市场监管总局办公厅关于做好新版管理体系认证规则实施后监管工作的通知

检查重点

序号

检查内容

检查要求

认证机构运行合规性

1

认证机构资质批准书

开展管理体系认证活动应取得相应领域资质。

2

认证机构风险管理

1.采用保险方式应对风险的，应有保险单；
2.采用储备金方式的，应建立独立账户且金额符合要求。

3

审核员专业能力评定

1.专业范围内应具备 2 名（含）以上专业领域审核员（质量/环境/职安具体到大类，信安/IT/能源具体到中类）；无对应审核员的领域可通过“专职审核员 + 技术专家”组队；
2.IT 服务和能源领域应持续保持 10 名（含）以上注册专职审核员；
3.评定准则需满足规则 3.6 及其释义要求；
4.获认可业务范围可依据认可要求评定。

4

审核员年现场审核人日数

任一周期年内，每位审核员承担的所有管理体系现场审核人日数总和≤180 天。

5

人均管理体系证书数量

任一周期年内，单一管理体系人均证书数≤50 张，所有管理体系人均证书数也应≤50 张（含有效、暂停状态）。

6

审核员资质情况

机构及审核员应分别满足相应认证规则 3.11 及 4.3 的要求。

7

信息公开内容

向委托人公开的信息应符合相应认证规则 5.1.1 的要求。

8

证书状态查询途径

1.机构应通过网站等提供查询方式，不得仅提供认监委或认 e 云路径；
2.不得以“在认监委网站可查”进行广告宣传；
3.证书状态变更应在 2 个工作日内上报。

9

内部审核记录和报告

每年至少对相关认证开展情况实施 1 次内审并保存报告。

10

数据存储

境内开展认证活动收集产生的重要信息和数据应当在境内存储。

存档合规性

11

认证记录及存档要求

1.记录使用中文，保存期限符合规则 10.1，内容符合 10.2；电子文档应不可编辑；
2.需保存原件的签章资料应符合规则 10.3（电子签章需符合《电子签名法》）；
3.按规则 10.5 向获证组织提供记录并由其留存。

申请评审

12

申请评审材料及转机构材料

1.新申请需满足规则 5.1.2：主体资格及相关行政许可满三个月且有效；认证范围一致；体系运行满三个月并完成内审管评；发现不合规已发证的需要核查处理情况；
2.转机构受理需满足规则 5.2.3。

合同签订

13

认证合同及费用

1.合同甲乙双方应为委托人与机构，审核委托方与受审核方一致；
2.费用收支双方应为机构与委托人（允许母子/总分公司代付，禁止中介代付）；
3.合同签订时间应在申请评审通过后。

审核实施

14

审核方案

1.满足规则 5.4.1；
2.证书暂停期间的时限：第一次监督在签发日起 12 个月内，第二次在 24 个月内，间隔不超过 12 个月；再认证在 36 个月内完成；
3.关注人数及名册，判断计划真实性。

15

单一管理体系审核时间

1.基础按规则附录 B 确定；
2.高风险增加 10% 以上，低风险减少 10% 以内；
3.低风险叠加其他因素后，减少总量不得超过基础时间的 30%；
4.现场审核时间为核算后时间的 80% 以上（信安为 70% 以上）；
5.每个审核人日为 8 小时。

16

结合审核时间

1.满足规则 5.4.2.4；
2.质量/环境/职安/信安/IT/能源不能与 A99 备案的其他体系结合审核；
3.有效人数涵盖全职、非固定及兼职人员。

17

多场所抽样方法

1.相似场所方可抽样，数量满足规则 5.4.3.3；
2.非相似场所不应抽样，应满足 5.4.3.4；
3.分场所时间安排符合 5.4.3.5。

18

审核计划

1.范围覆盖关键场所过程，不超经营范围，与评审一致；
2.经委托人确认，现场前 3 日上报；
3.场所与注册/实际运营地址一致；
4.至少 1 名专职审核员全程参与，子证书分场所也需至少 1 名专职；
5.至少 1 名专业领域审核员或专家；
6.专业审核员覆盖全部业务范围；
7.实习审核员数量不超过正式审核员；
8.二阶段至少 1 名正式审核员参与过一阶段；
9.成员与委托人无利益关系，2 年内未提供过技术服务；
10.审核应在生产或服务正常运行时进行。

19

现场审核记录
（初次/再认证）

1.一阶段原则上现场实施（例外需满足 5.6.2.2）；
2.二阶段现场实施，一二阶段间隔 5 天至 6 个月；
3.一阶段确认材料真实性，虚假则终止；
4.最高管理者为主要负责人或决策者；
5.未授权高管参会的，最高管理者须参加首末次会议；
6.有授权的，被授权人参会并记录缺席理由，否则终止审核；
7.最高管理者须接受线下面对面访谈（不可授权）；
8.审核一个（含）以上班次；
9.按计划完成，不得偏离；
10.再认证提前进行的，距上次审核不超过 12 个月并注意覆盖范围。

20

现场审核记录
（监督审核）

1.现场实施，审核代表性产品/服务及过程；
2.最高管理者或被授权高管参加首末次会议，否则终止；
3.最高管理者接受线下面对面访谈；
4.审核一个（含）以上班次；
5.按计划完成，不得偏离；
6.不存在应终止而未终止的情形（参考规则 5.5.5）。

21

再认证审核记录

1.满足规则 5.8；
2.审核组组建满足 5.4.4；
3.监督二与再认证间隔合理范围内可超 12 个月（一般 15 个月内），但每日历年至少审核一次。

22

不符合报告和验证

1.严重不符合验证关闭时限：初审 6 个月内，监督 3 个月内，再认证到期前；
2.轻微不符合可完成验证或下次审核验证；
3.整改应真实有效，杜绝形式关闭。

23

审核报告

1.组长签字；
2.反映真实运行情况；
3.内容符合规则 5.11.3；
4.证据充分，特别是范围信息；
5.内容与上报信息一致。

24

认证决定记录

1.满足规则 5.12 及其释义；
2.决定人员为境内专职人员；
3.决定人员不为审核组成员；
4.不存在外包行为。

25

认证证书

1.有效期最长 3 年；
2.签发日期不早于决定日期；
3.覆盖范围与审核范围一致；
4.注明自有查询途径且真实有效。

26

证书变更记录

1.有效证书不存在应暂停/撤销/注销情形；
2.处理规范，不得随意操作；
3.提前通知委托人并告知后果；
4.及时公开状态。