|
GBT 27021-2007 合格评定管理体系审核认证机构的要求( c n q! ?+ X4 k
- k* p. r6 }0 n j
9.2.3.1 第一阶段审核
+ }- A/ B" q A) q. m; V6 |; n9.2.3.1.1 第一阶段审核应:6 n' N) U' U7 }0 {
a) 审核客户的管理体系文件;
4 g! C; `. J- I0 I! y3 |) qb) 评价客户的运作场所和现场的具体情况,并与客户的人员进行讨论,以确定第二阶段审核的准
) w( \ A& Q, W5 U) o" v0 ~( A' C备情况;
$ E! }1 m( \! u6 m9 R% R1 c* ^8 kc) 审查客户理解和实施标准要求的情况,特别是对管理体系的关键绩效或重要的因素、过程、目$ N p0 [' O4 ]. v
标和运作的识别情况;' @, e/ S* h, T4 o' M( V/ V6 K
d) 收集关于客户的管理体系范围、过程和场所的必要信息,以及相关的法律法规要求和遵守情况/ ~6 M3 e. @' |* h2 X
(如客户运作中的质量、环境、法律因素,相关的风险等);& H3 y% P+ O9 w5 P/ _% C
e) 审查第二阶段审核所需资源的配置情况,并与客户商定第二阶段审核的细节;; [- ]# m$ h0 d# c
f) 结合可能的重要因素充分了解客户的管理体系和现场运作,以便为策划第二阶段审核提供关注
0 v( ?) z4 Z6 P点;
$ o/ S* w; h9 S/ ?4 \g) 评价客户是否策划和实施了内部审核与管理评审,以及管理体系的实施程度能否证明客户已为
! K9 H& R+ C/ H! w: l第二阶段审核做好准备。
5 m# Z9 E, C4 o# `5 K0 I为实现上述目标,对于大多数管理体系而言,建议至少部分第一阶段审核活动在客户的场所进行。
4 G) _) w; I! ~' V( ~1 h9.2.3.1.2 认证机构应将第一阶段审核发现形成文件并告知客户,包括识别任何引起关注的、在第
* s' P; I+ }" T9 Z4 U: m二阶段审核中可能被判定为不符合的问题。9 G+ U J3 U- F& [* c
9.2.3.1.3 认证机构在确定第一阶段审核和第二阶段审核的间隔时间时,应考虑客户解决第一阶段
2 b! Z' ]$ \' O5 [2 x; A1 W# X审核中识别的任何需关注问题所需的时间。认证机构也可能需要调整第二阶段审核的安排。
1 [( Y6 T* X. q9.2.3.2 第二阶段审核
8 P) C5 y9 A+ K$ e1 v; R1 W4 }第二阶段审核的目的是评价客户管理体系的实施情况,包括有效性。第二阶段审核应在客户的现场
2 z$ x1 t: N( l, F! {- V% t# {: u进行,并至少覆盖以下方面:
) |, o$ P! Y( H/ S$ Oa) 与适用的管理体系标准或其他规范性文件的所有要求的符合情况及证据;
* s- ^' e& \ y+ z9 J/ |b) 依据关键绩效目标和指标(与适用的管理体系标准或其他规范性文件的期望一致),对绩效进 k4 d, [' Q+ z+ W! W" L" {
行的监视、测量、报告和评审;
( s4 z# `6 w- \% M" [3 v2 L& G mc) 客户的管理体系和绩效中与遵守法律有关的方面;
/ X5 H- k- S1 R3 k1 Z) |7 `d) 客户过程的运作控制;
" p Q( Z) N: Me) 内部审核和管理评审;
! B+ d: I) E. p* Z' Pf) 针对客户方针的管理职责;# ?3 B. S9 I2 K$ |# c0 J' r
g) 规范性要求、方针、绩效目标和指标(与适用的管理体系标准或其他规范性文件的期望一致)、
0 X: f$ m# k" ]1 l2 j! |, j" ?适用的法律要求、职责、人员能力、运作、程序、绩效数据和内部审核发现及结论之间的联系; |
|