理体系认证初次审核
确定用于管理体系非现场组合活动的审核时间,不宜使现场总的管理体系认证审核时间少于计算出的 80%。需要更多的时间来进行策划和(或)编写报告不是减少现场管理体系认证审核时间的理由。
认证机构确定的审核时间以及其理由应形成记录。这一计算中应包括为覆盖整个认证范围而分配时间的详细信息。
作为合同的一部分认证机构应向客户组织提供审核时间确定及其理由,并向认可机构提供。
认证审核中可以包括使用远程审核的技术,例如基于网络的交互式协作,网络会议,电视电话会议和(或)通过电子化方式验证客户的过程。这些活动应在审核计划中得到标识,并可以考虑将用于这些活动的时间计入总的管理体系认证审核时间。
对 OHSMS,这些活动(应用远程审核的活动)应仅限于对文件记录的评审、对员工及工作人员访谈。此外,对现场活动及 OHS 风险控制不能采取远程审核技术。
监督
在初始的三年认证周期中,对特定组织实施监督审核的审核时间,宜与初次认证审核(第一阶段+第二阶段)的时间成比例,即每年实施监督审核的总时间约为初次认证审核时间的 1/3。作为每次监督审核的组成部分,认证机构应获得与客户管理体系有关的更新信息。所策划的监督审核时间应得到审查(至少在每次监督审核和再认证时),以便考虑客户的组织、体系成熟度等方面的变化。实施该审查(包括任何对管理体系审核时间的调整)的证据应得到记录。
再认证 再认证审核时间宜根据更新的客户信息计算,而不是简单按初次认证审核(第一阶段+第二阶段)时间的 2/3 计算。通常做法是:假设基于更新的信息对组织实施初次认证审核(第一阶段+第二阶段),再认证审核时间约为该初次审核所需时间的 2/3。作为特例,如果再认证时组织的情况与初次认证审核时相同,则再认证审核时间大约为初次认证审核时间的 2/3。管理体系审核时间应考虑管理体系绩效评价的结果。对管理体系绩效评价本身并不作为再认证审核时间的一部分。
调整审核时间的考虑因素
在调整审核时间时,还应考虑下列因素(但不限于这些因素):
1)所有管理体系增加审核时间的考虑因素:
组织的工作在多于一处的建筑物或地点实施,审核时需要复杂的后勤安排, 例如必须对一个单独的设计中心实施审核;
员工使用多于一种的语言(需要翻译或妨碍单个审核员独立工作);
与人员数量相比,现场很大(例如森林);
受法规管制的程度较高(例如食品、药品、航天、核能等领域);
体系覆盖着高度复杂的过程或数量较多的互不相同的活动;
需要访问临时场所,以确认拟认证管理体系中的常设场所的活动;
2) 仅适用于 QMS 增加审核时间的考虑因素:
被划为高风险的活动
外包职能或过程。
3) 仅适用于 EMS 增加审核时间的考虑因素:
同行业典型情况相比,受纳环境的敏感度较高;
相关方的意见;
有必要增加审核时间的间接因素;
组织所属行业的附加的或特殊的环境因素或法规要求;
环境事故的风险,以及作为事件后果产生的或可能发生的影响,事故和潜在的紧急情况,之前由于组织原因发生过的环境问题;
外包职能或过程。
4) 仅适用于 OHSMS 增加审核时间的考虑因素:
相关方的意见;
事故和职业病发生率高于行业平均水平;
组织的场所存在公众人员(如:医院、学校、机场、火车站、港口、公共交通运输);
组织正面临与 OHS 相关的法律诉讼(取决于所涉及风险的严重程度和影响);
承包商公司(次级承包商公司)及其雇员临时性地大量出现,导致复杂程度或 OHS 风险增加(如:定期启停的炼油厂、化工厂、钢铁厂和其他大型工业联合体);
根据适用的国家法规和/或风险评估文件,危险物质存在的数量使工厂面临重大工业事故的风险;
认证范围内包含境外场所的组织(如果不熟悉法律法规和语言)。
5) 减少审核时间的考虑因素:
(仅适用于 QMS)客户不负责设计工作,或体系的范围不适用标准的其他要素;
与人员数量相比,现场很小(例如仅有综合办公区);
体系成熟;
对客户管理体系已有的了解(例如同一认证机构已依据另一标准认证了该客户),对 OHSMS 这意味着在其他自愿性 OHSMS 方案中已经认证;
客户为认证所作的准备(例如已经获得另一个第三方合格评定制度的认证或承认),对 OHSMS 这意味着已经接受国家主管部门定期对其进行强制性政府 OHSMS 方案的审核;
自动化程度高(对 OHSMS 不适用);
有一部分员工在组织的场所外工作,例如销售人员、司机、服务人员等,并且有可能通过记录审查来对其活动是否符合体系要求进行充分地审核,(对OHSMS 不适用);