3-CCAA全国统考（认证通用基础）背诵文件（三）.pdfVIP

CCAA全国统考（认证通用基础）背诵文件（三）

9.3初次认证

9.3.1初次认证审核

9.3.1.1总则

管理体系的初次认证审核应分两个阶段实施:第一阶段和第二阶段。

9.3.1.2第一阶段

9.3.1.2.1策划应确保第一阶段的目的能够实现,应告知第一阶段需实施的任何现场活动。

注:第一阶段不要求正式的审核计划(见9.2.3)。

9.3.1.2.2第一阶段的目的为:a)审查客户的文件化的管理体系信息;b)评价客户现场的

具体情况,并与客户的人员进行讨论,以确定第二阶段的准备情况;c)审查客户理解和实施

标准要求的情况,特别是对管理体系的关键绩效或重要的因素、过程、目标和运作的识别情

况;d)收集关于客户的管理体系范围的必要信息,包括:

———客户的场所;

———使用的过程和设备;

———所建立的控制的水平(特别是客户为多场所时);

———适用的法律法规要求;

e)审查第二阶段所需资源的配置情况,并与客户商定第二阶段的细节;f)结合管理体系标

准或其他规范性文件充分了解客户的管理体系和现场运作,以便为策划第二阶段提供关注点;

g)评价客户是否策划和实施了内部审核与管理评审,以及管理体系的实施程度能否证明客户

已为第二阶段做好准备。注:如果至少第一阶段的部分活动在客户场所实施,这能有助于达

到上述目的。

9.3.1.2.3认证机构应将第一阶段目的是否达到及第二阶段是否准备就绪的书面结论告知客

户,包括识别任何引起关注的、在第二阶段可能被判定为不符合的问题。注:第一阶段的输

出不必满足审核报告的所有要求(见9.4.8)。

9.3.1.2.4认证机构在确定第一阶段和第二阶段的间隔时间时,应考虑客户解决第一阶段识

别的任何需关注问题所需的时间。认证机构也可能需要调整第二阶段的安排。如果发生任何

将影响管理体系的重要变更,认证机构应考虑是否有必要重复整个或部分第一阶段。认证机

构应告知客户第一阶段的结果有可能导致推迟或取消第二阶段。

9.3.1.3第二阶段第二阶段的目的是评价客户管理体系的实施情况,包括有效性。第二阶段

应在客户的现场进行,并至少覆盖以下方面:a)与适用的管理体系标准或其他规范性文件

的所有要求的符合情况及证据;b)依据关键绩效目标和指标(与适用的管理体系标准或其他

规范性文件的期望一致),对绩效进行的监视、测量、报告和评审;c)客户管理体系的能力

以及在符合适用法律法规要求和合同要求方面的绩效;d)客户过程的运作控制;e)内部审

核和管理评审;f)针对客户方针的管理职责。

9.3.1.4初次认证的审核结论审核组应对在第一阶段和第二阶段中收集的所有信息和证据

进行分析,以评审审核发现并就审核结论达成一致。

9.4实施审核

9.4.1总则认证机构应有实施现场审核的过程。该过程应包括审核开始时的首次会议和审核

结束时的末次会议。当审核的任何部分以电子手段实施时,或拟审核的场所为虚拟场所时,

认证机构应确保由具备适宜能力的人员实施此类活动。在此类审核活动中获取的证据应足以

让审核员对相关要求的符合性做出有根据的决定。注:“现场”审核可以包括对包含管理体

系审核相关信息的电子化场所的远程访问。也可以考虑使用电子手段实施审核。

9.4.2召开首次会议应与客户的管理层(适用时,还包括拟审核职能或过程的负责人员)召开

正式的首次会议。首次会议通常由审核组长主持,会议目的是简要解释将如何进行审核活动。

详略程度可与客户对审核过程的熟悉程度相一致,并应考虑下列方面:

a)介绍参会人员,包括简要介绍其角色;b)确认认证范围;c)确认审核计划(包括审核的类

型、范围、目的和准则)及其任何变化,以及与客户的其他相关安排,例如末次会议的日期和

时间,审核期间审核组与客户管理层的会议的日期和时间;d)确认审核组与客户之间的正式

沟通渠道;e)确认审核组可获得所需的资源和设施;f)确认与保密有关的事宜;g)确认适

用于审核组的相关的工作安全、应急和安保程序;h)确认可得到向导和观察员及其角色和身

份;i)报告的方法,包括审核发现的任何分级;j)说明可能提前终止审核的条件;k)确认

审核组长和审核组代表认证机构对审核负责,并应控制审核计划(包括审核活动和审核路径)

的执行;l)适用时,确认以往评审或审核的发现的状态;m)基于抽样实施审核的方法和程序;

n)确认审核中使用的语言;o)确认在审核中将告知客户审核进程及任何关注点;p)