2026年1月9日下午,国家认监委发布《国家认监委关于进一步规范管理体系认证活动 切实提升认证有效性的通知》。
“通知”将新版QMS认证规则中的多项核心要求,扩大为适用于所有管理体系认证活动的通用准则。本文对“通知”的内容进行简要分析。
“通知”中的许多要求是对“认证规则”已有规定的重申和强调,尤其是在认证机构主体责任、认证人员管理和审核程序等方面。
以下是从QMS认证规则“平移”至所有管理体系的要求摘要:
・提供技术服务过程中,不得代替企业编制管理体系文件、运行记录或开展内审、管理评审,严禁编造虚假文件。
・应严格开展申请评审,准确鉴别信息真伪,直接与企业签订认证合同。
・审核组至少包括1名专职审核员,并确保其全程参与。
・应要求企业最高管理者参加首、末次会议,缺席需授权他人并记录理由,否则终止审核。
・应通过访谈等形式审核最高管理者领导作用,不熟悉方针目标则不予通过。
・应公开证书查询方式等信息,不得仅提供认监委平台路径或以此宣传。
・认证机构不得委派审核员在其未经注册的领域开展审核,已委派的应终止并撤销证书。
・审核员不得接受超出其执业范围的审核任务,并对结果承担连带责任。
新版QMS认证规则中对第一阶段审核和第二阶段审核时间间隔的要求:“两个阶段审核时间间隔最短不应少于5日,最长不应超过6个月。”在“通知”中仅要求“合理”设置时间间隔,并无具体间隔时间的要求。
此外,对于审核员广泛关注的新版QMS认证规则中“180天”和“50张证书”两项要求,在“通知”中仅要求“合理安排审核员的工作量”,未提出工作量的上限要求。
“通知”强调了落实“认证机构主体责任”:“完善覆盖管理体系认证全流程的管理制度,建立全过程责任追究机制,健全和落实出证人对认证结果负总责制度、公开承诺和信息公示等制度。”
落实认证机构主体责任在以下方面有所体现,而且是“六大行动”等文件中未曾提出的。
・《质量认证专业化能力提升行动方案(2025—2030年)》中要求:“到2026年底,认证机构质量负责人制度全面实施。”而“通知”更进一步:认证机构主要负责人是“认证有效性”第一责任人,“鼓励认证机构设立认证质量总监和认证项目质量负责人岗位。”
・认证机构应对获证组织管理体系运行情况进行监督,开展风险分级监督审核,对风险较大的组织,增加突击审核频次,最高管理者参与审核访谈。
・认证机构须确保获证组织最高管理者明确其对管理体系有效性的最终责任,并督导其领导制定符合组织目标的管理方针,推动管理体系要求融入业务流程,确保与组织发展战略协同。
・认证机构应督促获证组织每年开展覆盖所有部门和关键流程的管理体系有效性内部审核,形成记录并落实整改,确保体系持续有效运行和改进。
・认证机构应要求获证组织及时报告违法失信、体系重大变化、相关行政处罚、安全事件及重大舆情等事项,并督导其采取有效纠正措施。
“通知”中的以上新要求里,认证机构设立认证质量总监和认证项目质量负责人岗位比较容易实施,然而只是“鼓励”并非强制要求,是否实施的决定权在认证机构。
对获证组织风险分级和突击审核,相信多数机构实施有难度,需要主管部门进一步明确实施方法,否则容易变成形式。
其它要求,认证机构对于获证组织的角色既像是指导者又像是管理者,在落实上也有不小的难度。对许多机构,尤其是中小型机构而言,其资源配备不足和对获证客户的影响力较小,都决定了这些要求很难落实。
从2025版《质量管理体系认证规则》,到《质量认证专业化能力提升行动方案(2025—2030年)》,再到刚刚发布的《国家认监委关于进一步规范管理体系认证活动 切实提升认证有效性的通知》,规范认证活动、提高认证有效性、实现未来5年目标的路径已经非常清晰。
根据“行动方案”所确定的目标,2026年主要任务是“压实认证机构和认证人员主体责任”,规范“认证活动全过程和认证全周期”。
1)整顿市场秩序,遏制违规行为
通过重申并强调已有规则,并出台新的针对性措施(如规则备案自查、设立质量总监),将直接打击“减少审核人日”、“简化程序”、“超范围认证”、“买卖证书”等长期存在的乱象,净化认证市场环境。
2)压实机构责任,倒逼提升专业性
明确机构主要负责人为第一责任人、设立质量专岗、强化人员管理和能力建设等要求,将促使认证机构更加重视内部治理、风险控制和审核质量,从“重数量、轻质量”向“质量优先”转型。
3)提升认证有效性和公信力
通过强化对最高管理者作用的审核、督导体系与业务融合、加强监督和突击审核等,推动企业管理体系从“文件化”向“实效化”转变。最终使认证证书更能真实反映企业的管理水平,提升整个认证制度的市场信誉和社会价值。
4)加剧行业分化,推动优胜劣汰
更严格、更细致的要求将增加认证机构的运营合规成本。管理规范、技术能力强的大型机构可能更具优势,而一些依靠低价竞争、操作不规范的小微机构生存空间将被压缩,行业集中度可能提高。
5)引导企业重视体系实际运行
对获证组织更严格的监督和要求(如必须报告重大事件、接受突击审核),将促使企业更加认真地对待管理体系建设和运行,而不是仅仅为了获取一张证书,从而真正发挥管理体系提升管理、防范风险的作用。
这预示着认证行业将进入一个监管更严、标准更高、要求更实的阶段。认证机构需要立即根据自身情况调整应对,抛弃不规范做法,跟上变革步伐。