定；

（3）审核及领导审核组

2.7认证机构应当基于风险思维，对不同类型的获证组织开展有效的监督活动，以监

督获证组织持续运行管理体系并符合认证要求。除了常规的监督审核以外，认证机构还应根

据获证组织的风险级别，开展多种形式的监督活动，包括：

（1）审查组织对其运作的说明（如宣传材料、网页）；

（2）就认证的有关方面询问组织或要求提供文件化信息；

（3）跟踪行政监管部门发布的监管信息；

（4）跟踪媒体发布的信息；

（5）特殊审核，如提前较短时间通知的突击检查；

（6）其他监视获证组织绩效的方法，如互联网、大数据技术等。

3对认证人员的基本要求

3.1认证人员应遵守认证认可相关法律法规及规范性文件的要求，应当具有从事认证

工作的基本职业操守：诚信、客观、公正、廉洁，不冒名顶替其他认证人员实施审核，不编

制虚假或严重失实的文件，不出具虚假或严重失实的认证记录和报告，不编造学习经历、工

作经历和审核经历。认证人员对认证结论、认证结果的真实性承担相应责任。

3.2认证人员应当具备与其所从事认证工作相适宜的能力，且为保证自身能力持续满

足认证相关要求，应当持续学习，并定期参加认证机构组织或要求的各类培训。

3.3认证人员不得发生影响认证公正性和有效性的行为；不得参与近两年内其咨