首页   当前位置:全部素材 > 规范图集 > 国家规范

CNAS-CC11:2018第2页共12页中国合格评定国家认可委员会(CNAS)作为国际认可论坛(IAF)成员,等同采用IAF发布的强制性文件IAF MD1《强制性文件多场所组织的管理体系审核与认证》制定本文件。本文件台在确保CNAS-CC01《管理体系认证机构要求》(等同采用GBT27021.1ISO/IEC17021-1)实施的一致性,并和CNAS-CC01共同作为CNAS对管理体系认证机构的认可准则。本文件中,用术语“应”表示相应的CNAS-CC11条款是强制性的,这些条款反映了CNAS-CC01的要求。术语“宜”表示CNAS-CC11相应的条款提供了满足CNAS-CC01相应要求的公认方法:如果认证机构采用与CNAS-CC11等效的方式来满足CNAS-CC01的要求,需要向CNAS证实该方式确实能达到这一目的。为便于使用,与AFMD1相比本文件作出如下调整:1)本文件中对IAF其他强制文件的引用调整为对应CNAS准则的引用,如:对IAF MD5的应用调整为对CNAS-CC105的引用2)本文件中对ISO相关标准的引用调整为对应CNAS准则或国家标准的引用,如:对1 SO/IEC17021-1 SO/IEC TS27023的应用分别调整为对CNAS-CC01及GBT27204的1用鞋系J.NE3)在引言第1段对“单一管理体系”提出了补充注释。4)在引言第4段有关文件实施安排的部分,CNAS根据与认证机构会商的意见并参考同行认可机构的操作方式提出了补充的工作注释。5)对定义2.7的注2进行了编辑修改。6)参考IAF MD22的要求,在6.1.2.4条增加对职业健康安全领域的说明“对于职业健康安全管理体系,考虑活动和过程的性质相关的职业健康安全风险程度”。本文件代替了CNAS-CC11:2016。2018年06月01日发布2018年12月15日实施理筑素前阀Z.ZC.ET
CNAS-CC11:2018第3页共12页多场所组织的管理体系审核与认证0引言本文件适用于对单一管理体系下具有多个场所的组织进行的管理体系审核与认证(适用时)。依据认证方案,可以包括有关允许抽样特别是对场所抽样的特定要求。本文件的目的是确保审核为认证文件所列管理体系覆盖的所有场所均实施了相关标准提供充分的信心,并确保审核在经济性和有效性方面均切实可行。CNAS注:本文中“单一管理体系”并不是指组织立或运行的管理体系仅针对某一个管理体系标准(如:仅针对GBT190011S09001),“单一管理体系”可能同时满足多个管理体系标准的要求(如:同时满足GBT19001IS09001、GBT24001/1S014001等);“单一”是指组织的运行服从于统一的一个管理体系,具体见后文中要求与解释。希望对多场所组织应用后述准则的要求。本文件引用了其他准则文件要求特别是CNAS-CC105《确定管理体系审核时间》。希望单场所组织继续执行CNAS-CC105,而本文件与CNAS-CC105对多场所组织的内容有分歧的情况,在CNAS-CC105(IAF MD5)修订前优先考虑满足本文件要求。在本版文件发布,旧版CNAS-CC11:2016的第部分(IAF MD1:2007)以及旧版CNAS-CC11:2016的第二部分(IAF MD192016)均将废止。然而,需要承认出于实际和操作性的原因,一些认证机构有必要策划一项转换(如:更新软件应用工具)。因此,这些认证机构宜与其认可机构就有关转换的任何特定安排达成一致,并且转换实施工作不得无正当理由或出于商业利益因素拖延。CNAS注:IAF要求IAF MD1:2018修订后即立刻实施,考虑到获CNAS认可认证机构的具体情况,本文件发布后至文件实施前设定半年的过渡期,请获CNAS认可的认证机构尽早着手进行必要的转换准备,并最晚于文件实施之日起满足本文件要求。1范围除非方案中另有规定,为管理体系认证机构一致应用CNAS-CC01第9章的要求(包括对在一个单一管理体系下覆盖多个场所的组织运行的管理体系审核与认证的要求),本文件在所有情况下是强制性的。CNAS-CC01的全部条款仍然适用,本文件不代替CNAS-CC01的任何要求。注:一个单一管理体系可能会满足多个管理体系标准的要求。然而,相关方案或标准也可能提出对多场所审核与认证的特定要求(如:CNAS-CC170/ISO/IEC 27006 CNAS-CC18/ISO/TS 22003 CNAS-CC190/ISO50003)。在这类情况下,这些特定要求应优先于本文件中的相关要求。本文件并不覆盖如下情况的多场所组织,即一个多场所组织部署了多个管理体系2018年06月01日发布2018年12月15日实施興尚理筑素前阀Z.ZC.ET
CNAS-CC11:2018第4页共12页且每个场所应被看作一个单一场所组织并据此实施审核的情况。本文件不应在如下情况使用,即多个独立组织被另外一个独立组织(如:咨询公司或虚构的组织)集合在一个管理体系范围之下的情况。2定义2.1组织Organization为实现目标,由职责、权限和相互关系构成自身功能的一个人或一组人[来源:ISO/IEC指令1附录SL的定义3.1]2.2常设场所Permanent Site客户组织持续进行工作或提供服务的场所(有形或虚拟)[来源:改写自GBT27204:20171S0/ECTS17023:2013合格评定确定管理体系认证审核时间指南]2.3临时场所Temporary Site客户组织为在有限时期内进行特定工作或提供服务而设立的场所(有形或虚拟),该场所不准备作为常设场所[来源:GBT27204:20171S0/1ECTS17023:2013合格评定确定管理体系认证审核时间指南]2.4多场所组织Multi--site Organization某单一管理体系覆盖的个组织,其构成包括经识别的中心职能以及多个场所,中心职能(并不必须是组织的总部)对某些过程、活动进行策划和控制,在多个场所(常设的、临时的或虚拟的)中这些过程、活动得到全部或部分实施2.5中心职能Central function对管理体系负责并对管理体系集中控制的职能(参见第5章)2.6虚拟场所Virtual site虚拟地点指客户组织完成工作或提供服务所用到的,允许处于不同物理地点的人员执行过程的在线环境注1:当某过程必须在某一有形环境实现时不能将其考虑为虚拟场所,如:仓储、物理检测实验、安装或维修有形产品等。注2:这类虚拟场所的一个例子是,一个设计和开发组织的所有员工在远程位置开展工作,在云环境中工作。注3:一个虚拟场所(如:一个组织的内部网络)被当作一个独立场所来计算审核时间。注4:更进一步信息见CNAS-CC14(IAF MD4)《计算机辅助审核技术在获得认可的管理体系认证中的使用》。2.7子范围Sub-scope2018年06月01日发布2018年12月15日实施興尚理筑素前阀Z.ZC.ET
CNAS-CC11:2018第5页共12页单个场所的范围注1:单个场所的范围可能与多场所组织的全部范围相同,但也有可能是多场所组织范围的一小部分。注2:本文件中所说的“子范围”针对认证范围而言,而非针对认可范围。2.8最高管理者Top Management在最高层指挥和控制组织的一个人或一组人[来源:GBT19000-2016/1S09000:2015质量管理体系基础和术语]3应用3.1场所3.1.1场所可以包括所有土地,在其上的特定地点实现组织所控制的过程、活动,包括任何相关联或附属的仓库,用以储存原材料、副产品、中间产品、最终产品和废料,以及上述过程、活动涉及的任何固定的或活动的设备或设施。另外,如果法律有要求,场所的定义应以国家或地方的相关注册登记制度的定义为准。3.1.2在无法确定地点时(如:服务提供组织可能会有这种情况),认证的覆盖范围宜考虑组织总部的过程、活动以及服务的交付。适用时,认证机构可以决定仅在组织交付服务的地方进行认证审核。此时,认证机构应识别并审核所有与中心职能有关的翻瑞新3.2.1认证机构应通过抽样对组织管理体系覆盖的临时场所进行审核,以获得管理体系运行和有效性的证据。当认证机构和客户组织协商一致时,多场所认证的范围以及认证文件中也可以包括临时场所。当认证文件中显示临时场所时,应注明该场所是临时的。3.3多场所组织3.3.1一个多场所组织可以包含一个以上的法律实体,但该组织的所有场所应与该组织的中心职能具有法律或合同联系,并服从于单一管理体系。该管理体系应由中心职能制定、立,并服从于中心职能的持续监督和内部审核。这意味着中心职能有权要求任何场所在必要时采取纠正措施。适用时,中心职能与各场所的正式协议宜对此作出规定。4所议方法的基本原理4.1本文件处理单一管理体系下的多场所组织的审核。4.2任何一个场所可以实施管理体系范围所覆盖的全部或部分过程、活动,并且不同的场所可以属于相同的或不同的法律实体。4.3关于组织的管理体系涉及单独一个的法律实体或多个法律实体的任何法律考虑,通常与管理体系审核不相关,并且除非另有声明否则不包含于本文件。2018年06月01日发布2018年12月15日实施興尚理筑素前阀Z.ZC.ET
CNAS-CC11:2018第6页共12页4.4须被审核与认证的是组织的管理体系,而且根据定义管理体系审核只是基于可获得信息的有限样本。然而,必须证实管理体系有能力让所有参与的场所达到预期结果。4.5因此,合逻辑的是从组织及其实施的管理体系,以及如果可行哪种抽样方式是适用的开始考虑。4.6当多场所组织的每个场所均实施非常相似的过程、活动时,这可能是比较明确的适用场所抽样的情况(如:一系列特许经营店或银行分支机构网络)。另一方面,本文件也包括了不适用场所抽样的情况。不适用场所抽样可能有多种原因,例如:所有场所实施的过程、活动与管理体系的范围有关且存在显著差别:客户要求对每个场所审核:。有专门的方案或法规要求规定了系统性地对每个场所审核。处于这两种极端情况之间还有很多多场所组织,他们的一部分场所运行相似的过程、活动,而其他场所专注于非常特殊并且不在组织的其他部分运行的过程。与任何抽样过程一样,恰当的场所抽样仅限于对组织范围内运行非常相似过程、活动的场所。5多场所组织认证的资格要求5.1组织应具有单一管理体系。5.2组织应识别其中心职能。中心职能是组织的一部分并且不应被分包给外部的组织。典可巩系?网Z.UZSU.NE5.3中心职能应获得组织的授权以规定、立并保持该单一管理体系。5.4组织的单一管理体系应服从集中的管理评审。5.5所有场所应服从组织的内部审核程序。5.6中心职能应有责任确保来自于所有场所的数据得到收集和分析,并且应能够证明其权威和能力,以便在需要时(包括但不限于下述情况)发起组织的变更。()体系文件和体系变更:(0)管理评审:()投诉:(v)纠正措施的评价:()内部审核的策划和对结果的评价:())与适用标准有关的法律法规要求。注:中心职能是实施控制并得到组织最高管理者授权的,是对所有场所产生影响的。并没有要求中心职能仅处于某个单一场所。6方法6.1应用场所抽样对多场所组织审核的方法6.1.1条件2018年06月01日发布2018年12月15日实施理筑素前阀Z.ZC.ET
CNAS-CC11:2018第7页共12页6.1.1.1当每个场所均运行非常相似的过程、活动时,允许对这组场所抽样。6.1.1.2并非所有满足“多场所组织”定义的组织都具备抽样的资格6.1.1.3并非所有的管理体系标准都适合适于多场所认证。例如,当标准要求对差异性的当地因素审核时,对多场所的抽样是不适宜的。在一些方案中也会适用特定规则,如包括航空业(AS9100系列)或汽车业(1ATF16949),这些方案的要求应被优先考虑。6.1.1.4为了通过审核获得对管理体系有效性的充分信任,认证机构应有形成文件的程序对于在什么情况下进行场所抽样是不适宜的作出限制。认证机构应针对以下情况规定此类限制。范围类别或过程、活动(即,基于对该类别或该活动相关的风险或复杂程度的评估):具备多场所审核资格的场所规模:为处理不同的过程、活动或不同的合同与法规系统,在当地运行管理体系的差异:在组织管理体系之下运行的临时场所,即便这些临时场所未列入认证文件。6.1.2抽样6.1.2.1样本中应有一部分根据以下因素选取,一部分随机抽取:并且其结果应选到在有代表性的不同场癖,一确保头证范围内覆盖的所有过程将被审核到。6.1.22全少25%的样本应随机抽取。闪2艺C日6.1.2.3考虑到下述规定,其余部分的选择应使得证书有效期内所选场所之间的差异尽可能大。6.1.2.4场所选取应考虑,但不限于以下方面:场所内部审核、管理评审或以前认证审核的结果:投诉记录以及纠正和预防措施的其他相关方面:各场所在规模上的显著差异:在倒班安排和工作程序上的差异:管理体系以及在场所实施过程的复杂程度:上次认证审核后的变化:管理体系的成熟度和组织的理解程度:对于环境管理体系,考虑环境问题和环境因素及其关联影响的程度:对于职业健康安全管理体系,考虑活动和过程的性质相关的职业健康安全风险程度:文化、语言和法律法规方面的差异:地理位置的分散程度:场所是常设的、临时的或虚拟的。6.1.2.5并不是必须在审核过程一开始就完成抽样。也可能在完成对中心职能的审核2018年06月01日发布2018年12月15日实施Z.Z沁
CNAS-CC11:2018第8页共12页时完成抽样。不论哪种情况,应将样本中所包括的场所通知中心职能。这可能是在相对较短时间内通知,但应给出充分的时间用于审核准备。6.1.3抽样数量6.1.3.1认证机构应有形成文件的程序用于确定抽样数量。并应考虑本部分描述的所有因素。6.1.3.2认证机构应对每个多场所组织每次应用抽样形成记录,证明其操作符合本文件要求。6.1.3.3每次审核最少访问的场所数量是:初次认证审核:样本的数量应为场所数量的平方根(y=√x),计算结果向上取整为最接近的整数,其中y为将抽取场所的数量、X为场所总数。监督审核:每年的抽样数量应为场所数量的平方根乘以0.6即(y=0.6√x),计算结果向上取整为最接近的整数。再认证审核:样本的数量应与初次审核相同。然而,如果证明管理体系在认证周期中是有效的,样本的数量可以减少至乘以系数0.8即(y=0.8√x),计算结果向上取整为最接近的整数6.1.3.4在初次认证审核、每次再认证审核以及作为监督的一部分在每个日历年至少一次的审核中,都应对中心职能(详见第5章)审核。6.1.3.5当认证机梅对拟认证或获证管理体系涵盖的过程,S活动进行风险分析,发现涉及下列因素的特殊情况时,应增加抽样的数量或频率。场所的规模和员工的数量:过程、活动以及管理体系复杂程度和风险水平:工作方式的差异(如:倒班):所从事过程、活动的差异:投诉记录,以及纠正措施和预防措施的其他相关方面:与跨国经营有关的任何方面:内部审核和管理评审的结果。6.1.3.6如果组织的分支机构分为不同等级(如:总部办公室/中心办公室,全国性办公室,地区办公室,地方分支),上述的初次认证审核抽样模式适用于每个等级的场所。示例:1个总部办公室:每个审核周期(初次审核、监督审核或再认证审核)都访问:4个全国性办公室:样本数量=2,至少1个为随机抽样:27个地区办公室:样本数量=6,至少2个为随机抽样:1700个地方分支:样本数量=42,至少11个为随机抽样。地区办公室的样本中宜至少覆盖到每个全国办公室控制的地区办公室。地方分2018年06月01日发布2018年12月15日实施理筑素前阀Z.ZC.ET
CNAS-CC11:2018第9页共12页支的样本中宜至少覆盖到每个地区办公室控制的地区分支。这样可能导致每个等级的场所抽样数量超过按照第6.1.3.3条计算的最小抽样数量。6.1.3.7抽样过程应作为审核方案管理的一部分。在任何时候(即:在策划监督审核之前、或组织的任何场所变更其结构时、或将在认证边界之内增加新的场所时),认证机构应预先评审审核方案中的抽样安排,以便在为保持认证对样本审核之前能确定抽样数量调整的需求。6.1.4增加场所6.1.4.1如果对已认证的多场所组织增加新场所或增加一组新的场所,认证机构应确定在证书中增加这些新场所前所需实施的必要活动。这应包括考虑是否对新场所审核。在新场所纳入证书后,需要确定后续监督或再认证审核的抽样数量。6.2对不适用6.1条场所抽样的多场所组织审核的方法6,2.1审核方案的构成应包括对所有场所的初次认证审核和再认证审核。在监督审核中,应在每个日历年覆盖30%的场所(向上取整至整数)。每次审核都包括中心职能。第二次监督审核选取的场所通常不同于第一次监督审核所选取的场所。6.2.2审核方案的设计应确保在认证范围覆盖的所有过程在每个周期内被审核到。6.2.3增加场所如果对已认证的多场所组织增加一个新场所,除了在审核方案中策划监督之外,该场所应在被增加到证书申之前被审核到。在新场所纳入证书后,为确定后续监督或再认证审核的审核时同应将其写以前的场所累计。。∠5心。仁T6.3对场所构成中部分可抽样部分不可以抽样的多场所组织审核的方法应按照第6.1条对可抽样的场所并按照第6.2条对组织中剩余不适用抽样的场所立审核方案。7审核与认证认证机构应有形成文件的程序以处理其多场所程序下的审核。这些程序应确立方法,让认证机构自身确信单一管理体系控制着全部场所的过程、活动,并且其在全部场所得到实际应用。认证机构应证明并记录采用何种方法对多场所组织实施审核与认证的理由。7.1申请与申请评审7.1.1认证机构应获得有关申请组织的必要信息,以:确认贯穿组织部署了单一管理体系:确定管理体系运行范围及寻求认证的范围,以及适用时的子范围:理解每个场所的法律与合同安排:理解“在哪里发生了什么”,即:确定每个场所提供的过程、活动,并识别中心职能;确定向所有场所提供的过程、活动(如:采购)的集中化程度:2018年06月01日发布2018年12月15日实施理筑素前阀Z.ZC.ET
评星:
  • 0
  • 0

作品评论(0)

登录 后参与讨论
相关推荐:
本站所有资源由用户上传,仅供学习和交流之用;未经授权,禁止商用,否则产生的一切后果将由您自己承担!素材版权归原作者所有,如有侵权请立即与我们联系,我们将及时删除
浏览:124 次数:1
下载:免费下载 收藏:0
等级:
编号:205459 3
文件格式:pdf文本
文件大小:411.25KB
投稿:1010 进入
上传时间:2022/8/22 2:11:29
如有侵权请联系删除

您可能在找这些:

网站首页 典尚平台 建筑素材 三维模型 室内装修 视频素材网 上传教程 帮助中心 热门搜索 版权申明 关于我们 联系典尚

Copyright © 2000-2020 www.jzsc.net.粤ICP备07047611号 All Rights Reserved.

客服QQ:609470690 客服电话:0755-83549300 深圳市典尚风设计有限公司

Copyright© 2016典尚平台 JZSC.NET

网站推荐使用腾讯、Chrome浏览器浏览,不推荐360,很卡

粤公网安备 44030302000908号

QQ咨询
推广分享
×
复制本页url网址

推广详情

如您已登录,分享网址将自动加载您的推广编号,您将获得2元/注册用户的奖励。

推广记录  积分记录

网站首页
回顶部