4月17日,中國認證認可協(xié)會與中國合格評定國家認可中心聯(lián)合舉辦的“同心協(xié)力主動作為——認證行業(yè)抗擊疫情復工復產(chǎn)在行動”專題直播活動第二期“遠程審核的推進、實踐與挑戰(zhàn)”圓滿結束。來自從業(yè)機構、監(jiān)管部門的嘉賓,共同探討對遠程審核的理解與實踐。本場直播共受到行業(yè)內(nèi)近3萬人關注。
規(guī)范認證市場、服務復工復產(chǎn)
國家市場監(jiān)督管理總局認證監(jiān)管司 李春江
隨著國內(nèi)外疫情防控形勢的變化,國家市場監(jiān)督管理總局認證監(jiān)管司開展防疫用品領域認證活動專項整治工作。開展專項整治工作是加強出口醫(yī)療物資質量監(jiān)管,維護國家形象和國際信譽的需要;是支持企業(yè)復工復產(chǎn),穩(wěn)定對外貿(mào)易發(fā)展大局的需要;是持續(xù)整治認證亂象,進一步規(guī)范行業(yè)市場的需要。為開展專項整治工作,認證監(jiān)管司成立專項整治工作組,落實各項整治工作。
在專項整治活動中,機構也要積極落實自身的主體責任。既要嚴格按照認證實施規(guī)則、工作程序實施認證,又要利用機構自身的信息資源、技術力量指導和幫扶企業(yè),為企業(yè)解決生產(chǎn)、技術管理等實際問題。
互聯(lián)網(wǎng)快速發(fā)展和廣泛應用及企業(yè)由傳統(tǒng)制造走向信息化、智能化制造為遠程審核提供了可能。在疫情防控常態(tài)化的情況下,遠程審核的應用顯得格外迫切。遠程審核既要大膽嘗試,又要防范風險,揚長避短。
疫情期間如何實施遠程審核
中國合格評定國家認可中心 劉曉紅
疫情的發(fā)生,使得現(xiàn)場審核難于實現(xiàn)。大部分機構選擇以遠程審核的方式實施審核,維持認證證書的有效性。遠程審核是一把雙刃劍,用得好,可以更大程度上保持認證活動的連續(xù)性;用的不好,無疑會影響認證的有效性。遠程審核的應用給廣大認證機構既帶來了機遇,又帶來了挑戰(zhàn)。如何使遠程審核在最大限度地確保認證審核有效性的前提下,降低疫情對認證審核工作的影響,真正為復工復產(chǎn)發(fā)揮積極作用,是大家需要不斷總結和完善。如何正確應用遠程審核也需要深入研究、合理策劃、規(guī)范實施、全程監(jiān)控、不斷總結。目前,大多數(shù)認證機構在遠程審核中所采用的手段僅僅是應對特殊情況下的疫情。如果認證機構在疫情結束后,想常態(tài)化使用遠程審核技術,就目前認證機構所采用的手段還是遠遠不夠的,還需要認證機構進一步地研究和實踐。只有這樣,才能正確發(fā)揮遠程審核的作用。
共同破解遠程審核難題
中國認證認可協(xié)會 董德山
遠程審核是互聯(lián)網(wǎng)時代的必然話題,在全球、在我國,近幾年都有研究和實踐,也取得了一些成果。疫情加速了遠程審核的研究和應用進程,也有了一些成功的實踐。但同時,大家也有很多的擔心。
認證企業(yè)擔心接受了遠程審核,將來還要接受現(xiàn)場核查,有重復接受審核、提高認證成本的可能;
認證機構擔心技術方法不明確,得不到行政監(jiān)管、認可評審的承認,可能會造成行政處罰、認可風險等等;
審核員檢查員擔心遠程審核記錄證據(jù)重復繁多,審核過程不易操作,沒有現(xiàn)場審核直觀可信;
行政部門、認可機構擔心遠程審核方法不可靠,造成審核結果不可信,影響認證結果真實性;
全行業(yè)擔心遠程審核被濫用,成了違規(guī)操作的借口,造成新的“認證亂象”影響行業(yè)整體信譽和形象。
遠程審核的核心是信任,審核員檢查員是主體,認證是承擔責任的主體,我們要為行政機關和認可機構做出可信任可持續(xù)的應對方案。協(xié)會已經(jīng)啟動遠程審核團體標準的制訂,讓我們同心協(xié)力,主動作為,盡快把遠程審核推向實踐。
認證遠程審核的實踐與討論
中國網(wǎng)絡安全審查技術與認證中心 張劍
疫情期間,中國網(wǎng)絡安全審查技術與認證中心充分利用信息化技術手段,改進現(xiàn)有的審核模式,積極實踐遠程審核。在審核過程中增加自評價和技術驗證環(huán)節(jié),今年力爭實現(xiàn)認證過程無紙化、認證審核在線化、電子證據(jù)防篡改、審核過程追蹤。疫情期間的遠程審核,為了保證審核質量和審核效率,中心加大了自評價方面的力度和要求,總結出了一套自評價和審核模板分發(fā)到客戶手中,并成立答疑小組解決客戶的自評價問題。
我們建議,疫情過后可以繼續(xù)加大遠程審核的力度,F(xiàn)場主要用于技術驗證和問題溝通,逐步提高遠程審核比例,疫情過后預計可實現(xiàn)50%以上的遠程審核。只要做好基礎工作,審核質量不會降低,審核規(guī)范性和審核效率會提高,審核成本也會下降。同時我們建議加大一體化審核力度,從而促進企業(yè)的管理一體化程度,提高管理水平和效率。
有機認證遠程審核的實踐與討論
杭州萬泰認證有限公司 盧振輝
互聯(lián)網(wǎng)、遠程通訊、大數(shù)據(jù)等技術的發(fā)展使遠程審核成為一條可以實踐的途徑。疫情發(fā)生后,杭州萬泰通過遠程審核開展了有機產(chǎn)品認證的遠程審核實踐,積累了一些經(jīng)驗和體會,與大家分享。
有機產(chǎn)品認證遠程審核,從合規(guī)性、認可準則符合性、行業(yè)共識、國外同行經(jīng)驗等方面證明,并結合萬泰、國環(huán)等機構開展遠程審核的實踐,審核有效性是可以接受的。在開展有機產(chǎn)品認證遠程審核時,與受審核方充分的溝通與交流是開展遠程審核的前提;比實地審核更加充分、細致的審核準備是實施遠程審核的“規(guī)范動作”。同時,開展遠程審核時,要結合認證實施的管理,充分考慮受審核企業(yè)情況、氣候條件等原因,是否適合開展遠程審核,防范風險。
最后,受疫情期間“電子健康碼”的啟發(fā),我們提出建立認證動態(tài)監(jiān)管系統(tǒng)作為動態(tài)監(jiān)管。通過大數(shù)據(jù)、云計算等方式加大對獲證組織日常運行中的信息的動態(tài)采集,及時為企業(yè)提供技術支持與服務。
遠程審核的應用實踐分享
通標標準技術服務有限公司 陳芝瑾
疫情發(fā)生后,通標公司積極參與總部關于疫情突發(fā)事件下認證活動管理以及遠程審核實施的研討,及時向總部傳遞國家市場監(jiān)督管理總局相關文件以及CNA關于在新冠肺炎疫情防控期間認可工作安排的通知的要求,把遠程審核作為開展認證活動、保持獲證組織有效性的應對措施之一,并且基于風險的考量,對遠程審核的適用性進行了限制。
通標公司在開展遠程審核時,主要針對一些適合通過遠程審核確認體系運行有效性的領域;審核類型主要針對客戶監(jiān)督,初認證和再認證涉及較少;在選擇客戶類型時主要選擇一些低風險公司如貿(mào)易公司。有效的遠程審核主要依賴審核前的周密策劃和審核時的有效溝通、對審核工具的熟練使用、審核后的及時跟進和總結等幾個方面。同時,遠程審核的應用不僅適用于第三方,對于認證機構的內(nèi)審、獲證組織的內(nèi)審、獲證組織對供應商的二方審核也可以用遠程審核的方式作備選。
遠程審核實踐的分享與探討
深圳市環(huán)通認證中心有限公司 姜小赤
疫情爆發(fā)后,深圳環(huán)通以IT技術使用較為成熟的IT企業(yè)入手,先行試點。總結試點經(jīng)驗,制定遠程審核專項方案,專門針對ICT領域,對日常的審核方案作出補充。在開展遠程審核時,企業(yè)需先提供ICT(信息與通信技術)實施的范圍、場所、具備的設備、系統(tǒng)、網(wǎng)絡資源、信息安全與數(shù)據(jù)保護的特殊要求、應用ICT的程度等,然后確認企業(yè)采用遠程審核的條件;接下來,開展遠程審核的具體流程。通過對IT企業(yè)的遠程審核積累經(jīng)驗后,深圳環(huán)通分別針對遠程審核適用的領域、類型(管理體系認證,CA1,SA,RA,部分CA2),及需要實施事后現(xiàn)場跟蹤/確認的審核類型及要求制定方案。
未來發(fā)展看,對于以IT線上活動、辦公室活動為主的行業(yè),遠程審核應用會日漸廣泛。從行業(yè)發(fā)展考慮,遠程審核需要關注審核有效性保障,包括網(wǎng)絡基礎設施、IT設備系統(tǒng)、人員應用ICT技術的能力、審核人日等。此外,還要思考信息安全風險、遠程審核濫用導致的虛假審核的風險等如何把控。監(jiān)管方式、技術手段等與現(xiàn)場審核監(jiān)管方式的差異也要與時俱進。
關于遠程審核的認識與實踐
北京世標認證中心有限公司 孫竹君
認證行業(yè)需要與時俱進,隨著科技進步和社會發(fā)展,創(chuàng)新審核方法、有效推動遠程審核方式已是必然趨勢,應在一定程度上使其成為一種補充現(xiàn)場審核的,可選擇的、有效的、可操作性強的審核方式。
因此,建立標準,細化要求,加強遠程審核制度建設是當務之急。一方面要明確可使用遠程審核的各方面條件限定、要求,如審核地點、審核類型、審核時間等。一方面要增強對遠程審核可操作性的指導,如常見具體的ICT技術要求、可使用的項目特點或條件等。同時應使CNAS能夠接受各認證機構按協(xié)會發(fā)布的團標實施對遠程審核的管理和記錄,地方監(jiān)管對遠程審核方式也要有統(tǒng)一的執(zhí)法要求。
而對于疫情發(fā)生前已經(jīng)實施的遠程審核,也存在一些隱憂。一是因為認可規(guī)范缺少細節(jié)的操作性方面的要求,各機構目前遠程審核的相關要求和規(guī)定各有不同,下一步在接受地方監(jiān)管和CNAS評審時將會遇到一些問題;二是CNAS要求各機構關注IAF網(wǎng)站COVID-19疫情防控期間開展認證活動常見問題解答(FAQ),并說明FAQ也將作為CNAS評審的指南,但FAQ發(fā)布前很多機構已經(jīng)在實施遠程審核了,評審時如何界定、判定,需要監(jiān)管部門留意。