1.组织应按标准要求确定自己QMS的范围,而认证范围是认证机构做出的一份证实组织在此应用边界内,质量管理体系符合标准要求的“担保”范围。
因此在认证审核中审核员应评估受审核方确定QMS范围的合理性,应评估受审核方未纳入QMS范围或未纳入拟申请认证的QMS范围的职能、场所、活动是否对体系运作的完整性构成影响,以及排除有关要求的合理性。
2.对于认证机构审核组的实践而言,从审核方案策划到具体审核计划的编制,应关注客户组织的质量管理体系范围,以确保:
--对审核范围内的管理体系活动,能有相应样本表达对审核准则每一要求的满足程度,即相关性;
--对认证客户满足规定要求及实现目标的能力有重大影响或高风险的区域配置了足够审核资源(运行区间、人员、工作时间等),以确保对这些区域的评价结论不致带来过大的认证风险,即充分性。
3.实际操作中,认证机构还需要解决认证范围与审核范围的关系问题。
认证范围通常只是对认证所覆盖的产品和服务、过程与活动、场所以及所依据的认证标准的概况描述,而审核范围所涉及的信息更加详细与具体,通常包括对受审核方的实际位置、组织单元、活动和过程以及审核所覆盖的时期等更加全面与详细的信息。
某一次具体的审核的审核范围与认证范围不一定完全一致。
例如:
监督审核的审核范围所包括的内容通常可能少于认证范围所涉及的内容;
对于多场所组织的第三方,由于可以在一定的原则下进行抽样,一次具体审核的审核范围可以覆盖部分的场所,而认证范围则包括申请认证的所有审核。
认证范围与审核范围的联系在于:
依据认证范围来确定具体的审核范围;
根据已审核的范围及审核结论,确定与批准最终的认证范围。
需意识到质量管理体系的范围可能和IS0 9001: 2015注册/认证范围不同,但二者之间有密切的关系。
另外,从审核实践出发,由于新版标准条款4.1、条款4.2以及第6章内容的增加,任一时期的审核活动对认证范围、审核范围的关注都将更加强化。