1、 2010 年 09 月 01 日发布 2010 年 09 月 01 日实施 CNAS-CC11 基于抽样的多场所认证 基于抽样的多场所认证 The Certification of Multiple Sites Based on Sampling 中国合格评定国家认可委员会 CNAS-CC11:2010 第 1 页 共 11 页 2010 年 09 月 01 日发布 2010 年 09 月 01 日实施 目 录 目 录.1 前言.2 0.概述.3 1.定义.4 2.应用.4 3.拟抽样组织应满足的条件.5 4.认证机构应满足的条件.6 5.抽样.8 CNAS-CC11:2010 第 2 页
2、共 11 页 2010 年 09 月 01 日发布 2010 年 09 月 01 日实施 前 言 CNAS 作为国际认可论坛（IAF）成员，等同采用 IAF 发布的强制性文件 IAF MD1:2007强制性文件 基于抽样的多场所认证制定本文件。本文件旨在确保 CNAS-CC01:2007管理体系认证机构要求（等同采用 GB/T 270212007/ISO/IEC17021:2006）实施的一致性，并和 CNAS-CC01 共同作为CNAS 对管理体系认证机构的认可准则。本文件中，用术语“应”表示相应的 CNAS-CC11 条款是强制性的，这些条款反映了 CNAS-CC01 的要求。术语“宜”表
3、示 CNAS-CC11 相应的条款提供了满足CNAS-CC01 相应要求的公认方法；如果认证机构采用与 CNAS-CC11 等效的方式来满足 CNAS-CC01 的要求，需要向 CNAS 证实该方式确实能达到这一目的。本文件代替原 CNAS-CC11:2008基于抽样的多场所认证，内容变化如下：文首说明中增加说明本文件基于“原 CNAS-CC42:2006应用指南附件 2”；在 3.1.5 条增加对职业健康安全领域说明“职业健康安全管理体系中危险源的变化和关联影响”。在 5.1.4 和 5.2.6 条增加对职业健康安全领域说明“对于职业健康安全管理体系，考虑职业健康安全管理体系中危险源的变化及
4、其关联影响的程度”。CNAS-CC11:2010 第 3 页 共 11 页 2010 年 09 月 01 日发布 2010 年 09 月 01 日实施 基于抽样的多场所认证 本文件基于原 CNAS-CC12:2006应用指南附件 3、原 CNAS-CC32:2007应用指南条款 G.5.3.5G.5.3.13 和 CNAS-CC42:2006应用指南附件 2 提供的指南制定。本文件是强制性的，旨在确保CNAS-CC01:2007管理体系认证机构要求条款 9.1.5 执行的一致性。本文件没有取代 CNAS-CC01:2007 的任何要求，CNAS-CC01:2007 的所有条款均适用。本文件不仅
5、适用于质量管理体系和环境管理体系认证，也可适用于其他管理体系认证。但是，相关标准（例如 ISO/IEC 27006,ISO/TS 22003）可能对多场所认证提出具体要求，也可能不允许使用抽样。0.概述 0.1.本文件适用于对具有一个以上场所的组织的管理体系审核和认证（适用时），目的是确保审核为管理体系覆盖的所有场所均符合相关标准提供充分的信心，并确保审核在经济性和有效性方面均切实可行。0.2.通常，认证的初次审核及后续的监督和再认证审核宜在组织认证范围内的每个场所进行。然而，如果组织在不同的场所以相似的方式进行认证覆盖的活动，并且这些活动都处于组织的授权和控制下，那么认证机构可以采用适当的程
6、序在初次审核及后续的监督和再认证审核中对这些场所进行抽样。本文件说明了已认可的认证机构在什么条件下可以进行这种抽样，包括抽样比例和审核时间的计算。0.3.如果多场所组织的不同场所（或一组场所与另一组场所）的过程或活动存在根本不同，那么即使这些场所可能是在同一个管理体系下，对这类组织的审核也不适用本文件。在这种情况下，如果认证机构拟减少通常的对每个场所的完整审核，应针对每个拟减少审核的场所确定是否有减少审核的正当理由。0.4.本文件适用于在多场所组织审核和认证中采用抽样方法的已认可的认证机构。但是，如果已认可的认证机构能够提出正当的理由，可以例外地偏离本文件。这些理由应经过认可机构审查，并应证实
7、偏离本文件的做法能够为管理体系在其覆盖的所有场所的符合性提供相同程度的信心。CNAS-CC11:2010 第 4 页 共 11 页 2010 年 09 月 01 日发布 2010 年 09 月 01 日实施 0.5.如果认证机构拟对申请组织进行基于抽样的认证，则应做出安排，以便在审核开始前向组织解释本文件的应用。1.定义 1.1.组织组织 组织指接受管理体系审核和认证的任何公司或其他组织。1.2.场所场所 场所是指组织实施活动或提供服务的常设地点。1.3.临时场所临时场所 临时场所是组织为在有限的时期内进行特定工作或服务而设立的，且不会成为常设场所的场所（例如施工现场）。1.4 新增场所新增场
8、所 在认证范围内的场所外增加的场所或一组场所。1.5 多场所组织多场所组织 多场所组织是指组织有一个确定的中心职能机构（以下称作中心办公室，但不一定是组织的总部）来策划、控制或管理某些活动，并且有一个由地方办公室或分支（即场所）组成的网络来实施（或部分实施）这些活动。2.应用 2.1.场所场所 2.1.1.场所可以包括在其上进行由组织在特定地点控制的活动的所有土地，包括任何相连的或附属的储存原材料、副产品、中间产品、最终产品和废料的仓库，以及上述活动涉及的任何固定的或活动的设备或设施。如果法律有要求，场所的定义应以国家或地方的相关注册登记制度的定义为准。2.1.2.在无法确定地点时（例如服务提
9、供组织可能会有这种情况），认证的覆盖范围宜考虑组织总部的活动以及服务的交付。适用时，认证机构可以决定仅在组织交付服务的地方进行认证审核。此时，认证机构应识别和审核所有与组织的中心办公室的接口。2.2.临时场所临时场所 CNAS-CC11:2010 第 5 页 共 11 页 2010 年 09 月 01 日发布 2010 年 09 月 01 日实施 2.2.1.认证机构可以通过抽样对组织管理体系覆盖的临时场所进行审核，以获得管理体系运行和有效性的证据。当认证机构和组织协商一致时，多场所认证的范围也可以包括临时场所。如果认证范围包括临时场所，应注明该场所是临时的。2.3.多场所组织多场所组织 2.
10、3.1.一个多场所组织可以包含一个以上的法律实体，但该组织的所有场所应与该组织的中心办公室具有法律或合同联系，并有共同的管理体系。该管理体系应由中心办公室建立，并由中心办公室对其进行持续的监督和内部审核。这意味着中心办公室有权要求各场所在必要时采取纠正措施。适用时，中心办公室和各场所的正式协议宜对此做出规定。多场所组织的例子可能有：以特许经营方式开展业务的组织 有一个销售办事处网络的制造企业（本文件将适用于这些销售网络）服务企业有多个场所，各场所提供相似的服务 有多个分支的企业 3.拟抽样组织应满足的条件 3.1.1.所有场所的过程应实质上属于同一类，并按照相似的方法和程序运作。如果其中某些场
11、所实施的过程与其他场所相似，但过程的数量少于其他场所，那么在实施大多数过程或关键过程的场所要接受完整审核的前提下，可以对上述过程数量较少的场所采用多场所认证。3.1.2.当组织通过位于不同地点但相互关联的过程开展业务时，如果满足本文件的所有其他规定，也可以进行抽样。如果各个地点的过程虽不相似，但明显相互关联，那么抽样计划应至少包括组织实施的每个过程的一个样本（例如，组织在一个地点生产电子元器件，在其他几个地点组装这些电子元器件）。3.1.3 组织的管理体系应处于一个受到集中控制和管理的计划之下，并接受集中的管理评审。组织的内部审核方案应包括所有相关的场所（包括中心管理职能），并应在认证机构审核
12、开始前按照内部审核方案对所有相关的场所进行了审核。3.1.4.应证实组织的中心办公室已按照审核所依据的相关管理体系标准建立了管理体系，且整个组织满足该标准的要求。该证实应考虑相关法律法规的要求。CNAS-CC11:2010 第 6 页 共 11 页 2010 年 09 月 01 日发布 2010 年 09 月 01 日实施 3.1.5 组织宜证实其有权且有能力从所有场所（包括中心办公室）收集数据（包括但不限于下列方面）并进行分析，并宜证实其有权并有能力在必要时实施组织变更：体系文件和体系变化；管理评审；投诉；纠正措施的评价；内部审核策划和结果的评价；环境管理体系中环境因素的变化和关联影响；职业
13、健康安全管理体系中危险源的变化和关联影响；不同的法律要求。3.1.6 不是所有满足“多场所组织”定义的组织都可以被抽样。3.1.7 不是所有的管理体系标准都适合进行多场所认证。例如，如果标准要求对存在差异的地方性因素进行审核，多场所抽样将是不适宜的。一些认证方案还有自己的具体规定，例如汽车行业（TS 16949）和航空业（AS 9100）的质量管理体系认证方案，此时应优先遵守认证方案本身的要求。3.1.8.认证机构宜有形成文件的程序，以便在抽样将会影响对管理体系有效性的充分信心时，对抽样加以限制。认证机构宜从以下方面规定这种限制：业务范围类别或活动（即根据对该类别或活动的风险或复杂程度的评价）
14、；可以进行多场所审核的场所的规模；不同场所在实施管理体系方面的差异，例如有的场所经常需要在管理体系内针对不同的活动或不同的合同或法规要求进行策划；处于组织的管理体系内，但不包括在认证范围内的临时场所的使用情况。4.认证机构应满足的条件 4.0.1.认证机构应在审核过程开始前，向组织提供关于本文件及相关管理体系标准的应用的信息，而且在任何规定未得到满足时，不宜进行审核。在开始审核过程前，认证机构宜告知组织，如果在初次审核中发现不符合，将不颁发证书。4.1.合同评审合同评审 4.1.1.认证机构的程序宜确保初次合同评审确定拟认证管理体系所覆盖活动的复杂程度和规模，以及场所之间的不同，以作为确定抽样
15、水平的依据。CNAS-CC11:2010 第 7 页 共 11 页 2010 年 09 月 01 日发布 2010 年 09 月 01 日实施 4.1.2.认证机构应识别组织的中心职能机构，并与组织就认证活动的提供签订在法律上具有实施力的协议。4.1.3.在每种情况下，认证机构应检查组织的各个场所实质上按照相同程序和方法运行同类过程的范围和程度。场所的过程与其他场所相似，但过程的数量少于其他场所的情况，见 3.1.1；各场所的过程相互关联的情况见 3.1.2。认证机构只有在经过检查，确认拟进行多场所审核的各个场所都满足本文件规定的抽样条件，才可以对这些场所使用抽样程序。4.1.4.如果服务提供
16、组织进行拟认证活动的所有现场不能同时接受认证，认证机构应要求该组织提前告知想让哪些场所被纳入认证范围，哪些场所将不纳入认证范围。4.2.审核审核 4.2.1.认证机构应有进行多场所审核的形成文件的程序。该程序应明确认证机构怎样确定所有场所的活动都在同一管理体系之下，该管理体系确实覆盖了所有场所，以及本文件第 3 条规定的所有条件都得到了满足。当管理体系使用电子化文件、电子化过程控制或其他电子化过程时，也适用本要求。认证机构应有正当理由进行多场所审核，并记录这些理由。4.2.2.如果认证机构派出一个以上的审核组对多场所网络实施审核或监督审核，那么认证机构宜为这些审核组指定唯一的审核组长，他的职责是汇总审核组的发现，并编制综合报告。4.3.不符合不符合 4.3.1.如果在任何一个场所发现了 CNAS-CC01 条款 9.1.15(b)所定义的不符合，不论该不符合是在组织内部审核还是认证机构审核中发现的，宜进行调查，以确定其他场所是否也受到影响。因此，认证机构宜要求组织对不符合进行检查，以确定体系是否存在影响其他场所的整体性问题。如果发现体系存在整体性问题，宜在中心办公室和每个受到影响的场所
