CMA认证流程不严

1. 由于外包是由外部组织完成的，对外包组织的控制相对于组织内部，较为困难。这些控制包括资源保障（包括设备、人力资源、信息等）、过程策划、过程控制、监视和测量、产品标识和可追溯性等。 2. 外包方作为一种资源，受限于地理区域或其它原因，有时是稀缺的，如电镀厂。一个区域可能仅存在一家电镀厂，产品需要电镀只能选择这一家，电镀厂就缺乏动力来迎合组织提出的管理或协作要求。组织很难通过自身努力来改善这些现状。 3. 外包的过程、产品和服务虽然对组织很重要，但外包费用不高，无法引起外包方的重视。如快递一台仪器，虽然运输过程中的产品防护非常重要，但由于快递费用有限，承运方对产品防护的要求仅能按其快递规范来执行，企业很难对承运方施加足够的控制。这一现象在中小企业当中更为明显。 4. 现代经济是分工和协作的经济，一个组织的外包活动通常非常多。认证审核组在有限的工作时间内对挑出的重要外程中进行检查，通常只能查个皮毛，仅对控制的形式和结果作评价，对有效性和适宜性无法深入检查。 5. 外包的运作和控制有时分布在采购部门之外，在其它部门检查时容易忽视对外包的审核。 6. 认证准则中关于外包的要求描述的很抽象，审核组很难作出外程控制是否适宜、有效的结论。 四）常见的外包形式和控制方法。 1）常见的外程及存在形式： 过程外包：设计外包、生产外包、工序（加工）外包、运输外包、售后外包等； 职能外包：培训外包、食堂管理外包、计量管理外包、设备维保外包、厂区物业外包等； 2）外包活动控制的方法及分析： A）控制外包方整个管理体系的控制，参与外包方管理体系的策划和监视，如PPAP。 相关概念： Production Part Approval Process 生产件批准程序，即生产件认可过程,要求按照事先批准的程序生产,制造出的样件用于验证生产能力。 需要提交的保证材料主要有生产件尺寸检验报告,外观检验报告,功能检验报告, 材料检验报告;还包括零件控制方法和供应商控制方法; 主要是制造型企业要求供应商在提交产品时做PPAP文件及首件，只有当ppap文件全部合格后才能提交；当工程变更后还须提交报告。 B）组织二方审核。以组织的名义对其供方实施现场审核并出具审核结论，审核准则由组织策划决定。外包方需对审核出具的不符合实施整改，并获得组织的认可。审核组可以由组织直接派出，也可以外聘审核员或外包。 C）体系或产品要求通过第三方认证或检测。要求外包方在承包前需获得指定或不指定认证机构的第三方管理体系认证，或要求外包方的产品通过第三方检测机构的委托试验或产品认证，如RoHS认证。 D）合同，质量保证和附加义务约定。一般情况下，组织均会与外包方签订有法律约束力的经济合同。通过合同来约束外包方的责任和义务。关键是看这些合同的条款，是否能保护组织的预期和利益。如果仅仅是外包方的格式合同，通常不能满足体系有效性的要求。 E）驻厂监造/质检/工程师。在外程非常重要，而外包方没有能力保证绩效时，可采用这种比较实用的措施。组织派出的人员，在现场参与策划，批准工艺，参与监视和测量等等，能有力保证外包方的外程满足预期的要求。 F）供应商调查、评价和业绩监视。外包方在承接外包业务之前，需要获得组织的认可。这个认可活动包括外包方的资质能力调查和评价、产品试制或试用，以及持续的外包绩效监视等。必要时，由组织委派审查组对外包方现场实施审查或（专业的、系统的、独立的）二方审核。这些是质量管理体系标准所要求的。环境管理体系则要求组织考虑将外包方的环境义务列入评价准则之中，对确保对外包方实施足够的影响。 G）检验和验证。无论是外包还是采购，检验和验证是有保证力的手段。检验需要投入检验所需资源，涉及管理成本，是组织考虑采用检验还是验证的主要因素。 五）认证审核应考虑的风险和有效性评价准则。 认证机构对申请组织实施认证审核并且颁发认证，是一种信用担保行为。认证机构根据经营环境和自身定位，以及相关方的期望和要求，制定认证评定的准则，对申请组织质量和环境管理体系运行符合性和有效性实施审核和评价，终作出认证决定。也就是说，对于不同的认证机构，不同的申请组织，会有不同的认证评定准则。而不能仅仅是符合法定要求。 评价外包的风险和外包控制的有效性，可以考虑以下几个方面： 1）外包的产品、服务和过程，对组织质量和环境管理体系的影响有多大。 A）如果外包涉及相关方的强制性要求，如法律法规、与组织的顾客签订的合同等，当外包控制失效，就会涉及违法违规或违反合同等恶性事故发生。某些外包的产品、服务和过程涉及性要求，比如说危化品运输，一旦失控，会造成对相关方（包括认证机构）带来很大的风险。 上述这些外包如果失控，应该成为认证评定的否决项。 B）有些外程虽然不涉及强制性要求，但对其公开申明的方针目标有较大的影响，或无法履行对相关方（如顾客）的承诺，或显著影响组织的体系运行（如因外包方未按时交付而导致停产）。这些外包失控产生的风险，主要是会对相关方（顾客、员工、股东、社会等）的利益造成侵害。审核组应在现场评价其风险等级，并出具不符合报告或观察项。 C）实践中，有很多外包对管理体系的影响比较小。组织没有识别或没有实施严格的管理，并不会对管理体系的有效性带来比较大的影响。审核时应抓大放小，或仅与受审核方作适当的交流。 2）外包控制方法的选择。前文已经描述了外包的几种常见的控制方法。实践中，组织常常是根据需要综合利用其中方法。每一种方法，对外包控制均有一定的效果（收益），但同时也均需投入一定的资源（成本）。将收益与成本相比较，就是效率。 以下几种情况，可以认为外包的控制方法或控制效果未达到认证要求： A）不符合GB/T19001-2016《质量管理体系 要求》和GB/T24001-2016《环境管理体系 要求及使用指南》二个标准关于外包控制的条款要求； B）外包的控制程度无法保证产品（和服务）的质量符合规定的要求，如产品的质量特性无法得到验证，无法向相关方证明外包质量受控； C）外包的实际控制效果影响了与相关方签订的合同（如销售订单或与社区签订的环保约定）的履行，如交付时间； D）外包产生的经济损失和运营风险，使组织无法保证具备稳定地履行与相关方签订合同的能力； E）外包的控制效果无法保证组织各层次目标指标的实现。 综上所述，认证审核组应在组织选择外包控制方法所考虑的效率，和认证风险之间取得一个适当的平衡。既不能片面强调组织的资源能力或经济效益，也不能妄顾认证机构的认证风险。

以下为ISO22000认证现场审核所需的资料清单，综合了体系文件、邵阳大祥附近部门记录、邵阳大祥法律法规及现场管理要求，确保审核顺利通过。 ? ?一、邵阳大祥本地体系文件类 ?1. 食品管理手册?? ?- 包含企业概况、邵阳大祥附近食品方针目标、邵阳大祥当地组织机构及职责、邵阳大祥同城适用范围等。 ? ? ?- 需附手册批准令、邵阳大祥修改记录、邵阳大祥附近食品小组组长任命书等。 ?2. 程序文件与作业指导书? ?- 覆盖标准要求的程序文件，如文件控制、邵阳大祥附近内审、邵阳大祥当地管理评审、邵阳大祥本地应急响应等。 ?? ?- 作业指导书包括操作规程、邵阳大祥同城记录表格模板等。 ?3. 前提方案与HACCP计划? ?- GMP（良好操作规范）、邵阳大祥本地SSOP（卫生标准操作程序）文件。 ? ? ?- HACCP计划书、邵阳大祥本地OPRP（操作性前提方案）确认记录、邵阳大祥本地危害分析单。 ?4. 支持性材料? ? - 文件清单、邵阳大祥附近记录清单、邵阳大祥当地法律法规清单、邵阳大祥当地外来文件（如 标准）管理记录。 ?? 二、邵阳大祥部门及过程记录类 ?（一）办公室/行政部 ? 1. 人员管理?? ? - 人员一览表、邵阳大祥当地证（有效期内的）、邵阳大祥关键岗位（如检验员、邵阳大祥当地电工）的资质。 ? ? ?- 年度培训计划及记录（含食品意识、邵阳大祥当地操作技能等）。 ?2. ＊＊体系运行记录＊＊ ? ? ?- 内部审核记录（含不符合项整改验证）。 ?? ? - 管理评审记录、邵阳大祥当地食品目标达成情况分析。 ?? （二）生产部/车间 ?1. 生产控制? ?- 工艺流程图、邵阳大祥附近车间平面图、邵阳大祥同城人流物流图、邵阳大祥本地防虫鼠布局图。 ? ? ?- 设备维护记录（含润滑、邵阳大祥本地保养计划）、邵阳大祥关键工序（CCP/OPRP）监控记录。 ?2. 卫生管理? ? - 车间环境消毒记录、邵阳大祥本地食品接触面清洁记录、邵阳大祥当地化学品使用及浓度监测记录。 ? ? ?- 异物控制记录（如刀具、邵阳大祥同城玻璃制品管理）。 ?? （三）质检部 ? 1. 检验与监测 ?? ?- 原料、邵阳大祥附近半成品、邵阳大祥本地成品检验记录及标准（符合出厂要求）。 ? ? ?- 监测设备清单、邵阳大祥附近检定（如温度计、邵阳大祥本地电子秤）。 ? 2. 不合格品管理?? ?- 不合格品处理记录、邵阳大祥本地纠正措施报告、邵阳大祥同城潜在不产品追溯记录。 ??（四）供销部/采购部 ? 1. 供应商管理 ?? ?- 合格供方名录、邵阳大祥同城供方评价记录（含营业执照、邵阳大祥附近生产许可证、邵阳大祥型式检验报告）。 ?? ?- 原料验收记录、邵阳大祥同城采购计划（覆盖添加剂、邵阳大祥同城包材等）。 ? 2. 客户反馈与追溯 ?? ? - 客户投诉处理记录、邵阳大祥当地产品召回或模拟召回记录。 ?? ?- 产品追溯记录（从原料到成品的完整链条）。 ?三、邵阳大祥同城法律法规与资质证明 ? 1. 企业资质 ?? ? - 营业执照、邵阳大祥当地生产许可证、邵阳大祥当地组织机构代码证（加盖公章）。 ?? ?- 行业资质（如出口注册、邵阳大祥当地3C认证等）。 ? 2. 合规性文件 ?? ?- 适用的法律法规清单（含进口国要求）。 ? ? ?- 产品执行标准（企业标准需备案）。 ?3. 检测报告 ? ? ?- 一年内的产品检测报告（覆盖所有种类）、邵阳大祥同城水质检测报告（半年内有效）。 ? ?四、邵阳大祥现场管理要求 ?1. 环境与设施? ?- 车间卫生清洁状态（审核期间需保持正常生产）。 ?? ?- 设备摆放整齐、邵阳大祥当地标识清晰（包括状态标识）。 ?2. 仓储管理?? ?- 原料、邵阳大祥本地半成品、邵阳大祥同城成品分区存放，标识明确（含过敏原标识）。 ?? ?- 化学品及危险品单独存放，有防护措施。 ?3. 应急与防护?? ? - 应急预案演练记录（如火灾、邵阳大祥本地污染事故）。 ? ? ?- 食品防护计划及脆弱性评估记录。 ?? 五、邵阳大祥本地其他支持性材料 ?1. 外包管理 ?? ?- 外包方资质证明（如未认证需说明审核安排）。 ?2. 数据分析与改进? ?- 客户满意度调查、邵阳大祥当地质量趋势分析（如合格率、邵阳大祥附近客诉率）。 ? ? ?- 持续改进计划（如工艺优化、邵阳大祥本地体系升级）。 ? 3. 审核配合准备?? ?- 陪同人员安排（每个审核组至少1人全程陪同）。 ?? ?- 办公设施（电脑、邵阳大祥当地打印机、邵阳大祥当地文件夹等）及审核员接待用品。 ??注意事项 ?1. 文件有效性：所有资质、邵阳大祥同城检测报告、邵阳大祥当地检定需在有效期内。 ? 2. 记录完整性：近3个月的记录需完整可追溯，避免缺漏或涂改。 ? 3. 现场一致性：文件描述需与实际操作一致，如工艺流程图与车间布局匹配。

首先，要高度重视人力资源配置问题。应明确人力资源需求，采用社会 招聘，接受大学、中专毕业生，送出去培养等多渠道去积极解决。经常听到许多企业领导喊人材缺乏，一喊几年并未采取果断的切实 措施去解决，致使企业缺乏生气，竞争力不强。认证 要舍得在人力资源方面 进行大的投入，这是一种长远的战略投资。不要那么短视，只见前的市场。要想在竞争中占据优势，或者至少跟得上行情不掉队，这 个大帐是非算不可的。在知识经济时代，为了保持和发展企业的竞争力，在人力资源方面，作必要的投入，是极其重要的。 强化全员培训，要保证每个岗位人员的素质符合要求，现实的方法， 莫过于通过严格的培训、考核并逐步加以筛选。然而，令人遗憾的是，目前多数企业培训投入严重不足，按人员素质来优选员工的用 工机制尚未建立或完善。 其次，建立识别资源需求的信息渠道。目前来 说，多数企业有一个根据各部门的需要视厂情而编制的年度资源配置计划。但对质量管理体系运行中，如外审、内审及不合格的纠正和措施所反映出的 资源短缺问题（其中大部分是不需要花很多钱的小项目），却不能及时而有效地解决。因此，需要建立由质量管理部门负责反馈的质 量管理体系运行资源短缺信息，经管理者代表报告给负有执行职责的管理者。 在企业资源配置中重要的一点，是要编制滚动的资源配置计划并加以 落实。宜根据企业总体需要和体系运行的具体需要编制滚动的资源配置计划，以便适时解决资源问题，对暂时未能配置到位的资源， 应搞清是什么原因阻碍计划的完成，并实施后续的监督管理，确保对资源配置做到闭环管理。