1、 2010 年 09月 01日发布 2010年 09月 01日实施 CNAS-CC11 基于抽样的多场所认证 The Certification of Multiple Sites Based on Sampling 中国合格评定国家认可委员会 CNAS-CC11:2010 第 1 页 共 11 页 2010 年 09月 01日发布 2010年 09月 01日实施 目 录 目 录 1 前言 2 0. 概述 3 1. 定义 4 2. 应用 4 3. 拟抽样组织应满足的条件 .5 4. 认证机构应满足的条件 .6 5. 抽样 8 CNAS-CC11:2010 第 2 页 共 11 页 2010 年
2、 09月 01日发布 2010年 09月 01日实施 前 言 CNAS 作为国际认可论坛（IAF ）成员，等同采用 IAF 发布的强制性文件 IAF MD1:2007 强制性文件 基于抽样的多场所认证制定本文件。 本文件旨在确保 CNAS-CC01:2007 管理体系认证机构要求 （等同采用 GB/T 27021 2007/ISO/IEC17021:2006 ）实施的一致性，并和 CNAS-CC01 共同作为 CNAS 对管理体系认证机构的认可准则。 本文件中， 用术语 “应” 表示相应的 CNAS-CC11 条款是强制性的， 这些条款反 映了 CNAS-CC01 的要求。术语“宜”表示 CN
3、AS-CC11 相应的条款提供了满足 CNAS-CC01 相应要求的公认方法； 如果认证机构采用与 CNAS-CC11 等效的方式来 满足 CNAS-CC01 的要求，需要向 CNAS 证实该方式确实能达到这一目的。 本文件代替原 CNAS-CC11:2008 基于抽样的多场所认证 ，内容变化如下： 文首说明中增加说明本文件基于 “原 CNAS-CC42:2006 应用指南附件 2 ” ； 在 3.1.5 条增加对职业健康安全领域说明 “职业健康安全管理体系中危险源的变 化和关联影响” 。 在 5.1.4 和 5.2.6 条增加对职业健康安全领域说明 “对于职业健康安全管理体系， 考虑职业健康
4、安全管理体系中危险源的变化及其关联影响的程度” 。 CNAS-CC11:2010 第 3 页 共 11 页 2010 年 09月 01日发布 2010年 09月 01日实施 基于抽样的多场所认证 本文件基于原 CNAS-CC12:2006应用指 南附件 3、原 CNAS-CC32:2007应用指南 条款 G.5.3.5G.5.3.13 和 CNAS-CC42:2006应用指南附件 2 提供的指南制定。本文件是强制性的，旨在确保 CNAS-CC01:2007管理体系认证机构要求条款 9.1.5执行的一致性。本文件没有 取代 CNAS-CC01:2007 的任何要求， CNAS-CC01:2007
5、 的所有条款均适用。本文件 不仅适用于质量管理体系和环境管理体系认证，也可适用于其他管理体系认证。但 是，相关标准（例如 ISO/IEC 27006, ISO/TS 22003）可能对多场所认证提出具体要 求，也可能不允许使用抽样。 0. 概述 0.1. 本文件适用于对具有一个以上场所的组织的管理体系审核和认证（适用时） ， 目的是确保审核为管理体系覆盖的所有场所均符合相关标准提供充分的信心， 并确保 审核在经济性和有效性方面均切实可行。 0.2. 通常，认证的初次审核及后续的监督和再认证审核宜在组织认证范围内的每个 场所进行。然而，如果组织在不同的场所以相似的方式进行认证覆盖的活动，并且这
6、些活动都处于组织的授权和控制下， 那么认证机构可以采用适当的程序在初次审核及 后续的监督和再认证审核中对这些场所进行抽样。 本文件说明了已认可的认证机构在 什么条件下可以进行这种抽样，包括抽样比例和审核时间的计算。 0.3. 如果多场所组织的不同场所（或一组场所与另一组场所）的过程或活动存在根 本不同，那么即使这些场所可能是在同一个管理体系下，对这类组织的审核也不适用 本文件。在这种情况下，如果认证机构拟减少通常的对每个场所的完整审核，应针对 每个拟减少审核的场所确定是否有减少审核的正当理由。 0.4. 本文件适用于在多场所组织审核和认证中采用抽样方法的已认可的认证机 构。但是，如果已认可的认
7、证机构能够提出正当的理由，可以例外地偏离本文件。这 些理由应经过认可机构审查， 并应证实偏离本文件的做法能够为管理体系在其覆盖的 所有场所的符合性提供相同程度的信心。 CNAS-CC11:2010 第 4 页 共 11 页 2010 年 09月 01日发布 2010年 09月 01日实施 0.5. 如果认证机构拟对申请组织进行基于抽样的认证，则应做出安排，以便在审核 开始前向组织解释本文件的应用。 1. 定义 1.1. 组织 组织指接受管理体系审核和认证的任何公司或其他组织。 1.2. 场所 场所是指组织实施活动或提供服务的常设地点。 1.3. 临时场所 临时场所是组织为在有限的时期内进行特定
8、工作或服务而设立的， 且不会成为常 设场所的场所（例如施工现场） 。 1.4 新增场所 在认证范围内的场所外增加的场所或一组场所。 1.5 多场所组织 多场所组织是指组织有一个确定的中心职能机构（以下称作中心办公室，但不一 定是组织的总部） 来策划、 控制或管理某些活动， 并且有一个由地方办公室或分支 （即 场所）组成的网络来实施（或部分实施）这些活动。 2. 应用 2.1. 场所 2.1.1. 场所可以包括在其上进行由组织在特定地点控制的活动的所有土地，包括任 何相连的或附属的储存原材料、副产品、中间产品、最终产品和废料的仓库，以及上 述活动涉及的任何固定的或活动的设备或设施。如果法律有要求
9、，场所的定义应以国 家或地方的相关注册登记制度的定义为准。 2.1.2. 在无法确定地点时（例如服务提供组织可能会有这种情况） ，认证的覆盖范围 宜考虑组织总部的活动以及服务的交付。适用时，认证机构可以决定仅在组织交付服 务的地方进行认证审核。此时，认证机构应识别和审核所有与组织的中心办公室的接 口。 2.2. 临时场所 CNAS-CC11:2010 第 5 页 共 11 页 2010 年 09月 01日发布 2010年 09月 01日实施 2.2.1. 认证机构可以通过抽样对组织管理体系覆盖的临时场所进行审核，以获得管 理体系运行和有效性的证据。当认证机构和组织协商一致时，多场所认证的范围也
10、可 以包括临时场所。如果认证范围包括临时场所，应注明该场所是临时的。 2.3. 多场所组织 2.3.1. 一个多场所组织可以包含一个以上的法律实体，但该组织的所有场所应与该 组织的中心办公室具有法律或合同联系，并有共同的管理体系。该管理体系应由中心 办公室建立，并由中心办公室对其进行持续的监督和内部审核。这意味着中心办公室 有权要求各场所在必要时采取纠正措施。适用时，中心办公室和各场所的正式协议宜 对此做出规定。 多场所组织的例子可能有： 以特许经营方式开展业务的组织 有一个销售办事处网络的制造企业（本文件将适用于这些销售网络） 服务企业有多个场所，各场所提供相似的服务 有多个分支的企业 3.
11、 拟抽样组织应满足的条件 3.1.1. 所有场所的过程应实质上属于同一类，并按照相似的方法和程序运作。如果 其中某些场所实施的过程与其他场所相似，但过程的数量少于其他场所，那么在实施 大多数过程或关键过程的场所要接受完整审核的前提下， 可以对上述过程数量较少的 场所采用多场所认证。 3.1.2. 当组织通过位于不同地点但相互关联的过程开展业务时，如果满足本文件的 所有其他规定，也可以进行抽样。如果各个地点的过程虽不相似，但明显相互关联， 那么抽样计划应至少包括组织实施的每个过程的一个样本（例如，组织在一个地点生 产电子元器件，在其他几个地点组装这些电子元器件） 。 3.1.3 组织的管理体系应
12、处于一个受到集中控制和管理的计划之下，并接受集中的 管理评审。组织的内部审核方案应包括所有相关的场所（包括中心管理职能） ，并应 在认证机构审核开始前按照内部审核方案对所有相关的场所进行了审核。 3.1.4. 应证实组织的中心办公室已按照审核所依据的相关管理体系标准建立了管理 体系，且整个组织满足该标准的要求。该证实应考虑相关法律法规的要求。 CNAS-CC11:2010 第 6 页 共 11 页 2010 年 09月 01日发布 2010年 09月 01日实施 3.1.5 组织宜证实其有权且有能力从所有场所（包括中心办公室）收集数据（包括 但不限于下列方面）并进行分析，并宜证实其有权并有能力
13、在必要时实施组织变更： 体系文件和体系变化； 管理评审； 投诉； 纠正措施的评价； 内部审核策划和结果的评价； 环境管理体系中环境因素的变化和关联影响； 职业健康安全管理体系中危险源的变化和关联影响； 不同的法律要求。 3.1.6 不是所有满足“多场所组织”定义的组织都可以被抽样。 3.1.7 不是所有的管理体系标准都适合进行多场所认证。例如，如果标准要求对存 在差异的地方性因素进行审核，多场所抽样将是不适宜的。一些认证方案还有自己的 具体规定，例如汽车行业（TS 16949）和航空业（AS 9100）的质量管理体系认证 方案，此时应优先遵守认证方案本身的要求。 3.1.8. 认证机构宜有形成
14、文件的程序，以便在抽样将会影响对管理体系有效性的充 分信心时，对抽样加以限制。认证机构宜从以下方面规定这种限制： 业务范围类别或活动（即根据对该类别或活动的风险或复杂程度的评价） ； 可以进行多场所审核的场所的规模； 不同场所在实施管理体系方面的差异，例如有的场所经常需要在管理体系内针对 不同的活动或不同的合同或法规要求进行策划； 处于组织的管理体系内，但不包括在认证范围内的临时场所的使用情况。 4. 认证机构应满足的条件 4.0.1. 认证机构应在审核过程开始前，向组织提供关于本文件及相关管理体系标准 的应用的信息，而且在任何规定未得到满足时，不宜进行审核。在开始审核过程前， 认证机构宜告知
15、组织，如果在初次审核中发现不符合，将不颁发证书。 4.1. 合同评审 4.1.1. 认证机构的程序宜确保初次合同评审确定拟认证管理体系所覆盖活动的复杂 程度和规模，以及场所之间的不同，以作为确定抽样水平的依据。 CNAS-CC11:2010 第 7 页 共 11 页 2010 年 09月 01日发布 2010年 09月 01日实施 4.1.2. 认证机构应识别组织的中心职能机构，并与组织就认证活动的提供签订在法 律上具有实施力的协议。 4.1.3. 在每种情况下，认证机构应检查组织的各个场所实质上按照相同程序和方法 运行同类过程的范围和程度。场所的过程与其他场所相似，但过程的数量少于其他场 所
16、的情况，见 3.1.1；各场所的过程相互关联的情况见 3.1.2。认证机构只有在经过检 查，确认拟进行多场所审核的各个场所都满足本文件规定的抽样条件，才可以对这些 场所使用抽样程序。 4.1.4. 如果服务提供组织进行拟认证活动的所有现场不能同时接受认证，认证机构 应要求该组织提前告知想让哪些场所被纳入认证范围，哪些场所将不纳入认证范围。 4.2. 审核 4.2.1. 认证机构应有进行多场所审核的形成文件的程序。该程序应明确认证机构怎 样确定所有场所的活动都在同一管理体系之下，该管理体系确实覆盖了所有场所，以 及本文件第 3条规定的所有条件都得到了满足。当管理体系使用电子化文件、电子化 过程控
17、制或其他电子化过程时，也适用本要求。认证机构应有正当理由进行多场所审 核，并记录这些理由。 4.2.2. 如果认证机构派出一个以上的审核组对多场所网络实施审核或监督审核，那 么认证机构宜为这些审核组指定唯一的审核组长，他的职责是汇总审核组的发现，并 编制综合报告。 4.3. 不符合 4.3.1. 如果在任何一个场所发现了 CNAS-CC01 条款 9.1.15 (b) 所定义的不符合， 不论该不符合是在组织内部审核还是认证机构审核中发现的，宜进行调查，以确定其 他场所是否也受到影响。因此，认证机构宜要求组织对不符合进行检查，以确定体系 是否存在影响其他场所的整体性问题。如果发现体系存在整体性问
18、题，宜在中心办公 室和每个受到影响的场所采取纠正措施并进行验证。如果没有发现整体性问题，组织 宜能够向认证机构证实有正当理由不对其他场所采取纠正措施。 4.3.2. 认证机构应要求组织提供上述措施的证据，并增加抽样频率和（或）样本数 量，直到认证机构确信组织已重新建立了控制。 4.3.3. 在认证决定时，如果任何场所存在 CNAS-CC01 条款 9.1.15 (b) 所定义的不 符合，在纠正措施未满足要求前，认证机构不应对认证范围覆盖的多场所网络批准认 证。 CNAS-CC11:2010 第 8 页 共 11 页 2010 年 09月 01日发布 2010年 09月 01日实施 4.3.4.
19、 在认证过程中，认证机构不应允许组织为克服由于某个场所存在不符合造成 的问题，而从认证范围中删除存在问题的场所。只有当认证机构和组织在实施认证前 就删除达成一致时（见条款 4.1.4） ，才能进行删除。 4.4. 认证文件 4.4.1. 如果认证机构对认证范围内的每个场所都进行了审核，或使用本文件规定的 抽样方法对认证范围内的场所进行了审核， 那么颁发的认证文件可以覆盖认证范围内 的每个场所。 4.4.2. 认证机构应以其选择的任何方式向获证客户提供认证文件。该认证文件应在 所有方面都符合 CNAS-CC01。 4.4.3. 认证文件应包含组织中心办公室的名称和地址，以及该认证文件涉及的所有
20、场所的清单。 认证文件的范围或文件上的其他索引信息应明确由清单中的多场所网络 实施的获证活动。如果场所的认证范围只是整个组织认证范围的一部分，认证文件应 明确说明每个场所的适用范围。如果认证范围包含临时场所，认证文件中应注明该场 所为临时场所。 4.4.4. 认证机构可以为组织认证范围内的每个场所颁发认证文件，但前提条件是每 个场所的认证文件应含有相同的范围，或该范围的一个分范围，并应明确地引用主认 证文件。 4.4.5. 如果组织的中心办公室或任何场所不满足保持认证的必要条件，认证机构应 撤销所有认证文件。 4.4.6. 认证机构应保持场所的最新清单。为做到这一点，认证机构应要求组织在关 闭
21、认证所覆盖的任何场所时告知认证机构。组织未能提供上述信息，将被认证机构认 为是误用认证，此时认证机构宜按照其程序采取措施。 4.4.7. 作为监督审核或再认证活动的结果，或扩大认证范围的结果，认证机构可以 在现有认证范围中增加新的场所。认证机构应有增加新场所的形成文件的程序。 5. 抽样 5.1. 方法 5.1.1. 认证机构在选取多场所的样本时，宜参考下面给出的因素有目的地选取一部 分样本，同时随机选取另一部分样本，从而使样本相对于接受抽样的不同场所既具有 代表性，又包含随机抽样的成分。 CNAS-CC11:2010 第 9 页 共 11 页 2010 年 09月 01日发布 2010年 0
22、9月 01日实施 5.1.2. 至少 25的样本宜随机选取。 5.1.3. 在选取剩下的样本时宜考虑到下面条款的规定，并使在证书有效期内选择的 场所之间具有尽可能大的差别。 5.1.4. 场所的选取可以考虑以下方面（但不限于以下方面） ： 内部现场审核和管理评审或以往认证审核的结果 投诉记录以及纠正措施和预防措施的其他相关方面 各场所在规模上的显著差异 在倒班安排和工作程序上的差异 场所的管理体系和过程的复杂程度 上次认证审核以来的变化 管理体系的成熟度和组织的理解程度 对于环境管理体系，考虑环境问题和环境因素及其关联影响的程度 对于职业健康安全管理体系，考虑职业健康安全管理体系中危险源的变化
23、及其关 联影响的程度 文化、语言和法律法规方面的差异 地理位置的分散程度 5.1.5. 场所的选取不一定在审核过程开始时进行，也可以在对中心办公室的审核完 成时进行。在任何情况下，认证机构都应将拟抽样的场所告知中心办公室。认证机构 可以提前较短的时间通知，但宜为迎审准备留出足够的时间。 5.2. 样本的数量 5.2.1. 认证机构应有形成文件的程序来确定多场所组织审核和认证中拟审核的场 所。该程序宜考虑本文件所述的各种因素。 5.2.2. 认证机构应有每次多场所抽样的记录，该记录应证明认证机构是按照本文件 进行操作的。 5.2.3. 下面是一个样本数量计算的实例。假设活动风险水平为低到中，每个
24、场所的 员工数量少于 50 人，每次审核抽样的场所的最低数量为： 初次审核：样本的数量宜为分场所数量的平方根（y x ） ，计算结果向上取整 为最接近的整数。 监督审核：每年的抽样数量为分场所数量的平方根乘以 0.6（y0.6 x ） ，计算 结果向上取整为最接近的整数。 CNAS-CC11:2010 第 10 页 共 11 页 2010 年 09月 01日发布 2010年 09月 01日实施 再认证审核：样本的数量宜于初次审核相同。但是，如果证明管理体系在三年的 周期中是有效的，样本的数量可以乘以 0.8（y0.8 x ） ，计算结果向上取整为 最接近的整数。 5.2.4. 认证机构宜定义活
25、动的风险水平，并确定适用于不同风险水平的样本数量的 计算方法（如上例所示） 。 5.2.5. 中心办公室在初次认证审核和每次再认证审核中都应接受审核，并至少每年 在监督中审核一次。 5.2.6. 如果认证机构对拟认证或获证管理体系涵盖的活动进行风险分析，发现有涉 及下列因素的特殊情况时，宜增加抽样的数量或频率： 场所的规模和员工的数量（例如一个场所的员工超过 50 名） 活动和管理体系的复杂程度和风险水平 工作方式的差异（例如进行倒班） 所从事活动的差异 对于环境管理体系，环境因素及其关联影响的重要性和程度 对于职业健康安全管理体系，考虑职业健康安全管理体系中危险源的变化及其关 联影响的程度
26、投诉记录，以及纠正措施和预防措施的其他相关方面 与跨国经营有关的任何方面 内部审核和管理评审的结果 5.2.7. 如果组织的分支机构分为不同等级（例如总部（中心）办公室，全国性办公 室，地区办公室，地方分支） ，上述的初次审核抽样模式适用于每个等级的场所。 例如： 1个总部办公室：每个审核周期（初次审核、监督审核或再认证审核）都访 问 4个全国性办公室：样本数量2，至少 1个为随机抽样 27 个地区办公室：样本数量6，至少 2个为随机抽样 1700 个地方分支：样本数量42，至少 11 个为随机抽样 5.3. 审核时间 5.3.1. 每个场所的审核时间是另一个需要考虑的重要问题，认证机构应从审
27、核时间 分配的总体政策上为多场所审核所用的时间提供正当的理由。 CNAS-CC11:2010 第 11 页 共 11 页 2010 年 09月 01日发布 2010年 09月 01日实施 5.3.2. 认证机构宜使用 CNAS 最新发布的关于相关标准审核人日数计算的文件，对 每个场所（包括中心办公室）计算人日数。 5.3.3. 如果中心办公室和（或）地方场所不适用标准的某些条款，可以考虑减少人 日数。认证机构应记录减少人日数的理由。 注：进行大多数过程或关键过程的场所的人日数不能减少（条款 3.1.1） 。 5.3.4. 初次审核和监督所用的总时间为用在每个场所和中心办公室的时间之和，而 且绝不宜少于将所有的工作都集中到一个场所进行 （即组织的所有员工都在同一个场 所）时，根据运作的规模和复杂程度计算出的审核时间。 5.4. 增加的场所 5.4.1. 如果对已认证的多场所网络增加一组新的场所，那么每组新增加的场所宜作 为一个单独的总体来确定抽样数量。在新场所纳入证书后，新场所宜和原有场所合并 起来确定未来监督或再认证审核的抽样数量。
