ISO17020管理体系要求

ISO17020管理体系要求
8.1 方式
8.1.1 总则
检查机构应建立并保持能持续满足本准则 A 类或B 类要求之一的管理体系。
8.1.2 方式A
检查机构管理体系应包括：
——管理体系文件（如手册、政策、职责界定，见8.2）；
——文件控制（见8.3）；
——记录控制（见8.4）；
——管理评审（见8.5）；
——内部审核（见8.6）；
——纠正措施（见8.7）；
——预防措施（见8.8）；
——投诉和申诉（见7.5 和7.6）。
8.1.3 方式B
一个检查机构已经按照GB/T 19001 要求建立并保持管理体系，且有能力支持并证实其满足本准则的要求，则符合管理体系条款（见8.2 至8.8）的要求。
8.2 管理体系文件（方式A）
8.2.1 检查机构的最高管理者应制定和保持满足本准则的政策和目标并形成文件，且应确保该政策和目标在检查机构组织的各级人员理解和执行。
8.2.2 最高管理者应提供建立与实施管理体系的承诺和体系持续有效满足本准则证据。
8.2.3 检查机构的最高管理者应在管理层任命一名人员，无论该成员在其他方面的职责和权力如何，应具有以下方面的职责和权力：
a) 确保管理体系所需的过程和程序得到建立、实施和保持；
b) 向最高管理者报告管理体系的绩效和任何改进的需求。
8.2.4 使本准则要求得到满足的所有相关文件、过程、体系、记录等应被纳入、引用或链接至管理体系文件。
8.2.5 与检查活动相关的所有人员均应能获得与其职责相关的管理体系文件和有关信息。
8.3 文件控制（方式A）
8.3.1 检查机构应建立程序，以控制使本准则得到满足的相关文件（内部或外部）。
8.3.2 该程序应规定以下控制要求：
a) 为使文件是充分与适宜的，发布前应得到批准；
b) 必要时，对文件进行评审与更新，并再次批准；
c) 确保文件的更改和现行修订状态得到识别；
d) 确保在使用处可获得适用文件的有关版本；
e) 确保文件保持清晰、易于识别；
f) 确保外来文件得到识别，并控制其分发；
g) 防止作废文件的非预期使用，如果出于某种目的而保留作废文件，对这些文件进行适当标识。
注：文件可以使用任何形式或类型的介质，并包括专利和内部开发软件。
8.4 记录控制（方式A）
8.4.1 检查机构应建立程序，以规定与实施本准则有关的记录所需的控制，包括识别、贮存、保护、检索、处置及保存期限。
8.4.2 检查机构应建立程序，以明确与其合同、法律责任相一致的记录保存期限。对这些记录的获取应与保密安排相一致。
8.5 管理评审（方式A）
8.5.1 总则
8.5.1.1 检查机构最高管理者应建立程序，按计划的时间间隔对管理体系进行评审，包括对使本准则得到满足所声明的相关政策和目标进行评审，以确保其持续的适宜性、充分性和有效性。
8.5.1.2 此类评审应至少每年进行一次。或者，分成几部分进行的一次完整的评审（滚动式评审）应在12 个月内完成。
8.5.1.3 应保留评审记录。
8.5.2 评审输入
管理评审输入应包括以下相关信息：
a) 内部和外部审核的结果；
b) 与满足本准则有关的客户和相关方的反馈；
c) 预防和纠正措施的状态；
d) 以往管理评审的跟踪措施；
e) 目标的完成情况；
f) 可能影响管理体系的变更；
g) 申诉和投诉。
8.5.3 评审输出
评审输出应包括以下相关决定和措施：
a) 管理体系有效性、及其过程有效性的改进；
b) 检查机构满足本准则相关的改进；
c) 资源需求。
8.6 内部审核（方式A）
8.6.1 检查机构应建立内部审核程序，以验证其满足本准则要求及其管理体系得以有效实施和保持。
注：GB/T 19011 提供了实施内部审核的指南。
8.6.2 应策划审核方案，策划时应考虑拟审核的过程和区域的重要性以及以往审核的结果。
8.6.3 检查机构应以计划和系统的方式定期实施覆盖全部程序的内部审核，以验证管理体系的有效实施。
8.6.4 内部审核应至少每12 个月进行一次。依据管理体系的有效性和经证实的稳定性，内部审核的频率可进行调整。
8.6.5 检查机构应确保：
a) 内部审核由熟悉检查、审核和本准则要求的具备资格的人员实施；
b) 审核员不应审核自己的工作；
c) 将审核结果告知被审核区域的负责人；
d) 根据内部审核结果及时采取适当的措施；
e) 识别所有改进的机会。
f) 将审核结果形成文件。
8.7 纠正措施（方式A）
8.7.1 检查机构应建立程序，识别和管理其运作中的不符合。
8.7.2 需要时，检查机构还应采取措施消除不符合的原因以防止再发生。
8.7.3 纠正措施应与所发现问题的影响程度相适应。
8.7.4 该程序应规定以下要求：
a) 识别不符合；
b) 确定不符合的原因；
c) 纠正不符合；
d) 评价采取措施的需求，以确保不符合不再发生；
e) 确定并及时实施所需措施；
f) 记录所采取措施的结果；
g) 评审纠正措施的有效性。
8.8 预防措施（方式A）
8.8.1 检查机构应建立程序，以采取预防措施消除导致潜在不符合产生的原因。
8.8.2 所采取预防措施应与潜在问题的影响程度相适应。
8.8.3 预防措施程序应规定以下要求：
a) 识别潜在的不符合及其原因；
b) 评价防止不符合发生的措施的需求；
c) 确定和实施所需的措施；
d) 记录所采取措施的结果；
e) 评审采取的预防措施的有效性。
注：纠正措施和预防措施的程序不一定要分别制定。