目 錄

  1 目的和范圍

  2 本機構(gòu)的管理要求

  3 認證人員要求

  4 認證依據(jù)

  5 初次認證程序

  6 證后監(jiān)督與管理

  7 獲證組織文件的修改

  8 暫停、撤銷或恢復(fù)認證證書

  9 認證證書

  10 認證范圍的變更

  11 與其他管理體系的結(jié)合審核

  12 增發(fā)BCMS認證證書

  13 轉(zhuǎn)換BCMS認證證書

  14 申訴和投訴

  15 收費

  1目的和范圍

  1.1本規(guī)則適用于廣匯聯(lián)合(北京)認證服務(wù)有限公司(以下簡稱廣匯或GH)的業(yè)務(wù)連續(xù)性管理體系(代稱：BCMS)認證活動。

  1.2本規(guī)則依據(jù)認證認可相關(guān)法律法規(guī)，結(jié)合相關(guān)技術(shù)標準，對規(guī)范BCMS認證過程作出具體規(guī)定，明確BCMS認證過程的相關(guān)責(zé)任，保證BCMS認證活動的規(guī)范有效。

  1.3本規(guī)則作為本機構(gòu)在BCMS認證活動中應(yīng)遵守的基本要求。

  2本機構(gòu)的管理要求

  2.1本機構(gòu)參照ISO/IEC17021-1:2015《合格評定管理體系審核與認證機構(gòu)的要求第1部分：要求》，管理BCMS認證所涉及的能力和過程。

  2.2本機構(gòu)建立內(nèi)部制約、監(jiān)督和責(zé)任機制，實現(xiàn)BCMS認證培訓(xùn)、認證和認證決定等工作環(huán)節(jié)相互分開，以符合公正性要求。

  3認證人員要求

  參與BCMS認證的認證審核人員應(yīng)符合以下條件：

  (1)現(xiàn)場審核員條件

  a)取得中國認證認可協(xié)會(CCAA)的QMS、EMS、OHSMS或一般服務(wù)認證注冊審查員資格;

  b)管理體系審核員或服務(wù)認證審查員通用能力評價合格;

  c)業(yè)務(wù)連續(xù)性管理體系專業(yè)培訓(xùn)考核合格。

  (2)認證管理(規(guī)則制定、申請評審、方案管理、認證復(fù)核、認證決定、能力評價等)人員條件

  a)管理體系認證或服務(wù)認證人員通用能力評價合格;

  b)業(yè)務(wù)連續(xù)性管理體系專業(yè)培訓(xùn)考核合格。

  4認證依據(jù)

  4.1BCMS認證依據(jù):GB/T30146-2023/ISO22301:2012《公共與韌性 業(yè)務(wù)連續(xù)性管理體系 要求》;

  4.2相關(guān)的業(yè)務(wù)連續(xù)性管理法律法規(guī)及其它要求。

  5初次認證程序

  5.1認證申請

  5.1.1認證申請組織應(yīng)具備以下條件：

  (1)中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》，或等效的文件;外國企業(yè)持有有關(guān)機構(gòu)的登記注冊證明;

  (2)有相應(yīng)的許可資質(zhì)(有資質(zhì)要求適用時)

  (3)過去一年無重大違規(guī)、違法行為

  (4)過去一年中無重大經(jīng)營異常、無嚴重違法失信行為;

  (5)企業(yè)已按GB/T30146-2023/ISO22301:2019《公共與韌性

業(yè)務(wù)連續(xù)性管理體系要求》標準建立了BCMS體系并運行3個月以上;

  (6)企業(yè)已經(jīng)進行了內(nèi)部審核和管理評審。

  (7)沒有被執(zhí)法監(jiān)管部門責(zé)令停業(yè)整頓，未列入國家信用信息嚴重失信主體相關(guān)名錄。

  5.1.2認證申請組織應(yīng)提交的文件和資料：

  (1)認證申請表(簽字、加蓋公章);

  (2)營業(yè)執(zhí)照、組織機構(gòu)代碼證書復(fù)印件;

  (3)行政許可文件證明文件(適用時);

  (4)業(yè)務(wù)連續(xù)性管理體系文件;

  (5)多場所/網(wǎng)點清單(適用時);

  (6)其他需要的文件。

  5.2受理認證申請

  5.2.1申請評審

  5.2.1.1基本信息及審核能力評審

  本機構(gòu)根據(jù)申請認證的范圍、認證覆蓋場所、員工總數(shù)、認證覆蓋人數(shù)、體系運行狀況、組織基本情況、完成認證活動所需時間、申請方和其他影響認證活動的因素，對認證申請組織提交的申請資料進行評審，并保存評審記錄，綜合確定是否受理認證申請。

  注1：員工總數(shù)是僅指在認證覆蓋的業(yè)務(wù)活動邊界、地點邊界、及組織邊界內(nèi)的直接相關(guān)人員數(shù)量，不一定是組織的所有員工數(shù)量。例如：保安服務(wù)、清潔服務(wù)、物業(yè)服務(wù)等行業(yè)的無直接關(guān)系人員，不記入員工總數(shù)。

  注2：認證覆蓋人數(shù)僅指在認證覆蓋的業(yè)務(wù)活動邊界、地點邊界、及組織邊界內(nèi)的與該認證領(lǐng)域活動直接相關(guān)人員數(shù)量，不一定是組織的員工人數(shù)。例如：保安服務(wù)、清潔服務(wù)、物業(yè)服務(wù)等行業(yè)的與認證領(lǐng)域活動無直接關(guān)系的人員，不記入認證覆蓋人數(shù)。

  5.2.1.2認證業(yè)務(wù)范圍分類確定

  BCMS認證業(yè)務(wù)范圍分類是參考CNAS-SC143:2018《業(yè)務(wù)連續(xù)性管理體系認證機構(gòu)認可方案》的業(yè)務(wù)范圍分類方法，基于國民經(jīng)濟行業(yè)分類、組織業(yè)務(wù)特點及組織發(fā)生業(yè)務(wù)中斷時將造成的影響分成6大類別，具體見下表：

  BCMS認證業(yè)務(wù)范圍分類表

  大類編號大類名稱

  1  制造業(yè)

  2  電力、熱力、燃氣及水生產(chǎn)和供應(yīng)業(yè)

  3  交通運輸、倉儲和郵政業(yè)

  4  信息傳輸、軟件和信息技術(shù)服務(wù)業(yè)

  5  金融業(yè)

  6  其他

  5.2.2評審結(jié)果處理

  申請材料齊全并符合有關(guān)要求的，予以受理認證申請。未通過申請評審的，本機構(gòu)書面通知申請組織在規(guī)定時間內(nèi)補充和完善，或不受理認證申請并明示理由。

  5.2.3簽訂認證合同

  在實施認證評價之前，通過合同評審，本機構(gòu)將與認證申請組織訂立具有法律效力的書面認證合同，以明確雙方的權(quán)利和義務(wù)等。

  5.3認證審核策劃

  5.3.1認證審核方法

  業(yè)務(wù)連續(xù)性管理體系認證周期為三年，三年中每年一次監(jiān)督審核，一個認證周期完成后可進行再認證審核。初次認證分為不到受審核方現(xiàn)場評價的文件評價和到受審核方現(xiàn)場評價的現(xiàn)場評價兩個部分，文件評價合格后才可實施現(xiàn)場評價。不到受審核現(xiàn)場實施的文件評價可通查閱標準化體系文件查閱的方式進行。監(jiān)督評價、再認證評價可直接實施現(xiàn)場評價，但若受審核方文件體系變更較大時，應(yīng)先實施文件評價。到受審核現(xiàn)場實施的現(xiàn)場評價可通過文件評價、查看、詢問、操作演示、結(jié)果復(fù)核、查閱資料或報告記錄、調(diào)查統(tǒng)計等方法實施，必要時可采取在線評價的方式實施。

  5.3.2審核時間

  為確保認證評價的充分性和有效性，BCMS認證審核人日數(shù)應(yīng)根據(jù)體系范圍內(nèi)覆蓋的人數(shù)、組織管理復(fù)雜程度、技術(shù)和法規(guī)環(huán)境、管理體系范圍內(nèi)活動的分包情況、以前審核的結(jié)果、場所的數(shù)量和對多場所的考慮、與組織的產(chǎn)品以及過程和服務(wù)相關(guān)聯(lián)的風(fēng)險、是否結(jié)合審核等因素決定。

  5.3.2.1初次認證審核時間

  (1)初次認證審核人日數(shù)按照如下標準實施

  

  (2)最終認證審核時間因人數(shù)、產(chǎn)品和過程復(fù)雜程度、以往審核結(jié)果等因素，以及審核的有效性和充分性，需要增加或減少審核時間的可適當情況在增加或減少，減少人天的須注明減少的合理理由，審核時間減少最終不得超過基礎(chǔ)現(xiàn)場審核時間的30%。

  (3)因多場所抽樣審核需要增加審核時間的，應(yīng)按如下標準實施：

  (4)現(xiàn)場審核時間合計計算后的最終結(jié)果以0.5人天為最小核算單位，計算后不足0.5人天的，以最接近0.5人天的方向調(diào)整。

  5.3.2.2監(jiān)督審核人日數(shù)

  監(jiān)督審核時間應(yīng)不少于初次認證審核的1/3，但至少1人日。對于與初次認證相比基本情況變化不大的已撤銷業(yè)務(wù)連續(xù)性管理體系認證證書的組織，改善后重新向本機構(gòu)提出認證申請的，考慮到本機構(gòu)對該公司的體系運行情況熟悉程度，可按照監(jiān)督審核時間安排。

  5.3.2.3再認證審核人日數(shù)

  再認證審核時間應(yīng)不少于初次認證審核的2/3，但至少為1人日。

  5.3.3審核組

  5.3.3.1認證審核部應(yīng)有根據(jù)實現(xiàn)審核目標所需的能力，以及與受審核是否存在利益沖突來選擇和任命審核組(包括審核組長)。如果僅有一名審核員，該審核員應(yīng)有能力履行適用于該審核的審核組長職責(zé)，對申請方(受審核方)的業(yè)務(wù)連續(xù)性管理體系實施可信任的審核。

  5.3.3.2決定審核組的規(guī)模和組成時，應(yīng)考慮下列因素：

  a)審核目的、范圍、準則和預(yù)計的審核時間;

  b)是否是結(jié)合、一體化或聯(lián)合審核;

  c)實現(xiàn)審核目的所需的審核組整體能力;

  d)認證要求(包括任何適用的法律、法規(guī)或合同要求);

  e)語言和文化;

  f)審核組成員以前是否審核過該客戶的管理體系。

  5.3.3.3下列情況必須充分考慮審核組專業(yè)能力：

  a)審核電子化BCMS的審核員能力和信息安全。

  b)考慮配置必要的資源，如計算機及計算機輔助的審核技術(shù)，可能包括諸如電視電話會議，網(wǎng)絡(luò)會議，網(wǎng)絡(luò)交流，遠程電子方式獲得BCMS文檔和/或BCMS過程等，并注意審核有效性和效率審核過程的完整性。

  5.3.3.4使用翻譯人員時，翻譯人員的選擇要避免他們對審核產(chǎn)生不正當影響。

  5.3.3.5審核組長在與審核組商議后，應(yīng)制定《審核計劃》，結(jié)合《審核計劃》，向每個審核組成員分配對特定過程、職能、場所、區(qū)域或活動實施審核的職責(zé)。所進行的分配應(yīng)考慮到所需的能力、有效并高效地使用審核組以及審核員的不同作用和職責(zé)。在審核進程中，為確保實現(xiàn)審核目的，可以改變工作分配。

  5.3.3.6未被指派為審核員的審核組成員(翻譯人員、觀察員和實習(xí)審核員)所花費的時間不應(yīng)計入上面所確定的審核時間。使用翻譯人員可能需要額外增加審核時間。確定審核時間的過程和結(jié)果記入方案策劃記錄中。

  5.3.3.7審核組任務(wù)的溝通

  選派審核組應(yīng)明確說明審核組的任務(wù)，并告知客戶組織，審核組應(yīng)：

  a)檢查和驗證客戶組織與管理體系相關(guān)的結(jié)構(gòu)、方針、過程、程序、記錄及相關(guān)文件;

  b)確定上述方面滿足與擬認證范圍相關(guān)的所有要求;

  c)確定客戶組織有效地建立、實施并保持了管理體系過程和程序，以便為建立對客戶管理體系的信任提供基礎(chǔ);

  d)告知客戶其方針、目標及指標(與相關(guān)管理體系標準或其它規(guī)范性文件的期望一致)與結(jié)果之間的任何不一致，以使其采取措施。

  e)審核組應(yīng)當全員完成審核計劃的全部工作。除不可預(yù)見的特殊情況外，審核過程中不得更換審核計劃確定的審核員。

  5.3.3.8審核組成員信息的通報

  本機構(gòu)以《審核任務(wù)書及派出令》向客戶提供審核組每位成員的姓名，并允許客戶對審核任組背景確認及合理的調(diào)整。

  5.3.3.9審核組成員的任務(wù)分工與所具備的專業(yè)能力相適應(yīng)，審核組工作的分配應(yīng)當考慮審核員的獨立性和能力的需要、資源的有效利用以及審核員的不同作用和職責(zé)。

  5.3.3.10審核組成員的所有審核記錄都應(yīng)當交給審核組長，由GH集中妥善保管，特別是涉及保密或知識產(chǎn)權(quán)信息的工作文件/記錄。

  5.3.4多場所審核策劃

  5.3.4.1臨時場所審核策劃

  5.3.4.1.1如果認證申請方或獲證客戶在臨時場所提供其產(chǎn)品(包括服務(wù))，該臨時場所應(yīng)被納入審核方案。

  5.3.4.1.2臨時場所可以是較大的項目管理現(xiàn)場，也可以是較小的服務(wù)/安裝現(xiàn)場。公司宜對臨時場所進行抽樣審核，但是，可以考慮用下列方法來代替—部分現(xiàn)場審核：

  2 通過面對面或電視電話會議的方式，與客戶及(或)其顧客進行訪談，或者參與他們的進度會議;

  2 對臨時場所的活動實施文件審查;

  2 遠程訪問包含同管理體系與臨時場所的評審有關(guān)的記錄或其他信息的電子化場所;

  2 使用電視電話會議及其他技術(shù)實施有效的遠程審核。

  在每種情況下，宜完整地記錄審核方法，并充分證明審核方法的有效性。

  5.3.4.1.3臨時多場所抽樣應(yīng)按照如下規(guī)則來抽樣。

  a)不相同/相似經(jīng)營/服務(wù)/經(jīng)營場所，需全數(shù)抽樣。(用Nu表示)

  b)相同/相似經(jīng)營/服務(wù)/經(jīng)營場所，按以下表格所對應(yīng)的抽樣數(shù)予以抽樣。(用Ns表示)

  相同/相似場所抽樣審核(Ns)對照表

  相同/相似數(shù)量抽樣審核數(shù)量相同/相似數(shù)量抽樣審核數(shù)量

  ≤20個1個41~504個

  21~30個2個51~60個5個

  31~40個3個61~70個6個

  71~80個7個81~90個8個

  91~100個9個≥101個10個

  認證審核臨時多場所總抽樣數(shù)(用Nz)：=Nu+Ns

  年度監(jiān)督審核抽樣數(shù)：不少于按初次認證審查抽樣原則總抽樣數(shù)的1/3。

  再認證審核抽樣數(shù)：不少于按初次認證審查抽樣原則總抽樣數(shù)的2/3。

  5.3.4.1.4多場所抽樣審核需增加時間的，按照5.3.2.1條第(3)款要求實施。

  5.3.4.2固定多場所審核策劃

  5.3.4.2.1多場所組織是指組織有一個確定的中心職能機構(gòu)(以下稱為中心辦公室，但不一定是組織的總部)來策劃、控制或管理某些活動，并且有一個由地方辦公室或分支(即場所)組成的網(wǎng)絡(luò)來實現(xiàn)(或部分實施)這些活動，應(yīng)被納入審核方案。一個多場所組織可以包括一個以上的法律實體，但該組織的所有場所應(yīng)與該組織的中心辦公室具有法律或合同聯(lián)系，并有共同的管理體系。該管理體系應(yīng)由中心辦公室建立，并由中心辦公室對其進行持續(xù)的監(jiān)督和內(nèi)部審核，中心辦公室有權(quán)要求各場所在必要時采取糾正措。

  5.3.4.2.2多場所抽樣按如下標準實施

  a)不相同/相似經(jīng)營/服務(wù)/經(jīng)營場所，需全數(shù)抽樣。(用Nu表示)

  b)相同/相似經(jīng)營/服務(wù)/經(jīng)營場所，按以下表格所對應(yīng)的抽樣數(shù)予以抽樣。(用Ns表示)

  相同/相似場所抽樣審核(Ns)對照表

  相同/相似數(shù)量抽樣審核數(shù)量相同/相似數(shù)量抽樣審核數(shù)量

  ≤20個1個41~504個

  21~30個2個51~60個5個

  31~40個3個61~70個6個

  71~80個7個81~90個8個

  91~100個9個≥101個10個

  認證審核多場所總抽樣數(shù)(用Nz)：=Nu+Ns。

  年度監(jiān)督審核抽樣數(shù)：不少于按初次認證審查抽樣原則總抽樣數(shù)的1/3。

  再認證審核抽樣數(shù)：不少于按初次認證審查抽樣原則總抽樣數(shù)的2/3。

  5.3.4.2.3多場所審核時間

  5.3.4.1.4多場所抽樣審核需增加時間的，按照5.3.2.1條第(3)款要求實施。

  5.3.5審核計劃

  5.3.5.1總則

  GH任命的每一次審核組應(yīng)編制《審核計劃》，以便為有關(guān)各方就審核活動的日程安排和實施達成一致提供依據(jù)。

  5.3.5.2確定審核目的、范圍和準則

  審核組長應(yīng)根據(jù)《審核任務(wù)書及派出令》的要求，確定或引用審核目的、范圍和準則，對于審核目的、范圍和準則及其它任何更改，應(yīng)在與客戶商討后確定。

  5.3.5.3編制審核組任務(wù)計劃

  審核組編制的日程安排計劃應(yīng)與《審核任務(wù)書及派出令》相一致，包括但不限于

  a)審核日程;

  b)審核范圍，包括識別擬審核的組織和職能單元或過程;

  c)審核準則(條款);

  d)擬實施現(xiàn)場審核活動(適用時，包括對臨時場所的訪問)日期;

  e)現(xiàn)場審核活動預(yù)期的時間和持續(xù)時間;

  f)審核組成員及與審核組同行的人員的角色和職責(zé)。

  5.3.5.4審核計劃的溝通

  審核組長制定《審核計劃》，明確分工，審核小組的成員則應(yīng)準備各自的檢查清單。

  a)審核組長或其指定人員負責(zé)文件審核/復(fù)檢，前期資料審查，只有文件基本符合標準的情況下才能進行審核。

  b)審核組長應(yīng)確保審核及審核計劃的制訂，應(yīng)由具備相應(yīng)專業(yè)能力的審核員進行或復(fù)檢。

  c)審核員應(yīng)根據(jù)審核計劃的分工編寫或補充“檢查表”。

  5.4實施審核

  5.4.1總則

  審核組應(yīng)按計劃實施現(xiàn)場審核，除了訪問有形場所(如工廠)外，“現(xiàn)場”還可以包括遠程訪問包含管理體系審核相關(guān)信息的電子化場所。

  5.4.2召開首次會議

  審核組應(yīng)與客戶的管理層(適用時，還包括擬審核職能或過程的負責(zé)人員)召開正式的首次會議，并記錄參加人員。首次會議通常應(yīng)由審核組長主持，會議目的是簡要解釋將如何進行審核活動，并應(yīng)包括下列要素。詳略程度可與客戶對審核過程的熟悉程度相一致：

  a)介紹參會人員，包括簡要介紹其角色;

  b)確認認證范圍;

  c)確認審核計劃(包括審核的類型、范圍、目的和準則)及其任何變化，以及與客戶其他相關(guān)安排，例如末次會議的日期和時間，審核期間審核組與客戶管理層的會議的日期和時間;

  d)確認審核組與客戶之間的正式溝通渠道;

  e)確認審核組可獲得所需的資源和設(shè)施;

  f)確認與保密有關(guān)的事宜;

  g)確認適用于審核組的相關(guān)的工作安全、應(yīng)急和安保程序;

  h)確認可得到向?qū)Ш陀^察員及其角色和身份;

  i)報告的方法，包括審核發(fā)現(xiàn)的任何分級;

  j)說明可能提前終止審核的條件;

  k)確認審核組長和審核組代表GH對審核負責(zé)，并應(yīng)控制審核計劃(包括審核活動和審核路徑)的執(zhí)行;

  l)適用時，確認以往評審或?qū)徍说陌l(fā)現(xiàn)的狀態(tài);

  m)基于抽樣實施審核的方法和程序;

  n)確認審核中使用的語言;

  o)確認在審核中將告知客戶審核進程及任何關(guān)注點;

  p)讓客戶提問的機會。

  5.4.3審核中的溝通

  5.4.3.1在審核中，審核組應(yīng)定期評估審核的進程，并溝通信息。審核組長應(yīng)在需要時在審核組成員之間重新分配工作，并定期將審核進程及任何關(guān)注告知客戶。

  5.4.3.2當可獲得的審核證據(jù)顯示審核目的無法實現(xiàn)，或顯示存在緊急和重大的風(fēng)險(例如安全風(fēng)險)時，審核組長應(yīng)向客戶(如果可能還應(yīng)向認證審核部)報告這一情況，以確定適當?shù)男袆印Ｔ撔袆涌梢园ㄖ匦麓_認或修改審核計劃，改變審核目的或?qū)徍朔秶蛘呓K止審核。審核組長應(yīng)向認證審核部報告所采取行動的結(jié)果。

  5.4.3.3如果在現(xiàn)場審核活動的進行中發(fā)現(xiàn)需要改變審核范圍，審核組長應(yīng)與客戶審查該需要，并報告認證審核部。

  5.4.4觀察員和向?qū)?/span>

  5.4.4.1觀察員

  認證審核部與客戶應(yīng)在實施審核前就審核活動中觀察員的到場及理由達成一致。審核組應(yīng)確保觀察員不影響或不干預(yù)審核過程或?qū)徍私Y(jié)果。觀察員可以是客戶組織的成員、咨詢?nèi)藛T、實施見證的認可機構(gòu)人員、監(jiān)管人員或其他有合理理由的人員。

  5.4.4.2向?qū)?/span>

  審核員應(yīng)由向?qū)阃菍徍私M長與客戶另行達成一致。為審核組配備向?qū)菫榱朔奖銓徍恕徍私M應(yīng)確保向?qū)Р挥绊懟虿桓深A(yù)審核過程或?qū)徍私Y(jié)果。

  向?qū)У穆氊?zé)可以包括：

  a)為面談建立聯(lián)系或安排時間;

  b)安排對現(xiàn)場或組織的特定部分的訪問;

  c)確保審核組成員知道并遵守關(guān)于現(xiàn)場安全和安保程序的規(guī)則;

  d)代表客戶觀察審核;

  e)應(yīng)審核員請求提供澄清或信息。

  5.4.5收集和驗證信息

  5.4.5.1在審核中應(yīng)通過適當?shù)某闃觼硎占c審核目的、范圍和準則相關(guān)的信息(包括與職能、活動和過程之間的接口有關(guān)的信息)，并對這些信息進行驗證，使之成為審核證據(jù)。

  5.4.5.2信息收集方法應(yīng)包括(但不限于)：

  a)面談;

  b)對過程和活動進行觀察;

  c)審查文件和記錄。

  5.4.6確定和記錄審核發(fā)現(xiàn)

  5.4.6.1審核發(fā)現(xiàn)應(yīng)簡述符合性，詳細描述不符合以及為其提供支持的審核證據(jù)，并予以記錄和報告，以便為認證決定或保持認證提供充分的信息。

  5.4.6.2可以識別和記錄改進機會，除非某一管理體系認證方案的要求禁止這樣做。但是屬于不符合的審核發(fā)現(xiàn)不應(yīng)作為改進機會予以記錄。

  5.4.6.3關(guān)于不符合的審核發(fā)現(xiàn)應(yīng)對照審核準則的具體要求予以記錄，包含對不符合的清晰陳述，并詳細標識不符合所基于的客觀證據(jù)。應(yīng)與客戶討論不符合，以確保證據(jù)準確且不符合得到理解。但是，審核員應(yīng)避免提示不符合的原因或解決方法。

  a)下列情況之一者判為嚴重不符合項：

  2 受審核方的BCMS某一個要素/要求缺少或出現(xiàn)嚴重問題，導(dǎo)致不能滿足法律法規(guī)要求;

  2 受審核方BCMS的某一活動/過程要求出現(xiàn)多項(根據(jù)規(guī)模大小、復(fù)雜程度掌握3—5項)輕微不符合項，導(dǎo)致出現(xiàn)系統(tǒng)性和/或區(qū)域性的不符合;

  2 嚴重相關(guān)方投訴，無法及時采取適宜措施進行整改，從而影響其BCMS滿足要求的信心;

  2 嚴重違反相關(guān)法律法規(guī)或其他要求;

  2 嚴重的欺騙行為。

  b)下列情況之一者判為輕微不符合項：

  2 對照審核準則，出現(xiàn)的不符合對BCMS沒有產(chǎn)生嚴重的影響;

  2 對于受審核區(qū)域、過程的管理現(xiàn)狀而言，是偶爾發(fā)生的、個別的問題。

  c)改進機會

  2 對于不能界定為不符合，但是可能對受審核方的BCMS有幫助之處，由審核組以改進機會的形式向受審核方提出。

  c)在證后監(jiān)督、再認證時不符合項還包括：

  2

錯誤使用認證標記和證書，若屬明知故犯惡意違規(guī)、造成嚴重后果的，應(yīng)判定為嚴重不符合項;其情節(jié)及后果并不嚴重的，應(yīng)被判定為輕微不符合項。應(yīng)該注意的是，凡屬此類不符合項應(yīng)當即要求受審核方進行整改。

  2 前次審核發(fā)現(xiàn)的不符合項的現(xiàn)場整改情況不佳的，將視其情節(jié)及后果的嚴重程度形成輕微/嚴重不符合項。

  2 沒有足夠的措施、證據(jù)證明其BCMS具備持續(xù)改進能力、取得持續(xù)改進績效的，也將判定為不符合項。

  5.4.6.4審核組長應(yīng)嘗試解決審核組與客戶之間關(guān)于審核證據(jù)或?qū)徍税l(fā)現(xiàn)的任何分歧意見，未解決的分歧點應(yīng)予以記錄。

  5.4.7準備審核結(jié)論

  在末次會議前，審核組應(yīng)：

  a)對照審核目的審查審核發(fā)現(xiàn)和審核中收集的任何其他適用的信息;

  b)考慮審核過程中內(nèi)在的不確定性，就審核結(jié)論達成一致;

  c)確定任何必要的跟蹤活動;

  d)確認審核方案的適宜性，或識別任何所需要的修改(例如范圍、審核時間或日期、監(jiān)督頻次、能力)。

  5.4.8召開末次會議

  5.4.8.1審核組應(yīng)與客戶的管理層(適用時，還包括所審核的職能或過程的負責(zé)人員)召開正式的末次會議，并記錄參加人員。末次會議通常應(yīng)由審核組長主持，會議目的是提出審核結(jié)論，包括關(guān)于認證的推薦性意見。不符合應(yīng)以使其被理解的方式提出，并應(yīng)就回應(yīng)的時間表達成一致。“被理解”不一定意味著客戶已經(jīng)接受了不符合。

  5.4.8.2末次會議還應(yīng)包括下列要素。詳略程度應(yīng)與客戶對審核過程的熟悉程度一致：由組長主持，受審核方各部門主要負責(zé)人參加。議程如下：

  a)感謝致辭/簽到;

  b)重申審核目的、范圍、依據(jù)及審核原則、方法，審核發(fā)現(xiàn)的分類及對審核結(jié)論的影響;

  c)重申“公正性聲明及保密聲明”及審核的局限性(如抽樣，但應(yīng)強調(diào)審核組通過控制抽樣的典型性和代表性已使此種風(fēng)險降至最低限度，從而確保審核結(jié)論能盡可能反映受審核方BCMS的客觀情況);

  d)向客戶說明所收集的審核證據(jù)基于對信息的抽樣，因而會有一定的不確定性;

  e)審核員宣讀“不符合通知單”，必要時宣讀觀察項;不符合項應(yīng)取得企業(yè)管理者代表或其它負責(zé)人的確認。

  f)征詢受審核方對不符合事實是否仍存在異議;

  g)審核綜述(從以下方面總結(jié)受審核方BCMS的符合性及有效性)：

  2 文件評審結(jié)果;

  2 現(xiàn)場審核觀察綜述;

  2

BCMS運行過程的符合性、有效性;(BCMS的活動、產(chǎn)品、服務(wù)過程中遵守有關(guān)法律、法規(guī)的情況;無相關(guān)方投訴;資源配置;職責(zé)權(quán)限;員工特別是管理者的環(huán)境意識;培訓(xùn)管理評審、內(nèi)審、糾正、預(yù)防措施等要素的實施有效性;創(chuàng)新方針、目標、指標的實現(xiàn)及監(jiān)測情況;業(yè)務(wù)連續(xù)性管理控制情次品;嚴重不符合項情況;不符合項的數(shù)量及分布……)

  h)審核結(jié)論

  2 現(xiàn)場審核通過：審核小組建議GH對申請組織的BCMS給予注冊;

  2

待改進：審核小組建議推遲時，申請單位應(yīng)對審核小組提出的不符合項采取糾正措施并經(jīng)審核小組成員現(xiàn)場跟蹤，確認不符合項已關(guān)閉，審核小組才推薦GH對申請單位的BCMS給予注冊。

  2 現(xiàn)場審核不通過：審核小組建議GH不對申請單位的BCMS給予注冊，建議申請單位在條件成熟后重新申請認證。

  審核小組應(yīng)給申請組織提供針對審核結(jié)果和說明提出質(zhì)疑的機會，包括：

  i)客戶為審核中發(fā)現(xiàn)的任何不符合的糾正和糾正措施提出計劃的時間表;

  j)GH在審核后的活動;

  k)說明投訴處理過程和申訴過程;

  l)糾正/糾正措施要求

  強調(diào)不能僅采取就事論事的“補救”措施，應(yīng)按如下步驟制定并實施糾正/糾正措施：

  ?糾正(如不符合項為孤立事件，則無需下述措施);

  ?檢查類似的問題是否存在;

  ?分析產(chǎn)生原因，制訂并實施糾正措施。

  糾正/糾正措施方案經(jīng)受審核方管理者代表審批后實施，驗證合格后，交審核組長確認;

  糾正/糾正措施期限根據(jù)不符合項性質(zhì)及嚴重程度決定，一般不超過3個月。

  5.4.8.3客戶應(yīng)有機會提出問題。審核組與客戶之間關(guān)于審核發(fā)現(xiàn)或結(jié)論的任何分歧意見應(yīng)得到討論并盡可能獲得解決。任何未解決的分歧意見應(yīng)予以記錄并提交GH。

  5.4.9審核報告

  5.4.9.1審核組應(yīng)為每次審核提供書面報告。審核組可以識別改進機會，但不應(yīng)提出具體解決辦法的建議。GH應(yīng)享有對審核報告的所有權(quán)。

  5.4.9.2在現(xiàn)場審核的末次會議上，審核組應(yīng)口頭說明申請組織是否符創(chuàng)新定的認證要求，以及審核小組的結(jié)論。審核組長一周內(nèi)應(yīng)向?qū)徍瞬刻峤粫娴膶徍藞蟾妫?yīng)對審核報告的內(nèi)容負責(zé)。審核報告應(yīng)提供對審核的準確、簡明和清晰的記錄，以便為認證決定提供充分的信息，并應(yīng)包括或引用下列內(nèi)容：

  a)本機構(gòu)名稱;

  b)客戶的名稱和地址及其管理者代表;

  c)審核的類型(例如初次、監(jiān)督或再認證審核);

  d)審核準則;

  e)審核目的;

  f)審核范圍，特別是標識出所審核的組織或職能單元或過程，以及審核時間;

  g)審核組長、審核組成員及任何與審核組同行的人員;

  h)(現(xiàn)場或非現(xiàn)場)審核活動的實施日期和地點;

  i)與審核類型的要求一致的審核證據(jù)、審核發(fā)現(xiàn)和審核結(jié)論;

  j)已識別出的任何未解決的問題;

  j)審核組向本機構(gòu)所作的推薦結(jié)論。

  5.4.10不符合的原因分析

  對于審核中發(fā)現(xiàn)的不符合，審核組應(yīng)要求客戶在規(guī)定期限內(nèi)分析原因，并說明為消除不符合已采取或擬采取的具體糾正和糾正措施。

  5.4.11糾正和糾正措施的有效性

  審核組應(yīng)審查客戶提交的糾正和糾正措施及相應(yīng)的整改證據(jù)，以確定其是否可被接受。審核組應(yīng)驗證所采取的任何糾正和糾正措施的有效性。所取得的為不符合的解決提供支持的證據(jù)應(yīng)予以記錄。對不符合的解決進行審查和驗證的證據(jù)應(yīng)予以記錄。應(yīng)將審查和驗證的結(jié)果告知客戶。可通過審查客戶提供的文件，或在必要時實施現(xiàn)場驗證來驗證糾正和糾正措施的有效性。

  5.5現(xiàn)場審核

  5.5.1現(xiàn)場審核主要內(nèi)容

  現(xiàn)場審核的主要目的是評價受審核方管理體系的實施情況(包括有效性)。第二階段審核應(yīng)在受審核方的現(xiàn)場進行，除了訪問物理場所(如工廠)外，“現(xiàn)場”還可以包括遠程訪問包含管理體系審核相關(guān)信息的電子站點，并至少覆蓋以下方面：

  a)與適用的管理體系標準或其他規(guī)范性文件的所有要求的符合情況及證據(jù);

  b)根據(jù)關(guān)鍵績效目標和指標(與適用的管理體系標準或其他規(guī)范性文件的期望一致)，對績效進行監(jiān)視、測量、報告和評審的情況;

  c)受審核方的管理體系和績效中與遵守法律有關(guān)的方面;

  d)受審核方過程的運作控制;

  e)內(nèi)部審核和管理評審;

  f)針對受審核方方針的管理職責(zé);

  g)規(guī)范性要求、方針、績效目標和指標、適用的法律要求、職責(zé)、人員能力、運作、程序、績效數(shù)據(jù)和內(nèi)部審核發(fā)現(xiàn)及結(jié)論之間的聯(lián)系。

  5.5.2初次認證的審核結(jié)論

  審核組應(yīng)對現(xiàn)場審核中收集的所有信息和證據(jù)進行分析，以評審審核發(fā)現(xiàn)并就審核結(jié)論達成一致。為使GH做出認證決定，審核組至少應(yīng)向GH提供以下信息：

  a)審核報告;

  b)對不符合的意見，適用時，還包括對受審核方采取的糾正和糾正措施的意見;

  c)對提供給GH用于申請評審的信息的確認;

  d)對是否授予認證的推薦性意見及附帶的任何條件或評論。

  GH在評價審核發(fā)現(xiàn)和結(jié)論及任何其他相關(guān)信息(如公共信息、受審核方對審核報告的意見)的基礎(chǔ)上，進入本程序“5.8認證決定”階段。

  5.6結(jié)合審核

  當BCMS及其與其他體系適宜的接口可以清晰地界定，BCMS文件亦能詳細描述該體系，并清晰界定與組織內(nèi)運行的其他相關(guān)體系的關(guān)系，或其他管理體系對擬認證的BCMS的影響，就可以將BCMS文件與其他體系文件(如質(zhì)量、環(huán)境、職業(yè)健康安全)合在一起審核，具體要求詳見“11與其它管理體系結(jié)合審核”部分。

  5.7補充審核

  如果需要進行全面或部分的補充審核，或需要形成文件的證據(jù)(在將來的監(jiān)督審核中予以確認)，以驗證糾正和糾正措施的有效性，則審核組應(yīng)告知受審核的組織。補充審核時間應(yīng)視補充審核的項目內(nèi)容、涉及的人數(shù)、組織的產(chǎn)品/服務(wù)類別、過程的復(fù)雜程度等因素決定。

  5.8認證決定

  5.8.1GH由專業(yè)技術(shù)人員對審核報告及認證過程中收集到的信息進行評審，評審合格或問題改善后，做出同意或不同意注冊或保持注冊的決定，必要時組織有專業(yè)技術(shù)能力的人員共同討論決定。做出認證決定的人員不應(yīng)是參加此次審核的人員。

  5.8.2做出決定前應(yīng)確認：

  a)審核組提供的信息足以確定認證要求的滿足情況和認證范圍;

  b)對于所有反映以下問題的不符合，GH已評審、接受并證實了糾正和糾正措施的有效性：未能滿足管理體系標準的一項或多項要求，或使人對受審核方管理體系實現(xiàn)預(yù)期結(jié)果的能力產(chǎn)生重大懷疑的情況;

  c)對于任何其他不符合，GH已評審并接受了受審核方計劃采取的糾正和糾正措施。

  5.8.3GH不應(yīng)把批準、保持、擴大、暫停和撤銷認證的權(quán)力委任給外部人員和機構(gòu)。

  5.8.4獲準認證注冊的企業(yè)將得到認證結(jié)果通知單及GH總經(jīng)理簽發(fā)的認證證書等文件。如授權(quán)人員簽署的信件或認證證書。這些文件應(yīng)表明認證所覆蓋的場所及其每個場所的：

  a)每個獲證組織的名稱和地理位置(或多場所認證范圍內(nèi)總部和所有場所的地理位置);

  b)授予、擴大或更新認證的日期;

  c)認證有效期或與認證周期一致的應(yīng)進行再認證的日期;

  d)唯一的識別代碼，即證書編號;

  e)對獲證組織的審核所用的標準和(或)其他規(guī)范性文件，包括版次和(或)修訂號;

  f)認證范圍(述及每個場所的相關(guān)產(chǎn)品(包括服務(wù))、過程等);

  g)GH的名稱、地址和認證標志，總經(jīng)理簽名;

  h)認證用標準和(或)其他規(guī)范性文件所要求的任何其他信息;

  i)在頒發(fā)經(jīng)過修改的認證文件時，區(qū)分新文件與任何已作廢文件的方法。

  5.8.5認證證書的有效期為三年。

  6、證后監(jiān)督與管理

  6.1監(jiān)督審核通常審核時間間隔，第1次監(jiān)督審核應(yīng)在初次認證決定后的第12個月內(nèi)進行，兩次監(jiān)督審核之間時間間隔不能超過15個月，一般第三次監(jiān)督轉(zhuǎn)為再認證。每次監(jiān)督審核的內(nèi)容只是BCMS的一部分。

  6.2每三年必須進行一次完整的復(fù)評，持證者應(yīng)在有效期期滿前三個月向GH提出復(fù)評的申請，GH根據(jù)復(fù)評的結(jié)果決定是否重新發(fā)放注冊證書。

  6.3如果有其它組織對持證者的BCMS有重大投訴時，GH有權(quán)給持證企業(yè)通知后在短期內(nèi)進行非例行監(jiān)督。

  6.4BCMS監(jiān)督審核的時間不少于初次認證評價人日數(shù)的1/3，但最低不少于1個人.日，再認證審核的時間不少于初次認證審核時間的2/3，但最低不少于1人.日。

  6.5監(jiān)督和再認證審核檔案應(yīng)妥善保管，形成完整的審核卷宗。

  7.獲證組織文件的修改

  7.1對本證組織環(huán)境手冊的重大修改，必須加以記錄，并交給GH審核并備案。

  7.2GH在收到重大修改的通知后應(yīng)及時地將其手冊進行更新。

  7.3審核組長收到文件更改的通知時將對有關(guān)的重大更改加以審查。對確已影響到業(yè)務(wù)連續(xù)性管理體系的修改，應(yīng)進行一次全面的“文件審查”或附加的現(xiàn)場審查，有時二者兼有。(持證企業(yè)須承擔(dān)所有這些額外的文件審查和現(xiàn)場審核的費用)。

  7.4如GH對于某組織的BCMS在一段時期內(nèi)持續(xù)表明有效的組織，GH經(jīng)與該組織協(xié)商一致的，可按照監(jiān)督和復(fù)評程序?qū)ζ湓O(shè)計一個個性化的監(jiān)督和復(fù)評方案，實施監(jiān)督或復(fù)評，但必須事前向報告。

  8暫停、撤銷或恢復(fù)認證證書

  8.1暫停

  獲證組織有下列情形之一的，本機構(gòu)將當暫停其使用BCMS認證證書，暫停期限最長為六個月：

  (1)業(yè)務(wù)連續(xù)性管理持續(xù)或嚴重不滿足認證要求的;

  (2)不承擔(dān)、履行認證合同約定的責(zé)任和義務(wù);

  (3)被有關(guān)執(zhí)法監(jiān)管部門責(zé)令停業(yè)整頓;

  (4)發(fā)生相關(guān)方創(chuàng)新投訴，但尚不需立即撤銷認證證書;

  (5)未能按規(guī)定間隔期接受監(jiān)督認證評價;

  (6)主動申請暫停認證證書。

  8.2撤銷

  獲證組織有下列情形之一的，本機構(gòu)將當撤銷其BCMS認證證書：

  (1)被注銷或撤銷法律地位證明文件或有關(guān)的行政許可證明和資質(zhì)證書;

  (2)出現(xiàn)重大創(chuàng)新事故，經(jīng)執(zhí)法監(jiān)管部門確認是獲證組織違規(guī)造成的;

  (3)針對創(chuàng)新事故或相關(guān)方重大投訴，未能采取有效處理措施;

  (4)暫停認證證書的期限已滿但導(dǎo)致暫停的問題未得到解決或糾正;

  (5)虛報、瞞報獲證所需信息;

  (6)不接受相關(guān)監(jiān)管部門或本機構(gòu)對其監(jiān)督。

  (7)主動申請撤銷認證證書。

  8.3恢復(fù)

  暫停狀態(tài)的認證證書，除下列情況外，須經(jīng)全要素現(xiàn)場審核消除暫停原因后，經(jīng)認證決定通過可恢復(fù)認證資格。因以下幾種原因被暫停注冊資格的認證證書，在暫停原因消除后經(jīng)認證決定人員審查通過，可直接恢復(fù)注冊資格：

  a)因企業(yè)未按期提交不符合報告整改資料而被暫停的，在取得企業(yè)整改資料后須經(jīng)現(xiàn)場驗證可申請恢復(fù)注冊資格。

  b)因企業(yè)資質(zhì)證書(如3C證、工業(yè)許可證、計量證、特種設(shè)備制造許可證等)被暫停或等待辦結(jié)發(fā)證而被GH暫停認證注冊資格的，企業(yè)在取得有效資質(zhì)證書后可申請恢復(fù)注冊資格。

  c)公司根據(jù)監(jiān)管部門稽查所發(fā)現(xiàn)問題意見暫停企業(yè)注冊資格的，經(jīng)監(jiān)管部門確定問題點不存在或已消除后，可根據(jù)企業(yè)提供相關(guān)證據(jù)提請認證決定恢復(fù)注冊資格。

  d)因欠費暫停注冊資格的，在費用交齊后由財務(wù)資源部提請認證決定恢復(fù)注冊資格。

  8.4處置信息

  機構(gòu)將以書面方式通知獲證組織有關(guān)暫停、撤銷或恢復(fù)BCMS認證證書的信息和要求，同時按規(guī)定程序和要求報國家認監(jiān)委。對于撤銷認證證書的，本機構(gòu)將收回撤銷的BCMS認證證書。

  8.5處置原則

  被暫停或撤銷BCMS認證證書的獲證組織，不得以任何方式使用認證證書、認證標識或引用認證信息。

  8.6先認證后申報資質(zhì)的處理

  按相關(guān)規(guī)定要求企業(yè)首先取得業(yè)務(wù)連續(xù)性管理體系認證證書方可申報資質(zhì)的，在初審時可頒發(fā)三年有效證書，并在監(jiān)督時跟蹤資質(zhì)申報進度。如三年證書期滿仍未能取得相應(yīng)資質(zhì)的，不應(yīng)再接受再認證申請。

  9認證證書

  9.1證書信息

  BCMS認證證書包括(但不限于)以下基本信息：

  (1)獲證組織名稱、地址和統(tǒng)一社會信用代碼(或組織機構(gòu)代碼);

  (2)認證覆蓋的地址和業(yè)務(wù)范圍;

  (3)認證依據(jù);

  (4)證書編號;

  (5)證書頒證日期、證書有效期;

  (6)本機構(gòu)名稱、地址;

  (7)證書查詢方式。

  9.2證書有效期

  BCMS認證證書有效期為3年，再認證的認證證書有效期不超過最近一次有效認證證書截止期再加3年。

  9.3認證信息通報

  本機構(gòu)按照認監(jiān)委相關(guān)信息通報制度上報BCMS認證證書信息。

  10認證范圍的變更

  10.1獲證組織業(yè)務(wù)連續(xù)性管理體系范圍變更時，應(yīng)告知本機構(gòu)，并按本機構(gòu)的要求提交相關(guān)材料。

  10.2本機構(gòu)根據(jù)獲證組織的變更情況，策劃并實施適宜的認證評價活動，并按照5.8要求做出關(guān)于是否擴大、縮小或變更認證范圍的決定。相關(guān)認證評價活動可單獨進行，也可結(jié)合獲證組織的監(jiān)督或再認證認證評價進行。

  11與其他認證的結(jié)合審核

  11.1與QMS、EMS、OHSMS或其它體系認證結(jié)合審核

  當BCMS及其與其他體系適宜的接口可以清晰地界定，BCMS文件亦能詳細描述該體系，并清晰界定與組織內(nèi)運行的其他相關(guān)體系的關(guān)系，或其他管理體系對擬認證的BCMS的影響，就可以將BCMS文件與其他體系文件(如質(zhì)量、環(huán)境、職業(yè)健康安全)合在一起審核。

  GH應(yīng)給審核員安排足夠時間的完成與審核相關(guān)的所有活動，可視情況取0.8~1.0的結(jié)合系數(shù),GH應(yīng)有能力證實和判斷任何初評，監(jiān)督和復(fù)評所需的人日合適的。

  結(jié)合審核應(yīng)滿足BCMS體系的所有要求，且不能受到結(jié)合審核的負面影響。

  結(jié)合審核或依次進行時，對于共有要素，在確定審核員能力時，主要原則是保持每個體系審核的完整性，所以應(yīng)配備適當?shù)哪芰Α?/span>

  12增發(fā)BCMS認證證書

  12.1增發(fā)申請

  已同時獲得本機構(gòu)BCMS某一范圍業(yè)務(wù)連續(xù)性管理體系認證項目的，現(xiàn)需增加某一新范圍或其它環(huán)境標準且符合BCMS認證申請條件的獲證組織，可向本機構(gòu)申請增發(fā)BCMS認證證書。

  12.2增發(fā)認證審核人日

  本機構(gòu)將結(jié)合BCMS監(jiān)督或再認證審核的時機，確定增發(fā)認證審核不少于1人日。

  12.3增發(fā)實施

  申請組織通過BCMS追加認證評價，并按照5.4.3要求完成整改的，本機構(gòu)將在認證決定通過后，向其增發(fā)BCMS認證證書。

  13轉(zhuǎn)換BCMS認證證書

  13.1轉(zhuǎn)換申請

  已通過本機構(gòu)實施的BCMS第二方評價的組織，可向本機構(gòu)申請轉(zhuǎn)換BCMS認證證書。

  13.2轉(zhuǎn)換審核時間

  本機構(gòu)將結(jié)合BCMS監(jiān)督評價的時機，向申請組織實施BCMS轉(zhuǎn)換認證評價。轉(zhuǎn)換審核時間可在原BCMS審核的基礎(chǔ)上適當減少人日，但減少后總的審核人日不少于1人日。

  13.3轉(zhuǎn)換實施

  申請組織通過BCMS轉(zhuǎn)換認證評價，并按照5.4.11要求完成整改的，本機構(gòu)將在認證決定通過后，向其頒發(fā)BCMS認證證書。

  14申訴和投訴

  14.1申訴

  申請組織或獲證組織對認證決定有異議時，可在10個工作日內(nèi)向本機構(gòu)提出申訴。本機構(gòu)自收到申訴之日起，在一個月內(nèi)進行處理，并將處理結(jié)果書面通知申訴人。

  14.2投訴

  若申訴人認為認證機構(gòu)未遵守認證相關(guān)法律法規(guī)或本規(guī)則并導(dǎo)致自身合法權(quán)益受到嚴重侵害的，可以直接向認證監(jiān)管部門投訴。

  15收費

  BCMS認證收費參考本機構(gòu)的業(yè)務(wù)連續(xù)性管理體系認證收費標準收取。