DOC《关于实施《依据ISO/IEC 17021:2011评审认证机构的能力管理...》

(b) 建立审核方案;

(c) 安排审核日程;

(d) 审核组配置;

(e) 实施审核和提出报告;

(f) 报告的复核和认证决定;

(g) 保持认证. 本文件的附录A是一个资料性文件,它提供了关于上述认证职能的预期结果的示例.认证机构可以从这些认证职能识别出其他的预期结果. 3.4认可机构应验证:认证机构已经确定了下述能力准则: (a)监视认证过程的管理人员 (b)维护公正性委员会的成员 (c)实施内审的人员 (d)负责对执行认证职能的人员的能力和绩效进行评价和监视的人员 3.5 认可机构应关注认证机构所有认证职能达到其预期结果的客观证据(见本文附录A),以此作为其确定和评价能力的过程有效性的一个指标.认可机构也应关注认证机构任何认证职能未达到预期结果的客观证据,可能作为其确定和评价能力的过程无效的一个指标. 注:认证机构未能达到某项具体认证职能的预期结果,也能作为一项指标认证机构关于该项职能的程序无效或没有得到应用. 例如:在申请评审的时,认证机构将确定其具备有能力的、可调配的审核组成员,并将确定审核时间,认可机构应验证: (a) 定义了认证过程中该职能的预期结果(见下(d)条);

(b) 为实施该职能的人员定义了有效的能力准则;

(c) 能够提供实施该职能的全部人员经证实满足能力准则的客观证据;

(d) 通过以下证据证明认证过程中该项职能的输出已经达到预期结果: i) 针对拟审核组织的技术领域正确地安排审核员;

ii) 被指定的审核员针对相应的技术领域具有所要求的能力;

iii) 根据对申请/获认证组织提供的信息以及以往审核信息的评审,为审核组安排充分的审核时间. 3.6 认可机构应评审:认证机构用于确定能力准则和能力评价的过程和程序,以验证在所有的认证职能中经评价具备能力的人员能够持续达到预期结果. 3.7 认可机构应验证:认证机构就实施其确定和评价能力的过程保持适宜记录,以及认证机构能够证明其评价方法是有效的且能一致的达到预期结果. 4.技术领域 4.1认可机构应验证:认证机构已经就其所提供的获认可的认证定义了技术领域,并且覆盖了认证机构的全部获认可范围.根据过程、环境因素及其影响以及风险等方面的共性确定其运作范围内的技术领域是认证机构的职责. (a)技术领域不一定一一对应到认可范围.一个认可范围可能包括一定数量的技术领域,例如:QMS的第38大类*(医疗与社会工作)能够包括: ?兽医服务 ?医院服务 ?医生诊所和牙科诊所 ?护理服务 ?社会工作 相似地,QMS的第28大类*(建设)可能需要考虑它所包含的活动涵盖了从刷漆与装饰到主要建筑和土木工程项目等. *见IAF ID1:2010 《QMS认可范围》 (b)在一些情况下,一个技术领域可以涉及到多个认可范围(例如:包装用塑料箱包的制造,可能在QMS领域涉及到第9类印刷企业和第14大类橡胶与塑料制造). 4.2认可机构应验证:认证机构是否有形成文件的技术领域能力准则: (a)在能力方面系统明确的表述(如,哪些知识和技能是该技术领域要求的) 注:在某些情况下,如医生具有国家权威的资格和职业注册,可以考虑作为技术领域能力的部分证据. (b)包括了该技术领域的所有相关方面,如具有已识别该技术领域的全部相关知识(如法规要求、过程、产品、控制技术). 4.3认可机构应对此寻求证据:认证机构能够通过每项认证职能达到预期结果,证明其在全部技术领域的所有认证职能具备能力.认可机构并应寻求认证机构具有过程确保其能一致实施的证据. 5. 能力准则的确定 5.1认可机构应验证:认证机构对在每个技术领域建立和保持能力准则所需的专门知识形成了文件.这些专门知识可以由外部资源提供. 5.2认可机构应验证:认证机构在确定能力准则的过程中,识别了每个管理体系标准或规范以及每个技术领域中实施所有认证职能的人员所必须的知识和技能. (a)对于某些分派给具体个人的认证职能,能力可以在过程的设计阶段就进行嵌入考虑,例如:认证机构的IT系统可以包含审核员的详细信息、哪些技术领域的审核员经评价为具备能力的信息、以及对某一具体组织哪些具备能力的审核员可以推荐实施审核.这种情况下,认可机构应验证:认证机构的过程被恰当地控制并能够达到预期结果. 注:恰当的控制可以包括定义授权级别、密码控制等. (b)对于参与申请评审、选择审核组、确定审核时间、复核报告和做出认证决定的人员,并不需要在所有的方面具有与审核员同等深度的能力.例如:参考ISO/IEC 17021的附录A,复核报告和做出认证决定的人员被要求与审核员就认证机构的过程有相同的知识,但是对客户业务知识或者审核原则、实务和技巧的知识却不要求相同. (c)认证机构能够证明所指派实施某些认证职能的人员具有执行该项职能的整体能力时,并不需要他们中的每个人都具有实施这些职能的全部要求的能力.例如:做出认证决定的人员不一定对客户的所有业务领域都是有能力的,然而,如果报告是由一个独立的技术专家去复核时,全部能力要求是显而易见的. (d)审核组需要的能力可以根据审核范围的不同而有所差异.例如,监督访问的范围可能比初审的范围窄.认可机构应验证:认证机构有过程用来保证审核组具备针对特定审核所需的整体能力. 6. 评价过程 6.1 认可机构应验证:认证机构对所有参与管理和实施认证职能的人员进行初始能力评价和持续能力评价有形成文件的过程.认可机构应寻求认证机构已经按照其文件规定的过程评价了这些人员的客观证据. (a)ISO/IEC 17021的资料性附录B为认证机构评价人员能力提供了一些可用方法的指南.然而,认证机构也可以使用其他方法进行能力评价.无论认证机构采用何种方法进行能力评价,认可机构应验证:认证机构可以证明这些方法能有效的证实能力. (b) 认证机构可以考虑历史上曾经承担任务的人员达到了预期结果来证明其能力,但不能作为唯一依据.认可机构应验证:这些能力的证明是认证机构根据对相应的认证职能输出的评价,即那些能够提供人员具有能力准则所要求的知识和技能的证据,例如:记录、报告或其他信息等. 6.2认可机构应验证:认证机构雇用经过其他获认可认证机构评价具备能力的外部人员和新人员时,认证机构对这些人员应依据自己的能力准则实施评价.然而,认证机构实施自己的评价时可以考虑其他获认可认证机构的评价结果(当完整的评价记录可以获得时),但不能仅以此为依据. 6.3经认可的依据ISO/IEC 17024开展的认证,在其认证方案覆盖范围内的认证结论可以作为人员能力的证明.认可机构应寻找证据:证实认证机构已经确定的能力准则中哪些部分未被涵盖在人员认证方案的范围内,并且认证机构已按照这部分能力准则进行了自己的能力评价. 6.4假如人员认证制度没有获得认可,人员认证(注册)结果可以仅被用作个人具有某种知识和技能的指标.认可机构应验证:对该人员认证制度覆盖的准则,认证机构依据能力准则实施了自己的评价. 6.5认可机构应验证:认证机构能够识别当终止个别人员时可能对认证机构整体能力产生的影响.例如:在一个特定技术领域内具备能力的一位审核员离开认证机构,可能导致认证机构不再能证明其在某个特定技术领域具备能力.在这种情况下,认可机构应寻求如下证据:认证机构已经识别了其整体能力的局限性及对现有认证的影响. 附录A(资料性附录)认证职能与预期结果示例 认证职能 预期结果 申请评审 认证机构具有能力的范围;