2-6  认证机构对审核方案的管理  学习笔记

最后更新：2022-09-10:11:09:25
认证机构对审核方案的管理同时要满足认可规范和GB/T19011标准的要求。

GB/T19011标准的管理体系审核指南对第三方审核也有重要的帮助作用。

认证周期的审核方案应覆盖全部的管理体系要求。

初次认证审核方案包括：两阶段初次审核、认证决定之后的第一年、第二年的监督审核，第三年再认证审核。

第一个三年的认证周期:初次认证决定算起。
此后的周期为再认证决定算起。

审核方案的确定和任何后续调整应考虑客户的规模，其管理体系、产品和过程的范围 与复杂程度，以及经过证实的管理体系有效性水平和以前审核的结果。

一、审核方案的文件化

审核方案的文件化管理是认证机构的重要工作。体现在：

——审核方案的程序；
——申请、合同评审的结果及引发的措施的记录；
一认证合同及其引用文件。

二、审核方案的管理内容

(一)基础性管理活动

——对审核方案的管理进行授权； 一确定与审核方案有关的通用性的活动安排； 一实施综合性的审核方案的监视和评审活动； 一实施改进活动。

(二)与某个受审核方有关的针对性的管理活动

一进行认证合同评审，签订认证合同； 一策划和实施每次审核； 一监视和评审审核方案； 一调整和改进审核方案。

三、增值审核的“五段十八要点”

实施有效审核的条件是由具备能力的审核员采用适宜审核方法，在审核中坚持顾客导向、过程导向和结果导向；关注持续改进、体现领导作用、验证循证决策、综合运用技术和管理等，实现审核增值。

增值审核的“五段十八要点”，是在长期的认证审核实践中，认证机构从积累大量的经验中总结出的行之有效的方法。

增值审核的“五段十八要点”方法总结提炼和扩展了GB/T19011中关于审核的要求，即标准强调的“审核后续活动的实施”。

关注增值审核全过程，实现高质量审核，推动受审核方持续改进，推动管理升级和技术升级，落实审核核心服务价值，使审核服务特性展现完整、系统、有效，推动审核工作的高质量发展。

五段内容是职业根基、预研、精准聚焦、研究判断、增值

五段内容同布鲁姆的认知目标分类相吻合;

五段内容同马斯洛需求层次理论吻合。

职业根基 预研 精准聚焦 研究判断 增值
观察力和好奇心 技术资料 绩效 获得 改进方向
勤奋 理解组织 顾客要求 问正确的问题 提质增效
执着   关键的少数 假设推理  
沟通能力     根因查证  
宣讲能力        
逻辑能力        
知识结构        
团队        
布鲁姆认知目标： 基础知识——> 理 解——> 应 用——> 分析判断——> 综合应用
马斯诺理论： 生存——> 安全——> 社交——> 尊重——> 自我实现

审核如没有利用行业技术，将没有公信力。

五段增值审核方法同马斯洛理论的吻合，将促进审核人员能力不断提升、不断传递信任、不断自我实现。

审核人员实现了社会人的价值，而社会得到了非营利认证机构的公信力和有效性审核服务。

五段增值审核方法同布鲁姆的认知目标分类也是吻合的。

(一)第一段：职业根基

如果没有职业根基，后四段将无法实现。

1.要点1——观察力和好奇心

2.要点2——勤奋

3.要点3——执着

4.要点4——沟通能力

5.要点5——宣讲能力

6.要点6—逻辑能力

7.要点7——知识结构

专业性贯穿于整个审核过程，技术上研究判断将能挖掘出管理上相应的短板，实现审核的价值。

审核员的能力和评价需要考虑审核方案及其目标的需要。

类型 标准编号及名称
SAC/TC151制定的质量管理和质量管理体系标准 GB/T 19000/ISO 9000《质量管理体系 基础和术语》
GB/T 19001/ISO 9001《质量管理体系 要求》
GB/T 19001/ISO 9002《质量管理体系 GB/T19001应用指南》
GB/T 19004/ISO 9004《追求组织的持续成功 质量管理方法》
GB/T 19002/ISO 10001《质量管理 顾客满意 组织行为规范指南》
GB/T 19010/ISO 10002《质量管理 顾客满意 组织处理投诉指南》
GB/T 19010/ISO 10003《质量管理 顾客满意 组织外部争议解决指南》
GB/T 19010/ISO 10004《质量管理 顾客满意 监视和测量指南》
GB/T 19015/ISO 10005《质量管理体系 质量计划指南》
GB/T 19016/ISO 10006《质量管理体系 项目质量管理指南》
GB/T 19017/ISO 10007《质量管理体系 技术状态管理指南》
ISO 10008《质量管理 顾客满意 企业-消费者 电子商务交易指南》
GB/T 19022/ISO 10012《测量管理体系 测量过程和测量设备的要求》
GB/T 19023/ISO/TR 10013《质量管理体系文件指南》
GB/T 19024/ISO 10014《质量管理 实现财务和经济效益的指南》
GB/T 19025/ISO 10015《质量管理 培训指南》
GB/Z 19927/ISO/TR10017《GB/T 19001-2000的统计技术指南》
ISO 10018《质量管理 人员参与和能力指南》
GB/T 19011/ISO 19011《管理体系审核指南》
GB/T17021附录A 提供审核相关人员能 力要求(认证机构应 有过程)，以确定参与 管理和实施审核及其 与客户组织中的各个层级相适应的语言技能能够用适宜的术语、 措辞和话语与组织任何层次的人员有效地进行沟通 作记录和撰写报告的技能 他认证活动的人员的 能力准则，该过程的 输出应是形成文件的 所要求知识和技能的 准则，这些知识和技 能是有效地实施审核 与认证任务以实现预 期结果所必需的 A.2 管理体系审核员能力要求
A.2.1 业务管理实践的知识
A.2.2 审核原则、实践和技巧的知识
A.2.3 特定管理体系标准和(或)规范性文件的知识
A.2.4 认证机构过程的知识
A.2.5 客户业务领域的知识
A.2.6 客户产品、过程和组织的知识
A.2.7 与客户组织中 的各个层级相适应的语言技能能够用适宜的术语措辞和华毓与组织任何层次的人员有效地进行沟通
A.2.8 做记录和撰写报告的技能
A.2.9 表达技能
A.2.10 面谈技能
A.2.11 审核管理技能
A.3 复核审核报告并作出认证决定的人员的能力要求：
A.3.1 审核原则、实践和技巧的知识，
A.3.2 特定管理体系标准和(或)规范性文件的知识
A.3.3 认证机构过程的知识
A.3.4 客户业务领域的知识
A.4 实施申请评审以确定所需的审核组能力、选择审核组成员并确定审核时间的人员的能力要求
A.4.1 特定管理体系标准和(或)规范性文件的知识
A.4.2 认证机构过程的知识
A.4.3 客户业务领域的知识
A.4.4 客户产品、过程和组织的知识
CNASCC131：2014 《质量管理体系审核 及认证的能力要求》 1.质量管理术语、原则、实务和技术，从事质量管理体系审核的人员应具有下列 知识：
①质量管理相关的术语和定义
②质量管理原则及其应用
③PDCA(策划、实施、检查、处置) 和过程方法的应用
④质量管理特定的文件结构、层级结构和相互关系
⑤范围和删减的适用性
⑥质量管理相关工具、方法、技术及其应用
注1：质量管理工具、方法和技术示例如下：
一质量经济性原则
一过程图示化技术
一识别和监视顾客感受和满意度的方法
一改进工具(如：精益生产、六西格玛、持续改善)
一统计技术
一风险管理方法(ISO 31000风险管理 原则和指南、ISO 31010风险管理风险评估技术、GB/T23694风险管理
一问题解决技术
一过程的测量
一根本原因分析
2.从事质量管理体系审核的人员应具有下列质量管理体系标准和规范性文件 知识：
①认证过程中使用的有关质量管理体系标准和其他规范性文件及其应用
②质量管理体系标准和其他相关文件中的要素之间的相互作用
3.从事质量管理体系审核的人员应具有下列经营管理实务知识：
①基本的经营管理的概念、实务，以及方针、目标与结果之间的相互关系
Q管理过程和相关术语，这些过程也包括人力资源管理、内部和外部沟通以 及其他相关的支持过程
4.从事质量管理体系审核的人员应具有下列客户的行业类别知识：
①与客户行业类别相关的通用术语、过程和技术
②相关行业的实务，一个行业类别可以理解为经济活动覆盖的相关技术领域的范围
5.从事质量管理体系审核的人员应具有下列客户的产品、过程和组织知识：
①特定技术领域的术语和技术
②适用于某一技术领域的产品或服务的法规和规章要求
注1：法规和规章要求视同法律要求。
③特定技术领域的过程、产品和服务的特性
④影响产品和服务质量的基础设施和工作环境
①外包的概念
①组织的类型，规模、治理、结构、职能和相互关系，对质量管理体系的建立 和实施以及认证活动的影响
注2；审核组需要具备客户产品、过程和组织方面的专业知识，或者由技术专家 提供，由一个组实施任何审核，该组作为一个整体需要具备相应的技能 水平，而不必是审核组的每一位成员都达到这种水平

质量技术知识框架:

专业领域 专业方向 基础技术 应用技术
质量管理技术 质量工具技术 质量策划，质量设计、质量 控制、质量保证、质量改 进、质量数据分析等 QFD技术、方差分析、试验设计技术、 回归分析、抽样检测技术等
质量评价技术 能力评价技术、成熟度评 价技术、合格评定技术等 宏观质量评价、技术产品质量评价技 术、过程质量评价技术等
体系和认证技术 产品认证、服务认证、管理 体系认证、其他管理体系等 ISO 9001、IATF 16949、ISO 27001、 ISO 45001、ISO 14001、3C等
软件质量控制 软件生命周期管理、软件 工程化等 静态测试技术、动态测试(白盒、黑盒测 试)、测试建模等
元器件控制 元器件生产和使用过程质 量控制技术等 二次筛选技术、失效分析技术、选用技 元器件生产和使用过程质 量控制技术等 术等
原材料控制 材料测试技术、机械零件 质量检测技术等 材料保证技术、工艺保证技术等
质量形成技术 可靠性技术 强度分析、有限元分析、建模技术等 可靠性强化、可靠性增长、寿命评估、可靠性试验验证等
维修性技术 维修性设计、建模、分配等 维修性指标论证、维修性仿真分析等
安全性技术 安全性评价与控制等 安全性验证等
环境适应性技术 环境适应性指标体系构建、环境影响失效分析技术 环境分析、环境适应性论证等
保障技术 综合保障设计技术、评估技术 保障性分析、保障性验证等
工艺可靠性技术 工艺可靠性建模、工艺缺 陷分析、工艺FMEA等 工艺可靠性分析等
分析技术 略 略
质量检测技术 安全、电磁兼容 略 略
质量支撑技术 计量检测技术、环境观测 略 略

8.要点8——团队

(二)第二段——预研

预研是将审核的原则、要求等同客户实际状况结合的关键。审核需要深人了解行业 的关键技术和新技术、具体产品标准、行业发展方向和趋势。

1.要点9――技术资料

2.要点10——理解组织

GB/T19001-2016中要求理解组织及其环境：组织应确定与其宗旨和战略方向相关 并影响其实现质量管理体系预期结果的能力的各种外部和内部因素。

(三)第三段—精准聚焦

1.要点11——绩效

绩效是对目标实现程度及达成效率的衡量与反馈，绩效管理的目的是持续提升个人、部 门和组织的绩效。

审核中可运用如下方法：

(1)理解并持续满足要求； (2) 精细化管理将每个过程都设计成QCD相结合的增值。 (3)获得有效的过程绩效。 (4)在评价数据和信息的基础上改进过程， 审核的绩效评价非常重要，在审核前就需要得到相应的绩效。

2.要点12——顾客要求

企业要以客户要求为导向，不断持续满足顾客日益增长的各种需求，提高客户 满意度，才能在激烈的市场竞争中保持优势。

3.要点13——关键的少数

这个要点来源于意大利经济学家帕累托。

(四)第四段 研究判断

1.要点14——问正确的问题

2.要点15——假设推理

3.要点16一根因查证

(五)第五段——增值

1.要点17——改进方向

2.要点18——提质增效

审核方案可将“五段十八要点”融合在其中，使审核活动一直持续关注审核核心目标 的完成，让增值成为行业的必然。

“五段十八要点”展现审核服务特性，且服务特性具备追溯性和有效性。

“五段十八要点”之间相互联系、互为因果，

该增值审核方法的有效性还体现在，过程证据一环套一环，逻辑推理循证过程清晰可见，全程可控，社会、认可机构和客户风险 少，追求的是统一的增值审核方法。

本章小结

审核是合格评定的关键技术，是认证活动的核心要素。

审核有效性始终是行业公信力的有力支撑。

审核过程增值才能适过审核活动传递信任。

审核方案为审核过程提出旨在增强认证信誉和价值的要求，是审核规范化的必备要求，保证了审核质量和效 率，也是认证行业总结工作经验和教训的规范库和知识库。