马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?免费注册用户名
×
IAF强制性文件 ISO/IEC 17021在一体化管理体系审核中的运用 本文件是强制性的,旨在认证机构能够一致地运用ISO/IEC17021来策划和实施一体化管理体系(IMS)审核。 0.概述 0.1 本文件为运用ISO/IEC 17021来策划和实施IMS审核规定了要求,并且适宜时,也适用于依据两个或以上审核准则/标准的组织的管理体系认证。ISO/IEC 17021的所有条款依然适用,本文件无意增加或替代标准的任何要求。 0.2本文件可能不适用于以ISO 9001为基础的特定行业标准。 0.3 需要注意的是,本文件的附件部分也构成了要求的一部分,应给予同等关注。 1.术语 下列术语适用于本文件。 1.1 一体化管理体系审核 在同一时间段里,依据两个或以上审核准则/标准,对组织的管理体系所实施的审核。 1.2 一体化管理体系 按1.3给出的一体化程度定义,即用于管理组织业绩的多个方面,以满足一个以上管理标准要求的单一管理体系。一个管理体系的一体化程度范围,可从由对应于每一个审核准则/标准的独立的管理体系所组成的结合体系,到在一个单一体系里共享其文件、管理体系要素和职能的一体化管理体系。 1.3 一体化程度 组织运作一个管理体系来管理组织业绩的多个方面,以满足一个以上管理体系标准要求的程度。一体化意味着对涉及两个或以上审核准则/标准的管理体系可以整合其文件、适宜的管理体系要素和职能。 注:审核准则是指用于合格评定和认证依据的管理体系标准(如ISO9001、ISO14001、ISO/IEC20000、ISO22000、ISO/IEC27001等) 2. 应用 2.1 认证机构应确保: 2.1.1 在确立审核方案时,考虑管理体系的一体化程度。 2.1.2审核计划覆盖审核范围内每一个管理体系标准/规范所适用的全部范围和活动。并由有能力的审核员来实施。 2.1.3 审核组作为一个整体应满足认证机构为每一个技术领域所确立的能力要求,并与IMS审核范围内的每一个管理体系标准/规范的能力要求相关。 2.1.4审核由审核组长来管理,该审核组长至少具备其中一个标准/规范的审核能力。 2.1.5在确定的审核范围内,为完成一个完整和有效的组织管理体系审核分配足够的时间, 2.1.5.1 为涵盖了两个或以上管理体系标准/规范的IMS审核确定审核时间,如A+B+C,认证机构应: a)分别为每一个管理体系标准/规范审核计算所必须的审核时间(应用与每一个标准相关的应用文件和/或方案规则所提供的所有影响因素,如IAF MD5、ISO/TS22003、ISO/IEC27006); b)根据对每个独立的管理体系所需审核时间的累加(如T=A+B+C),为IMS审核时间确定起始点; c)考虑可以增加或减少所需审核时间的影响因素,来调整审核时间的起始点(见附件1)。 减少审核时间的因素包括但不限于: ⅰ)组织管理体系一体化的程度; ⅱ)组织的人员应对涉及多个管理体系标准问题的能力,和 ⅲ)有能力审核多个管理体系标准/规范的审核员的可获得性。 增加审核时间的因素包括但不限于: ⅰ)IMS较单一的管理体系审核的复杂性。 d)告知客户,基于所声明的组织管理体系的一体化程度来确定的IMS审核时间,可在一阶段和后续的审核中,根据所证实的一体化程度来做出调整。 2.1.5.2 IMS审核可能会导致审核时间的增加,但在减少审核时间的情况下,其减少量不应超过起始时间点T的20%(2.3.b)。 2.1.5.3 起始时间点的计算以及增加或减少审核时间的合理性应给予记录。 2.2 为IMS策划审核方案和制定审核计划时,有关于管理体系标准/规范审核的现有应用文件(如IAF强制性文件)应给予考虑。 2.3 审核应覆盖IMS范围内所涉及的每一个管理体系标准/规范的所有适用要求。 2.4 管理体系审核报告可以是整合的或独立的分报告。在一份整合的报告中,对于每一项发现,应追索至适用的管理体系标准/规范。 2.5 认证机构应考虑针对其中一个管理体系标准/规范所发现的每个不符合对于其它管理体系标准/规范的符合性的影响。 3. 初次审核和认证 3.1 客户申请 客户的申请信息应包括与一体化程度有关的信息,这包括文件、管理体系要素和职能整合的一体化程度(见附件1)。 3.2 一阶段审核 一阶段审核期间,审核组应就IMS的一体化水平进行确认。必要时,认证机构应对申请阶段依据可获取的信息而确定的审核时间进行评审和调整。 4. 监督和再认证活动 认证机构应证实IMS的一体化水平在整个认证周期里保持不变,以确保所确立的审核时间依然适用。 5. 暂停、缩小、撤销 如果一个或多个管理体系标准/规范被暂停、缩小或撤销认证,认证机构应基此调查它们对于其它管理体系标准/规范认证的影响。 |