7CNAS-CC01：2015 管理体系认证机构要求(ISO17021)-6结构 要求

CNAS-CC01:2015等规范调整以及管理体系认证机构认可转换的说明0 背景0.1 ISO/IEC 17021-1：2015国际标准化组织（ISO）于2015年6月15日发布了ISO/IEC 17021-1:2015《合格评定管理体系审核与认证机构要求第1部分：要求》（Conformity assessment —Requirements for bodies providing audit and certification of management systems — Part 1: Requirements）。

该标准代替了ISO/IEC 17021:2011。

0.2 IAF关于ISO/IEC 17021-1:2015过渡转换的决议和相关指导文件2014年10月IAF第28届成员大会通过了IAF 2014-12 号决议：决定ISO/IEC 17021-1:2015的实施过渡期为标准发布后的2年。

IAF 为指导各成员机构的转换工作，于2015年3月发布了信息通知类文件IAF ID11《管理体系认可由ISO/IEC 17021:2011向ISO/IEC 17021-1:2015转换的通知》（Information on the Transition of Management System Accreditation to ISO 17021-1:2015 from ISO/IEC 17021:2011）。

1 CNAS-CC01等认可规范文件修订调整情况为贯彻IAF决议要求，有序推进ISO/IEC 17021-1:2015换版引起的管理体系认证机构认可转换工作，CNAS系统识别修订了管理体系认证机构认可相关规范文件，具体包括：1. CNAS-CC01:2015《管理体系认证机构要求》（等同采用ISO/IEC17021-1:2015，将代替CNAS-CC01:2011）；2. CNAS-CC175:2013《信息技术服务管理体系认证机构要求》（2015年第二次修订）；3. CNAS-GC02:2014《管理体系认证结合审核应用指南》（2015年第二次修订）；4. CNAS-GC11:2011《质量管理体系认证机构认证业务范围能力管理实施指南》（2015年第二次修订）；5. CNAS-GC12:2013《环境管理体系认证机构认证业务范围能力管理实施指南》（2015年第二次修订）；6. CNAS-GC13:2011《职业健康安全管理体系认证机构认证业务范围能力管理实施指南》（2015年第二次修订）；7. CNAS-SC14:2010《中国共产党基层组织建设质量管理体系认证机构认可方案》（2015年第三次修订）；8. CNAS-SC16:2014《良好生产规范（GMP）认证机构认可方案》（2015年第二次修订）；9. CNAS-SC18:2012《信息安全管理体系认证机构认可方案》（2015年第二次修订）；10. C NAS-SC175:2013《信息技术服务管理体系认证机构认可方案》（2015年第二次修订）；11. CNAS-SC190:2015《能源管理体系认证机构认可方案》（2015年第二次修订）。

2017年12月EMS基础真题第一部分：单项选择，每题1分，共计50分。

1.依据GB/T24001-2016标准，相关方是（）。

• A.能够影响决策或活动、受决策或活动影响的个人或组织• B. 能够影响决策或活动、受决策或活动影响，或感觉自身受到决策或活动影响的个人或组织• C. 能够影响决策或活动，或感觉自身受到决策或活动影响的个人或组织• D. 受决策或活动影响，或感觉自身受到决策或活动影响的个人或组织2. GB/T24001-2016标准要求组织确定与（）有关的相关方。

• A. 重要环境因素• B. 环境绩效• C. 环境管理体系• D. 环境风险3.GB/T24001-2016标准的应用可因组织（）的不同而存在差异。

• A.环境方针与目标• B. 预期结果• C. 所处环境• D. 环境状况4. GB/T24001-2016 标准使组织能够运用共同的方法和（），将其环境管理体系和其他的管理体系的要求进行整合。

• A. 框架• B. 基于风险的思维• C. 相同的核心正文• D. 相似的运行模式5.GB/T24001-2016 标准中生命周期是指产品(或服务)系统中前后相接的一系列阶段，从自然界或从自然资源中获取原材料，直至（）。

• A.交付• B. 最终处置• C. 寿命结束• D. 废弃6.根据GB/T24001-2016 标准，有关外包定义下列说法最为正确的是（）。

• A.只有当外包过程是在组织的管理体系覆盖范围内时，外部组织才处在覆盖范围之内• B. 只有当外包职能是在组织的管理体系覆盖范围内时，外部组织才处在覆盖范围之内• C. 虽然外包的职能或过程是在组织管理体系覆盖范围内，但是外部组织是处在覆盖范围之外• D. 如果外包的职能或过程未被纳入组织的管理体系覆盖范围内，则外部组织才是处在覆盖范围之外7.依据GB/T24001-2016 标准，关于持续改进以下说法最为正确的是（）。

CNAS-CC01管理体系认证机构要求Requirements for bodies providing audit and certification of management systems中国合格评定国家认可委员会目次目次 (2)前言 (4)引言 (5)1 范围 (6)2 规范性引用文件 (6)3 术语和定义 (6)4 原则 (8)4.1 总则 (8)4.2 公正性 (9)4.3 能力 (9)4.4 责任 (10)4.5 公开性 (10)4.6 保密性 (10)4.7 对投诉的回应 (10)4.8 基于风险的方法 (10)5 通用要求 (11)5.1 法律与合同事宜 (11)5.2 公正性的管理 (11)5.3 责任和财力 (13)6 结构要求 (13)6.1 组织结构和最高管理层 (13)6.2 运行控制 (13)7 资源要求 (14)7.1 人员能力 (14)7.2 参与认证活动的人员 (15)7.3 外部审核员和外部技术专家的使用 (16)7.4 人员记录 (16)7.5 外包 (16)8 信息要求 (16)8.1 公开信息 (16)8.2 认证文件 (17)8.3 认证资格的引用和标志的使用 (17)8.4 保密 (18)8.5 认证机构与其客户间的信息交换 (19)9 过程要求 (20)9.1 认证前的活动 (20)9.2 策划审核 (22)9.3 初次认证 (24)9.4 实施审核 (26)9.5 认证决定 (29)9.6 保持认证 (30)9.7 申诉 (33)9.8 投诉 (33)9.9 客户的记录 (34)10 认证机构的管理体系要求 (35)10.1 可选方式 (35)10.2 方式A：通用的管理体系要求 (35)10.3 方式B：与GB/T 19001一致的管理体系要求 (37)附录A (规范性附录)所要求的知识和技能 (38)附录B (资料性附录)可能的评价方法 (41)附录C (资料性附录)能力确定和保持过程的示例 (43)附录D (资料性附录)期望的个人行为 (44)附录E (资料性附录)审核和认证过程 (45)参考文献 (46)前言本文件等同采用国际标准ISO/IEC 17021-1：2015《合格评定管理体系审核与认证机构的要求第1部分：要求》。

《ISO/IEC 17021在一体化管理体系审核中的运用》征求意见稿编制说明一、任务来源与目的2013年12月16日，国际认可论坛（IAF）发布了强制性文件《FOR THE APPLICATION OF ISO/IEC 17021 FOR AUDITS OF INTEGRATED MANAGEMENT SYSTEMS》（IAF MD11:2013，Version3）即《ISO/IEC 17021在一体化管理体系审核中的运用》。

该文件为运作ISO/IEC17021的管理体系认证机构规定了在策划和实施一体化管理体系审核时应遵循的要求。

中国合格评定国家认可中心（CNAS）作为IAF的签约成员，需遵照IAF的有关要求，及时准确地将IAF MD11:2013等同转换为CNAS的认可要求文件，以确保各方运用ISO/IEC17021来实施一体化管理体系审核的一致性，这即是CNAS认可工作的需要，也是国际互认的要求。

本文件《ISO/IEC 17021在一体化管理体系审核中的运用》将和管理体系认证机构的基本认可准则CNAS-CC01《管理体系认证机构要求》一起，共同作为CNAS对管理体系认证机构的认可准则。

二、文件编制原则本文件编制遵循以下原则：1、等同采用原则。

本文件《ISO/IEC 17021在一体化管理体系审核中的运用》等同采用IAF MD11:2013《FOR THE APPLICATION OF ISO/IEC 17021 FOR AUDITS OF INTEGRATED MANAGEMENT SYSTEMS》，在结构和内容上，保持了与IAF MD11:2013的一致性。

2、一致性原则。

本文件在编制过程中，力求准确把握IAF MD11的原意，明确表述其要求，以避免在实施过程中产生歧义。

对相关词汇、用语力求与已发布的CNAS 认可规范、标准或行业用语保持一致。

这些标准包括：1）GB/T 27000－2006《合格评定词汇和通用原则》2）CNAS-CC01《管理体系认证机构要求》3）GB/T 19000－2008《质量管理体系基础和术语》4）GB/T 19011－2013《管理体系审核指南》3、规范性原则。

CNAS-CC01管理体系认证机构要求Requirements for bodies providing audit and certification of management systems中国合格评定国家认可委员会目次目次 (2)前言 (4)引言 (5)1 范围 (6)2 规范性引用文件 (6)3 术语和定义 (6)4 原则 (8)4.1 总则 (8)4.2 公正性 (9)4.3 能力 (9)4.4 责任 (10)4.5 公开性 (10)4.6 保密性 (10)4.7 对投诉的回应 (10)4.8 基于风险的方法 (10)5 通用要求 (11)5.1 法律与合同事宜 (11)5.2 公正性的管理 (11)5.3 责任和财力 (13)6 结构要求 (13)6.1 组织结构和最高管理层 (13)6.2 运行控制 (13)7 资源要求 (14)7.1 人员能力 (14)7.2 参与认证活动的人员 (15)7.3 外部审核员和外部技术专家的使用 (16)7.4 人员记录 (16)7.5 外包 (16)8 信息要求 (16)8.1 公开信息 (16)8.2 认证文件 (17)8.3 认证资格的引用和标志的使用 (17)8.4 保密 (18)8.5 认证机构与其客户间的信息交换 (19)9 过程要求 (20)9.1 认证前的活动 (20)9.2 策划审核 (22)9.3 初次认证 (24)9.4 实施审核 (26)9.5 认证决定 (29)9.6 保持认证 (30)9.7 申诉 (33)9.8 投诉 (33)9.9 客户的记录 (34)10 认证机构的管理体系要求 (35)10.1 可选方式 (35)10.2 方式A：通用的管理体系要求 (35)10.3 方式B：与GB/T 19001一致的管理体系要求 (37)附录A (规范性附录)所要求的知识和技能 (38)附录B (资料性附录)可能的评价方法 (41)附录C (资料性附录)能力确定和保持过程的示例 (43)附录D (资料性附录)期望的个人行为 (44)附录E (资料性附录)审核和认证过程 (45)参考文献 (46)前言本文件等同采用国际标准ISO/IEC 17021-1：2015《合格评定管理体系审核与认证机构的要求第1部分：要求》。

EMS环境管理体系审核知识与技能考前点题卷一（题库）[单选题]1.以下说法不正确的是（）。

A.（江南博哥）生命周期评价简称LDAB.生命周期评价是指对一个产品系统的生命周期中输入、输出及其潜在环境影响的汇编和评价C.生命周期评价的四个步骤：目的与范围的确定、清单分析、影响评价和结果解释D.生命周期评价是一种用于评估产品在其整个生命周期中，即从原材料的获取、产品的生产直至产品使用后的处置，对环境影响的技术和方法参考答案：A[单选题]3.依据CNAS-CC01-2015，当管理体系、组织或管理体系的运作环境（如法律的变更）有重大变更时，再认证审核活动可能需要（）。

A.重点审核变化部分B.有第一阶段C.有文件规定D.实施审核的人员参考答案：B[单选题]4.“将收集到的审核证据对照审核准则进行评价的结果”是（）。

A.审核证据B.审核发现C.审核结论D.观察结果参考答案：B[单选题]5.以下哪种信息不可以作为审核证据？（）A.现场看到的生活垃圾桶内含油抹布B.检测报告显示废气排放超标C.车间主任说危险物交给了有资质的处置方D.管理评审报告参考答案：C[单选题]6.以下哪一项属于与审核有关的原则？（）A.道德行为B.公正表达C.独立性D.职业素养参考答案：C[单选题]7.审核方法不包括（）。

A.面谈B.查阅文件和资料C.与相关方探讨D.查看现场情况参考答案：C[单选题]8.认证机构应为每次审核向客户提供书页面报告。

审核组可以识别改进机会，但不应（）。

A.改进措施B.纠正和预防措施建议C.咨询D.提出具体解决办法的建议参考答案：D[单选题]9.关于组织的定义，下述哪一项是不正确的？（）A.组织可以是一个人B.组织不一定具有法人资格C.组织可以是公益机构D.组织不能是两个公司的结合体参考答案：D[单选题]10.实施既有建筑节能改造，应当符合民用建筑节能强制性标准，优先采用（）等低成本改造措施。

A.遮阳、改善通风B.外墙保温和屋面保温C.分户计量供热系统D.照明设备参考答案：A[单选题]11.《中华人民共和国节约能源法》所称能源，是指（）和电力、热力以及其他直接或者通过加工、转换而取得有用能的各种资源。

ISOIEC17021-1考试大纲要求内容-前言引言范围CNAS-CC01，管理体系认证机构要求前言，本文件等同采用国际标准ISO/IEC 17021-1:2015《合格评定管理体系审核与认证机构的要求第1部分:要求》。

本文件是CNAS 对管理体系认证机构的基本认可准则,并与其他适用的CNAS专用认可准则以及认可方案的相应部分共同构成对特定管理体系认证机构的认可准则。

引言，管理体系认证，(如对组织的环境管理体系、质量管理体系或信息安全管理体系的认证)，是一种保证方法, 用以确保组织已实施了与其方针及相关国际管理体系标准的要求一致的、用以管理其活动、产品和服务相关方面的体系本文件规定了对管理体系审核和认证机构的要求。

它对从事质量、环境及其他管理体系审核与认证的机构提出了通用要求。

本文件将这类机构称为认证机构。

贯彻这些要求旨在确保认证机构以有能力、一致和公正的方式实施管理体系认证,以促进国际和国内承认这些机构并接受它们的认证。

本文件为促进对管理体系认证的承认提供了基础,这种承认有利于国际贸易。

管理体系认证是独立地证明组织的管理体系:a),符合规定要求;b),能够自始至终实现其声明的方针和目标;c),得到有效实施因此,诸如管理体系认证的合格评定活动为组织、组织的顾客及利益相关方提供了价值。

第4章阐述了可信的认证所依据的原则。

这些原则有助于用户理解认证的本质属性,并为第5章至第10章做了必要的铺垫。

这些原则构成了本文件要求的基础,但其本身并不是可供评审的要求。

第10章为认证机构通过建立管理体系来保障和证实其始终满足本文件要求提供了两种可供选择的途径。

认证活动是构成从申请评审到认证终止的整个认证过程的单项活动。

附录E展现了许多认证活动能够相互作用的方式。

认证活动包括对组织的管理体系的审核。

认证机构通常以认证文件或证书的形式证明组织的管理体系符合特定的管理体系标准或其他规范性要求。

本文件适用于各种类型管理体系的审核与认证。

7，资源要求7.1，人员能力7.1.1，总体考虑认证机构应有过程来确保其人员对其运作涉及的管理体系类型(例如质量管理体系、环境管理体系、信息安全管理体系)和地域有适宜的相关知识与技能。

7.1.2，能力准则的确定认证机构应有过程,以确定参与管理和实施审核及其他认证活动的人员的能力准则。

应根据每类管理体系标准的要求,针对每个技术领域和认证过程中的每项职能确定能力准则，该过程的输出应是形成文件的所要求知识和技能的准则，这些知识和技能是有效地实施审核与认证任务以实现预期结果所必需的。

附录A明确了认证机构应为特定职能确定的知识和技能。

如果已经为特定的标准或认证方案建立了附加的特定能力准则(例如ISO/IEC TS 17021-2(CNAS-CC121),ISO/IEC TS 17021-3(CNAS-CC131)或ISO/TS 22003(CNAS-CC18),这些附加的特定能力准则应得到应用。

注：取决于不同的管理体系标准，术语“技术领域”的应用方式可以有所不同。

对于任何管理体系，该术语都与管理体系标准范围内的产品、过程和服务有关。

技术领域可由特定认证方案（例如ISO/TS 22003（CNAS-CC18））定义；或者可以由认证机构定义。

该术语用于涵盖不同管理体系领域传统使用的一些其他术语，例如“范围”、“类别”、“行业”等。

7.1.3 ，评价过程认证机构应有形成文件的过程，以应用所确定的能力准则，对所有参与管理和实施审核及其他认证活动的人员进行初始能力评价，并持续监视其能力和绩效。

认证机构应证实其评价方法是有效的。

这些过程的输出应是识别出有能力的人员，即被证实具有审核与认证过程不同职能所需的能力水平的人员。

在认证机构内，人员为其活动绩效承担责任前，能力应得到证实。

注1：附录B介绍了一些可用于能力评价的评价方法。

注2：附录C提供了一个能力确定和保持流程的示例。

7.1.4，其他考虑认证机构应有获取必要的专业知识与技能的途径,以在其运作涉及的所有技术领域、管理体系类型和地域等方面获得与认证活动直接相关的建议。

2018年06月EMS环境管理体系审核知识与技能考试试题（网友回忆版）[单选题]1.现场审核中的末（江南博哥）次会议应由（）主持。

A.管理者代表B.企业的最高管理者C.企业授权的代表D.审核组长参考答案：D[单选题]2.审核方案是（）。

A.针对特定时间段所策划并具有特定目的的一组（一次或多次）审核B.对审核进行策划后形成的文件C.审核检查方案D.审核计划参考答案：A[单选题]3.以下说法错误的是（）。

A.首次会议应确认审核计划B.审核组长应该能够指导实习审核员进行审核C.审核方案中的目的应当考虑其他相关方的需求D.现场审核过程中，由审核组长确定审核范围参考答案：D[单选题]4.对审核后续活动，下列说法正确的是（）A.如需采取纠正、预防或改进措施，此类措施通常由受审核方确定并在商定的期限内实施，不视为审核的一部分B.受审核方应将这些措施的状态告知国家政府相关部门C.应对纠正措施的完成情况及有效性进行验证，但验证不是随后审核的一部分D.审核方案可规定由审核组成员进行审核后续活动，通过发挥审核组成员的专长实现增值。

在这种情况下，在随后审核活动中不必保持独立性参考答案：A[单选题]5.在监督审核中缩小认证范围的条件不包括（）。

A.获证组织的主要区域、主要生产线、主要过程等不再继续符合认证标准和其他附加要求B.获证组织的认证范围内部分产品范围、现场、区域、生产线、主要过程等不再保持认证资格，组织申请缩小审核范围的C.获证组织将某污染较重的工序承包给相关方D.获证组织不再生产某类产品或不再提供某种服务参考答案：C[单选题]6.依据GB/T19011-2013标准，关于审核中的沟通，以下说法不正确的是（）A.审核组应当定期讨论以交换信息B.审核组长必须定期向受审核方通报审核进展及相关情况C.审核组长必须定期向审核委托方通报审核进展及相关情况D.当审核证据显示有紧急的和重大的质量风险时，应当及时向审核委托方报告，但不需报告受审核方参考答案：D[单选题]7.如果认证机构不能在第二阶段结束后（）内验证对（）不符合实施的纠正和纠正措摊，则应在推荐认证前再实施一次第二阶段。

2017年12月环境管理体系基础知识试卷一、单项选择题。

1.依据GB/T24001-2016标准，相关方是（）。

[1分]A能够影响决策或活动、受影响或活动影响的个人或组织B能够影响决策或活动、受决策或活动影响，或感觉自身受到决策或活动影响的个人或组织C能够影响决策或活动，或感觉自身受到决策或活动影响的个人或组织D受决策或活动影响，或感觉自身受到决策或活动影响的个人或组织2.GB/T24001-2016标准要求组织确定与（）有关的相关方。

[1分]A重要环境因素B环境绩效C环境管理体系D环境风险3.GB/T24001-2016标准的应用可因组织（）的不同而存在差异。

[1分]A环境方针与目标B预期结果C所处环境D环境状况4.GB/T24001-2016标准使组织能够运用共同的方法和（），将其环境管理体系与其他管理体系的要求进行整合。

[1分]BA框架B基于风险的思维C相同的核心正文D相似的运行模式5.GB/T24001-2016标准中生命周期是指产品（或服务）系统中前后衔接的一系列阶段，从自然界或从自然资源中获取原材料，直至（）。

[1分]A交付B最终处置C寿命结束D废弃6.依据GB/T24001-2016标准，有关外包定义下列说法最为正确的是（）。

[1分]A只有当外包过程是在组织的管理体系覆盖范围内时，外部组织才处在覆盖范围之内B只有当外包职能是在组织的管理体系覆盖范围内时，外部组织才处在覆盖范围之内C虽然外包的职能或过程是在组织的管理体系覆盖范围内，但是外部组织是处在覆盖范围之外D如果外包的职能或过程未被纳入组织的管理体系覆盖范围内，则外部组织才是处在覆盖范围之外7.依据GB/T24001-2016标准，关于持续改进以下说法最为正确的是（）。

[1分]A不断提升环境目标的活动B该活动不必同时发生于所有领域C该活动不能间断D该活动是指运用环境管理体系，提升符合组织的环境目标8.依据GB/T24001-2016标准，组织应确定环境管理体系的（），以确定其范围。

关于依据CNAS-CC01对认证机构人员能力管理实施评审的认可说明（征求意见稿2017-10-20-D）1 目的和适用范围1.1 本文件为了确保中国合格评定国家认可委员会（CNAS）对CNAS-CC01:2015（ISO/IEC 17021-1:2015）中“第7章能力管理”实施认可评审的一致性，并指导申请和获得认可的认证机构理解认可规范要求；同时，也对CNAS-RC01《认证机构认可规则》中“第6章”有关要求做出进一步补充说明。

1.2 本文件适用于对管理体系认证机构的认可。

2 规范性引用文件下列文件中的条款通过本文件的引用而成为本文件的条款。

以下引用的文件，注明日期的，仅引用的版本适用；未注明日期的，引用文件的最新版本（包括任何修订）适用。

CNAS-RC01《认证机构认可规则》CNAS-CC01《管理体系认证机构要求》IAF MD10:2013《依据ISO/IEC 17021:2011对认证机构能力管理的评审》3 术语和定义规范性引用文件中确定的术语适用于本文件。

4 评审认证机构人员能力管理4.1 评审认证机构的人员能力管理国际认可论坛（IAF）发布的强制性文件IAF MD10:2013《依据ISO/IEC 17021:2011对认证机构能力管理的评审》对认可机构提出了依据CNAS-CC01（ISO/IEC 17021）对认证机构的人员能力管理实施评审的要求。

作为IAF成员，CNAS遵照实施IAF强制文件的要求。

注1：虽然IAF MD10针对ISO/IEC 17021:2011第7章制定，但相关内容配合ISO/IEC 17021-1:2015（即CNAS-CC01:2015）仍然适用；IAF MD10的参考译文见附录C。

4.2 CNAS对认证机构认证业务范围内的人员能力管理的评审4.2.1 当认证机构提出初次或扩大认证业务范围的认可申请时，CNAS将评审认证机构拟申请认可的认证业务范围内的人员能力管理。

CNAS-CC01管理体系认证机构要求 Requirements for bodies providing audit and certification of management systems中国合格评定国家认可委员会目 录前言 (3)引言 (4)1 范围 (5)2 规范性引用文件 (5)3 术语和定义 (5)4 原则 (6)4.1总则 (6)4.2公正性 (6)4.3能力 (6)4.4责任 (6)4.5公开性 (6)4.6保密性 (7)4.7对投诉的回应 (7)5 通用要求 (7)5.1法律与合同事宜 (7)5.2公正性的管理 (7)5.3责任和财力 (8)6 结构要求 (8)6.1组织结构和最高管理层 (8)6.2维护公正性的委员会 (9)7 资源要求 (9)7.1管理层和人员的能力 (9)7.2参与认证活动的人员 (9)7.3外部审核员和外部技术专家的使用 (10)7.4人员记录 (10)7.5外包 (10)8 信息要求 (10)8.1可公开获取的信息 (10)8.2认证文件 (11)8.3获证客户目录 (11)8.4认证资格的引用和标志的使用 (11)8.5保密 (12)8.6认证机构与其客户间的信息交换 (12)9 过程要求 (13)9.1通用要求 (13)9.2初次审核与认证 (14)9.3监督活动 (15)9.4 再认证 (16)9.5特殊审核 (17)9.6暂停、撤消或缩小认证范围 (17)9.7申诉 (17)9.8投诉 (18)9.9申请组织和客户的记录 (18)10 认证机构的管理体系要求 (19)10.1可选方式 (19)10.2方式一：与GB/T 19001一致的管理体系要求 (19)10.3方式二：通用的管理体系要求 (19)参考文献 (22)前 言本文件等同采用国家标准GB/T 27021－2007《合格评定 管理体系审核认证机构的要求》（ISO/IEC 17021:2006, IDT）。