【文章內容簡介】 體系進行審核和認證的程序；4) 對獲證供方進行監(jiān)督和復評的程序。m) 處理申訴、投訴、和爭議的方針和程序；n) 根據GB/T19011的規(guī)定實施內部審核的程序。（） )和b)的職責。 )條的要求的說明，宜包括指出委員會或小組中（如管理委員會）的每一名成員代表哪一方或哪幾方。 批準、保持、擴大、縮小、暫停和撤銷認證的條件 認證機構應規(guī)定批準、保持、縮小及擴大認證的條件,以及全部或部分暫停或撤銷供方認證范圍的條件。認證機構應特別要求供方及時通報對質量管理體系擬實施的變更或其他可能影響其符合性的變更。 認證機構應要求供方具有符合適用的質量管理體系標準或其他規(guī)范性文件要求的文件化質量管理體系。 認證機構應具有程序，以:a) 批準、保持、撤銷和（適用時）暫停認證；b) 擴大或縮小認證的范圍；c) 當出現嚴重影響供方的活動和運作的變更（如所有權、人員、設備變動）時，或者對投訴或其它信息的分析表明獲證供方不再滿足認證機構的要求時，要對其進行復評。 認證機構應具備以下在要求時應提供的文件化程序：a) 依據GB/T19011及其它有關文件對供方的質量管理體系進行初次審核；b) 依據GB/T19011對供方的質量管理體系進行定期監(jiān)督、復評以確認它持續(xù)符合相關要求并驗證和記錄供方是否及時采取糾正措施；c) 識別和記錄不符合以及供方對諸如不正確地引用認證資格或誤導性使用認證信息而及時采取糾正措施的需要。（） 。認證機構可規(guī)定此周期。無論是否規(guī)定了最低頻次，認證機構都應制定措施以確保組織的管理評審和內部審核過程的有效性。，應獲得足夠的證據證明管理評審和內部審核的安排已被實施、有效且能得到保持。 在CNASCC11中的許多引用都要求按照ISO10011第一部分和第二部分進行工作，這一系列標準現在已經由GB/T19011所替代。但是，對于適用的要求，GB/T19011中“should”術語應按照“IAF指南引言”的第四段描述進行解釋。[注]： GB/T19011為范圍寬廣的審核情況提供了指南，因此該指南中的某些內容并不適用第三方質量管理體系認證。 認證機構宜明確暫停以及撤銷的后續(xù)措施。認證機構不必公布被暫停認證的組織。然而，)條提到的名錄。)的要求。，以驗證質量管理體系得到了有效實施。認證機構應確保：a) 將審核結果通知到被審核區(qū)域的責任人員；b) 及時采取適當的糾正措施；c) 記錄審核結果。，以確保質量管理體系能持續(xù)適宜和有效地滿足本文件的要求及規(guī)定的質量方針和質量目標，評審記錄應予以保存。（） 。認證機構質量管理體系完整的內部審核和其后的管理評審宜至少每年進行一次。根據內部審核和管理評審及提交給CNAS的報告中發(fā)現的與CNASCC11要求的符合程度，CNAS可規(guī)定一個更短的周期。 在CNAS有要求時，認證機構宜向其提供內部審核和管理評審記錄。 文件 認證機構應具有文件化的、定期更新、并在有要求時能夠（通過出版物，電子媒體或其它手段）提供的以下信息：a) 認證機構運作得到授權的信息；b) 認證制度的書面說明，包括批準、保持、擴大、縮小、暫停和撤銷認證的規(guī)則和程序；c) 有關審核和認證過程的信息；d) 認證機構獲取財務支持方式的說明以及有關向申請人和獲證供方收取費用的一般信息；e) 申請人和獲證供方的權利和義務的說明，包括認證機構徽標的使用以及認證資格的宣傳方式的要求和限制；f) 處理投訴、申訴和爭議程序的信息；g) 獲證供方的名錄，包括其地址和獲準認證的范圍。 認證機構應建立并保持程序，以控制所有與其認證職能相關的文件和資料。初次起草、補充或更改這些文件時，應由具備能力并經適當授權的人員對其適宜性進行評審和批準后，才能發(fā)布。應保留一份標有發(fā)布狀態(tài)和/或修訂狀態(tài)的所有適用文件的清單。應對這些文件的分發(fā)加以控制，以確保認證機構的人員或供方在需要進行任何與申請人或獲證供方活動有關的工作時，能夠得到這些文件。（） )條提到的對認證機構獲取財務支持的方式的說明宜能夠證明認證機構是否能保持其公正性。 記錄 認證機構應建立并保持記錄制度,以適應其特定的情況及符合現行法規(guī)的要求。記錄，特別是申請書、審核報告及有關批準、保持、擴大、縮小、暫?；虺蜂N認證的文件，應能證實認證程序已得到有效實施。對記錄的標記、管理及處置應能確保過程的完整性和信息的保密性。記錄應保存一段時間，至少可以在一個完整的認證周期內或在法律要求的時間內證實其持續(xù)可信。 認證機構應具有按合同、法律和其他義務要求在一段時間內保存記錄的方針和程序。 保密 認證機構應作出符合適用法律要求的充分的安排，以保證組織內的各級人員（包括代表認證機構工作的各種委員會、外部機構或個人）對在認證活動過程中所獲信息保密。 除本文件要求之外，有關特定產品或供方的信息在沒有供方書面同意的情況下不應透露給第三方。當法律要求將信息提供給第三方時，認證機構應將法律所要求提供的信息通知供方。（）。應要求分包人員對這些信息保密，特別要求他們的同事和他們的其他雇主對這些信息保守秘密。 “書面同意”僅適用于保密信息。。、培訓及經歷的信息記錄。培訓及經歷的記錄應是最新的。，這些指導文件應保持最新狀態(tài)。（） ，例如管理、技術、行政或其他方面能力。本指南關注管理和技術能力要求。 認證機構的管理層宜具備與其開展認證活動的技術領域相關的典型過程、產品和體系要求的足夠知識，使其能夠運作有效體系來識別和規(guī)定在每一個技術領域中從事認證所需的特定能力。[注]：上面提到的技術領域通常比在本文附件一所列舉39類業(yè)務范圍的描述更為具體，第11類業(yè)務范圍“核燃料”可能對技術領域的描述是合理的，其他業(yè)務范圍基本做不到如此描述。 認證機構宜能夠證明針對它所從事的每一個技術領域的認證活動都已實施初始能力分析（即依據經過評價的需求確定能力要求）。特別認證機構的管理層宜能夠證明認證機構具備能力來從事以下活動：a) 識別與認證機構從事的每一個技術領域的主要過程b) 識別與認證機構從事的每一個技術領域的主要產品要求c) 在認證機構從事的每一個技術領域的認證活動中，確定認證機構實施認證所需要的能力（包括審核員和那些負責從事合同評審、選擇審核組和作認證決定人員的能力）。 除了按照認證要求對組織實施的技術領域認證活動進行能力分析外，認證機構宜具備能力來理解受審核組織的經營慣例和組織結構。 認證機構的管理層宜具備在不同國家實施認證所需的適當知識。認證機構宜能夠證明它處理語言、文化和經營環(huán)境問題的有效性。 依據以上的分析，為了實施特定合同，認證機構的管理層宜：a) 確認符合上述分析所要求能力的人員是適宜的；b) 批準按照本文件附件二要求確定完成審核所需要時間的程序。 認證機構應具備勝任以下工作的人員：a) 審查申請和實施合同評審；b) 選擇審核員并驗證他們的能力；c) 給審核員提供簡要的指導并安排必要的培訓； d) 實施審核、監(jiān)督和復評程序；e) 作出認證批準、保持、撤消、暫停、擴大或縮小的決定（）；f) 建立和實施投訴、申訴和爭議程序。 )條款指的是在整個被認可活動范圍內，認證機構應能使用自控人員進行審核。術語“自控人員”可包括以合同方式聘用的為認證機構工作的審核員或其他外部人員。認證機構的管理層應管理、控制和負責所有人員的行為表現，并應保持完整記錄以證明在特定領域使用的所有員工的能力，無論他們是機構的雇員、合同聘用人員還是外部機構提供的人員。、一致性，認證機構應對人員的能力規(guī)定最低的相關準則。對于質量管理體系的審核，GB/T19011規(guī)定了質量管理體系的審核指南以及審核員準則。 不要求技術專家滿足GB/T19011中對審核員的要求。（） 認證機構的管理層應確定對實施審核的審核員和技術專家的能力要求，無論他們是機構的雇員、合同聘用人員還是外部機構提供的人員。這些要求應結合GB/T19011關于審核和審核員能力的相關準則。[注]：IAF對ISO/IEC導則62指南不要求審核員被審核員注冊機構注冊，但這種注冊可以被作為審核員滿足所規(guī)定能力水平的部分證據。CNAS注：在我國境內，審核員的注冊應符合《中華人民共和國認證認可條例》及相關法規(guī)要求的規(guī)定。， 通常情況下，認證機構應有用于如下工作的程序：a) 根據能力、培訓、資格及經歷選擇審核員，需要時選擇技術專家 ；b) 對審核員和技術專家在審核中的表現做出初步評價，隨后對其表現進行監(jiān)視。 當針對某一具體審核任務指派審核組時，認證機構應確保對每一審核任務具有適宜的技能，審核組應：a) 熟悉適用的法律規(guī)定，認證程序及認證要求；b) 對有關的審核方法和審核文件有透徹的了解；c) 對認證將要涉及的專業(yè)活動有適當的技術知識，需要時，應具有有關程序和潛在故障方面的知識（技術專家可以履行此職能）；d) 具有一定的理解能力，足以在供方的認證范圍內，對供方提供產品、過程或服務的能力進行可信任的審核；e) 能夠有效地運用所要求的語言進行書面及口頭交流；f) 避免任何使審核組成員行為產生不公正或歧視的利益關系，例如：1) 審核組成員或其所在組織不應向申請人或獲證供方提供過咨詢服務而影響認證過程及決定。2) 根據認證機構的指令，審核組成員在審核前應將他們自己或其組織與擬審核的供方現在、過去或可預知的聯系通知認證機構。（） 。這樣的評價和監(jiān)視宜包括現場見證審核員和技術專家的活動。 認證機構宜考慮所進行工作的重要性和工作量、審核員/技術專家以往經驗和表現以及從其他類型監(jiān)視活動（例如審查審核報告和市場反饋）所獲得的任何資料，以規(guī)定見證活動的頻次。，其體系應包括選擇技術專家和如何持續(xù)確保他們技術知識水平的程序。認證機構可依靠諸如工業(yè)界或專業(yè)協(xié)會的幫助。（） 認證機構的程序應確保審核組滿足認證機構針對分配的審核任務而確定的能力準則要求。如果由兩個或更多成員組成的審核組實施一次審核，不要求審核組每位成員都滿足所涉及活動領域能力準則的全部要求。如果審核組由一個人組成，該人應滿足審核組的全部能力要求。 審核組應具備所要求的綜合能力以實施對擬認證組織的有效審核并應具備能力將組織產品和服務失效證據追溯到質量管理體系相關要求。認證機構應依據審核組成員能力恰當地分配審核任務。能力包括對組織在管理其QMS所需過程中所采用的技術的理解和使用本領。如果某個特殊活動的現場審核要求特定的能力，審核組長應依此分配審核組成員相應的審核任務。注：例如，當審核一個以電子化（“ebased”）過程和文件為主的QMS時，認證機構在確定審核組運用這種審核方法（ISO/(b)）所需的能力時應考慮這一點。 在某些情況下，特別是有重要要求和特殊程序時，審核組的背景知識可通過簡要指導、特定培訓或技術專家參加的方式來補充。認證機構可派技術專家參加審核組。技術專家在審核組中不能承擔獨立的審核任務并且應在滿足認證機構通用能力準則要求的審核員指導下開展工作，并且在工作中始終與審核員密切合作。 對審核組的能力要求不僅適用于初審，還適用于監(jiān)督和復評。在分配審核組監(jiān)督審核任務時，認證機構的管理層應確保審核組成員具備適當的能力來審核監(jiān)督所安排的活動，并且理解他們的審核發(fā)現同質量管理體系的總體運行的聯系。 認證機構應要求審核人員簽署一份合同或其它文件，保證他們承諾遵守認證機構的規(guī)章制度，包括有關保密性的規(guī)則、有關沒有任何商業(yè)及其它利益關系以及不受任何以往和/或現在與認證申請人的聯系的影響的規(guī)則。認證機構應確保承擔其分包任務的審核人員滿足本文件對審核人員的要求，并以文件的方式確定如何達到要求。：a) 姓名、地址；b) 所在組織、職位；c) 教育資歷和專業(yè)狀況；d) 在認證機構業(yè)務范圍內每個領域的經歷和培訓；e) 最近更新記錄的日期；f) 工作表現評價。,并且這些記錄應滿足本文件的要求。 認證機構應向審核組提供最新的審核作業(yè)指導書及與認證安排和程序有關的所有信息。 認證機構應及時將擬變更的認證要求通知各有關方面。在確定變更的方式和生效日之前，認證機構應考慮有關利益各方的意見。變更決定發(fā)布后，認證機構應驗證每個獲證供方在認證機構認為合理的時間內,是否對其程序實施了必要的調整。、投訴和爭議、投訴及爭議應按照認證機構的程序進行。：a) 保存所有與認證有關的申訴、投訴和爭議及補救措施的記錄；b) 采取適當的糾正和預防措施；c) 將采取的措施形成文件并評審其有效性。（）、)條描述的活動的人員（包括管理崗位的人員）都不宜參與調查申訴、投訴或爭議。當認證機構收到投訴時，應確定不符合產生的原因，包括認證機構管理體系中存在的任何潛在的（或傾向性的）因素，并在適當時采取措施。 認證機構宜利用用這樣的調查來制定糾正措施，包括：a) 盡可能快地恢復對CNASCC11的符合性；b) 防止再發(fā)生；c) 評審所采取的糾正措施的有效性。3 認證要求 認證申請 認證機構應保存審核和認證程序的詳細的說明，這些說明應包括認證要求和描述獲證供方權利與義務的文件（），這些說明應是最新的，并應提供給申請人及獲證供方。 認證機構應要求供方：a) 始終遵守認證方案的有關規(guī)定；b) 為進行審核作出全部必要的安排，包括為進行審核、監(jiān)督、復評和解決投訴而準備待審查的文件、開放所有區(qū)域、提供記錄（包括內部審核報告）和準備相應的人員；c) 僅就獲準認證的范圍做宣傳；d) 在宣傳認證結果時不應損害認證機構的聲譽。不應做使認證機構認為誤導或未授權的聲明；e) 當接到暫?；虺蜂N認證通知時（不論如何決定的）, 應立即停止涉及認證內容的宣傳和（或）廣告，并按認證機構的要求交回所有認證文件；f) 認證只能用來證明其質