《管理体系结合审核应用指南》由会员分享，可在线阅读，更多相关《管理体系结合审核应用指南（12页珍藏版）》请在金锄头文库上搜索。
1、 2010 年 11 月 18 日发布 2010 年 11 月 18 日实施 CNAS-GC02 管理体系结合审核应用指南 管理体系结合审核应用指南 Application Guidance on Combined Management System Audits 中国合格评定国家认可委员会 CNAS-GC02：2010 第 1 页 共 11 页 2010 年 11 月 18 日发布 2010 年 11 月 18 日实施 目目 次次 前 言 . 2 1 范围 . 3 2 规范性引用文件 . 3 3 术语和定义 . 3 4 总则 . 3 5 结合审核的实施和管理 . 4 5.1 结合审核的准备信
2、息 . 4 5.2 结合审核方案 . 5 5.3 结合审核计划 . 6 5.4 结合审核组 . 8 5.5 结合审核的人日数 . 8 附录：管理体系的整合程度 . 11 CNAS-GC02：2010 第 2 页 共 11 页 2010 年 11 月 18 日发布 2010 年 11 月 18 日实施 前前 言言 本文件由中国合格评定国家认可委员会（CNAS）制定。 作为认可指南性质的文件，它为CNAS-CC01管理体系认证机构要求在结合审核中的应用提供说明或解释，旨在确保各方对CNAS-CC01理解或实施的一致性。 本文件中，术语“应”表示相应的CNAS-GC02 条款是强制性的，这些条款反映
3、了CNAS-CC01 的要求。术语“宜”表示相应的CNAS-GC02条款提供了满足CNAS-CC01 相应要求的适宜方法，如果认证机构采用与CNAS-GC02 等效的方法来满足CNAS-CC01 的要求，需要向CNAS 证实该方法确实能达到这一目的。 本文件代替CNAS-GC02:2006管理体系认证的结合审核管理实施指南。CNAS-GC02：2010 第 3 页 共 11 页 2010 年 11 月 18 日发布 2010 年 11 月 18 日实施 管理体系结合审核应用指南 1 范围范围 本文件为管理体系认证机构实施结合审核提供指南， 适用于认证机构对管理体系认证的结合审核管理。 2 规范
4、性引用文件规范性引用文件 下列文件中的条款通过本文件的引用而成为本文件的条款。以下引用的文件，注明日期的， 仅引用的版本适用； 未注明日期的， 引用文件的最新版本 （包括任何修订）适用。 GB/T19011-2003质量和(或)环境管理体系审核指南(IS019011:2002，IDT) CNAS-CC01管理体系认证机构要求 3 术语和定义术语和定义 3.1 结合审核 依照两个或多个审核准则，如管理体系标准或规范性文件，对组织所建立的管理体系同时实施审核。 注：对于组织所建立的管理体系而言，它可以是按照两个或多个管理体系标准或规范性文件建立的两个或多个独立的管理体系，也可能是统一的管理体系。后
5、者有时被称为“整合的管理体系”或“一体化管理体系” 。 4 总则总则 4.1 认证机构的结合审核不应对审核的质量产生负面影响。认证机构应确定受审核组织按照两个或多个管理体系标准或规范性文件建立的管理体系与每一个管理体系标准或规范性文件的完整符合性， 并能够为受审核组织的管理体系符合每一个管理体系标准或规范性文件的每一项要求提供充分的信任。 CNAS-GC02：2010 第 4 页 共 11 页 2010 年 11 月 18 日发布 2010 年 11 月 18 日实施 4.2 认证机构有责任在制定针对组织的管理体系的结合审核方案及对其管理时特别考虑结合审核的特点。 4.3 当根据结合审核的结果
6、做出认证决定时， 认证机构有责任确保实施认证决定的人员具备足够的知识和经验评价结合审核过程和审核组的相关推荐意见。同时宜考虑，对于同一受审核组织的不同管理体系认证， 可能存在其认证证书的认证范围表述的不一致。 5 结合审核的实施和管理结合审核的实施和管理 5.1 结合审核的准备信息结合审核的准备信息 5.1.1 认证机构在实施结合审核方案策划时宜获得受审核组织的以下（不仅限于）信息： 1）组织管理体系的状况，如： a) 结合审核所涉及的管理体系的数量以及各管理体系覆盖范围的界定情况； b) 多个管理体系是否整合，即管理体系建立和实施的模式（如：整合的体系文件或每个管理体系有独立的体系文件，以及
7、实施整合与否） ； c) 多个管理体系整合的方式和程度； d) 体系运行的成熟度（如：体系建立的时间、内审/管理评审的结果、以往外部审核的结果等） 。 2）与某一管理体系所关注的组织特定绩效相关的方面及其复杂程度，如：对产品质量产生重要影响的因素、对环境产生重要影响的因素、重大危险源和职业健康安全风险的情况、具有信息安全重大风险的资产情况等； 3) 组织的结构及其业务活动，包括： a） 组织规模、管理模式、场所及其分布； b）行政许可要求等； c） 针对不同管理体系要求所识别的主要过程、活动和场所； d) 组织外包过程和/或活动的识别。 5.1.2 为了有效地实施结合审核，必要时，认证机构宜安
8、排对组织的预访问，以便了解组织的相关信息。 CNAS-GC02：2010 第 5 页 共 11 页 2010 年 11 月 18 日发布 2010 年 11 月 18 日实施 5.2 结合审核方案结合审核方案 除了 GB/T19011-2003质量和(或)环境管理体系审核指南有关审核方案和审核方案管理的指南之外， 认证机构在制定结合审核方案及对其实施管理时还宜考虑以下（不仅限于）方面： 1） 结合审核的目的； 2） 结合审核所涉及的管理体系标准和/或规范性文件； 3） 结合审核所涉及的技术领域； 4） 结合审核的风险识别，如： a) 与每一个管理体系相关的法律、法规要求的情况； b) 对受审核
9、组织及其所建立的管理体系的信任度； c) 受审核组织的行业风险和社会关注程度； d) 认证机构现有认证资源的配置基础。 5） 根据结合审核的风险识别，认证应采取的控制和降低认证风险的措施； 6） 结合审核有效性的保证措施，如： a) 确保实施结合审核的审核组能力满足所有管理体系的需求。在确定审核任务时，应依据审核组成员的能力，合理地分配审核任务，并确保对每个管理体系审核的完整性； b) 确保结合审核计划充分考虑了对两阶段审核内容的安排； c) 确保结合审核计划考虑了组织的管理体系的状况，如管理体系数量、管理体系整合的程度、管理体系运行的成熟度等； d) 根据审核的性质，如初次认证审核，监督审核
10、或再认证审核等，确保结合审核计划覆盖了与每一个管理体系标准和/或规范性文件的要求相关的过程和活动。并为针对每一个管理体系标准和/或规范性文件的审核提供足够的审核时间； e) 确保针对每一个管理体系标准和/或规范性文件的审核深度，包括：应关注的审核要求和抽样量，特别是有关每个管理体系的重要过程、活动、现场或场所等； f) 确保审核报告清楚地表明与每一个管理体系标准或规范性文件的所有要求的符合性，并包括分析和描述与每个管理体系标准或规范性文件相关的不符合； CNAS-GC02：2010 第 6 页 共 11 页 2010 年 11 月 18 日发布 2010 年 11 月 18 日实施 g) 当结合审核中提出的不符合涉及多个管理体系标准或规范性文件时，确保受
