11CNAS-CC01：2015 管理体系认证机构要求(ISO17021)-10认证机构管理体系的要求

8，信息要求8.1，公开信息8.1.1，认证机构应在其运营的所有地理区域中保持(通过出版物、电子介质或其他方式)并主动公布下列方面的信息:a)，审核过程;b)，授予、拒绝、保持、更新、暂停、恢复或撤销认证或者扩大或缩小认证范围的过程;c)，其运作涉及的管理体系类型和认证方案;d)，认证机构的名称和认证标志或徽标的使用;e)，对索要信息的请求、投诉和申诉的处理过程;f)，公正性政策。

8.1.2 ，认证机构应在有请求时提供下列方面的信息:a)，其运作涉及的地理区域;b)，特定认证的状态;c)，特定获证客户的名称、相关的规范性文件、认证范围和地理位置(指国家和城市)。

注1:在特殊情况下,可以根据客户的请求(如出于安全原因)对某些信息的公开程度做出限制。

注2:认证机构也可以通过任何方式主动公开8.1.2中的信息,例如在其网站上。

8.1.3，认证机构向客户或市场提供的信息(包括广告)应准确且不使人产生误解。

8.2，认证文件8.2.1，认证机构应以其选择的任何方式向获证客户提供认证文件。

8.2.2，认证文件应标明:A1)，每个获证客户的名称和地理位置(或多场所认证范围内总部和所有场所的地理位置):B2)，授予认证、扩大或缩小认证范围、更新认证的生效日期,生效日期不应早于相关认证决定的日期;注:当证书失效一段时间时,认证机构在满足下列条件时,可以在证书上保留原始的认证日期: 1），清晰标示了当前认证周期的开始时间和截止时间;2），把上一认证周期截止时间连同再认证审核的时间一起标示。

C3)，认证有效期或与认证周期一致的应进行再认证的日期;D4)，唯一的识别代码;E5)，审核获证客户时所用的管理体系标准和(或)其他规范性文件,包括发布状态的标示(例如修订时间或编号);F6)，与活动、产品和服务类型等相关的认证范围,适用时,包括每个场所相应的认证范围,且没有误导或歧义;G7)，认证机构的名称、地址和认证标志;可以使用其他标识(如认可标识、客户的徽标),但不能产生误导或含混不清;H8)，认证用标准和(或)其他规范性文件所要求的任何其他信息;I9)，在颁发经过修改的认证文件时,区分新文件与任何已作废文件的方法。

2018年6月真题第 1题：单选题(本题2分)34对于审核中发现的不符合，认证机构应要求客户在规定期限内分析原因，并说明为消除不符合已采取或拟定采取的具体()。

A.纠正和纠正措施B.纠正措施C.纠正措施和预防措施D.预防措施【正确答案】：A【答案解析】：见CNAS-CC01：2015管理体系认证机构要求(等同采用国际标准iso/IEC 17021-1:2015合格评定管理体系审核与认证机构的要求第一部分：要求)9.4.9不符合的原因分析对于审核中发现的不符合，认证机构应要求客户在规定期限内分析原因，并说明为消除不符合已采取或拟采取的具体纠正和纠正措施。

第 2题：单选题(本题2分)3在“以顾客为关注焦点”的质量管理原则中，质量管理的首要关注点是满足顾客要求并且努力()。

A.满足顾客未来需求和期望B.超越顾客的要求C.超越顾客期望D.满足顾客和其他相关方的需求和期望【正确答案】：C第 3题：单选题(本题2分)33依据ISO/IEC17021，在作初次认证审核结论时，审核组应对在第一阶段和第二阶段中收集的所有( )进行分析，以评审审核发现并就审核结论达成一致。

A.审核证据B.信息和证据C.审核发现D.A+C【正确答案】：B【答案解析】：见CNAS-CC01：2015管理体系认证机构要求(等同采用国际标准iso/IEC 17021-1:2015合格评定管理体系审核与认证机构的要求第一部分：要求)9.3.1.4初次认证的审核结论审核组应对在第一阶段和第二阶段中收集的所有信息和证据进行分析，以评审审核发现并就审核结论达成一致第 4题：单选题(本题2分)25当制定统计抽样方案时，审核员能够接受的抽样风险水平是一个重要的考虑因素。

通常称为可接受的置信水平。

()的抽样风险对应95%的置信风险。

A.20%B.15%C.5%D.2%【正确答案】：C第 5题：单选题(本题2分)37过程运行环境中的心理因素，描述不正确的是()。

CNAS-CC01管理体系认证机构要求Requirements for bodies providing audit and certification of management systems中国合格评定国家认可委员会目次前言 (3)引言 (4)1 范围 (5)2 规范性引用文件 (5)3 术语和定义 (5)4 原则 (6)4.1总则 (6)4.2公正性 (7)4.3能力 (7)4.4责任 (7)4.5公开性 (8)4.6保密性 (8)4.7对投诉的回应 (8)5 通用要求 (8)5.1法律与合同事宜 (8)5.2公正性的管理 (9)5.3责任和财力 (10)6 结构要求 (10)6.1组织结构和最高管理层 (10)6.2维护公正性的委员会 (11)7 资源要求 (11)7.1管理层和人员的能力 (11)7.2参与认证活动的人员 (12)7.3外部审核员和外部技术专家的使用 (13)7.4人员记录 (13)7.5外包 (14)8 信息要求 (14)8.1可公开获取的信息 (14)8.2认证文件 (14)8.3获证客户目录 (15)8.4认证资格的引用和标志的使用 (15)8.5保密 (16)8.6认证机构与其客户间的信息交换 (16)9 过程要求 (17)9.1通用要求 (17)9.2初次审核与认证 (24)9.3监督活动 (26)9.4再认证 (27)9.5特殊审核 (28)9.6暂停、撤销或缩小认证范围 (28)9.7申诉 (29)9.8投诉 (29)9.9申请组织和客户的记录 (30)10 认证机构的管理体系要求 (30)10.1可选方式 (30)10.2方式一：与GB/T19001一致的管理体系要求 (30)10.3方式二：通用的管理体系要求 (31)附录A (规范性附录)所要求的知识和技能 (34)附录B (资料性附录)可能的评价方法 (35)附录C (资料性附录)能力确定和保持过程的示例 (37)附录D (资料性附录)期望的个人行为 (38)附录E (资料性附录)第三方审核和认证过程 (39)附录F (资料性附录)审核方案、范围和计划的考虑事项 (40)参考文献 (41)本文件等同采用国际标准ISO/IEC 17021：2011《合格评定管理体系审核认证机构的要求》。

2017年12月EMS基础真题第一部分：单项选择，每题1分，共计50分。

1.依据GB/T24001-2016标准，相关方是（）。

• A.能够影响决策或活动、受决策或活动影响的个人或组织• B. 能够影响决策或活动、受决策或活动影响，或感觉自身受到决策或活动影响的个人或组织• C. 能够影响决策或活动，或感觉自身受到决策或活动影响的个人或组织• D. 受决策或活动影响，或感觉自身受到决策或活动影响的个人或组织2. GB/T24001-2016标准要求组织确定与（）有关的相关方。

• A. 重要环境因素• B. 环境绩效• C. 环境管理体系• D. 环境风险3.GB/T24001-2016标准的应用可因组织（）的不同而存在差异。

• A.环境方针与目标• B. 预期结果• C. 所处环境• D. 环境状况4. GB/T24001-2016 标准使组织能够运用共同的方法和（），将其环境管理体系和其他的管理体系的要求进行整合。

• A. 框架• B. 基于风险的思维• C. 相同的核心正文• D. 相似的运行模式5.GB/T24001-2016 标准中生命周期是指产品(或服务)系统中前后相接的一系列阶段，从自然界或从自然资源中获取原材料，直至（）。

• A.交付• B. 最终处置• C. 寿命结束• D. 废弃6.根据GB/T24001-2016 标准，有关外包定义下列说法最为正确的是（）。

• A.只有当外包过程是在组织的管理体系覆盖范围内时，外部组织才处在覆盖范围之内• B. 只有当外包职能是在组织的管理体系覆盖范围内时，外部组织才处在覆盖范围之内• C. 虽然外包的职能或过程是在组织管理体系覆盖范围内，但是外部组织是处在覆盖范围之外• D. 如果外包的职能或过程未被纳入组织的管理体系覆盖范围内，则外部组织才是处在覆盖范围之外7.依据GB/T24001-2016 标准，关于持续改进以下说法最为正确的是（）。

CNAS-CC01管理体系认证机构要求Requirements for bodies providing audit and certification of management systems中国合格评定国家认可委员会目次目次 (2)前言 (4)引言 (5)1 范围 (6)2 规范性引用文件 (6)3 术语和定义 (6)4 原则 (8)4.1 总则 (8)4.2 公正性 (9)4.3 能力 (9)4.4 责任 (10)4.5 公开性 (10)4.6 保密性 (10)4.7 对投诉的回应 (10)4.8 基于风险的方法 (10)5 通用要求 (11)5.1 法律与合同事宜 (11)5.2 公正性的管理 (11)5.3 责任和财力 (13)6 结构要求 (13)6.1 组织结构和最高管理层 (13)6.2 运行控制 (13)7 资源要求 (14)7.1 人员能力 (14)7.2 参与认证活动的人员 (15)7.3 外部审核员和外部技术专家的使用 (16)7.4 人员记录 (16)7.5 外包 (16)8 信息要求 (16)8.1 公开信息 (16)8.2 认证文件 (17)8.3 认证资格的引用和标志的使用 (17)8.4 保密 (18)8.5 认证机构与其客户间的信息交换 (19)9 过程要求 (20)9.1 认证前的活动 (20)9.2 策划审核 (22)9.3 初次认证 (24)9.4 实施审核 (26)9.5 认证决定 (29)9.6 保持认证 (30)9.7 申诉 (33)9.8 投诉 (33)9.9 客户的记录 (34)10 认证机构的管理体系要求 (35)10.1 可选方式 (35)10.2 方式A：通用的管理体系要求 (35)10.3 方式B：与GB/T 19001一致的管理体系要求 (37)附录A (规范性附录)所要求的知识和技能 (38)附录B (资料性附录)可能的评价方法 (41)附录C (资料性附录)能力确定和保持过程的示例 (43)附录D (资料性附录)期望的个人行为 (44)附录E (资料性附录)审核和认证过程 (45)参考文献 (46)前言本文件等同采用国际标准ISO/IEC 17021-1：2015《合格评定管理体系审核与认证机构的要求第1部分：要求》。

CNAS-CC01管理体系认证机构要求Requirements for bodies providing audit and certification of management systems中国合格评定国家认可委员会目次目次 (2)前言 (4)引言 (5)1 范围 (6)2 规范性引用文件 (6)3 术语和定义 (6)4 原则 (8)4.1 总则 (8)4.2 公正性 (9)4.3 能力 (9)4.4 责任 (10)4.5 公开性 (10)4.6 保密性 (10)4.7 对投诉的回应 (10)4.8 基于风险的方法 (10)5 通用要求 (11)5.1 法律与合同事宜 (11)5.2 公正性的管理 (11)5.3 责任和财力 (13)6 结构要求 (13)6.1 组织结构和最高管理层 (13)6.2 运行控制 (13)7 资源要求 (14)7.1 人员能力 (14)7.2 参与认证活动的人员 (15)7.3 外部审核员和外部技术专家的使用 (16)7.4 人员记录 (16)7.5 外包 (16)8 信息要求 (16)8.1 公开信息 (16)8.2 认证文件 (17)8.3 认证资格的引用和标志的使用 (17)8.4 保密 (18)8.5 认证机构与其客户间的信息交换 (19)9 过程要求 (20)9.1 认证前的活动 (20)9.2 策划审核 (22)9.3 初次认证 (24)9.4 实施审核 (26)9.5 认证决定 (29)9.6 保持认证 (30)9.7 申诉 (33)9.8 投诉 (33)9.9 客户的记录 (34)10 认证机构的管理体系要求 (35)10.1 可选方式 (35)10.2 方式A：通用的管理体系要求 (35)10.3 方式B：与GB/T 19001一致的管理体系要求 (37)附录A (规范性附录)所要求的知识和技能 (38)附录B (资料性附录)可能的评价方法 (41)附录C (资料性附录)能力确定和保持过程的示例 (43)附录D (资料性附录)期望的个人行为 (44)附录E (资料性附录)审核和认证过程 (45)参考文献 (46)前言本文件等同采用国际标准ISO/IEC 17021-1：2015《合格评定管理体系审核与认证机构的要求第1部分：要求》。

4，原则4.1，总则4.1.1，本章所述原则是本文件中后续的特定绩效要求和说明性要求的基础。

本文件未就所有可能发生的情况给出特定要求。

在出现未预料到的情况时,宜应用这些原则作为决策的指南。

这些原则不是要求。

4.1.2，认证的总体目标是使所有相关方相信管理体系满足规定要求。

认证的价值取决于第三方通过公正、有能力的评定所建立的公信力的程度。

认证的利益相关方包括(但不限于):a)认证机构的客户;b)获证客户的顾客;c)政府部门;d)非政府组织;e)消费者和其他公众。

4.1.3，建立信任的原则包括:1），公正性;2），能力;3），责任;4），公开性:5），保密性:6），对投诉的回应;7），基于风险的方法注:本文件在第4章给出了认证的原则,GB/T19011-2013第4章给出了与审核有关的原则。

4.2，公正性4.2.1，公正,并被认为公正,是认证机构提供可建立信任的认证的必要条件。

重要的是所有内部和外部人员都意识到公正性的必要性。

4.2.2 ，客户支付的认证费用是认证机构的收入来源,也是对公正性的潜在威胁,这一点得到公认。

4.2.3，认证机构根据其所获得的符合(或不符合)的客观证据做出决定,且不受其他利益或其他各方的影响,对于获得和保持信任是必不可少的。

4.2.4，对公正性的威胁可能包括,但不限于:a)自身利益:此类威胁源于个人或机构依其自身利益行事。

在认证中,财务方面的自身利益是一种对公正性的威胁。

b)自我评审:此类威胁源于个人或机构评审自己所做的工作。

认证机构对由其进行管理体系咨询的客户实施管理体系审核属于此类威胁。

c)熟识(或信任):此类威胁源于个人或机构对另外一人过于熟悉或信赖,而不去寻找审核证据。

d)胁迫:此类威胁源于个人或机构察觉受到公然或暗中的强迫,如威胁用他人取而代之或向主管告发。

4.3，能力4.3.1 ，认证活动涉及的所有职能的认证机构人员的能力是认证提供信任的必要条件。

4.3.2，能力也需要由认证机构的管理体系来支撑。

附录A，(规范性附录)，所要求的知识和技能，表A点1明确了认证机构应为特定的认证职能确定的知识和技能。

"对勾"指认证机构应确定相应的知识和技能的准则和深度。

表A点1中规定的知识和技能在下文中有更详细的解释,表中用扩号注明了相应解释文本的编号。

A点2，管理体系审核员能力要求，A点2点1，业务管理实践的知识，通用的组织类型、规模、治理、结构与工作场所实务、信息与数据系统、文件系统以及信息技术的知识A点2点2，审核原则、实践和技巧的知识，本文件规定的通用的管理体系审核原则、实务和技巧的知识,需足以实施认证审核及评价内部审核过程。

A点2点3，特定管理体系标准和(或)规范性文件的知识认证所依据的管理体系标准或其他规范性文件的知识,需足以确定体系是否得到有效实施并符合要求。

A点2点4 ，认证机构过程的知识，认证机构过程的知识,需足以按照认证机构的程序和过程开展工作。

A点2点5 ，客户业务领域的知识，客户业务领域的通用术语、实践和过程的知识,需足以在管理体系标准或其他规范性文件的背景下理解该领域的期望。

注:业务领域可理解为经济活动(例如航空航天、化工、金融服务)A点2点6，客户产品、过程和组织的知识，与客户的产品或过程的类型相关的知识,需足以理解该组织如何运行,如何应用管理体系标准或其他相关规范性文件的要求。

A点2点7，与客户组织中的各个层级相适应的语言技能，能够用适宜的术语、措辞和话语与组织任何层次的人员有效地进行沟通。

A点2点8 ，作记录和撰写报告的技能，能够以足够的速度、准确度和理解力阅读和书写,以记录、做笔记以及有效地沟通审核发现和结论。

A点2点9，表达技能，能以容易理解的方式表述审核发现和结论。

审核组长还要能够在公开场合(例如未次会议)表述与听众相适宜的审核发现、结论和推荐意见。

A点2点10，面谈技能，能够通过提开放式、经过良好构思的问题并倾听、理解和评价对方的回答来进行面谈,以获取信息。

CNAS-CC01 2015 管理体系认证机构要求(ISO17021)1. 引言管理体系认证是对组织已实施了与其方针一致、用以管理其活动相关方面的体系提供保证的一种方法。

管理体系认证的重要利益相关方，例如工业界的相关方，感到缺少针对审核员能力及审核员管理与使用方式的要求是一个不足，因此，有必要针对管理体系(例如质量管理体系、环境管理体系或食品安全管理体系)第三方审核员制定具体和公认的要求，以满足市场需求。

2. 范围3. 规范性引用文件GB/T 19000-2008《质量管理体系——基础和术语》(ISO 9000:2005 IDT)GB/T 27000-2006《合格评定——词汇和通用原则》(ISO/IEC 17000:2004 IDT)4. 术语和定义GB/T 19000 和 GB/T 27000中给出的术语和定义以及下列术语和定义适用于本文件。

4.1 获证客户管理体系已获认证的组织4.2 公正性实际存在的并被认识到的客观性注1：客观性意味着利益冲突不存在或已解决，不会对认证机构的后续活动产生不利影响;注2：其他可用于表示公正性的要素的术语有：客观、独立、无利益冲突、没有成见、没有偏见、中立、公平、思想开明、不偏不倚、不受他人影响、平衡。

4.3 第三方认证机构注：第三方认证机构可以是非政府的或政府的(具有或不具有法定权力)。

4.4 认证方案对特定管理体系认证活动的规范，包括认证要求、认证过程和任何特定的能力要求4.5 认证要求管理体系认证所依据的规范性文件，包括管理体系标准或其他规范性要求4.6 认证范围对组织的管理体系所涵盖的活动、产品和服务的描述，以及适用的认证要求5. 原则5.1 公正性公正性是认证机构和其所有人员在实施认证活动时所必须遵循的基本原则。

公正性是建立利益相关方信任和信心的关键因素。

独立性：认证机构应保持其决策过程和实施过程的独立性，不受任何内部或外部压力或影响。

无利益冲突：认证机构应识别并消除或最小化任何可能影响其公正性的利益冲突，包括经济利益、政治利益、社会利益等。

CNAS-CC01 2015 管理体系认证机构要求(ISO17021)1. 范围本文件包含了所有类型管理体系审核与认证机构的能力、一致性和公正性的原则与要求。

按照本文件运作的认证机构不必提供所有类型的管理体系认证。

管理体系认证，是一种第三方合格评定活动，因此实施这种活动的机构是第三方合格评定机构。

注1：管理体系的示例：质量管理体系、环境管理体系和信息安全管理体系。

2. 规范性引用文件本文件等同采用国际标准ISO/IEC 17021-1：2015《合格评定管理体系审核与认证机构的要求第1部分：要求》。

本文件是CNAS对管理体系认证机构的基本认可准则，并与其他适用的CNAS专用认可准则以及认可方案的相应部分共同构成对特定管理体系认证机构的认可准则。

3. 术语和定义3.1 审核员具有执行审核活动所需能力的人员。

3.2 审核团队由一个或多个审核员组成，执行特定审核活动所需能力的人员组合。

3.3 认证第三方确认相关方信赖某一对象、产品、过程、服务或组织符合特定要求的过程。

3.4 认证决定基于审核结论和（或）其他评审结果，由认证机构授权人员做出是否授予、维持、扩大、缩小、暂停或撤销认证资格的决定。

3.5 认证文件由认证机构发出，表明特定对象、产品、过程、服务或组织符合特定标准或其他规范性文件的文件。

3.6 认证标志由认证机构拥有或控制，表明对象、产品、过程、服务或组织已经获得相关认证资格的专用标志。

4. 原则本章阐述了可信的认证所依据的原则。

这些原则有助于用户理解认证的本质属性，并为第5章至第10章做了必要的铺垫。

这些原则构成了本文件要求的基础，但其本身并不是可供评审的要求。

4.1 总则认证机构应以有能力、一致和公正的方式实施管理体系认证，以促进国际和国内承认这些机构并接受它们的认证。

为实现利益相关方对其提供服务质量和可靠性4.2 公正性公正性是指诚实、公平和无偏见地实施审核与认证活动。

为保障公正性，认证机构应识别并消除或降低可能影响其判断中立性和客观性的任何威胁。

2018年06月EMS环境管理体系审核知识与技能考试试题（网友回忆版）[单选题]1.现场审核中的末（江南博哥）次会议应由（）主持。

A.管理者代表B.企业的最高管理者C.企业授权的代表D.审核组长参考答案：D[单选题]2.审核方案是（）。

A.针对特定时间段所策划并具有特定目的的一组（一次或多次）审核B.对审核进行策划后形成的文件C.审核检查方案D.审核计划参考答案：A[单选题]3.以下说法错误的是（）。

A.首次会议应确认审核计划B.审核组长应该能够指导实习审核员进行审核C.审核方案中的目的应当考虑其他相关方的需求D.现场审核过程中，由审核组长确定审核范围参考答案：D[单选题]4.对审核后续活动，下列说法正确的是（）A.如需采取纠正、预防或改进措施，此类措施通常由受审核方确定并在商定的期限内实施，不视为审核的一部分B.受审核方应将这些措施的状态告知国家政府相关部门C.应对纠正措施的完成情况及有效性进行验证，但验证不是随后审核的一部分D.审核方案可规定由审核组成员进行审核后续活动，通过发挥审核组成员的专长实现增值。

在这种情况下，在随后审核活动中不必保持独立性参考答案：A[单选题]5.在监督审核中缩小认证范围的条件不包括（）。

A.获证组织的主要区域、主要生产线、主要过程等不再继续符合认证标准和其他附加要求B.获证组织的认证范围内部分产品范围、现场、区域、生产线、主要过程等不再保持认证资格，组织申请缩小审核范围的C.获证组织将某污染较重的工序承包给相关方D.获证组织不再生产某类产品或不再提供某种服务参考答案：C[单选题]6.依据GB/T19011-2013标准，关于审核中的沟通，以下说法不正确的是（）A.审核组应当定期讨论以交换信息B.审核组长必须定期向受审核方通报审核进展及相关情况C.审核组长必须定期向审核委托方通报审核进展及相关情况D.当审核证据显示有紧急的和重大的质量风险时，应当及时向审核委托方报告，但不需报告受审核方参考答案：D[单选题]7.如果认证机构不能在第二阶段结束后（）内验证对（）不符合实施的纠正和纠正措摊，则应在推荐认证前再实施一次第二阶段。

CNAS-CC170
信息安全管理体系认证机构要求Requirements for Information Security Management System Certification Bodies
中国合格评定国家认可委员会
CNAS-CC170:2015 第1页共1页
前言
本文件是CNAS对信息安全管理体系认证机构的专用认可准则，与管理体系认证机构基本认可准则CNAS-CC01:2015《管理体系认证机构要求》共同构成CNAS对信息安全管理体系认证机构的认可准则。

本文件内容及条款号与国际标准ISO/IEC 27006:2015《信息技术安全技术信息安全管理体系审核认证机构的要求》内容及条款号完全一致。

CNAS鼓励申请认可的机构购买和使用正版ISO/IEC标准及正版国家标准。

ISO/IEC 27006:2015及本文件均受到版权保护，未经恰当的授权禁止复制。

本文件代替了CNAS-CC17:2012。

10CNAS-CC01：2015管理体系认证机构要求（ISO17021）-9过程要求9，过程要求9.1，认证前的活动9.1.1，申请认证机构应要求申请组织的授权代表提供必要的信息,以便认证机构确定:A1)，申请认证的范围;B2)，特定认证方案所要求的申请组织的相关详细情况,包括其名称、场所的地址、过程和运作的重要方面、人力资源和技术资源、职能、关系以及任何相关的法律义务C3)，识别申请组织采用的所有影响符合性的外包过程;D4)，申请组织寻求认证的标准或其他要求;E5)，是否接受过与拟认证的管理体系有关的咨询,如果接受过,由谁提供咨询。

9.1.2，申请评审9.1.2.1，认证机构应对认证申请及补充信息进行评审,以确保:A1)，关于申请组织及其管理体系的信息足以建立审核方案(见9.1.3);B2)，解决了认证机构与申请组织之间任何已知的理解差异;C3)，认证机构有能力并能够实施认证活动;D4)，考虑了申请的认证范围、申请组织的运作场所、完成审核需要的时间和任何其他影响认证活动的因素(语言、安全条件、对公正性的威胁等);9.1.2.2，在申请评审后,认证机构应接受或拒绝认证申请。

当认证机构基于申请评审的结果拒绝认证申请时,应记录拒绝申请的原因并使客户清楚拒绝的原因。

9.1.2.3，根据上述评审,认证机构应确定审核组及进行认证决定需要具备的能力。

9.1.3，审核方案9.1.3.1，应对整个认证周期制定审核方案,以清晰地识别所需的审核活动,这些审核活动用以证实客户的管理体系符合认证所依据标准或其他规范性文件的要求。

认证周期的审核方案应覆盖全部的管理体系要求9.1.3.2，初次认证审核方案应包括两阶段初次审核、认证决定之后的第一年与第二年的监督审核和第三年在认证到期前进行的再认证审核。

第一个三年的认证周期从初次认证决定算起。

以后的周期从再认证决定(见9.6.3.2.3)算起。

审核方案的确定和任何后续调整应考虑客户的规模,其管理体系、产品和过程的范围与复杂程度,以及经过证实的管理体系有效性水平和以前审核的结果。

5CNAS-CC01：2015管理体系认证机构要求（ISO17021）-4原则4，原则4.1，总则4.1.1，本章所述原则是本文件中后续的特定绩效要求和说明性要求的基础。

本文件未就所有可能发生的情况给出特定要求。

在出现未预料到的情况时,宜应用这些原则作为决策的指南。

这些原则不是要求。

4.1.2，认证的总体目标是使所有相关方相信管理体系满足规定要求。

认证的价值取决于第三方通过公正、有能力的评定所建立的公信力的程度。

认证的利益相关方包括(但不限于):a)认证机构的客户;b)获证客户的顾客;c)政府部门;d)非政府组织;e)消费者和其他公众。

4.1.3，建立信任的原则包括:1），公正性;2），能力;3），责任;4），公开性:5），保密性:6），对投诉的回应;7），基于风险的方法注:本文件在第4章给出了认证的原则,GB/T19011-2013第4章给出了与审核有关的原则。

4.2，公正性4.2.1，公正,并被认为公正,是认证机构提供可建立信任的认证的必要条件。

重要的是所有内部和外部人员都意识到公正性的必要性。

4.2.2 ，客户支付的认证费用是认证机构的收入来源,也是对公正性的潜在威胁,这一点得到公认。

4.2.3，认证机构根据其所获得的符合(或不符合)的客观证据做出决定,且不受其他利益或其他各方的影响,对于获得和保持信任是必不可少的。

4.2.4，对公正性的威胁可能包括,但不限于:a)自身利益:此类威胁源于个人或机构依其自身利益行事。

在认证中,财务方面的自身利益是一种对公正性的威胁。

b)自我评审:此类威胁源于个人或机构评审自己所做的工作。

认证机构对由其进行管理体系咨询的客户实施管理体系审核属于此类威胁。

c)熟识(或信任):此类威胁源于个人或机构对另外一人过于熟悉或信赖,而不去寻找审核证据。

d)胁迫:此类威胁源于个人或机构察觉受到公然或暗中的强迫,如威胁用他人取而代之或向主管告发。

4.3，能力4.3.1 ，认证活动涉及的所有职能的认证机构人员的能力是认证提供信任的必要条件。

13CNAS-CC01：2015管理体系认证机构要求（ISO17021）
-附录D
附录D，(资料性附录)，
期望的个人行为，
以下给出了对各类管理体系的认证活动参与人员重要的个人行为的示例:
A1)，有道德,即公正、诚实、真诚、正直和谨慎;
B2)，思想开明,即愿意考虑不同的意见或观点;
C3)，有交际技巧,即得体地与人交往;
D4)，合作,即与他人有效合作;
E5)，观察敏锐,即积极地注意到周围的实际环境和活动;
F6)，有感知力,即本能地意识到并能够理解遇到的情况;
G7)，有适应能力,即易于根据不同的情况进行调整;
H8)，坚韧,即坚持并专注于实现目的;
I9)，明断, 即根据逻辑推理和分析及时得出结论；
J10)，独立自主,即独立地行事和履行职能;
K11)，有职业水准，即在工作场所表现出礼貌、尽责和基本上专业的行为举止；
L12)，有道德勇气，即愿意负责地、有道德地行事，即便这样做可能并不总是受到欢迎，或者有时可能遭到反对或引起对抗；
M13)有条理,即有效地管理时间、区分优先次序、策划,以及高效。

行为的确定是有条件的,弱点可能仅在特定情境下才显现出来。

认证机构宜对识别出的任何对认证活动有不利影响的弱点采取适宜的行动。