大数跨境

2026年度管理评审实操分享——基于最新文件CNAS-GL012:2025

2026年度管理评审实操分享——基于最新文件CNAS-GL012:2025 软件测试实验室认可
2026-10-29
1
导读:CNAS-GL012:2025《实验室和检验机构管理评审指南》已于去年底正式实施。

CNAS-GL012:2025《实验室和检验机构管理评审指南》已于去年底正式实施。相较于2018版,2025版在适用范围上明确限定为采用认可准则方式A实施管理体系的机构,在架构上将原"管理评审的实施"拆分为"实施"与"输出落实"两章,并新增风险与机遇、参考文献等内容,篇幅与实操指引显著扩充。

发生变化的主要是指南对"如何实施"的约束深度——2018版给出的是框架型的"可以怎么做",2025版给出的是可核查、可追溯的"应当做到什么程度"。 

总结来说,2026年度管理评审的核心是从"形成一份记录"转向"形成一组决策并验证其闭环"。评审的价值不再取决于材料的完备程度,而取决于输入数据的客观性、会议决策的实质性与输出落实的可验证性。

一、依据的确立与文件化

第一项工作是在体系文件中明确依据。建议在《管理评审程序》中直接表述为:"管理评审依据 CNAS-CL01:2018 第8.9条实施,并参照 CNAS-GL012:2025。"该表述的作用在于:对外确认准则条款未变、体系连续性成立;对内确立新版指南作为执行口径的地位,为后续模板修订、输入深度要求和落实机制提供文件依据。

同步需要在程序文件中处理的还有三项:

一是评审周期的策划。周期一般不超过12个月;当机构发生组织结构重大调整、业务范围显著变化、重大质量事故或认可要求变更等情形时,应启动附加评审。2025版引入了基于风险评价确定频次的弹性条款,机构可在体系运行稳定、无重大内外部变化并有充分证据支持时,对周期作出论证性调整。

二是适用范围的自查。若机构并非以方式A实施管理体系,应重新确认本指南的适用性并作出说明。

三是记录保存要求。策划记录、输入材料、会议记录、管理评审报告、措施落实记录五类成文信息应统一归档,按年度建立管理评审档案。

三、输入:十五项内容的重构

CL01:2018 第8.9.2条规定的十五项输入在2025版中未作增减,变的是交付深度。三项硬性判定标准应当写入输入材料的编制规范:有数据,禁止以"运行正常""基本符合要求"等定性描述替代量化结果;有趋势,须与上一周期或既定目标作对比,呈现变化方向;有判断,须就是否需要修订程序、补充资源、调整目标给出明确结论。

十五项输入的落地口径建议按下表执行:

条款

输入项

落地要求

a

内外部因素的变化

拆解为内部(组织结构、体系、能力、人员、场所)与外部(法规、市场、客户、认可要求),不得笼统表述为"有变化"

b

目标实现

列明目标值、实际值、达成率、未达成项的根因,以及是否调整目标

c

政策和程序的适宜性

评价质量方针、质量目标与体系文件对战略和业务的适配程度,输出待修订文件清单

d

以往管理评审所采取措施的情况

逐项列明责任人、时限、验证结果及跨周期进展,不得仅表述为"已整改"

e

近期内部审核的结果

本周期全部内审的不符合项分布、重复性问题、体系薄弱环节及纠正措施闭环情况

f

纠正措施

分析趋势:问题是否反复发生、根因是否定位、措施是否具有治本效果

g

由外部机构进行的评审

认可机构、资质认定部门、客户审核的不符合项、整改证据,以及是否暴露体系性风险

h

工作量、工作类型或活动范围的变化

业务量、新增或停办项目、负荷率,及其对人员、设备、场所的冲击

i

客户和员工的反馈

满意度调查、沟通记录、一线员工建议,须附来源与数量

j

投诉(含申诉,如适用)

类型、数量、响应时效、关闭率分析,识别体系性隐患

k

实施改进的有效性

评价上一周期改进措施是否达到预期,附改进前后数据对比

l

资源的充分性

覆盖人员、设备、环境设施、系统及支持服务,并预计工作量变化下的未来资源缺口

m

风险识别的结果

风险清单、等级判定、应对措施、剩余风险及新识别风险

n

保证结果有效性的输出

能力验证 Z 值、质量控制图趋势、留样与盲样考核、期间核查结果及不满意项处置

o

其他相关因素

监督员报告、培训完成率、能力确认、电子记录与数据安全管理状况

此外需注意两项细节:其一,首次管理评审可不包括"以往管理评审所采取措施的情况""由外部机构进行的评审""工作量和工作类型的变化"三项输入,但后续评审必须完整包含,不得沿用豁免;

其二,多场所或多层级机构宜采取分层评审方式,由各部门或分场所先行评审并解决本级可决策事项,将需总部决策与资源支持的事项汇总至最终评审,汇总时须作整体考量而非简单拼接。

四、具体流程细节

2025版新增"管理评审会议"专节,其指向明确:以会议形式实施的管理评审必须产生决策,而非完成通报。会议的组织应分为三个阶段控制。

会前预审。 由最高管理者、质量负责人、技术负责人共同审阅输入材料,标注争议点与待决策事项,形成预审意见。材料应提前发放,使参会人员带着问题与会。

会中质询。 由最高管理者主持,按输入清单逐项进行。质询应围绕三个问题展开:该数据说明什么;上一周期决议未完成的原因是什么;是否需要增加人员、购置设备或修订文件。会议记录须完整记载争议焦点、决策内容与责任人,仅记录结论而不记录讨论过程不符合要求。

会后输出。 形成决策而非感想。会议记录的核心字段为:争议了什么、确定了什么、由谁负责、何时完成。

需特别强调,最高管理者主持是准则的明确要求。由质量负责人或其他人员代为主持、最高管理者仅签到出席,属于典型的不符合情形。

五、输出:三性结论与四类决定

管理评审报告至少应包含"三性结论"与"四类决定"。

三性结论是对管理体系的整体判定:

1. 适宜性:体系是否仍与当前业务结构、法规要求、风险状况及战略方向相匹配; 

2.  充分性:人员、设备、方法、环境、系统等要素是否完整覆盖,风险是否被全面识别; 

3. 有效性:体系运行是否达成预期结果,以实际绩效而非文件完备性作为判据。 

四类决定构成可执行输出:

1. 体系与过程改进:明确拟修订的程序文件及其依据; 

2. 资源需求:具体到人数、设备台数与规格、预算额度及到位时限,避免"根据需要配置"一类表述; 

3. 文件、职责与目标的变更:包括质量方针、质量目标、组织结构与职责的调整; 

4. 附加管理评审的触发条件:界定何种情形不再等待下一周期而立即启动评审。 

报告还应对未予采纳的改进建议予以记录并说明理由。凡涉及管理体系变更的,应按相关规定评估变更目的与潜在后果、体系的完整性、资源的可获得性以及职责是否需要重新分配,并以受控方式实施。

六、输出落实:闭环验证机制

2025版新增第7章"输出落实",这是本次修订中约束力度最强的部分,其实质是要求管理评审形成完整的闭环。

机构应建立《管理评审决议落实跟踪表》,字段至少包括:决议编号、决议内容、责任部门、责任人、完成时限、验收标准、验证人、当前状态。决议应编号管理,逐项对应至上述四类决定。

落实过程设置三个控制节点:评审结束后下发决议分解表,将决策转化为具体行动项;评审后3至6个月内由质量负责人组织一次跟踪检查,验证落实进度与实施效果,形成闭环记录;下一次管理评审将本期决议落实情况列为第一项输入。

对于未按期完成的事项,须分析原因并重新策划,不得仅作延期处理。这一要求使管理评审的效力具有跨周期的可追溯性。

七、2026年度落地清单 

综合上述要求,2026年度管理评审的准备工作可归纳为六项具体任务:

1. 修订《管理评审程序》,增加"参照 CNAS-GL012:2025 实施"的依据表述,并补充基于风险确定评审频次的条款; 

2. 改造《管理评审输入清单》,每项输入增设"数据""趋势""下一步动作"三列,以格式约束替代文字提醒; 

3. 将会议规则写入程序文件:最高管理者主持、会前预审、会中逐项质询、记录争议焦点与决策过程; 

4. 重构《管理评审报告》模板,固定"三性结论 + 四类决定 + 落实计划"的结构; 

5. 建立《管理评审决议落实跟踪表》,明确验证人与验收标准; 

6. 在下一周期评审议程中,将本期决议落实情况列为首项输入。 


2026年度的管理评审,其评价标准不再是材料是否齐备,而是最高管理者是否借助数据识别了体系的真实状态、借助风险评价作出了资源配置决策、借助改进措施推动了体系的有效运行。这既是新版指南的要求,也是管理评审这一活动的本义。

道普云,深耕软件测试行业二十余年,专注软件检测领域CNAS/CMA实验室建设,如需软件检测实验室质量管理体系相关文件模板、资源配置诊断表、评审案例集等资料,可点击菜单获取。

【声明】内容源于网络
0
0
软件测试实验室认可
深耕软测行业二十年,国资参股。可以同时提供性能测试、安全测试、代码测试、AI测试等工具。可帮助企业和组织建立软件测试体系,提供软件测试cnas/cma实验室认证咨询服务。
内容 62
粉丝 0
软件测试实验室认可 深耕软测行业二十年,国资参股。可以同时提供性能测试、安全测试、代码测试、AI测试等工具。可帮助企业和组织建立软件测试体系,提供软件测试cnas/cma实验室认证咨询服务。
总阅读1.1k
粉丝0
内容62