坚持机构认可原则 针对申请认证组织的审核范围，首先确认是否在本机构的认可范围内，如果在机构认可范围内，可予以受理；如果不在机构认可范 围内，则不予以受理，本着对机构负责的原则，不越红线并坚守认证底线来初步确定能否受理申请认证组织的审核范围为首要原则 。 坚持法人实体原则 基于上述审核范围的表述，且在认证机构认可的范围内，同时申请认证组织还必须是一个能够承担法律责任的实体，即具有法人资 格的企事业单位。 坚持许可资质原则 结合申请认证组织提供的营业执照或许可资质/环评验收材料/相关职业健康安全危险性评价等有效资质，来确定申请认证组织的审 核范围，即以申请认证组织的营业执照给予的业务范围为前提条件，当涉及资质时，结合资质与申请组织的实际运行情况进行确定 审核范围，但一定不能超过营业执照/许可资质的范围，根据申请认证组织提供的相应产品/服务范围所执行的标准，特别是对其工 艺流程进根据行判断，据此分析申请认证组织的产品或服务是什么；与其进行必要的沟通达成一致后，终确定申请认证组织的审 核范围，并为专业小类代码的给定和专业技术人员的支持提供依据和参考。 坚持先“评”后“签”原则 即受理评审后才能签订认证合同的原则：审核范围一经确定并完成合同评审的流程后，才能与申请认证组织签订认证合同，并为后 续审核策划、审核委派以及后续审核提供中心线索，并奠定良好的审核基础。 坚持关系证明原则 关系说明主要是指建立一套管理体系的多名称、多场所的评审界定，包括但不限于出资情况说明、公司章程、验资报告、法人及管 理层等具体相互关联的证明性的文件说明，以确认实施合同评审相关工作，并按《多场所认证机构认可规则》的相关规定进行受理 评审。 对申请认证组织审核范围的界定示例 示例1：聚乙烯吹塑薄膜包装袋的生产（产品仅限出口） 此申请认证组织实际生产的产品不在国内进行销售，也就是说在国内进行生产，而此组织执行的是出口国的相关法律法规及顾客要 求及相关标准，直接定向销往国外。这种情况下，企业不需要国内的相关资质，同时在审核范围的后面加上限定（产品仅限出 口），也就是说，企业按这个范围内生产的产品不能在国内进行销售；同时，申请认证组织还应提供《对外贸易经营者备案登记表 》。 示例2：电线电缆（涉及许可要求的按全国工业产品生产许可证、 强制性产品认证为准）的生产 此申请认证组织实际生产的电线电缆产品品种较多，且也都取得了相应的许可证和CCC，那么在这种情况下，考虑到后续认证证 书的打印，在无法全部列明的条件下，应采用限定的条件进行审核范围内的界定，同时规避机构的风险。 示例3：汽车零部件（涉及 生产许可要求及CCC认证要求的产品除外）的生产 申请认证组织生产的汽车零部件不在CCC认证范围内，且也不生产CCC认证范围内的汽车零部件的产品，不涉及许可证的产品，为规 避认证风险，故进行此范围的限定。 示例4：石油化工产品（不含危险化学品、易燃易爆品及剧毒品）的生产 申请认证组织生产的化工产品主要应用在石油行业且不在危险化学品名录，同时也不需要取得危险化学品生产许可证的，以此方法 来进行明示告知；由于化工产品本身具有危险性，或与其他物质组合具有燃爆的风险，为避免发生危险，需要采取明示的方式对审 核范围进行限定，以控制机构的风险。 示例5：电梯的安装和维修（特种设备许可资质范围内） 企业的特种设备许可证资质中给定的范围为：乘客电梯、载货电梯、杂物电梯、自动扶梯、观光电梯、自动人行道、无机房电梯； 之所以加括号范围内的限定，是因为企业的营业执照上比资质上的范围要大，如：比资质中多了液压电梯，故对申请认证组织的审 核范围进行限定。 图片 审核范围确定好后为后续认证流程中的各阶段提供方向 图片 从审核方案策划及审核委派活动来看，以确定好的审核范围为出发点，策划此申请认证组织周期内的具有特定目标的一组（一次或 多次）审核的安排。根据此审核策划方案确定每一次的审核委派具有专业性，特别是对多名称、多场所的申请认证组织的审核方案 的策划过程中，要结合申请认证组织的审核范围情况策划出初审/再认证、监督审核的抽样方案进行一一策划，以满足多场所组织审 核策划的实施相关要求。 从现场审核活动看，专业审核员对现场审核范围进行审核把控，并从其专业性的角度，结合标准条款进行专业过程的全面审核，可 做到审核全面、专业、有效。 从认证评定角度来看，相关专业的审定评议老师对审核案卷进行全面审定，并围绕审核范围以及专业过程，对审核范围的审核是否 全面进行回卷后的全面把控， 从专业评议老师的角度，根据已审核的范围及审核结论确定并批准终的认证范围，即能否授予 认证的过程。由此可以看出，虽然审核范围和认证范围是不同的两个概念，但是两者具有密切的联系，审核范围是依据认证机 构的认证范围来确定的，而认证范围又是根据审核范围和终的认证结论而确定的。 可以说，审核范围终要转化为认证范围，认证范围是申请认证组织持续改进的方向。申请认证组织所设过程或者部门职责都是以 此为主旨的认证范围中的产品或者服务进行服务的。如以下图所示QMS标准条款，来分析申请认证组织的审核范围，申请认证组织所 设的各部门都是围绕审核范围且与标准条款完全融合来进行的。 图片 获取充分、有效的审核证据可以得出合理的审核结论，并终来支撑此审核范围的适宜、充分、有效。 管理体系是一个持续发展的动态系统。申请认证组织即使通过合同评审，可能还会在现场审核过程以及监督、再认证审核过程中都 会发生变化，如：申请范围调整描述，或扩大、缩小、变更等情况的发生，这就要求重新进行审核范围的评审界定，或者在审核前 调整合同评审及审核策划方案，以保证以审核范围为主线的审核案卷符合认证审核的相关要求。

S7.1的理解： 一）资源的范围： 2011版注1：资源包括人力资源和专项技能、组织基础设施、技术和财力资源。 28002：在确定建立、实施和保持职业健康安全管理体系所需资源时，组织宜考虑： ——运行特需的财力、人力和其他资源； ——运行特需的技术； ——基础建设和设备； ——信息系统； ——专业技能和培训的需求。 综上：资源可以包括：人力资源（含人员的能力、资质和组织的知识管理）；基础设施（符合安全策划的专用建筑、设备、设施、ICT信息通信和技术）；资金。 二）如何确定是否“所需”（必须、适宜）： 1.合规性要求：安全生产法律法规（如安全评价、排污许可证、特种设备等）、职业健康安全法律法规（如职业卫生三同时、职业病危害因素评估和检测、职业病防治、有毒物品、个体防护等）等法规要求，以及与相关方签署的法律义务（如劳动时间、非歧视性申明）。——弹性较小。 2.与体系战略、经营计划、方针、目标、风险、危险源及相关的管理措施相对应的能力及其保持。——弹性较大。 3.与相关方满意为衡量标准的评价：顾客满意、雇员满意、合作方满意、股东满意、社区满意、工会满意、上级满意等。——弹性较大。 三）如何提供： 1.采购和配置所需资源，并列入公司资产统一管理； 2.租借部分资源（人或物，通常包含技能等）； 3.采用外包、承包的方式，由外部供方提供部分资源（人或物，通常包含技能等）并对资源实施管理； 4.财务部门提供资金预算和资金供给。 四）体系对S7.1的管理要求： 通过目标管理、内审、管理评审及日常运行监视，持续评审资源的充分性。“宜对资源及其配置通过管理评审来进行定期评审，以确保其足以实施包括绩效测量和监测在内的职业健康安全方案和活动。对于已建立职业健康安全管理体系的组织，通过比较计划实现的职业健康安全目标与实际结果，至少可对资源的充分性进行部分地评估。在评估资源的充分性时，还宜考虑到计划的改变和（或）新的项目和运行的出现。”——28002 如何审核S7.1：——基于认证风险的审核和评价 一）基于合规性要求的评价： 在管理层审核企业经营许可（安全评价、三同时、特种设备、职业危害因素检测等）、合规义务、合规性评价、不符合整改（包含外部验厂）等管理要素时，以正面取证与反面取证相结合的方式，获取企业的资源信息。评价标准：如果没有或失效，企业违法违规。 二）与方针、目标、风险、危险源及相关的管理措施相对应的能力评价： 在管理层及各现场审核时，在评价风险的控制能力时应关注资源提供的充分性及资源的有效性。评价标准：如果没有、不充分或失效，导致风险控制失效。 三）基于相关方满意（抱怨、投诉、事故事件、社会形象）的评价： 反面取证的方法：因相关方不满意，分析出体系资源不充分。 四）记录： 1）现场审核记录： 在管理层描述概貌；在各现场描述其充分性和能力的保持。 2）审核报告：4资源配置 管理体系运行过程所需资源配置情况评价，包括人员的能力/意识/满足能力，基础设施设备和特种设备管理，工作环境和知识等。资源变化情况（监督）。 可以描述：1）与合规义务相对应的资源的充分性、合规性（如特种设备安检、职业病防治等），以及资源保持的风险（如租赁或许可到期）；2）与人力资源有关的组织机构和职责、能力、意识，以及与运行有关的专业技能（资质）、知识等是否充分；3）企业的经营状态和资金保证能力（如体系资金预算）。

是有效整合资源，堵塞管理漏洞 。政府机关历来制度很多，但建立的许多相关的规章制度，不是系统的、全面的规范制度，往往很多制度相互矛盾和重复，还存在一 些问题，比如分块分片、各自为政的多，上下贯通、统揽全局的少；固定不变的多，因时因地随时更新的少。这种情况，就往往导致 好的制度规范，不能真正发挥功效，部分原则不能被落到实处。ISO9001质量管理体系的建立，则能够帮助我们建立自上而下的 统一管理系统，对已有规章制度进行全面梳理、细化调整、查漏补缺，让大家明白自己职责的基础上，也可以掌握上级和下属的工作 范围，并实现规章之间的对接，进一步完善城市的管理体系，提升效率。认证 从机制上、行政运作流程上， 使我们的工作趋于严谨、科学和有序。引入ISO9001服务质量管理体系，就是避免以往制度管理中的“经验型”管理 弊端，迈向“标准化”组织管理。通过规范职责、工作流程、工作接口及工作制度，并在此基础上，撰写标准文件，建立 管理体系。随着管理目标的明确和各种管理文件的完善，做到各类事务有章可循、有制可依、有度可量，内部沟通更加充分，工作衔 接更加顺畅，各项工作的连续性、规范性得到加强，工作效率和办事质量全面提高。如深圳福田区城管局就是早引入这一管理体系 的单位，他们通过ISO9001标准管理体系的建立，的的确确提高了工作水平。领导方面，由于职责分明，有据可依，管理起来更容易了 。普通干部方面，由于依法行政，科学监管，工作效率更高了。

ISO14001认证标准的17个条款中有多个直接涉及法律法规与其他要求：如4.2环境方针、4.3.2法律与其他要求、4.3.3 目标、指标和方案、4.5.2一致性评价等。 1、4.2环境方针要求组织的方针中包括对遵守适用于其ISO14001认证环境因素的法律的承诺。 2、4.3.2条款要求组织应建立、实施并保持一个或多个程序，用来识别适用于其活动、产品和服务中环境因素的法律法规和其他应遵守的要求，并建立获取这些要求的渠道。 3、4.3.3目标、指标和方案要求组织在建立ISO14001认证目标和指标时考虑法律和其他要求，组织所设立的目标指标应符合环境方针。 4、4.5.2一致性评价要求组织定期评价对法律法规和其他要求的遵循情况。虽然其他条款未直接涉及法律法规及其他要求，但我们知道标准的所有条款的要求是相互联系、共同发挥作用，便组织的ISO14001认证环境方针得以实现的。