聯系我們
聯系人：
梁小姐
手機：
13538810811
郵箱：
zcc@isozcc.com
電話：
020-37889183
QQ ：
2885295578
傳真：
020-38861879
聚焦 | “遠程審核的推進、實踐與挑戰”大咖精彩觀點
發布時間：2020-04-26 來源：中國認證認可協會
4月17日，中國認證認可協會與中國合格評定國家認可中心聯合舉辦的“同心協力主動作為——認證行業抗擊疫情復工復產在行動”專題直播活動第二期“遠程審核的推進、實踐與挑戰”圓滿結束。來自從業機構、監管部門的嘉賓，共同探討對遠程審核的理解與實踐。本場直播共受到行業內近3萬人關注。
規范認證市場、服務復工復產
國家市場監督管理總局認證監管司 李春江
隨著國內外疫情防控形勢的變化，國家市場監督管理總局認證監管司開展防疫用品領域認證活動專項整治工作。開展專項整治工作是加強出口醫療物資質量監管，維護國家形象和國際信譽的需要；是支持企業復工復產，穩定對外貿易發展大局的需要；是持續整治認證亂象，進一步規范行業市場的需要。為開展專項整治工作，認證監管司成立專項整治工作組，落實各項整治工作。
在專項整治活動中，機構也要積極落實自身的主體責任。既要嚴格按照認證實施規則、工作程序實施認證，又要利用機構自身的信息資源、技術力量指導和幫扶企業，為企業解決生產、技術管理等實際問題。
互聯網快速發展和廣泛應用及企業由傳統制造走向信息化、智能化制造為遠程審核提供了可能。在疫情防控常態化的情況下，遠程審核的應用顯得格外迫切。遠程審核既要大膽嘗試，又要防范風險，揚長避短。
疫情期間如何實施遠程審核
中國合格評定國家認可中心 劉曉紅
疫情的發生，使得現場審核難于實現。大部分機構選擇以遠程審核的方式實施審核，維持認證證書的有效性。遠程審核是一把雙刃劍，用得好，可以更大程度上保持認證活動的連續性；用的不好，無疑會影響認證的有效性。遠程審核的應用給廣大認證機構既帶來了機遇，又帶來了挑戰。如何使遠程審核在最大限度地確保認證審核有效性的前提下，降低疫情對認證審核工作的影響，真正為復工復產發揮積極作用，是大家需要不斷總結和完善。如何正確應用遠程審核也需要深入研究、合理策劃、規范實施、全程監控、不斷總結。目前，大多數認證機構在遠程審核中所采用的手段僅僅是應對特殊情況下的疫情。如果認證機構在疫情結束后，想常態化使用遠程審核技術，就目前認證機構所采用的手段還是遠遠不夠的，還需要認證機構進一步地研究和實踐。只有這樣，才能正確發揮遠程審核的作用。
共同破解遠程審核難題
中國認證認可協會 董德山
遠程審核是互聯網時代的必然話題，在全球、在我國，近幾年都有研究和實踐，也取得了一些成果。疫情加速了遠程審核的研究和應用進程，也有了一些成功的實踐。但同時，大家也有很多的擔心。
認證企業擔心接受了遠程審核，將來還要接受現場核查，有重復接受審核、提高認證成本的可能；
認證機構擔心技術方法不明確，得不到行政監管、認可評審的承認，可能會造成行政處罰、認可風險等等；
審核員檢查員擔心遠程審核記錄證據重復繁多，審核過程不易操作，沒有現場審核直觀可信；
行政部門、認可機構擔心遠程審核方法不可靠，造成審核結果不可信，影響認證結果真實性；
全行業擔心遠程審核被濫用，成了違規操作的借口，造成新的“認證亂象”影響行業整體信譽和形象。
遠程審核的核心是信任，審核員檢查員是主體，認證是承擔責任的主體，我們要為行政機關和認可機構做出可信任可持續的應對方案。協會已經啟動遠程審核團體標準的制訂，讓我們同心協力，主動作為，盡快把遠程審核推向實踐。
認證遠程審核的實踐與討論
中國網絡安全審查技術與認證中心 張劍
疫情期間，中國網絡安全審查技術與認證中心充分利用信息化技術手段，改進現有的審核模式，積極實踐遠程審核。在審核過程中增加自評價和技術驗證環節，今年力爭實現認證過程無紙化、認證審核在線化、電子證據防篡改、審核過程追蹤。疫情期間的遠程審核，為了保證審核質量和審核效率，中心加大了自評價方面的力度和要求，總結出了一套自評價和審核模板分發到客戶手中，并成立答疑小組解決客戶的自評價問題。
我們建議，疫情過后可以繼續加大遠程審核的力度。現場主要用于技術驗證和問題溝通，逐步提高遠程審核比例，疫情過后預計可實現50%以上的遠程審核。只要做好基礎工作，審核質量不會降低，審核規范性和審核效率會提高，審核成本也會下降。同時我們建議加大一體化審核力度，從而促進企業的管理一體化程度，提高管理水平和效率。
有機認證遠程審核的實踐與討論
杭州萬泰認證有限公司 盧振輝
互聯網、遠程通訊、大數據等技術的發展使遠程審核成為一條可以實踐的途徑。疫情發生后，杭州萬泰通過遠程審核開展了有機產品認證的遠程審核實踐，積累了一些經驗和體會，與大家分享。
有機產品認證遠程審核，從合規性、認可準則符合性、行業共識、國外同行經驗等方面證明，并結合萬泰、國環等機構開展遠程審核的實踐，審核有效性是可以接受的。在開展有機產品認證遠程審核時，與受審核方充分的溝通與交流是開展遠程審核的前提；比實地審核更加充分、細致的審核準備是實施遠程審核的“規范動作”。同時，開展遠程審核時，要結合認證實施的管理，充分考慮受審核企業情況、氣候條件等原因，是否適合開展遠程審核，防范風險。
最后，受疫情期間“電子健康碼”的啟發，我們提出建立認證動態監管系統作為動態監管。通過大數據、云計算等方式加大對獲證組織日常運行中的信息的動態采集，及時為企業提供技術支持與服務。
遠程審核的應用實踐分享
通標標準技術服務有限公司 陳芝瑾
疫情發生后，通標公司積極參與總部關于疫情突發事件下認證活動管理以及遠程審核實施的研討，及時向總部傳遞國家市場監督管理總局相關文件以及CNA關于在新冠肺炎疫情防控期間認可工作安排的通知的要求，把遠程審核作為開展認證活動、保持獲證組織有效性的應對措施之一，并且基于風險的考量，對遠程審核的適用性進行了限制。
通標公司在開展遠程審核時，主要針對一些適合通過遠程審核確認體系運行有效性的領域；審核類型主要針對客戶監督，初認證和再認證涉及較少；在選擇客戶類型時主要選擇一些低風險公司如貿易公司。有效的遠程審核主要依賴審核前的周密策劃和審核時的有效溝通、對審核工具的熟練使用、審核后的及時跟進和總結等幾個方面。同時，遠程審核的應用不僅適用于第三方，對于認證機構的內審、獲證組織的內審、獲證組織對供應商的二方審核也可以用遠程審核的方式作備選。
遠程審核實踐的分享與探討
深圳市環通認證中心有限公司 姜小赤
疫情爆發后，深圳環通以IT技術使用較為成熟的IT企業入手，先行試點。總結試點經驗，制定遠程審核專項方案，專門針對ICT領域，對日常的審核方案作出補充。在開展遠程審核時，企業需先提供ICT（信息與通信技術）實施的范圍、場所、具備的設備、系統、網絡資源、信息安全與數據保護的特殊要求、應用ICT的程度等，然后確認企業采用遠程審核的條件；接下來，開展遠程審核的具體流程。通過對IT企業的遠程審核積累經驗后，深圳環通分別針對遠程審核適用的領域、類型（管理體系認證，CA1,SA,RA,部分CA2），及需要實施事后現場跟蹤/確認的審核類型及要求制定方案。
未來發展看，對于以IT線上活動、辦公室活動為主的行業，遠程審核應用會日漸廣泛。從行業發展考慮，遠程審核需要關注審核有效性保障，包括網絡基礎設施、IT設備系統、人員應用ICT技術的能力、審核人日等。此外，還要思考信息安全風險、遠程審核濫用導致的虛假審核的風險等如何把控。監管方式、技術手段等與現場審核監管方式的差異也要與時俱進。
關于遠程審核的認識與實踐
北京世標認證中心有限公司 孫竹君
認證行業需要與時俱進，隨著科技進步和社會發展，創新審核方法、有效推動遠程審核方式已是必然趨勢，應在一定程度上使其成為一種補充現場審核的，可選擇的、有效的、可操作性強的審核方式。
因此，建立標準，細化要求，加強遠程審核制度建設是當務之急。一方面要明確可使用遠程審核的各方面條件限定、要求，如審核地點、審核類型、審核時間等。一方面要增強對遠程審核可操作性的指導，如常見具體的ICT技術要求、可使用的項目特點或條件等。同時應使CNAS能夠接受各認證機構按協會發布的團標實施對遠程審核的管理和記錄，地方監管對遠程審核方式也要有統一的執法要求。
而對于疫情發生前已經實施的遠程審核，也存在一些隱憂。一是因為認可規范缺少細節的操作性方面的要求，各機構目前遠程審核的相關要求和規定各有不同，下一步在接受地方監管和CNAS評審時將會遇到一些問題；二是CNAS要求各機構關注IAF網站COVID-19疫情防控期間開展認證活動常見問題解答（FAQ），并說明FAQ也將作為CNAS評審的指南，但FAQ發布前很多機構已經在實施遠程審核了，評審時如何界定、判定，需要監管部門留意。
原文鏈接
規范認證市場、服務復工復產
國家市場監督管理總局認證監管司 李春江
隨著國內外疫情防控形勢的變化，國家市場監督管理總局認證監管司開展防疫用品領域認證活動專項整治工作。開展專項整治工作是加強出口醫療物資質量監管，維護國家形象和國際信譽的需要；是支持企業復工復產，穩定對外貿易發展大局的需要；是持續整治認證亂象，進一步規范行業市場的需要。為開展專項整治工作，認證監管司成立專項整治工作組，落實各項整治工作。
在專項整治活動中，機構也要積極落實自身的主體責任。既要嚴格按照認證實施規則、工作程序實施認證，又要利用機構自身的信息資源、技術力量指導和幫扶企業，為企業解決生產、技術管理等實際問題。
互聯網快速發展和廣泛應用及企業由傳統制造走向信息化、智能化制造為遠程審核提供了可能。在疫情防控常態化的情況下，遠程審核的應用顯得格外迫切。遠程審核既要大膽嘗試，又要防范風險，揚長避短。
疫情期間如何實施遠程審核
中國合格評定國家認可中心 劉曉紅
疫情的發生，使得現場審核難于實現。大部分機構選擇以遠程審核的方式實施審核，維持認證證書的有效性。遠程審核是一把雙刃劍，用得好，可以更大程度上保持認證活動的連續性；用的不好，無疑會影響認證的有效性。遠程審核的應用給廣大認證機構既帶來了機遇，又帶來了挑戰。如何使遠程審核在最大限度地確保認證審核有效性的前提下，降低疫情對認證審核工作的影響，真正為復工復產發揮積極作用，是大家需要不斷總結和完善。如何正確應用遠程審核也需要深入研究、合理策劃、規范實施、全程監控、不斷總結。目前，大多數認證機構在遠程審核中所采用的手段僅僅是應對特殊情況下的疫情。如果認證機構在疫情結束后，想常態化使用遠程審核技術，就目前認證機構所采用的手段還是遠遠不夠的，還需要認證機構進一步地研究和實踐。只有這樣，才能正確發揮遠程審核的作用。
共同破解遠程審核難題
中國認證認可協會 董德山
遠程審核是互聯網時代的必然話題，在全球、在我國，近幾年都有研究和實踐，也取得了一些成果。疫情加速了遠程審核的研究和應用進程，也有了一些成功的實踐。但同時，大家也有很多的擔心。
認證企業擔心接受了遠程審核，將來還要接受現場核查，有重復接受審核、提高認證成本的可能；
認證機構擔心技術方法不明確，得不到行政監管、認可評審的承認，可能會造成行政處罰、認可風險等等；
審核員檢查員擔心遠程審核記錄證據重復繁多，審核過程不易操作，沒有現場審核直觀可信；
行政部門、認可機構擔心遠程審核方法不可靠，造成審核結果不可信，影響認證結果真實性；
全行業擔心遠程審核被濫用，成了違規操作的借口，造成新的“認證亂象”影響行業整體信譽和形象。
遠程審核的核心是信任，審核員檢查員是主體，認證是承擔責任的主體，我們要為行政機關和認可機構做出可信任可持續的應對方案。協會已經啟動遠程審核團體標準的制訂，讓我們同心協力，主動作為，盡快把遠程審核推向實踐。
認證遠程審核的實踐與討論
中國網絡安全審查技術與認證中心 張劍
疫情期間，中國網絡安全審查技術與認證中心充分利用信息化技術手段，改進現有的審核模式，積極實踐遠程審核。在審核過程中增加自評價和技術驗證環節，今年力爭實現認證過程無紙化、認證審核在線化、電子證據防篡改、審核過程追蹤。疫情期間的遠程審核，為了保證審核質量和審核效率，中心加大了自評價方面的力度和要求，總結出了一套自評價和審核模板分發到客戶手中，并成立答疑小組解決客戶的自評價問題。
我們建議，疫情過后可以繼續加大遠程審核的力度。現場主要用于技術驗證和問題溝通，逐步提高遠程審核比例，疫情過后預計可實現50%以上的遠程審核。只要做好基礎工作，審核質量不會降低，審核規范性和審核效率會提高，審核成本也會下降。同時我們建議加大一體化審核力度，從而促進企業的管理一體化程度，提高管理水平和效率。
有機認證遠程審核的實踐與討論
杭州萬泰認證有限公司 盧振輝
互聯網、遠程通訊、大數據等技術的發展使遠程審核成為一條可以實踐的途徑。疫情發生后，杭州萬泰通過遠程審核開展了有機產品認證的遠程審核實踐，積累了一些經驗和體會，與大家分享。
有機產品認證遠程審核，從合規性、認可準則符合性、行業共識、國外同行經驗等方面證明，并結合萬泰、國環等機構開展遠程審核的實踐，審核有效性是可以接受的。在開展有機產品認證遠程審核時，與受審核方充分的溝通與交流是開展遠程審核的前提；比實地審核更加充分、細致的審核準備是實施遠程審核的“規范動作”。同時，開展遠程審核時，要結合認證實施的管理，充分考慮受審核企業情況、氣候條件等原因，是否適合開展遠程審核，防范風險。
最后，受疫情期間“電子健康碼”的啟發，我們提出建立認證動態監管系統作為動態監管。通過大數據、云計算等方式加大對獲證組織日常運行中的信息的動態采集，及時為企業提供技術支持與服務。
遠程審核的應用實踐分享
通標標準技術服務有限公司 陳芝瑾
疫情發生后，通標公司積極參與總部關于疫情突發事件下認證活動管理以及遠程審核實施的研討，及時向總部傳遞國家市場監督管理總局相關文件以及CNA關于在新冠肺炎疫情防控期間認可工作安排的通知的要求，把遠程審核作為開展認證活動、保持獲證組織有效性的應對措施之一，并且基于風險的考量，對遠程審核的適用性進行了限制。
通標公司在開展遠程審核時，主要針對一些適合通過遠程審核確認體系運行有效性的領域；審核類型主要針對客戶監督，初認證和再認證涉及較少；在選擇客戶類型時主要選擇一些低風險公司如貿易公司。有效的遠程審核主要依賴審核前的周密策劃和審核時的有效溝通、對審核工具的熟練使用、審核后的及時跟進和總結等幾個方面。同時，遠程審核的應用不僅適用于第三方，對于認證機構的內審、獲證組織的內審、獲證組織對供應商的二方審核也可以用遠程審核的方式作備選。
遠程審核實踐的分享與探討
深圳市環通認證中心有限公司 姜小赤
疫情爆發后，深圳環通以IT技術使用較為成熟的IT企業入手，先行試點。總結試點經驗，制定遠程審核專項方案，專門針對ICT領域，對日常的審核方案作出補充。在開展遠程審核時，企業需先提供ICT（信息與通信技術）實施的范圍、場所、具備的設備、系統、網絡資源、信息安全與數據保護的特殊要求、應用ICT的程度等，然后確認企業采用遠程審核的條件；接下來，開展遠程審核的具體流程。通過對IT企業的遠程審核積累經驗后，深圳環通分別針對遠程審核適用的領域、類型（管理體系認證，CA1,SA,RA,部分CA2），及需要實施事后現場跟蹤/確認的審核類型及要求制定方案。
未來發展看，對于以IT線上活動、辦公室活動為主的行業，遠程審核應用會日漸廣泛。從行業發展考慮，遠程審核需要關注審核有效性保障，包括網絡基礎設施、IT設備系統、人員應用ICT技術的能力、審核人日等。此外，還要思考信息安全風險、遠程審核濫用導致的虛假審核的風險等如何把控。監管方式、技術手段等與現場審核監管方式的差異也要與時俱進。
關于遠程審核的認識與實踐
北京世標認證中心有限公司 孫竹君
認證行業需要與時俱進，隨著科技進步和社會發展，創新審核方法、有效推動遠程審核方式已是必然趨勢，應在一定程度上使其成為一種補充現場審核的，可選擇的、有效的、可操作性強的審核方式。
因此，建立標準，細化要求，加強遠程審核制度建設是當務之急。一方面要明確可使用遠程審核的各方面條件限定、要求，如審核地點、審核類型、審核時間等。一方面要增強對遠程審核可操作性的指導，如常見具體的ICT技術要求、可使用的項目特點或條件等。同時應使CNAS能夠接受各認證機構按協會發布的團標實施對遠程審核的管理和記錄，地方監管對遠程審核方式也要有統一的執法要求。
而對于疫情發生前已經實施的遠程審核，也存在一些隱憂。一是因為認可規范缺少細節的操作性方面的要求，各機構目前遠程審核的相關要求和規定各有不同，下一步在接受地方監管和CNAS評審時將會遇到一些問題；二是CNAS要求各機構關注IAF網站COVID-19疫情防控期間開展認證活動常見問題解答（FAQ），并說明FAQ也將作為CNAS評審的指南，但FAQ發布前很多機構已經在實施遠程審核了，評審時如何界定、判定，需要監管部門留意。
原文鏈接
粵公網安備44010602013904號
