技术报告管理体系认证机构认证业务范围分类指南

技术报告

管理体系认证机构认证业务范围分类指南

中国合格评定国家认可委员会

前言 (3)

1 目的和适用范围 (4)

2 规范性引用文件 (4)

3 业务范围分类指南的特点与应用说明 (4)

3.1 业务范围分类的大类划分 (4)

3.2 中类和小类的细分概述 (5)

3.3 QMS、EMS、OHSMS认证业务范围的风险控制建议和应用说明 (5)

参考资料 (31)

本技术报告的编制参考了国际认可论坛（International Accreditation Forum，简称IAF）发布的《质量和环境管理体系认可范围》（IAF ID1:2014）和《欧共体经济活动统计分类》(第二版)（Statistical classification of economic activities in the European Community，NACE rev2）等技术文件，期望对质量管理体系（QMS）、环境管理体系（EMS）和职业健康安全管理体系（OHSMS）的认证业务范围分类提供指南，也为认证机构管理其认证业务范围内的相关活动提供指导性建议，适用于QMS、EMS及OHSMS认证活动。

本技术报告的正文部分提供的业务范围分类表中对管理体系认证业务活动划分为39个大类，与《认证机构认可规则》（CNAS-RC01）的附录A一致，并在39大类的基础上进一步细分了中类和小类。

在本技术报告中，考虑了在不同认证业务范围内的各类活动的风险及过程的复杂程度、环境影响因素及其控制措施的复杂程度、职业健康安全相关危险源性质及控制措施的特点，分别识别出在QMS、EMS和OHSMS认证活动中应用本技术报告的认证业务范围分类时需要重点关注的有关活动（具体见业务范围分类表中标注为“*”的业务范围，意为CNAS认为具有较高风险的认证业务范围）。

本技术报告（包括附录）可供认证机构在识别认证客户的认证范围、制定能力评价准则及实施人员能力评价等过程中参考采用，但并不作为CNAS的认可准则类要求。

在对QMS、EMS及OHSMS认证机构的认可活动中，CNAS将参考本技术报告策划和实施评审活动（例如：在CNAS选择见证评审项目时，将参考本技术报告正文部分的分类并优先考虑选取标注*的类别实施见证活动）。

本技术报告由CNAS提出并归口。

本技术报告主要起草单位：中国合格评定国家认可委员会、中环联合（北京）认证中心有限公司、中国质量认证中心、方圆标志认证集团有限公司、中国船级社质量认证公司、华夏认证中心有限公司、中国安全生产科学研究院、北京中油健康安全环境认证中心、中联认证中心。

本技术报告主要起草人：任青钺、夏清、杨晓涛、宋跃炜、彭新、刘维、郑瑞臣、陈高松、顾江源、王瑜、王顺琪、张莉、周育清、王喜春、李莹、王梅。

本技术报告2017年1月1日首次发布，2019年4月3日第一次修订。

管理体系认证机构认证业务范围分类指南

1 目的和适用范围

本技术报告供QMS、EMS及OHSMS认证机构对其认证业务范围的相关活动进行管理时参考采用，也供认可机构在策划和实施对QMS、EMS及OHSMS认证机构的业务范围认可时参考采用。

2 规范性引用文件

CNAS-RC01《认证机构认可规则》

IAF ID1《质量和环境管理体系认可范围》

3 业务范围分类指南的特点和应用说明

3.1 业务范围分类的大类划分

本技术报告的业务范围分类中划分了39个大类，保持与IAF ID1及CNAS-RC01的附录A一致。具体如表1所示：

表1——业务范围的大类划分：

3.2 中类和小类的细分概述

本技术报告中总计划分了280个中类和615个小类，各大类所覆盖中类和小类数量见下表2。

表2——各大类下设中类和小类数量汇总

注：参照IAF ID1的意见，39大类中的39.20～39.23这4个中类及下设的4个小类建议不作为管理体系认证活动的业务范围，为保持业务活动覆盖的完整性在本技术报告的分类表中保留了这4个中类及下设小类的代码和类别名称。

3.3 QMS、EMS、OHSMS认证业务范围的风险控制建议和应用说明

由于各类业务活动涉及的人员、过程、场所、环境及法规要求等方面存在巨大的差

异，对认证业务范围分类的管理宜考虑将业务范围分类区分为不同风险控制级别加以管理。

本技术报告中，在QMS领域结合考虑各类别涉及活动的风险及业务活动复杂程度，在EMS领域结合考虑环境影响因素及其控制措施的复杂程度，在OHSMS领域结合考虑相关危险源性质及控制措施的特点对具体业务范围类别在不同认证制度（QMS、EMS、OHSMS）的控制程度级别提出初步建议，即分别针对不同认证制度标注了控制风险较高的认证业务类别（在对应中类或小类标注“*”或文字标注）。详细的认证业务范围分类表及建议的风险控制级别信息见表3。

本技术报告中对中类及小类标注“*”的，仅提示认证机构对该中类或小类的风险控制需求可能高于同一大类内的其他中类或小类；认可机构评审认证机构对该大类的管理能力时，会关注认证机构对带“*”中类或小类管理的有效性。

业务范围分类表（表3）的查阅和使用说明：

（1）认证机构就不同认证制度（QMS、EMS、OHSMS等）对认证业务范围的管理可以区分为多个控制水平（例如：高风险、中风险、低风险，一级风险、二

级风险、三级风险、有限风险、特殊风险等）并采取相应的控制措施，并不仅

限于本技术报告提供的较高风险控制需求（带“*”）和一般风险控制需求（不

带“*”）两类；

（2）对中类和小类标注的“*”仅提示在同一大类内部的不同中类或小类相对其他中类或小类可能存在较高的风险控制需求，加注的“*”在不同认证制度之间

（如QMS与EMS之间）不具可比性，在同一认证制度的不同业务范围大类之

间不具可比性；

（3）在加注“*”的中类和小类内部，也可能存在一系列相关或相近的业务活动，而这些活动的风险控制需求可能存在较大差异，对于此种情况建议认证机构进

行必要的细化区分（例如：“01.10.00 林业支持服务”中，就OHSMS而言，

从事“森林火灾灭救活动”与从事“森林管理咨询服务”等活动的风险控制需

求可能存在较大差别，类似情况并不限于表3中已标注的内容）；

（4）由于不同认证机构之间的管理方式、市场与客户群等方面均存在较大差异，不同认证机构对其认证业务范围的风险分级和控制要求各不相同，但认证机构

对认证业务范围的管理宜保证其现有的和准备开展的认证活动能够有效运行；

（5）CNAS在对认证业务范围的认可按照CNAS-RC01《认证机构认可规则》第6章的要求实施；在对业务范围大类进行认可评价或选取见证项目时，会侧重关

注或优先选取该大类内涉及标“*”中类或小类的认证活动；

（6）本技术报告中选择对部分中类或小类加注“*”参考了近年认证和认可活动的经验，随着市场及管理体系认证与认可业务实践的发展，可能逐步调整标注“*”

的类别；

（7）CNAS推荐获认可的QMS、EMS及OHSMS认证机构参考采用表3的业务范围

分类，但并不强制要求认证机构必须使用表3的分类，认证机构可以在满足CNAS-RC01要求的前提下应用其他的分类方式，包括继续使用原

CNAS-GC11/12/13附录提供的分类方式、直接使用NACE或ISIC的分类等。

表3——QMS、EMS、OHSMS认证业务范围分类表