管理体系认证规则

1.目的

根据《中华人民共和国认证认可条例》、《认证机构管理办法》、《管理体系认证基本规范》、认可规范要求，制定NAC申请、实施、保持管理体系认证的要求。

2.适用范围

本文件是NAC开展各类管理体系认证的基本依据，也是NAC和所有准备认证和已经认证客户共同遵守的要求。

本文件适用于管理体系初次认证，再认证等的管理。

本规范适用的管理体系包括：质量管理体系QMS（工程建设施工企业质量管理体系EC），环境管理体系EMS，职业健康安全管理体系系OHSMS，食品安全管理体系FSMS，危害分析与关键控制点体系HACCP。

3.术语和定义

3.1 NAC：东北认证有限公司，原英文名称为Northeast Audit CO., LTD.(缩写NAC)

3.2 组织：为实现目标，由职责、权限和相互关系构成自身功能的一个人或一组人。（GB/T19001-2016 3.2.1）

3.3 多场所组织：某单一管理体系覆盖的一个组织，其构成包括经识别的中心职能以及多个场所，中心职能（并不必须是组织的总部）对某些过程、活动进行策划和控制，在多个场所（常设的、临时的或虚拟的）中这些过程、活动得到全部或部分实施。（CNAS-CC11:2018 2.4）

3.4 认证审核：由独立于客户和依赖认证的各方的审核组织实施的对客户的管理体系进行以认证为目的审核。（CNAS-CC01:2015 3.4）

3.5 获证客户：管理体系已获认证的组织。（CNAS-CC01:2015 3.1）

3.6 初次认证：对初次接受NAC管理体系认证的组织是否符合相应的管理体系认证要求所实施的审核和评价活动。

3.7 认证有效期——第一个三年的认证周期从初次认证决定算起。以后的周期从再认证决定算起。（CNAS-CC01:2015 9.1.3.2）

3.8 监督审核：在认证证书有效期内，对获证客户是否持续满足管理体系认证要求所实施的审核和评价活动（监督审核应至少每个日历年进行一次）。（CNAS-CC01:2015 9.1.3.3）

3.9 再认证审核：确认管理体系作为一个整体的持续符合性与有效性，以及与认证范围的持续相关性和适宜性。（CNAS-CC01:2015 9.6.3.1）

3.10 确认审核：是CNAS对认证机构监督活动的一种方式。CNAS通过直接对多个获证组织体系及受审核过程进行现场验证，评价认证机构审核活动的符合性、有效性。

注：对受审核方的现场验证主要对受审核方管理体系符合性、有效性的关键点进行验证，不是重复认证机构的认证审核。（CNAS-RC01:2018 3.17）

3.11 严重不符合：影响管理体系实现预期结果的能力的不符合。（CNAS-CC01:2015 3.12）

注：严重不符合包括下列情况及与之类似的情况：
--对过程控制是否有效或者产品或服务能否满足规定要求存在严重的怀疑；
--多项轻微不符合都与同一要求或问题有关，可能表明存在系统性失效，从而构成一项严重不符合。

3.12 轻微不符合：不影响管理体系实现预期结果的能力的不符合。（CNAS-CC01:2015 3.12）

3.13申诉——受审核方对NAC所做出的，与其期望的认可状态有关的不利决定所提出的重新考虑的书面请求。（CNAS-R03:2019 3.1）

注：不利决定包括：拒绝接受申请，拒绝继续进行审核，要求采取纠正措施，变更认证范围，不予认证、暂停或撤销认证，阻碍获得认证的任何其他措施。

3.14 投诉——任何组织或个人向NAC表达的，有别于申诉并希望得到答复的，对NAC或获得NAC认证的组织的活动或产品不满意的书面表示。CNAS-R03:2019 3.3）

注：不满意包括：获证组织发生的产品质量问题、发生安全事故或环境污染事故、认证证书和标志的违规使用、NAC或其工作人员违反认证机构或管理体系认证有关规定的行为等。

3.15 环境事件（突发环境事件分级标准-2015）

凡符合下列情形之一的，为特别重大突发环境事件：

a.因环境污染直接导致30人以上死亡或100人以上中毒或重伤的；

b.因环境污染疏散、转移人员5万人以上的；

c.因环境污染造成直接经济损失1亿元以上的；

d.因环境污染造成区域生态功能丧失或该区域国家重点保护物种灭绝的；

e.因环境污染造成设区的市级以上城市集中式饮用水水源地取水中断的；

f.Ⅰ、Ⅱ类放射源丢失、被盗、失控并造成大范围严重辐射污染后果的；放射性同位素和射线装置失控导致3人以上急性死亡的；放射性物质泄漏，造成大范围辐射污染后果的；

g.造成重大跨国境影响的境内突发环境事件。

凡符合下列情形之一的，为重大突发环境事件：

a.因环境污染直接导致10人以上30人以下死亡或50人以上100人以下中毒或重伤的；

b.因环境污染疏散、转移人员1万人以上5万人以下的；

c.因环境污染造成直接经济损失2000万元以上1亿元以下的；

d.因环境污染造成区域生态功能部分丧失或该区域国家重点保护野生动植物种群大批死亡的；

e.因环境污染造成县级城市集中式饮用水水源地取水中断的；

f.Ⅰ、Ⅱ类放射源丢失、被盗的；放射性同位素和射线装置失控导致3人以下急性死亡或者10人以上急性重度放射病、局部器官残疾的；放射性物质泄漏，造成较大范围辐射污染后果的；

g.造成跨省级行政区域影响的突发环境事件。

凡符合下列情形之一的，为较大突发环境事件：

a.因环境污染直接导致3人以上10人以下死亡或10人以上50人以下中毒或重伤的；

b.因环境污染疏散、转移人员5000人以上1万人以下的；

c.因环境污染造成直接经济损失500万元以上2000万元以下的；

d.因环境污染造成国家重点保护的动植物物种受到破坏的；

e.因环境污染造成乡镇集中式饮用水水源地取水中断的；

f. Ⅲ类放射源丢失、被盗的；放射性同位素和射线装置失控导致10人以下急性重度放射病、局部器官残疾的；放射性物质泄漏，造成小范围辐射污染后果的；

g.造成跨设区的市级行政区域影响的突发环境事件。

3.16 安全事故（《生产安全事故报告和调查处理条例》第三条

a.特别重大事故，是指造成30人以上死亡，或者100人以上重伤（包括急性工业中毒，下同），或者1亿元以上直接经济损失的事故；

b.重大事故，是指造成10人以上30人以下死亡，或者50人以上100人以下重伤，或者5000万元以上1亿元以下直接经济损失的事故；

c.较大事故，是指造成3人以上10人以下死亡，或者10人以上50人以下重伤，或者1000万元以上5000万元以下直接经济损失的事故；

d.一般事故，是指造成3人以下死亡，或者10人以下重伤，或者1000万元以下直接经济损失的事故。

4.管理体系认证类型和认证方案

4.1 事前沟通

委托NAC进行管理体系认证的顾客，请事前与NAC沟通信息。NAC诚挚欢迎广大顾客和各界朋友莅临造访。NAC由市场开发中心/客户服务中心负责认证业务洽谈、对外联络和宣传工作。

4.2 审核准则

认证双方确认的审核依据标准如下：

a.质量管理体系：GB/T 19001《质量管理体系要求》；
工程建设施工企业质量管理体系：GB/T 19001《质量管理体系要求》和 GB/T 50430《工程建设施工企业质量管理规范》。

b.环境管理体系（新版认证标准 ）： GB/T 24001《环境管理体系要求及使用指南》；

c.职业健康安全管理体系：GB/T 28001 或 ISO 45001《职业健康安全管理体系规范》。

d.食品安全管理体系认证依据GB/T22000、GB/T27307、CNAS技术要求。

e.危害分析与关键控制点（HACCP）管理体系认证依据GB14881-和《（HACCP体系认证补充要求 1.0》标准要求。

审核准则还包括受审核方所适用的方针、程序、标准、法律法规、质量管理体系要求、合同要求或行业规范。

4.3 认证申请

4.3.1 市场开发中心/客户服务中心接收由申请方授权代表签署的《认证申请书》。

4.3.2 NAC及时进行认证申请及补充信息的评审。评审通过后，市场开发中心/客户服务中心方可接受认证申请，与申请方协商适时签订认证合同。

4.3.3 在申请评审后，NAC将做出接受和拒绝申请的决定，并将决定结果通知申请方。

4.4 认证审核过程

4.4.1 NAC实施现场审核的总原则

a.按照国家有关认证规则、规范、审核准则（包括申请人提供的管理体系文件）实施审核。

b.不超出授权的业务范围实施审核，并仅在拟认证范围内规定认证要求进行审核和做出认证决定。

c.申请人未参加认证咨询或者认证培训等理由，拒绝提供认证服务，也不向申请人提出与认证活动无关的要求或者限制条件。

d.不对申请人优先或延迟现场审核的实施。

e.恪守客观独立、公正公平、诚实信用的原则。

f.NAC审核与认证活动遵守国家法令法规和认可规则、规范。不增加、减少、遗漏认证规则、规范，保存完整地记录。

g.申请认证的管理体系至少运行三个月以上。

h.NAC及时做出认证结论，出具审核报告，保证结论的客观真实，并对认证结果负责，出具有效的认证证书。

4.4.2 管理体系审核流程

（1）确认申请人具备实施现场审核的条件；

（2）组成项目审核组并得到受审核方的确认；

（3）实施第一阶段审核，对受审核方提交的管理体系文件进行文件评审，提出文件评审意见及纠正要求；

（4）实施第一阶段现场审核提出评审意见及纠正要求；

（5）实施第二阶段实施审核。

（6）审核组提出审核结论及不符合项报告。

（7）审核组确认受审核方所有不符合报告纠正/纠正措施后向NAC提交审核报告；如果不能在第二阶段结束后六个月内未验证对严重不符合实施的纠正和纠正措施，则应再实施一次第二阶段。

（8）审核审核组的审核结论

审核结论可能有三种：

a.通过综合评价，受审核方的管理体系在审核范围内符合审核准则要求，体系运行有效，同意推荐认证注册；

b.管理体系尚存在较严重问题，个别过程未能有效控制，需对某过程进行重新审核，推迟推荐认证注册；

c.管理体系存在严重问题，总体上不能满足审核准则要求，本次不予推荐认证注册。

4.5 认证决定（授予、拒绝）

4.5.1 NAC对审核组提交的审核报告及审核资料进行评定，并经认证决定人员根据评定结果及有关资料（必要时考虑其它渠道获得的有关信息），在充分评定的基础上，做出上述三种结论之一的评定结论，报总经理批准。认证决定批准后，办公室制作认证证书，向受审核方寄送审核报告、认证证书。

4.5.2 若批准的认证决定与审核组在审核现场做出的审核结论不同，NAC向受审核方做出书面说明，受审核方对认证决定有异议可向东北认证有限公司审核二部提出书面申诉。

4.6 证书有效期及颁证

4.6.1.证书有效期

管理体系认证合格证书有效期为3年，生效日期以总经理批准的日期为准。初次认证后的第一次监督审核应在认证证书签发日起12个月内进行。此后，监督审核应至少每个日历年（应进行再认证的年份除外）进行一次，且两次监督审核的时间间隔不得超过15个月。

4.6.2.颁证

受审核方的管理体系认证经NAC总经理批准后，由NAC的办公室与委托方/受审核方结清审核费用后，向受审核方颁发中、英文认证证书。

4.6.3 再认证

再认证的认证证书有效期不超过最近一次有效认证证书截止期再加3年，通常情况下，获证客户应在当前认证证书截止期前至少3个月接受再认证审核或已做好接受再认证审核的准备。如果在当前认证的终止日期前成功完成了再认证活动，新认证的终止日期可以基于当前认证的终止日期。

如果在认证终止日期前，未能完成再认证审核或不能验证对严重不符合实施的纠正和纠正措施，则不能推荐再认证。

再认证到期后，如果在 6 个月内完成未尽的再认证活动，则可以恢复认证，否则应至少进行一次第二阶段才能恢复认证。证书的生效日期应不早于再认证决定日期，终止日期应基于上一个认证周期。

4.7 注册与公告

4.7.1 注册

NAC信息中心负责对已颁发的管理体系证书上报予以注册。

4.7.2 公告

NAC在30个工作日内按规定对管理体系认证注册情况，向中国国家认证认可监督管理委员会（CNCA）、中国合格评定国家认可委员会（CNAS）报送，在NAC网站上发布公告，接受社会监督，公告内容如下：企业名称、证书编号、起始日期、区域等内容。

NAC向其他机构（如CNCA、CNAS、CCAA等）公开保密信息时，也将这一行动通知客户，国家主管部门有限制要求的除外。

4.7.3 认证资格或认证范围变更的公告

（1）暂停/恢复、撤销认证资格向中国国家认证认可监督管理委员会（CNCA）、中国合格评定国家认可委员会（CNAS）报送，在NAC网站上予以公告；

（2）认证证书持有者申请扩大/缩小认证范围获准后，向中国国家认证认可监督管理委员会（CNCA）、中国合格评定国家认可委员会（CNAS）报送、在NAC网站上予以公告；

（3）认证资格变化后及时在NAC获证客户名录予以调整或删除。

5. 审核流程

5.1 初次认证审核程序

受审核方可以拒绝审核组某成员的正当理由是：

a.该成员在两年之内曾是或仍然是受审核方的雇员；

b.该成员在两年之内向受审核方提供过旨在建立或保持管理体系的咨询服务；

c.受审核方提出，并经核实，该成员有违背行为准则的行为；

d.其他有影响独立性和公正性的情况。

5.1.5 文件审查

审核组长或NAC指定的专业审核员负责审查受审核方的管理体系信息（管理手册），须要时，文件审查范围可扩大到受审核方其它支持性文件；文件审查后将结论及时通知受审核方,只有在文件审查发现的问题得到解决或澄清后才能进入受审核方实施现场审核。

5.1.6 现场审核前准备及编制审核计划。

审核组长负责编制审核计划，审核计划发布前应经NAC专业管理人员评审，并得到受审核方确认。

5.1.7 第一阶段审核

第一阶段审核通常要到客户现场审核。当客户的产品实现过程比较单一、环境因素、职业健康安全风险较抵、且提供的有关管理体系运行的证实材料满足相关要求时，一阶段审核可考虑采用非现场审核的方式进行。

第一阶段的目的：

a.审核客户的文件化的管理体系信息；

b.评价客户现场的具体情况，并与客户的人员进行讨论，以确定第二阶段的准备情况；

c.审查客户理解和实施标准要求的情况，特别是对管理体系的关键绩效或重要的因素、过程、目标和运作的识别情况；

d.收集关于客户的管理体系范围的必要信息，包括：

- 客户的场所；

- 使用的过程和设备；

- 所建立的控制的水平（特别是客户为多场所时）；

- 适用的法律法规要求；

e.审查第二阶段所需资源的配置情况，并与客户商定第二阶段的细节；

f.结合管理体系标准或其他规范性文件充分了解客户的管理体系和现场运作，以便为策划第二阶段提供关注点；

g.评价客户是否策划和实施了内部审核与管理评审，以及管理体系的实施程度能否证明客户已为第二阶段做好准备。

第一阶段现场审核结束后审核组长提交第一阶段审核报告及相关材料。 将第一阶段审核目的是否达到及第二阶段是否准备就绪的书面结论告知客户，包括识别任何引起关注的问题点，在第二阶段审核中可能被判定为不符合的问题。

5.1.8 第一阶段问题整改

客户对第一阶段审核所提出的问题点进行整改，并经审核组长确认后可进行第二阶段审核。 NAC在确定第一阶段审核和第二阶段审核的时间间隔时，将考虑客户解决第一阶段审核中对问题点整改所需的时间。第一阶段和第二阶段审核的时间间隔通常不超过6个月，如果需要更长的时间间隔，宜重新实施第一阶段审核。

5.1.9 终止审核

当发生下列情况时，审核组现场将会同受审核方进行沟通以终止审核，并将结果报告认证机构。

a.申请组织对审核活动不予配合，审核活动无法进行。

b.申请组织的管理体系有重大缺陷，不符合管理体系标准的要求。

c.发现申请组织存在重大质量、环境、安全问题或有其他严重违法违规行为。

d.其他导致审核程序无法完成的情况。

5.1.10 第二阶段审核

第二阶段的目的是评价客户管理体系的实施情况，包括有效性。第二阶段应在客户的现场进行，并至少覆盖以下方面：

a.与适用的管理体系标准或其他规范性文件的所有要求的符合情况及证据；

b.依据关键绩效目标和指标（与适用的管理体系标准或其他规范性文件的期望一致），对绩效进行的监视、测量、报告和评审。

c.客户管理体系的能力以及在符合适用法律法规要求和合同要求方面的绩效；

d.客户过程的运作控制；

e.内部审核和管理评审；

f.针对客户方针的管理职责。

5.1.11 初次认证的审核结论

审核组对在第一阶段和第二阶段中收集的所有信息和证据进行分析，以评审审核发现并就审核结论达成一致。

5.1.12 编制审核报告

5.1.12.1 口头报告。

现场审核末次会议上，由审核组长向受审核方口头报告审核结论，并征求受审核方意见。如有异议，应记录所有的意见。

5.1.12.2 书面报告。

现场审核结束后，由审核组长编制书面认证审核报告并在规定的时间内向NAC提交。

5.1.13 不符合报告及纠正和纠正措施

审核组在审核中出具的不符合报告有两种类型：轻微不符合和严重不符合。如果审核中对客户出具了书面的不符合报告,客户应按照相关要求采取纠正和纠正措施,审核组长或NAC指定人员对不符合报告的纠正措施予以验证。

根据NAC规定：

a.轻微不符合：客户应在在规定期限内分析原因，提交为消除不符合已采取或拟采取的具体纠正和纠正措施计划，经组长审查并接受。审查的结果将告知客户。

b.严重不符合：客户应在6个月内分析原因，提交为消除不符合采取的纠正和纠正措施，经组长审查、接受和验证。

要求受审核方在规定的期限内分析原因，并说明为消除不符合已采取或拟采取的具体纠正和纠正措施；审核组长将审查和验证的结果告知客户。

5.1.14 提交资料审查

审核组提交的全部审核资料,NAC将进行完整性、符合性进行审查，如有异议，可要求审核组长或受审核方澄清或补充，如审核存在重大遗漏，NAC在征得受审核方同意的情况下可安排进行补充审核。

6. 扩大、特殊审核及转机构要求

6.1 扩大、特殊审核

6.1.1 扩大认证范围

对于已授予的认证，提出的扩大认证范围的申请，NAC将进行评审，并确定任何必要的审核活动，以做出是否可予扩大的决定。这类审核活动可以单独进行，也可以与监督审核同时进行。

6.1.2 提前较短时间通知的审核

NAC为调查投诉、对变更做出回应或对被暂停的客户进行追踪，可能需要在提前较短时间通知获证客户后或不通知获证客户就对其进行审核。此时：

a.说明并使获证客户提前了解将在何种条件下进行此类审核；

b.由于客户缺乏对审核组成员的任命表示反对的机会，本机构在指派审核组时给予更多的关注。

6.1.3 专项审核

以下情况需要进行专项审核：

a.获证组织的管理体系发生了重大问题，如：重大事故、行政处罚或相关方投诉等，所做的调查审核；

b.获证组织的管理体系发生重大变化，如：组织机构、生产流程等发生重大变化，产品生产组织的生产场所发生变更等，所做的审核；

c.组织的认证证书在证书有效期内从其他被认可的认证机构转至本公司，经评审需要进行现场审核时；

d.暂停后恢复认证资格的审核；

e.其他情形，如管理体系认证要求发生变化时。

6.2 认证证书的转换

6.2.1 认证证书的转换

认证证书的转换是指将其它已认可的认证机构向获证组织颁发的管理体系认证证书转换成NAC相应的认证证书。符合下列所有情况时，NAC可进行证书的转换：

a.获证组织现有证书的发证机构的认可机构与我公司相应证书的认可机构之间有互认协议；

b.获证组织现有认证证书的发证机构在发证时的认可状态是有效的（未被暂停或撤销）；

c.获证组织现有认证证书在有效期之内，且未被暂停或撤销；

d.获证组织现有证书的认证范围在NAC的认可业务范围之内；

e.获证组织提出《关于转换认证机构的声明》报CCAA，经NAC书面评审或安排现场审核后，做出接受转换认证证书或不予接受转换的决定。

被执法监管部门责令停业整顿或列入“黑名单”的、被发证的认证机构撤销证书的组织，除非该组织进行彻底整改，导致暂停或撤销认证证书的情形已消除，否则NAC不受理其认证申请。

转换后的认证证书颁发日期为认证决定的日期，认证证书的有效期与原发证机构颁发的证书相同。