認證程序

認證程序一般包括以下基本內容，以質量管理體系認證為例： ^[1] 

1.公佈申請信息

在實施認證業務之前，認證機構應當公佈實施認證所依據的審核準則和全部相關認證信息，包括認證機構信息、認證要求和程序信息，以及描述獲證組織權利和義務的文件等。例如與組織相關的管理體系標準和其他規範性文件。

2.認證受理(包括合同評審等活動)

3.審核準備(包括審核方案策劃等)

審核準備活動可能包括：初次審核前的預訪問；審核方案策劃；允許組織對指派的審核員和技術專家提出異議；就審核計劃與組織達成一致；為審核組提供審核文件和記錄等。ISO 10011：2002《質量和/或環境管理體系審核指南》標準，為審核準備和審核方案管理提供了指南。

4.實施審核(包括審核各階段的安排和要求等)

ISO 10011：2002《質量和/或環境管理體系審核指南》標準，為審核實施提供了指南。通常審核包括：文件審核、現場審核和審核後續活動。對於質量管理體系認證審核，要特別關注對ISO9001：2008標準要素刪減的適宜性。

審核組應在審核完成後，撰寫審核報告、作出審核結論和提出推薦意見。

審核組應分析審核中收集的所有相關信息和證據，該分析需足以使審核組確定組織的質量管理體系與認證要求的符合性和一致性。

5.認證決定

（包括授予認證的條件與認證依據等）

認證機構應規定適用的管理體系標準或其他規範性文件要求，和授予、保持、縮小及擴大認證的條件，以及全部或部分暫停或撤銷組織認證範圍的條件。認證機構應特別要求組織供方及時通報對質量管理體系擬實施的變更，或其他可能影響其符合性的變更。

根據認證過程中和其他方面得到的信息，認證機構對組織作出是否批准認證的決定。只有在所有不符合項都已經得到糾正，並且採取的糾正措施經認證機構驗證以後，才可以授予認證。

6.認證證書與認證標誌的管理

(包括認證資格的宣傳和認證標誌的使用要求等)

認證機構應對質量管理體系認證證書與認證標誌的所有權、使用和展示實施作出適當的規定和控制。應有程序確保獲證組織不允許以可能引起誤解和混淆的方式使用其證書和標誌。

如果組織只有質量管理體系認證，不允許在產品上使用認證標誌，產品上使用認證標誌意味着產品認證。

7.監督審核

(包括監督審核的安排、要求和程序等)

為驗證獲證組織的質量管理體系是否持續有效運行，考慮組織運作的變化可能對其管理體系產生的影響，確認對認證要求的持續符合性和保持認證的資格，認證機構應該在足夠短的時間間隔內實施監督方案。多數情況下，定期的監督審核時間間隔不超過一年。

8.複評

(包括複評審核的安排、要求和程序等)

為驗證作為一個整體組織質量管理體系的全面持續有效性和保持認證資格，大多數情況下，以三年為一個週期，對組織的質量管理體系進行復評。複評一般至少包括一次對質量管理體系文件的審查和一次現場審核。

9.認證變更與通報

認證機構需要規定要求和制定和程序，特別要求組織及時通報對組織管理體系擬實施的變更，或者其他可能影響其符合性的變更。如果一個組織對它的質量管理體系進行了重大改變，或發生了其他可能影響認證基礎的變化，監督活動應遵循特別的規定。