CNAS-CC32-2007《环境管理体系认证机构通 用要求》应用指南

2007年2月15日发布2007年8月15日实施《环境管理体系认证机构通用要求》应用指南AssessmentandCertification/registrationEnvironmentalManagementSystems(EMS)《环境管理体系认证机构通用要求》应用指南认可降低了业界及其顾客的风险，向他们保证被认可的机构有能力实施其承担的工作。国际认可论坛要求作为其成员的认可机构以最高标准所批准的认可，允许组织持有在世界的某一地区已被认可的合格评定 7 7 7 8 9 9 9 时使用标准的一致性。这是迈向认可相互承认的重要一步。希望本指0.1.5在本文件的某些条款中并没有局限于认可机构对认证机构的要求，还涉及到了拟接受环境管理体系认证的组织。这并不是因为认可机构与这作为阐述认可机构对认证机构的核心要求的一种方对寻求认证的组织的要求，才能明确的说明认可机构希望证机构实施环境管理体系认证的能力进行认可。帮助，因为在本文件中描述了认证机构在确立其环境《环境管理体系认证机构通用要求》应用指南本文件规定了对第三方环境管理体系认证机构的基本要求重要的是本文件所包含的要求应形成文件，并被视为为了便于理解，本文件将其统一称之为“认证机构”。这下列文件中的条款通过本文件的引用而成为本文件的条款。以下引用的文件，注明日期的，仅引用的版本适用；未注明日期的，引用文件的具有自身职能和行政管理的公司、集团公司、商行、企业、政府机构或研究机构，或注：对于由一个以上运行单元组成的组织，可以把一个运依据已发布的环境管理体系标准和体系中要求的任何补充规定,对组织的环境管理体表明组织的环境管理体系符合规定的环境管理体系标准和体系中要求的任何补充规具有自己的程序规则和管理规则，并依此进行审核，以颁发认证文件和随后保持资格以及其他有关的必要活动，这些活动的目的是确定该组织是否所依据的特定标准的相关条款的全部要求，并为作出是否批准认证的决定提供充分的信表明一个机构所运行的体系已被证明为可信或有关产品或人员符合某一特定标准的要求。环境管理体系实现该组织的方针和目标的能力和程序加以实施。不得使用违反本文件的程序来阻碍或4.1.1.3对申请人的环境管理体系审核遵循的准则应是环境管理体系标准或是与其职能有关的规范性文件所给出的要求。如需对这些文件在某特定认则应由相关的公正的委员会或具有必要的技术能力的人员进4.1.1.4认证机构应仅在拟认证的范围内规定其认证要求、进行审核和做出4.1.1.5组织有责任保持并评价法律法规要求的符合性。认证机构应对此做必要的检查和抽样，以确认组织的环境管理体系在此方面运行的有效性，认证机法规要求的符合性做出了评价并在不符合相关法律法规要机构未被认可的业务范围，或认证机构决定在某特定类别的业务范围例如在法律许可的范围内，认证机构可将其服务仅限于在某一特定地域内运作的申请人，或将其认证服务局限于已被认可业务范围中的某一技术领域或该领域一G.4.1.4在有认可的情况下，如果认证机构根据CNAS-CC31的4.1.1.3条，依据关标准或导则的应用提供附加或补充指南的文件。在例外情况下，认证机构在满足a)获得环境管理体系认证的组织的管理体系宜持续符合法规的要求，这些要求要适用于组织的活动、产品和服务中的环境因素和相关环境影响。认证机构对能够实b)认证机构宜制订程序，以明确在认证机构的活动规要求的不符合或是潜在的不符合时认证机构将采取的具体措施。这一程序宜包c)认证机构宜意识到适用于组织的环境法律法规的要求可覆盖到现场边界内外域。法规控制要求可能源自各方面。认证机构宜掌握e)具有一个保证公正性的组织结构并形成文件性的条款。该组织结构应使密切相关的各方均能参与制定有关认证制度内容和运j)在一位高级主管领导下，根据认证工作的类型、范围和工作量配备充足的人员，他们应具有与所实施的工作相适应的必要的教育、o)确保相关机构的活动不影响认证活动的保密性、客观性或公正性，并且不提供：3）设计、实施或保持环境管理体系或其他相关管理体系的服务（见注2报的范围、活动和场所。如果进行认证活动的法律实体是一个较大组织利益冲突。认证机构应向CNAS提交该较大组织中其他提出申请的认证机构是一个较大法律实体的一部分，认可应仅对这整个法律实体加以批准。在这种情况下，CNAS应对该法律实体府部门，根据其政府地位可视其为法律实体。这类机构的地运作的方针和原则”。G.4.1.12CNAS-CC31的4.1.2e)要求的保护公正性的结构应与为满足CNAS-CC314.1.2c)的要求而建立的管理层分开，除非整个管理职能是由一个按CNAS-CC314.1.2e)而影响到认证机构持续提供客观的认证服务。在某一利益团体为认证机构的建立提供资金，并持有绝大多数股权和/或在董事会中占支配地位时，这一点尤为必要。各方的参与。这通常宜通过某种形式的委员会来实现。该结构应在组建立，在确立认证机构法律地位的文件中加以规定或以其他方式加以做出判断。其中最重要的是要让所有可识别的重要的利益方都应有参利益的均衡，没有任何一方占支配地位。如果一个领域（如政府、工业成员代表该领域不同部门各自的利益，因其来自同一领域，应将其视为定和活动的理由以及负责特定活动的人员的选择，使它能确保恰当、公正地进果管理层在任何事情上不尊重委员会或等效机构的意见，委员会或等同机构应G.4.1.174.1.2i)条提到的财务稳定性要求认证机构证明其对能够按照合同责任持续提供出，该委员会包括来自一个或多个获证组织的代表，则认证机构的运表对认证决定不会产生重大影响，例如这能通过投票权的分配或其为政府的一部分，他们不宜向对双方都负有运作的限制，但这些服务或活动不应影响认证机构的保密性、客观a)包括信息发布会、策划会、文件评审、审核（非内部审核）和跟踪不G.4.1.24相关机构的咨询决不宜与认证一起进行营销。且在书面或口头的营销资料和介绍中，不宜使人误认为二者有联系。认证机构有责任确保服务（认证与咨询）将为客户带来商业优势益冲突的可能性，并识别如果不进行适当的控制及把任何已识别出的对公正性的风险减至最低。上述证明应包括所有利益冲突的潜在来源，无论它们来自认证机构内部或是来自相关过程以供审核。在可行和有正当理由时，这可包括追踪审核线索以审核构有关活动的记录。在考虑这些审核线索的范围时，宜考虑认证机构以如果发现有违反公正性的证据，审核线索可能需要扩大至相关机构以保组织（或任何与该组织有联系的组织）提供任何咨询活动不宜参加该组织的认证审核。如果某人所在的组织与被审员参与认证过程的任何工作都可能会导致利益冲突，认证机构有责任识别和评价这种情性的和及时的方式处理。如果实施这些程序没有使问题方）不接受被提议的程序，认证机构应提供申诉程认证机构应在适当时和以适当方式确保所有相关方当认证机构决定将与认证有关的工作（如审核）分包a)对分包的工作全面负责，并且保留其对批准、保持、扩大、缩小、暂停或撤销认不通过其雇主参与有损认证机构公正性的组织环境管理体系或其他相关管理体系注:当一个认证机构利用与其签署协议的另一个认证机构所提分包方或兼职审核员不得违反已做出的承诺。认证机构还宜核颁发证书。分包机构所实施的审核应与认证机构自身所实施的审对审核报告的审查和认证决定应仅由认证机构自身而不是由其他任时，每个认证机构自身都应确保整个审核过程是由有能力的审体系。质量管理体系应形成文件，并能提供给认证机构的人员使地实施文件化的质量管理体系程序和作业指导书。认证机构应指管理层汇报的人员，不管他在其他方面的职责是什么，d)表明从高级主管到各层次的权限、职责和职e)认证机构的组织结构的说明，包括条款4.i)对认证机构人员（包括审核员）的录用和培训以及对他们的表现进行监督的方针j)分包方的清单以及对其能力进行评价、记录与监督的详细程序；2）对环境管理体系认证中所用文件的使用和适用情况的验4）对获证组织进行监督和复评程序；人员，上述要求并不排除最高管理层直接承担a)与b)中的职责。4.1.5.1认证机构应规定批准、保持、缩小及扩大认组织认证范围的条件。认证机构应特别要求组织及时通报对环境管4.1.5.2认证机构应要求组织具有符合适用的环境管理体系标准或其他规范性文件要求的4.1.5.3认证机构应具有程序，以:c)当出现严重影响组织的活动和运作的变更（如所有权、人员、设备变动）时，或者对投诉或其他信息的分析表明获证组织不再满足认证机构的要求时，要对其进4.1.5.4认证机构应针对以下活动制定文件化c)确认和记录不符合以及组织对诸如不正确地引用认证资格或误导性撤销认证则应导致至少修改CNAS-CC31的4.1.7.1g)条提到的名录。另外要注意4.1.6.2认证机构负有执行职责的管理层应按规定的时间间隔对其质量管理体系进行管理评审，以确保质量管理体系能持续适宜和有效地满足本文件的要求内部审核和一次管理评审的明确的周期。认证机构质量管理体CNAS-CC32:2007d)认证机构获取财务支持方式的说明以及有关g)获证组织名录，包括组织的地点、获证日期草、补充或更改这些文件时，应由具备能力并经适当授权的人员些文件的分发加以控制，以确保认证机构的人员或组织在需要进G.4.1.43CNAS-CC31的4.1.7.1d)条提到的对认4.1.8.1认证机构应建立并保持记录制度,以适应其特定的情况及符合现行录，特别是申请书、审核报告及有关批准、保持、扩大、缩小、应能证实认证程序已得到有效实施。对记录的标识、管理及处置CNAS-CC32:2007信息的保密性。记录应保存一段时间，至少可以在一个完整的认证4.1.8.2认证机构应具有按合同、法律和其他义务要求在一段时间内保存记录的方针和程序，认证机构还应有与本文件4.1.9条规定相代表认证机构工作的各种委员会、外部机构或个人）对在认证活动过程中所获透露给第三方。当法律要求将信息提供给第三方时，认证机构应将法律所要求信息保密，特别要求对他们的同事和他们的雇主保守4.2.1.1认证机构中参与认证工作的人员应4.2.1.2认证机构应保存参与认证过程的每一工作人员的相关资格、培训及经历的信息记4.2.1.3认证机构人员应可获得明确描述其职责的指导文件，这些指导文件应CNAS-CC32:2007机构应能够管理、控制所有人员的行为表现并对此负责，同时应保持完整的殊岗位人员的适宜性，无论其为认证机构的人员、与认证机构签约的雇员还4.2.2.3不要求技术专家满足GB/T19011中的所有要求。对其个人素质的要求见a)根据能力、培训、资格及经历选择审核员，需要时选择技表现。这样的评价和监视宜包括现场见证审核员CNAS-CC32:2007c)了解拟认证的具体范围涉及到的专业技术知识、相关作业程序以及可能造成的环d)有一定程度的理解力，以便对组织管理其认证范围内的活动、产品或服务中的环f)避免任何使审核组成员产生不公正行为或歧视的利益关系。审核组成员在审核前要求来实施审核，否则就不能颁发认可证书。认证机构的程人员有能力在组织所在的领域实施审核。应明确负责管理审指导、特定培训或技术专家参加的方式来补充。认证机构可派技术专家参加审核组。如认证机构使用技术专家，其体系应包括选择技术专家和如认证机构应要求审核人员签署一份合同或其他文件，保证他章制度，包括有关保密性的规则、有关没有任何商业及其他利益关系以及不受任何以往和CNAS-CC32:2007足本文件对审核人员的要求，并以文件的方4.2.5.1认证机构应建立并保持包括以下内容的审f)工作表现评价。4.2.5.2认证机构应确保并验证分包机构都保存承担认证机构分包任务的审核人员记录,并认证机构应向审核组提供最新的审核作业指导书及与认证安排G.4.2.7人员的能力–管理职能认证所需能力的基本要求在于：人员的选聘、使用和管理，使机构a)认证机构应有制度保证了解在其运作的技b)针对其所有运作的技术领域，认证机构宜建立一个有效的制度以c)认证机构宜能够证明在对每个客户实施合同评审之前已对每个相关技术范围求进行了能力分析(根据审核需求评价能力)。特别是认证机构宜能够证明其有CNAS-CC32:2007根据已确定的专业范围、环境因素与相关的环境影响确定认证机构实施认证认证机构宜能够证明有能力对每一个由其进行环境管理体系认证的组织完成以下工b)确定组织整个活动范围内的典型的环境因素与环境影响，与本文件所提出的j)轮班情况；CNAS-CC32:2007a)在审核组中，至少宜有一名成员在以下领域承担责任，以满足认证机构CNAS-CC32:2007c)审核组宜有能力将组织的环境管理体系的失误追溯到相对应的环境管理体系要前，认证机构应考虑有关利益各方的意见。变更决定发布后，认4.4.1组织或其他相关方向认证机构提出的申诉、投诉和争议，应根据认证机构的程序进CNAS-CC32:2007备待审查的文件、开放所有区域、提供记录（包括内部审核报告）和准备相应的d)在宣传认证结果时不应损害认证机构的声誉e)当认证被暂停或撤销后，应立即停止涉及f)认证只能用来证明其环境管理体系符合了特定标准或其他规范性文件，不能用认CNAS-CC32:2007a)对申请人的各项认证要求要清楚地予以确定，形成文件5.2.3认证机构应任命一个有能力的审核组，代表认证机构实施文件评审和现场审核。技5.2.4认证机构应提前将审核组成员的姓名通知组织，并使其有足够的时间提出对所指派5.2.5应正式任命审核组，并发给适当的工作文件。审核计划和日期应得到组织的同意。给审核组的指令应清楚明确并通知组织，该指令同时应要求审核组和程序并确认能满足有关认证范围的所有要求，且程序得到实施并CNAS-CC32:20075.3.1审核组应依据所有适用的认证标准在确定的范围内对组织的环境管理体系进行审核。认证范围是指拟认证组织在特定场所和a)在第一阶段审核中，认证机构应从受审核的准备情况来了解受审核方的环境管理体系，从而确定审核策划的重点。这一阶段应依据但不局限于文件评审的结果。认证机构可决定在受审核方的现场开展这一阶段的工作，以便根据可能存在的重大环境因素更好地对环境管理体系的适宜性进行评价。在这一阶段中，认证机构还应视需要为进一步的文件评审做准备并分配资源；及时将信息反馈给组织；收集组织的生产过程和地理位置方面的必要本文件的目的是为了让各种性质的组织有充分的灵活度来确定其环境管理体系认证证书的范围，以反应出他们的商业需要与不同的运行情况CNAS-CC32:2007他方案中。对于改善环境的其他资源可能要得到更高中间产品、最终产品、废料的贮藏以及活动中所涉及的设备或基础设施，不论其都对其进行管理与控制。可在认证过程中进行抽样，以提供体系运行及其有效性在与此相关的特殊情况下，认证机构可决定仅在组织提供服务的场所实施认证审a)已全部经认证机构审核；或CNAS-CC32:2007数量，认证机构应予以记录，说明这种情况的原因，并证明其 初次审核：抽样的规模宜是所有不同地域的场所总数的平方根(y=X),复评：样本数宜与初次审核相同，但是，如果能够证明在三年内环境管理体系是有a)所有的场所都由同一环境管理体系覆盖，得到集中管理并CNAS-CC32:2007e)监督审核方案宜包括对总部的审核，考虑到以上因素，并在合理的f)对于环境管理体系认证证书覆盖多个场所的组织，如果在其总境管理体系应用于所有场所，并将这一集中管理延伸至运行层面。审核（第一阶G.5.3.15认证机构宜在现场对组织的环境管理体系进行第一阶段的审核，如采用其他方法，宜做出充分的解释。在特殊情况下，可以a)认证机构宜通过对证据的审查，来确定组织是否达到了标准的要求。然而，证据CNAS-CC32:2007的形式可以是多样的，且在某些情况下，不一定是书面的。但仍段审核中，认证机构通过审查以下内容来了解组织的环境管理体系，包括环境因组织进行了管理评审，且管理评审包括了对环境管理体系的持续适宜性、充分组织与外部相关方交流的EMS文件和答复；c)认证机构与组织应确定何时、何地进行文件评审。在任何情况下，文件评审都应环境管理体系文件，包括程序（最好有一份文件与e)认证机构应让组织知道在第一阶段审核中可能还需要以下信息，且在第二阶段审组织在对法律法规符合性评价时所依据的记录（包括事故记录、违反法律法规CNAS-CC32:2007f)如果第一阶段审核（包括文件评审）不是由一个人独立完成的，认证机构宜能说确认组织的环境管理体系符合标准的所有要求，并且正在实现组织的方针与目a)组织内审的可信度可能会影响第二阶段审核的程度。在第一阶段审核时，认证机CNAS-CC32:2007认证机构评价组织判定环境因素与相关环境影响的重要性的程序，以确定该程b)认证机构宜确定组织分析重要环境因素的程序是否合理并且得认证机构应验证在体系中对识别出的重要环境因素或相关影响进行了管理。根据CNAS-CC32:2007c)重要环境因素及其影响不必局限于单一地期望对其施加影响的活动、产品和服务涉及的其他因素，尤其可包含能给组织带为了证明组织已经制定了持续改进与污染预a)组织确定其实现方针中承诺的持续改进和污染预防的方法，以及为实施和测量其织内部其他管理体系的关系，或其他管理体系对拟认证体系的影响。可与其他管理体系（如质量或健康与安全体系）的文件合在一起，但是环理体系认证的所有要求。审核计划宜说明每个审核组成员的作用以核报告宜清楚地表明环境管理体系的所有要素。联合审核不宜对审核的质量产生负面影a)审核组离开现场前与组织管理层召开一次会议,在会上审核组应提供口头的或书面的关于组织的环境管理体系是否符合规定的认证要求的说明,并给组织提供针对审CNAS-CC32:2007b)审核组向认证机构提交一份关于组织的环境管理体系与所有认证要求符合性的审c)认证机构应及时将审核结果的报告提供给组织,以明确为符合5)组织的环境管理体系是否符合认证要求的评述及对不符合的明确的说明,适用5.5.1认证机构应根据认证过程中收集到的信息和其他相关信息对组织的环境管理体系做CNAS-CC32:20075.5.2认证机构不应将批准、保持、扩大、缩小、暂停或撤销认证的权力授予外部机构或5.5.3认证机构应为每个获得环境件或认证证书。这些文件应表明认证所覆盖的5.5.4认证机构应处理对获准认证范围的更改申请。认证机构应采用适当的程序，以决定a)使认证机构能够做出认证（或复评后的重新注册e)有关环境管理体系的实施及有效性的最重要发现的综述，不论是正面的还是负面CNAS-CC32:2007（另见CNAS-CC31的4.1.8条款）对审核情况（第一阶段与第二阶段）的总体描述，包括文件评审的总结和第二阶段审核活动，特别要说明审核天数包括办公室/现场调查、第一阶段审核、第二阶段审核及编制审核报告G.5.5.5所有的认证文件应明确认证的有效期。生效日期应是认证机构正式做出决定的日期或之后。建议该有效期同复评的安排一致，但这种联G.5.5.6作为一份已认可的认证文件，应由认证机构按照认可的条件颁发，并清楚地注明G.5.5.7如果认证机构的认证范围获得不止一个认可机构的认可，在认可的认证文件上应CNAS-CC32:20075.6.2监督和复评程序应与本文件描述的G.5.6.1认证机构应具有明确的程序，规定认证将得到保持的情况和条件。如果监督或复效地纠正。如果在此期限内没有采取纠正措施，应缩小、暂停或G.5.6.2认证机构进行的监督应保证获证组织持续符合其认证时所依据的标准要求。认证G.5.6.4监督的目的是验证获证组织的环境管理体系是否持续运行，并考虑组织运作的变化可能对其环境管理体系产生的影响，并确认对认证要求理体系的监督应定期进行，通常宜至少每年进行一次。在c)检查组织是否按环境管理体系标准的要求实施了接收、记录与外部相关方交流的(e)根据组织的环境方针为强化环境管理体系以全面提高环境绩效所策划的活动的进CNAS-CC32:2007G.5.6.7监督审核方案宜由认证机构G.5.6.9监督审核可同其他管理体系的审核结合进行。编写报告宜明确指出与每个管理体出现有不符合或不能满足认证机构要求的情况时，组织是G.5.6.12如果一个获证组织对它的环境管理体系进行了重大的改变或发生了其他可能影以此确定原来的认证决定是否需要重新考虑。该评审CNAS-CC32:2007织完整环境管理体系的有效性进行了的周期评价。并且为保持同等信督频次作为对复评周期延长的补偿。然而，不管采用什么监督制度，5.7.2如果认证机构授权组织使用符认证机构的书面授权使用指定的符号或徽标，该符号或徽标不可用5.7.3对在广告和有关宣传材料中发现对认证制度的不正确的宣传或证书与徽标的误导使注：这种措施可包括纠正措施、撤销证书、公布违规行为以及G.5.7.1认证机构宜具有文件化的标志使用程序以及对误用（包括对认证的虚假声明和认G.5.7.4认证机构宜避免使用相同或相似的标志来代表符合性认证的不同体系（如产品认CNAS-CC32:2007认证机构应要求每一个获证组织在有要求时提供与相关方信环境管理体系标准或其他规范性文件的要求所CNAS-CC32:2007EMS审核员时间别重视对偏离本文件要求的理由的调查。.如果频繁发生与本文件要求不一致的情况，而认证机构不能合理的确保提供认证服认证机构宜确定对每一个申请人或获证组织在初评、监督和复评时所需的审核员时员时间的框架。在审核策划阶段使用符合本框架的程序可的数量、性质和严重程度。由于具体环境方针(G认证机构需要对该组织确定环境因素重要程度所用的方法的一致性和合理性进行评CNAS-CC32:2007认证机构需要确认组织建立一个体系以确保组织与其适用的相关环境法律要求和其间时宜考虑的准则。认证机构在合同评审阶段需要对这些准则和其他因人数、环境因素的性质、数量与严重程度的基础上确定环境行业附加的/特殊的环境因素；行业附加的/特殊的环境许可或法规要求；CNAS-CC32:2007相对员工人数而言，办公现场很小(如：仅限于办公内，在这里实施认证范围内的活动。这些现场可以包括从大型的项目管相关的环境因素与影响的控制失效时的风险评估。所选取的现场样本宜需求与服务多样性的范围，并已考虑了活动的规模与类型，进行中项目典型情况下，认证机构将对临时现场进行评价，但也CNAS-CC32:2007特殊–在审核策划阶段需要予以特殊/特别的考虑。合同评审程序宜允许一定的灵活性以确保在确定组织的复杂程度类型时考虑到了组织的特殊活动。例如：尽管化学行业的大部分组织都属于“高复杂程度”的一类，从事无化学反应或排放的混合作业或贸易的组织可以归为“中等”或“低复杂程度”。出合理的调整以确保有效的审核。如果对下面图表中的审核员时间做出图1-确定审核员天数的指南审核人审核人日数中中 有限 低 中环境复杂程度环境复杂程度 高低低有限0员工人数CNAS-CC32:20074±13±13±13±17±26±24±13±111±38±36±24±116±512±39±36±223±718±513±48±2针对员工超过2000人的组织，认证机构可制订相应1.表中提到的“雇员”是指其工作活动在环境管理体系所覆盖的认证范围内的所有人员。有效的雇员数量包括审核时将在场的非长期（季节性的、临时的和分包的）雇认证机构宜和拟受审核组织就最好地反映组织全部范围的审核时间安排达成一致2.审核员时间包括审核员或审核组在审核策划（适当时包括非现场文件评审审核受划和完成报告所占的时间不应使现场总的审核员时间低于审核员时间图中所明示时CNAS-CC32:2007过程的电子化验证此类的远程审核方法，宜在审核计划中识别出这些活动（见如果认证机构在策划审核时，远程审核活动占所策划的现场审核员时间的30%注：现场审核员时间是指为单个场所分配的现场审核员时间。对远程场所的电子化审核视为远程4.表中的“审核员时间”是以用于审核的“审核人日”来表示的，一个“审核人日”通常指完5.在初评周期中，对一个组织的监督审核时间宜与初审时间成比例，同时每年监督审核7如果运行的重要部分是倒班的形式，员工的总数应按如下的方法计算：(不倒班的员CNAS-CC32:2007高中包含玻璃、黏