認證程式

基本信息

認證程式是指在認證活動中任何直接或間接用以確定是否滿足技術法規或標準中相關要求的程式。認證機構實施認證活動應當遵循認證基本規範、認證準則的要求，並編制本機構詳細的認證程式。

認證程式一般包括以下基本內容，以質量管理體系認證為例：

1.公布申請信息

在實施認證業務之前，認證機構應當公布實施認證所依據的審核準則和全部相關認證信息，包括認證機構信息、認證要求和程式信息，以及描述獲證組織權利和義務的檔案等。例如與組織相關的管理體系標準和其他規範性檔案。

2.認證受理(包括契約評審等活動)

認證機構應要求由申請認證的組織提出正式申請。認證審核開始前，認證機構應審查：組織的簡況；組織提供的質量管理體系所覆蓋的範圍的描述；申請認證的標準的清單；質量手冊及相關的支持性檔案和記錄，並對這些信息的充分性進行評價。
根據申請信息，初步確定組織的認證範圍。
認證機構應實施認證資源的覆核。認證機構應從自身方針和能力等方面，覆核是否有能力對申請人實施審核，能力包括：是否有適當能力的審核員和專家，以及其及時實施初次審核的能力。

3.審核准備(包括審核方案策劃等)

審核准備活動可能包括：初次審核前的預訪問；審核方案策劃；允許組織對指派的審核員和技術專家提出異議；就審核計畫與組織達成一致；為審核組提供審核檔案和記錄等。ISO 10011：2002《質量和/或環境管理體系審核指南》標準，為審核准備和審核方案管理提供了指南。

4.實施審核(包括審核各階段的安排和要求等)

ISO 10011：2002《質量和/或環境管理體系審核指南》標準，為審核實施提供了指南。通常審核包括：檔案審核、現場審核和審核後續活動。對於質量管理體系認證審核，要特別關注對ISO9001：2008標準要素刪減的適宜性。

審核組應在審核完成後，撰寫審核報告、作出審核結論和提出推薦意見。

審核組應分析審核中收集的所有相關信息和證據，該分析需足以使審核組確定組織的質量管理體系與認證要求的符合性和一致性。

5.認證決定

(包括授予認證的條件與認證依據等）

認證機構應規定適用的管理體系標準或其他規範性檔案要求，和授予、保持、縮小及擴大認證的條件，以及全部或部分暫停或撤銷組織認證範圍的條件。認證機構應特別要求組織供方及時通報對質量管理體系擬實施的變更，或其他可能影響其符合性的變更。

根據認證過程中和其他方面得到的信息，認證機構對組織作出是否批准認證的決定。只有在所有不符合項都已經得到糾正，並且採取的糾正措施經認證機構驗證以後，才可以授予認證。

6.認證證書與認證標誌的管理

(包括認證資格的宣傳和認證標誌的使用要求等)

認證機構應對質量管理體系認證證書與認證標誌的所有權、使用和展示實施作出適當的規定和控制。應有程式確保獲證組織不允許以可能引起誤解和混淆的方式使用其證書和標誌。