认证机构实施ISO9001质量管理体系初探
作者：佚名文章来源：网络点击数：2172更新时间：2010-2-18
ISO 9001标准在1.2应用中明确指出：“本标准规定的所有要求是通用的，旨在适用于各种类型、不同规模和提供不同产品的组织。”据此，认证机构实施标准的可行性应该是毫无争议的。
由于中国认证机构国家认可委员会（CNAB）没有要求认证机构的质量管理体系必须满足ISO 9001标准的要求，我国认证机构只是遵循ISO／IEC导则62／65／66及CNAB认可规范的要求建立质量管理体系。
鹏程国际认证中心于2004年7月成功改制后，决定重新整合。优化质量管理体系，在满足2004版CNAB认可规范的同时，采用ISO 9001标准的相关要求。
一、认证机构的“产品”
按照ISO 9001标准的要求建立认证机构的质量管理体系，首先 要清楚认证机构的“产品”是什么。
产品是过程的结果。认证机构为顾客提供的认证服务即为认证机构的“产品”，认证服务的过程就是产品实现的过程。第三方认证代表着一种公正、信用，因此认证服务又是一种特殊的产品。
二、2004版CNAB且认可规范与ISO 9001标准的关系
如果用ISO 9001标准的过程方法学习、分析2004版CNAB认可规范丁难发现从可规范也可分为质量管理体系、管理职责、资源管理产品实现、测量分析和改进五个方面。对认证机构、认证人员和认证活动提出的三个方面的要求也包含了P（策划）、D（实施）、C（检查）A（处置）的思路和部分内容。
从结构上看，ISO 9001标准较2004版CNAB认可规范更为系统、全面。从内容上看，2004版CNAD认可规范比ISO 9001标准更加深人。细致，对认证机构所需要的程序文件作业文件质量记录，以及相关认证信息等都提出了更为详尽的要求。如果说IISO 9001标准是认证机构建立质量管理体系的通用要求，2004版CNAB认可规范则是我国认证机构的“行业标准”。
作为对认证机构的要求，2004版CNAB认可规范的关注面主要在于保证认证机构提供公正、独立的认证服务，而ISO 9001标准更为关注组织内部质量管理体系的良性循环。如果说满足2004版CNAB认可规范要求的目的在于通过认可评审，并获得从事认证服务的资质而
达到ISO 9001标准的要求则有利于认证机构提高认证服务质量，增强市场竞争力，持续达成顾客满意。
三、文件系统的策划与建立
在策划质量管理体系文件系统时，我们将其分成四个层次：质量方针和质量目标；质量手册；程序文件八年业文件；质量记录。
1.质量方针和质量目标
质量方针和质量目标为组织确定质量管理体系预期的结果。
2004版CNAB认可规范只是要求“认证机构管理层应制定质量方什、质量目标和对质量的承诺并形成文件”（AC11：2.1.4.1），ISO 9001标准5.4.l质量目标则要求“最高管理者应确保在组织的相关职能和层次上建立质量目标”。因此，我们在制定公司质量方针与整体质量目标后，又根据各个部门、各级人员的不同职能与职责，建立了相应的质量目标，并要求覆盖其质量职责，对每一项质量职责履行到什么程度，都提出了可追求、可实现的质量目标值。
2.质量手册
《质量手册》是向组织内部和外部提供质量管理体系的一致信息，是规定质量管理体系的文件，是质量管理体系的框架。
我们编写的《质量手册》遵循ISO 9001标准的条款顺序，按质量管理体系、管理职责、资源管理、产品实现、测量分析和改进五大部分进行。
我们组织专业人员对2004版CNAB认可规范学习、分析后认为，认可规范中“对认证活动的要求”完全可纳入产品实现；“对认证人员的要求”完全可纳人资源管理和人力资源。由于“对认证机构的要求”内容比较繁杂，应视具体内容分别纳
4、
5、
6、
7、8各部分。以下重点介绍2004版CNAB认可规范“对认证机构的要求’在我们的《质量手册》中的分布情况（为了叙述方便，直接引用2004版CNAB认可规范的条款号）。
2.1.1基本规定
纳入《质量手册》5.1管理承诺。
2.1.2组织
将大部分要求纳人管理承诺。职责权限和沟通；将其他内容纳人相关条款，如2.1.2k）纳入质量管理体系，2.1.2f)、2.1.2i)、2.1.2j)以 纳入资源管理、2.1.2p）纳入产品实现。
2.1.3分包
目前，我们没有将业务工作分包。我们认为，认证机构的分包即“外包过程”，应按总
要求、产品实现、采购的要求进行管理。
2.1.4质量管理体系
2.1.4.1、2.1.4.2是对质量方针。质量目标和管理者代表提出的要求，纳入管理职责；
2.1.4.3为对认证机构质量管理体系文件系统的要求，纳人质量管理体系、文件要求。在进行质量管理体系文件系统策划时，应包含此条款中所要求的全部文件，这些文件分别分布在质量管理体系、管理职责、资源管理。产品实现、测量分析和改进五大章节中。
2.1.5批准、保持、扩大、缩小。暂停和撤销认证机构业务范围的条件
经我们分析，2.1.5所描述的是“对认证活动的要求”，可纳入产品实现。例如，将2.
1.5、2.1.5.2理解为认证服务应满足的法律法规要求，即认证机构应保证产品的提供符合法律法规的要求。2.1.5.
3、2.1.5.4）规定了认证机构为确保产品满足法律法规要求需具备的文件化程序。
2.1.6内部审核和管理评审
按ISO 9001标准的要求，分别纳入测量分析和改进、内部审核、管理职责、管理评审。
2.1.7文件
2.1.7.1规定了认证机构所应具备的文件化信息（包括文件和记录）。在建立文件系统时，应包含此条款中所要求的全部文件和记录。
2.1.7.2规定了对文件控制的要求，纳入质量管理体系、文件控制。
2.1.8记录
2.1.8规定了记录控制的要求，纳入质量管理体系、记录控制。
2.1.9保密
这是基于认证服务产品特殊性而提出的一项要求，纳入管理职责比较恰当。对顾客信息的保密，还应在顾客财产中予以强调。
2.2认证机构人员
纳入资源管理中的人力资源。
2.3认证要求的变更
对于认证要求的变更，可以理解为产品要求的变更，纳人产品实现、与产品有关要求的评审。
2.4申诉、投诉和争议
纳入产品实现、顾客沟通。申诉、投诉和争议往往代表了可能存在不符合的信息来源，应同时与改进相结合。
3.0认证要求
3.1认证申请
3.1.1纳入产品实现、与产品有关要求的确定。
3.1.2纳入产品实现、与产品有关要求的评审。
3.2、3.
3、3.4、3.
5、3.6纳入产品实现、生产和服务的提供。
3.7证书和徽标的使用
证书和徽标的使用可理解为产品标识，又包含售后服务规范，纳入产品实现、生产和服务的提供。
3.8对供方投诉记录的调阅
这是基于认证服务产品特殊性的一项要求，纳入产品实现、生产和服务的提供。3程序文件／作业文件
当需要对体系所覆盖的活动进行详细描述、规范，以提供如何一致地完成活动和过程的信息时，应在《质量手删中引出程序文件的目录并编写程序文件。程序文件一般是对主业务流程和跨部门管理流程进行描述、规范和控制，当需要对一个具体活动的操作流程进行一致性控制时，应根据需要编制作业文件。
在策划质量管理体系文件系统时，我们根据《质量手册》的要求及其详略程度，同时策划了程序文件和作业文件的目录，包括《基础设施管理程序》、《新认证领域开发控制程序》《扩大湖小认证业务范围控制程序》人顾客满意度评估程序》。《认证过程监督程序》《数据分析程序》等程序文件。
出于对各管理体系认证体系进行整合的需要，我们在《质量手册》和程序文件中描述的只是认证活动的主要过程和基本要求，对各管理体系认证不同专业范围的特异性则通过作业文件进行描述。为使审核员在需要时获得作业指导，我们组织各管理体系认证领域的专业人员针对专业范围编写相应的作业文件，如《QMS审核作业指导书》、《EMS审核作业指导书》。《OHSMS审核作业指导书》等。这是整个质量管理体系文件系统建立过程中最庞大、最耗时的工作，且在使用过程中需不断修订完善。此外，我们还编写了《人力资源管理细则》、《办公电脑及网络系统管理细则》、《认证转换作业指导书》。《多场所审核作业指导书》、《多体系审核作业指导书》、《审核员验证管理细则》、婶核资料抽查与质量评定细则》等作业文件。
4 质量记录
认证服务作为一种特珠的产品，其质量无法通过最终检验来控制，只能通过对过程的监
视和测量来进行。如果说程序文件和作业文件规定了过程的要求与操作流程，则程序与作业文件各阶段形成的记录就是各个过程的监视、测量点。因此，记录表单的设计、填写与审核均直接关系到认证质量的保证。
我们对记录表单进行了重新设计与核定。每一份记录表单都有上述的程序/作业文件，记录表单的设计充分考虑对记录进行审核的重要性，以随时对各个过程进行监视、控制。
四、需要注意的问题
1.质量管理体系文件
认证机构遵循ISO 9001标准建立的质量管理体系必须完全符合2004版CNAB认可规范的要求，整合管理体系更应关注认可规范对各管理体系的不同要求。例如，提供EMS、OHSMS认证服务时，应关注认证申请方在法律法规方面的符合性审核；进行EMS刀HSMS审核，应分两个阶段进行等。可以将2004版CNAB认可规范的条款逐一与《质量手册》及程序作业文件的条款进行对照，列出《条款对照表》，方便认可评审的文件审核。
《质量手册》的条款排列尽量与ISO 9001标准的条款顺序相对应，便于对2004版CNAB认可规范、ISO 9001标准、质量手册》的条款进行对应检查，也便于文件使用人员理解和记忆。
文件系统呈金字塔形，《质量手册》应尽量规定纲领性、框架性内容；程序控制主业务流程和跨部门管理流程；各种特定要求与操作现范则通过作业文件进行描述。记录表单应遵循简便、明了、实用的原则。
2.质量管理体系的组织机构大部分认证机构在组织机构设置方面存在重市场与生产，轻技术与管理的思想，往往只有开发部、评审部、培训部和综合部等，而没有设置单独的技术部、质量部和人力资源部。
认证服务是高技术含量的活动，技术研究与专业管理非常重要；认证服务活动靠人来完成，对人员的管理相当重要。目前，我国认证行业良美不齐，相关行业管理机关一再强调认证质量和认证人员素质及专业管理。为配合技术研究提高认证质量与认证人员管理的需要，认证机构在遵循ISO 9001标准建立质量管理体系的同时，应考虑增设相应的职能管理部门，从部门职能与人员职责方面界定技术质量管理和人员管理的责权，以达到更高的管理绩效。
3.质量管理体系的持续改进作为认证机构，同时遵循CNAB认可规范和ISO 9001标准的要求建立井实施质量管理体系是一个新的尝试，行业内尚无同类经验可以借鉴和学习，难免有遗漏或缨误之处。因此，应对质量管理体系进行定期的内部审核与管理评审，对顾客满意、认证过程进行经常性的测量与分析，以达到持续改进质量管理体系的目的。
