北京三星九千認證中心 張莉 王燕方
CC01:2011管理體系認證機構(gòu)開展第三方認證的基本準則，認真地學習和理解其要求，特別是新版CC01的主要變化及要求，對認證機構(gòu)提升認證質(zhì)量，全面滿足要求非常重要。
CC01:2011引言：“增加了對第三方審核和認證人員能力管理的具體要求�！� 這段話以及后續(xù)正文中系統(tǒng)表述了CC01:2011主要增加的兩個方面的要求：一是對第三方審核的要求，詳細表述了審核方案、審核計劃、選擇和指派審核組、確定審核時間、實施現(xiàn)場審核、審核報告、糾正和糾正措施的有效性等方面的要求；二是認證人員能力管理，增加了人員能力準則的確定和評價過程的相關(guān)要求。
CC01:2011第9.1.1.1條款是新增內(nèi)容，特別明確了審核方案對特定客戶認證項目覆蓋整個認證周期各階段的全部審核活動策劃的要求。 第9.1.1.2條款保持了原版文件的內(nèi)容，對9.1.1.1條款內(nèi)容進行了細化和展開，進一步明確了審核方案應該包括兩次初次審核、第一次監(jiān)督審核、第二次監(jiān)督審核和再認證審核�？梢岳斫猓瑢徍朔桨傅墓芾響撛谡J證周期之初策劃確定，并在審核實施過程中后續(xù)調(diào)整，即按照PDCA的管理路線對審核方案進行管理；審核方案一定要具有針對性，是個性化的，要充分考慮認證范圍覆蓋的客戶組織及其管理體系的具體狀況。
CC01:2011第7.1.2條款是新增內(nèi)容，，明確了確定能力準則的要求，即根據(jù)機構(gòu)審核與認證人員的職責要求，確定相應的能力要求及證實方法；特別明確了特定技術(shù)領(lǐng)域能力準則應基于每個技術(shù)領(lǐng)域產(chǎn)品、過程或活動相關(guān)聯(lián)的風險的分析來確定。第7.1.3條款也是新增內(nèi)容，要求認證機構(gòu)應運用多種方法依據(jù)能力準則對管理與審核人員進行初始評價和連續(xù)評價；評價過程的輸出應識別出具備與職責相應能力的人員，最終為特定客戶的認證項目配備相應能力的管理和審核人員。
CC01:2011在第7.2.5條款保持了原版文件的內(nèi)容：“認證機構(gòu)應有實現(xiàn)和證實有效審核的過程。該過程應確保所使用的審核員和審核組長具備通用的審核知識與技能以及特定技術(shù)領(lǐng)域?qū)徍怂璧闹R與技能�！� 結(jié)合前面談到的第9.1.1.1條款、第9.1.1.2條款、第7.1.2條款、第7.1.3條款和本條款的要求，我們可以理解到：在實現(xiàn)和證實有效審核的過程中，審核方案管理是關(guān)鍵；確定能力準則、評價和確定人員能力的最終目的應該通過審核方案的管理很好地實現(xiàn)，即根據(jù)能力準則評價、確定的每個審核人員的能力是審核方案的輸入，通過對組織特定信息分析，確定特定審核的人員要求是審核方案的輸出。在傳統(tǒng)的審核計劃調(diào)度管理中，沒有詳細的、充分的、針對特定客戶狀況進行的審核方案管理，僅僅是用簡單的專業(yè)小類對小類的方法為特定認證項目配備相應能力的人員，不能完全滿足CC01:2011要求。
通過以上對CC01:2011相關(guān)要求的學習和理解，我們可以清晰的認識到：應針對每一特定客戶的認證項目，全面、詳細地策劃審核方案，并在審核全過程中，對特定認證項目的審核方案實施PDCA過程管理，以嚴格滿足CC01:2011的要求。
關(guān)于審核方案管理在認證機構(gòu)管理中定位問題，我們認為認證機構(gòu)的管理如圖1所示可以分為三個主要方面：
圖1
Z軸表示管理職責，包括管理戰(zhàn)略、管理承諾、方針目標、職責權(quán)限、資源管理、文化技術(shù)等，決定了機構(gòu)管理的高度和水平。Y軸表示的能力管理和X軸表示的認證管理構(gòu)成了認證機構(gòu)管理的業(yè)務管理平面。能力管理包括人員能力和技術(shù)管理能力，是認證機構(gòu)的核心能力；認證過程管理是以審核方案的PDCA管理為主線的過程管理�？梢钥闯�，審核方案管理在認證機構(gòu)管理中有著非常重要的位置，是認證管理的主線，是影響認證質(zhì)量及有效性的重要、關(guān)鍵過程。
關(guān)于審核方案管理的本質(zhì)，審核方案管理實質(zhì)是項目管理，是針對特定認證項目的管理過程。通過確定認證及審核需求，制定審核目標，策劃實現(xiàn)目標的職責、方法、資源、時間等方案或措施，實施這些方案或措施，并不斷評審、調(diào)整、改進，以實現(xiàn)認證及審核目標。基于這樣的審核方案管理過程，可以更好滿足認證客戶的特定需求，不但可以保證認證質(zhì)量，對實現(xiàn)更好的經(jīng)營績效也是有益處的。
審核方案管理的主要內(nèi)容是審核方案的策劃、實施、評審、調(diào)整（改進）。
在認證流程的傳統(tǒng)管理中，審核方案的策劃、評審、調(diào)整（改進）是分散在認證流程的不同崗位中，如申請評審、審核計劃調(diào)度、審核組等。這樣，不容易真正實現(xiàn)針對客戶特定基本狀況的審核管理，而且使得審核質(zhì)量的風險被分散在了流程的各個崗位中，特別是審核質(zhì)量的控制較多地依賴于能力不同、人數(shù)眾多的審核員，審核風險是不易控制的。
我們中心對審核流程管理的改進，是將審核方案的策劃、評審、調(diào)整（改進）集中于機構(gòu)的關(guān)鍵技術(shù)管理職能上，充分保證審核技術(shù)管理的能力水平，方便相關(guān)信息的溝通和技術(shù)研究。這樣，一方面能夠更加充分、準確地針對客戶特定基本狀況進行審核方案的策劃和調(diào)整，另一方面是能將影響審核質(zhì)量的主要因素集中控制，而且容易匯集機構(gòu)的各方面技術(shù)力量研究、討論，實現(xiàn)審核技術(shù)指令的一致性，審核風險更容易控制。
我們實施集中審核方案管理的認證流程如圖2所示，在這個流程中可以清晰地看到審核方案管理過程的接口關(guān)系和重要作用。
圖2
審核方案管理中最重要的活動是對不同階段審核活動的策劃，應有相應的輸入和輸出。初次審核和監(jiān)督審核、再認證審核的初始審核方案在申請受理后一并策劃，輸入通常包括：特定法律法規(guī)要求、特定項目的客戶信息（規(guī)模、產(chǎn)品/服務、過程/活動、區(qū)域、認證領(lǐng)域結(jié)合度、顧客特殊要求…）、認證認可要求、機構(gòu)管理要求、機構(gòu)認證資源(人員能力)狀況等。在每一次監(jiān)督審核或再認證審核實施前，要補充有關(guān)該認證項目的變更信息和上次審核或整個認證周期內(nèi)審核的結(jié)果作為審核方案的輸入，對初始方案進行評審、調(diào)整和改進。補充的輸入信息來自各個方面，包括客戶信息、認證范圍和類型、認證認可規(guī)范、本機構(gòu)要求和資源、相關(guān)法律法規(guī)等方面的變化，特別要補充輸入審核組關(guān)于前一次審核情況的反饋，或整個認證周期的審核情況及認證客戶認證周期績效評述意見等信息。
審核方案的輸出應形成文件。包括對法律法規(guī)符合性的確認、將客戶信息轉(zhuǎn)化為認證要求、對審核組組成的特定要求、審核時間的策劃、專業(yè)能力及綜合審核能力的要求、多場所抽樣方案、現(xiàn)場審核要求、與認證決定有關(guān)的要求的考慮（包括認證證書表述、認證證書附件及子證書…）、對后續(xù)證后監(jiān)督活動的策劃等等。
審核方案的實施包括：審核組資源配備、審核日期和時間期限的確定、客戶組織對審核安排的確認、審核組按審核方案的要求編制審核計劃、實施現(xiàn)場審核、審核結(jié)果報告等。前三項就是審核計劃調(diào)度崗位的工作內(nèi)容，審核方案的輸出給了審核計劃調(diào)度工作更加明確的技術(shù)要求；后三項就是審核組的工作內(nèi)容，審核方案的輸出給了審核組突出專業(yè)特點的、更加嚴格的技術(shù)指令，能夠有效地保證認證質(zhì)量。
審核方案的監(jiān)測和改進活動從本次審核結(jié)束的審核報告審批開始，至下次審核實施前再進行。包括對審核方案適宜性進行評價、對客戶變更信息和現(xiàn)場反饋信息進行確認、對審核方案進行相應調(diào)整等等。如原審核方案對本次審核有效性可能造成影響時，應立即進行調(diào)整并向?qū)徍私M下達調(diào)整后的審核指令，必要時補充審核；如果反饋信息未對審核有效性造成影響，應對后續(xù)監(jiān)督審核或再認證方案進行調(diào)整和改進。
在初次審核、監(jiān)督審核、再認證審核、監(jiān)督審核…的整個認證審核流程中，前一階段客戶信息的變化和前一次或前一認證周期審核的結(jié)果作為補充信息輸入，對審核方案進行評審、調(diào)整和改進，形成審核方案的輸出，在審核中予以實施。這樣不斷循環(huán)起來，就實現(xiàn)了對特定客戶審核方案的PDCA過程管理，就構(gòu)成了認證機構(gòu)項目管理的主線。
審核方案管理的資源包括實施審核方案管理的人員和相關(guān)的技術(shù)資源。
認證流程中與審核方案管理相關(guān)的崗位有申請評審、審核方案（集中）管理、審核計劃調(diào)度、審核組等。在這其中，對認證管理水平和認證質(zhì)量影響最大、最關(guān)鍵的是審核方案（集中）管理，是認證機構(gòu)管理的核心技術(shù)管理崗位。審核方案（集中）管理人員應有綜合的能力要求，應有高度的工作責任心，有良好的分析、判斷、溝通、協(xié)調(diào)、團隊合作能力，敢于負責任而且能夠負責任，要有高水平的綜合業(yè)務素質(zhì)和學習能力，特別要有豐富的認證及現(xiàn)場審核經(jīng)驗，最好能從一線審核隊伍中選拔優(yōu)秀人員來擔任。
集中的審核方案管理還需要機構(gòu)有充分的技術(shù)資源的投入，包括知識和技能的基礎(chǔ)：相關(guān)的法律法規(guī)和認證認可要求的管理能力及理解水平、對顧客要求和組織信息的理解能力、對相關(guān)認證領(lǐng)域豐富的管理和審核能力、合作協(xié)作獲得的特定技術(shù)領(lǐng)域（專業(yè)）的知識和技能、機構(gòu)資源信息的管理水平等。
我們幾年來持續(xù)進行著集中的審核方案管理的改進和創(chuàng)新，有了越來越深刻的認識和體會。實施集中的審核方案管理，有可能要對傳統(tǒng)的認證流程進行一些調(diào)整，要投入一定優(yōu)良的管理資源，但是確實能夠獲得良好的管理績效。表現(xiàn)在：對審核計劃調(diào)度崗位給予扎實的技術(shù)支撐；對審核組工作提出了更加明確、充分的技術(shù)指令、提示和信息支持；成為審核過程的技術(shù)指揮棒，搭建了良好審核質(zhì)量的平臺，更好地約束審核質(zhì)量問題的發(fā)生；做到盡可能在審核之前防范質(zhì)量問題，防止認證決定時出現(xiàn)質(zhì)量問題；有助于提高審核的一致性，提高了機構(gòu)技術(shù)管理對審核過程各環(huán)節(jié)的技術(shù)導向的效率，等等。
我們還將在認證及審核流程的管理上不斷積累經(jīng)驗，不斷改進創(chuàng)新，為積極實踐我們“走行業(yè)化道路，提供專業(yè)化服務，建設(shè)認證行業(yè)規(guī)范運作、技術(shù)嚴謹、服務上乘的品牌認證機構(gòu)。”的發(fā)展宗旨而繼續(xù)努力。
版權(quán)所有 北京三星九千認證中心有限公司 備案號：京ICP備14023848號
