审核过程控制.ppt

审核过程控制 2015年2月 主要内容 审核过程中的风险管理 审核过程中各类文件填写的要求 审核组长和高级审核员如何指导其他审核员开展工作 1.1审核过程中的风险管理 风险：不确定性对目标的影响 认证风险：给定情况下的可能结果的差异性 从风险影响主体的角度来讲认证风险包括：认证机构风险、审核人员的风险、获证客户的风险。 从风险引起的原因来讲可分为：认证管理风险、审核项目风险、认证及审核人员能力风险、认证项目连带责任风险。 1.2认证市场和认证风险的关系 认证市场与认证风险本来就是一个事物的两个方面，没有认证市场谈何认证风险，没有认证风险的认证市场也是不存在的。 只有充分评估认证机构内部的有效管理能力和对认证风险的可承受能力，才能确定相对合理的应对方式。 对于认证风险控制，关键要看审核组的风险识别和控制能力。即使一个风险相对不大的认证项目，如果审核组运作不规范、能力不足，就可能造成很大的风险，而且风险结果是随机不可测的。即使一个风险看似较大的认证项目，如果审核组能力充分、运作规范，就会将可能的风险识别出来加以控制，使认证风险可预测、可控制、可接受。 1.3认证风险的控制思路及方法 从风险理论上讲，有效控制认证机构风险的途径主要是四种： 风险回避 风险控制 风险自留 风险转移 风险回避 风险回避。这是持续、稳定、健康发展战略所决定的，尤其要回避潜在认证风险，避免“不稳定认证状态”。 风险回避是指当认证项目风险潜在威胁发生的可能性太大，不利后果也太严重，又无其他风险控制策略可用时，主动放弃认证项目而规避风险的一种策略。 风险控制 风险控制：主要体现在损失预防或损失减轻，依靠严格、合理的日常管理制度保证，是在认证全过程进行监控的内容，是认证机构加强内部管理的核心任务。有些认证风险要求事先制定后备措施，如补充审核、预算应急费、技术评估等。 风险自留 风险自留：残余风险在可接受范围之内才能够实施风险自留，将风险大的认证项目交给风险管理能力强的认证机构。对于自留风险，认证机构现有的风险管理能力完全能够预测、控制。 风险转移 风险转移：一般为了预防认证结果所造成的连带责任，如认证活动缺陷引发的质量、污染、安全事故等，风险转移适用于不可预测风险。 转移风险的目的不是降低风险发生的概率和不利的后果，而是借用合同等手段，在风险一旦发生时将损失的一部分转移到第三方身上。 1.4认证受理风险 认证受理的风险 1）超认可范围。每个机构都有认可委批准的认可范围，机构不能超出认可的范围进行认证。在合同受理时，就不能发生超范围的情况。 2）违规转机构。 3）超资质范围。受审核组织的资质不足，受审核组织有效的营业执照、资质、生产许可证范围，事业单位须有事业法人证书，政府机构有编制委员会证明。 4）证照不全。 未能提供覆盖认证范围的资质、许可证件； 营业执照、机构代码证、资质、生产许可证、使用证等作假、失效、未通过年审； 子公司无营业执照、资质；?? 母公司的认证范围用子公司的资质（子公司的资质不能支持母公司的认证范围）； 证照应符合以下的规定（常用的）： 工业产品生产许可证管理条例； 工业产品生产许可证管理产品目录明细； 强制性产品认证实施规则（目录）明细； 特种设备安全监察条例； 特种设备目录； 型式认可目录； 印刷业管理条例； 保安服务管理条例； 强制检定计量器具目录； 国家危险物名录。 5）专业代码错误 认证范围覆盖的产品、工程、服务项目所确定的专业代码错误（将导致派出审核员的专业能力不足） 专业代码评定依据：CNAS的《QMS/EMS/OHSMS认证业务范围分类表》的39大类 6）公正性违规 认证服务公正性违规： 公正性和必威体育官网网址性承诺； 严禁管理体系咨询一条龙服务； 审核员行为道德规范。 7)、审核人日不足或超差 审核时间不符合规定； 管理体系( QES ) 审核时间管理规定；? 每天审核不足八小时、严重迟到早退； 审核计划安排不当； 8）、低阶竞争 ???? 认证费不符合协会的规定，违反《认证机构公平竞争规范——管理体系认证价格暂行规定》 1.5审核策划的风险 1）、认证前期资料不全 ????? 常见的有: 《管理体系认证申请》与《认证合同书》填写缺漏或认证范围、人数矛盾； 缺有效的证照、资质文件、管理手册体系文件、内审报告、管理评审报告； 缺覆盖产品的生产流程图； 缺覆盖认证范围的“在建工程项目清单”； 环境管理体系认证缺“环境影响评价验收报告书\报告表\登记表”（初评）、环境监测报告或守法证明、危险品清单、环境法律法规清单、场地分布图； 职业健康安全管理体系认证缺“安全生产许可证”、安全评价验收报告及批复（必要时）、安全法律法规清单。 2）审核时机不当 发生安全事故、环境监测不合格、覆盖产品技监部门检测不合格未确认合格恢复正常的； 体系运行、暂停恢