1、“.....认证机构风险管理的制度流程风险管理应是机构管理的组成部分,管理层应确保风险管理的设计实施评价和改进。明确机构风险管理的组织结构,并规定所有人员的职责权力和相互关系明确风险管理制度与整体机构运作的关系,并确保为所有人员提供履行其职责所需的适当权力和资源制定风险管理方针程序措施操作规范等,并文件化掌握个组织指挥和控制风险的协调活动。源自,认证与产品过程体系或人员有关的第方证明。注管理体系认证有时也成为注册。注认证适用于除合格评定机构自身外的所有合格评定对象。源自,认证机构依法经批准设立,独立从事产品服务和管理体系符合标准相关技术规范要求的合格评定活动,并具有法人资格的证明机构......”。

2、“.....风险评估风险识别风险分析和风险评价的全过程。风险分析理解风险本性和确定风险等级的过程。风险容量组织或利益相关方为达料性附录认证机构风险分析示例前言本标准按照。本标准由国家认证认可监督管理委员会提出并归口。本标准起草单位国家认证认可监督管理委员会认证认可技术研究所中国合格评定国家认可中心中国标准标准化研究院中国贸促会商业行业委员会中标华信北京认证中心北京中医药大学管理学院中国海洋石油有限公司本标准主要起草人引言认证机构的风险管理目标是,以机构的最终发展战略为出发点,对机构的各个经营生产环节进行风险管理,培训机构风险管理的文化,在风险管理工作不断深入的同时,建立并健全相应的体系,为实现最终发展目标提供安全的管理环境,有效的风险管理体制确保机构发展的安全底线。本标准的研制旨通过对认证活动中的风险识别分析,制定相应的应对措施为认证机构在合格评定活动中进行有效的风险管理提供依据......”。

3、“.....包括风险识别风险分析和风险评价个过程。风险评估要有充分的可利用信息,要征求利益相关方意见作为补充。风险识别概述识别实现认证机构战略目标和日常工作目标中面临的不确定因素,形成风险清单。风险识别方法认证机构风险识别常用方法包括但不限于业务过程分析问卷调查获取外部信息查阅历史记录申投诉事件分析专家意见。风险事件收集认证机构风险事件收集方法包括但不限于舆情调查监督检查结果利益相关方调查用户投诉。形成风险清单认证机构风险清单内容包括但不限于风险编号风险分类风险描述风险来源风险原因可能发生的事件后果形态影响性质。认证机构风险清单示例参加附录。认证机构风险分析概述对风险清单开展风险分析,通常需考虑导致风险的原因,发生认证机构风险管理指南征求意见稿标志的使用。认证机构风险管理方针与目标认证机构应制定风险管理方针,由管理者批准并发布,并通过特定的方式让所有员工和外部相关方知晓......”。

4、“.....认证机构的最高管理层应作出承诺,并确保其承担相应的责任。风险管理方针宜明确阐明组织风险管理的目标和承诺,通常包括以下方面的考虑认证机构管理风险的基本规则和准则经营方针与风险管理方针的联系管理风险的责任和职责处理利益冲突的方法提供有助于管理风险所需资源的承诺风险管理绩效测量和报告的方法对定期评审和改进风险管理方针和框架,以及对事件和环境变化做出响应的承诺。认证机构需考虑其风险管理目标设定与使命愿景的关系,考虑与机构的风险容量相协调。在实现目标的过程中,应设定风险容量,即可接受的偏离实现目时,建立并健全相应的体系,为实现最终发展目标提供安全的管理环境,有效的风险管理体制确保机构发展的安全底线。本标准的研制旨通过对认证活动中的风险识别分析,制定相应的应对措施为认证机构在合格评定活动中进行有效的风险管理提供依据,确保机构持续健康发展......”。

5、“.....本标准适用于各种类型和规模的认证机构,为在其整个生命周期和所有认证活动环节中开展风险管理提供指导。规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最近版本包括所有的修改单适用于本文件。风险管理术语风险管理风险评估技术合格评定词汇和同意原则术语和定义及界定的以及下列术的风险及所带来的影响认证机构确保内部具有有效沟通机制,以便支撑机构的决策确保与相关管理部门进行沟通,已持续改进风险管理绩效。记录和报告认证机构应记录并保持所有实施风险管理活动的记录和报告,考虑但不限于以下方面出于管理目的需要分析和调整风险管理措施的需要风险管理活动可追溯的需要沟通的需要法律法规的需要机构持续学习的需要建立和保持记录所需的成本,并规定记录和报告管理期限......”。

6、“.....风险分析理解风险本性和确定风险等级的过程。风险容量组织或利益相关方为达成其目标在风险应对后愿意承受的风险。原则战略导向认证机构风险管理活动要充分考虑风险与战略目标之间的相互关系,以确保认证机构战略目标的实现。审慎管理认证机构风险管理宜坚持审慎管理的原则。在尊重法律保护诚信的前提下,认证机构风险管理的策略和方法应与其业务相协调。过程协调认证机构风险管理是认证机构管理的有机组成部分,和机构战略管理流程管理绩效管理信息管理等密切相关,需充分考虑机构当前整体管理水平......”。

7、“.....风险管理知识认证机构风险管理人员应具备内外部风险的知识,运用适当的方法识别风险点,以确保具有风险管理的能力。风险管理意识认证机构应该具有风险管理意识,通过广泛全员与利益相关方的广泛参与,提高对内外环境变化的敏感性,做出恰当反应。通过绩效测量检查和调整等手段,持续改进认证机构风险管理。附录资料性附录认证机构风险清单示例表认证机构风险清单示例风险类别具体表现举例风险应对策略战略风险战略决策风险战略描述和发展方向不明晰目标设定不当变革时机选择不当,选人资产处置知识产权保护等重大战略事项安排欠妥判断不准延误决策或决策失误业务模式设计不合理,内外部环境应变与资源整合不力。采用保留改善避免转移承受消除转移风险源等策略战略实施风险资源整合与内外部环境包括资源不足,利用整合不力......”。

8、“.....本标准由国家认证认可监督管理委员会提出并归口。本标准起草单位国家认证认可监督管理委员会认证认可技术研究所中国合格评定国家认可中心中国标准标准化研究院中国贸促会商业行业委员会中标华信北京认证中心北京中医药大学管理学院中国海洋石油有限公司本标准主要起草人引言认证机构的风险管理目标是,以机构的最终发展战略为出发点,对机构的各个经营生产环节进行风险管理,培训机构风险管理的文化,在风险管理工作不断深入的同结果目标确保认证结果和证书的可靠性。风险管理方针和目标的评审认证机构最高管理者应对风险管理的方针和目标的实现情况进行评审。认证机构风险管理组织机构机职能设立专门的风险管理岗位,明确职责和内容......”。

9、“.....认证机构风险管理的制度流程风险管理应是机构管理的组成部分,管理层应确保风险管理的设计实施评价和改进。明确机构风险管理的组织结构,并规定所有人员的职责权力和相互关系明确风险管理制度与整体机构运作的关系,并确保为所有人员提供履行其职责所需的适当权力和资源制定风险管理方针程序措施操作规范等,并文件化掌握的需要分析和调整风险管理措施的需要风险管理活动可追溯的需要沟通的需要法律法规的需要机构持续学习的需要建立和保持记录所需的成本,并规定记录和报告管理期限......”。