标准规范下载简介

RB／T 073-2021 认证机构风险管理指南.pdf简介：

"RB/T 073-2021 认证机构风险管理指南"是中国质量认证中心（China National Accreditation Service for Conformity Assessment, CNAS）发布的一份标准，它主要针对认证机构的风险管理工作提供指导。这份指南的目的是帮助认证机构识别、评估、控制和报告可能影响其业务活动的各种风险，以确保认证活动的公正性、客观性和有效性。

风险管理是认证机构运营的核心部分，它涵盖了对内部和外部环境的深入理解，包括法律法规、技术更新、市场变化、人员素质等可能对认证业务产生影响的因素。该指南可能包括风险管理的策略、流程、工具和方法，如何进行风险评估，如何建立风险应对计划，以及如何持续监控和改进风险管理体系。

通过遵循RB/T 073-2021标准，认证机构能够更好地识别潜在的风险，预防和减少可能的负面影响，从而提升认证的公信力和有效性，保障认证活动的合规性和质量。

RB／T 073-2021 认证机构风险管理指南.pdf部分内容预览：

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T 23694 风险管理术语 GB/T 27000 合格评定词汇和通用原则 GB/T27065 合格评定产品、过程和服务认证机构要求

GB/T23694、GB/T27000和GB/T27065界定的以及下列术语和定义适用于本文件。为了 电用，以下重复列出了GB/T23694、GB/T27000和GB/T27065中的某些术语和定义。

RB/T 073—2021

认证机构风险管理活动宜充分考虑风险与战略目标之间的相互关系GB／T 33974-2017 热轧花纹钢板及钢带，为认证机构战略目标的实现

认证机构风险管理活动宜充分考虑风险与战略目标之间的相互关系，为认证机构战略目标的实现

风险管理是认证机构管理的有机组成部分，与认证机构战略管理、流程管理、绩效管理、信息管理等 密切相关，宜充分考虑认证机构当前的整体管理水平，整合认证机构已有的管理体系，将风险管理融人 认证机构经营管理的全过程，贯穿决策、执行、监督、反馈等各个环节

认证机构宜采取审慎的风险管理，在遵守法律、合规经营、诚实守信的前提下，认证机构风险管理的 策略和方法宜与其业务相协调

a）发展阶段、业务范围、管理成熟程度、组织结构； b）资源与认证机构人员的能力； c）业务流与信息系统、数据的适宜性； d）内外部利益相关方的影响

认证机构宜具备管理风险的职能与责任，并具 保应对措施的充分、有效的能 力。职能与责任可通过以下途径实现： a) 确定风险的拥有者及其责任； b) 确定负责建立、实施和保持风险管理的人员； c) 确定认证机构所有层次人员在风险管理过程中的职责； d) 确定绩效评价、内外部报告、逐级报告程序； e）确定责任的适宜程度

根据框架的设计，为风险管理活动配备以下适宜的资源： a）具备相关技术、经验和能力的人员； b）必要的资金； c）管理认证风险的知识、方法和工具； d) 认证过程的文件化信息； e）对风险进行动态管理的信息系统。

认证机构进行风险管理文化培育时，宜考惠以下因素： a）将风险管理意识和知识融人其组织文化当中； b）通过培训教育，提升全员的风险管理意识和能力； c）通过全员广泛参与风险管理，提高对内外环境变化的敏感性； d）通过绩效考核、检查等措施，持续对其风险管理体系进行改进

5.3.5沟通与咨询机制

认证机构宜建立沟通与咨询机制，内容包括但不限于： a）特定风险责任人的信息共享； b）风险管理参与人的信息反馈； c）与内外部利益相关方进行沟通； d）向专业人员进行咨询。

a）为所有人员提供履行其职责所需的适当权限和资源

RB/T 0732021

b）制定风险管理方针、程序、措施、操作规范等，并文件化； ) 掌握认证机构面临的各项重要风险及其风险管理现状，并做出有效的决策； d) 遵循风险识别、分析、评价的过程步骤，建立风险评估过程； e) 针对每项活动的性质和规模，基于风险评估的结果制定风险应对的方案； f) 形成风险管理报告； g）风险管理信息的沟通机制有效运行

5.5.1认证机构宜建立风险管理评价机制，对风险管理内外部环境适应性和风险管理有效性进行 评价。

5.5.1认证机构宜建立风险管理评价机制，对风险管理内外部环境适应性和风险管理有效性进行 评价。 5.5.2认证机构宜建立风险管理持续改进机制，对风险管理框架进行持续改进，

6.1.1认证机构风险管理贯穿于认证机构决策、经营管理及业务活动的各个环节。业务活动通常包括 申请、申请评审、评价（审核）、复核、认证决定、认证文件、监督、记录、投诉与申诉等。 6.1.2认证机构风险管理过程包括确定风险的范围、环境和准则、风险评估、风险应对、沟通与咨询、监 督与检查、记录等相关过程的实施步骤（见图1）

险管理过程实施步骤示

6.2确定风险的范围、环境和准则

认证机构宜确定其风险管理活动范围并形成文件，文件内容包括但不限于： a 需要达到的目标和做出的决定 b）采取的方式； c）时间、地点； d）适当的风险评价工具及技术； e 需要的资源和保持的记录； f）与其他目标、过程及活动的关系。

6.2.2.1外部环境

6.2.2.2内部环境

3.2确定准则宜考虑的因素包括但不限于： a）风险发生的可能性及影响结果；

2.3.1确定认证机构风险的准则宜体现认证机构对风险管理的目标、价值观、资源、偏好和承受度 2.3.2确定准则宜考虑的因素包括但不限于： a）风险发生的可能性及影响结果：

b）风险分类及重大风险确认的原则； c 风险等级及等级划分标准； d）客户及利益相关方可接受的风险水平； e）认证机构对风险的偏好和容忍度。

b）风险分类及重大风险确认的原则； c）风险等级及等级划分标准； d）客户及利益相关方可接受的风险水平； e）认证机构对风险的偏好和容忍度，

风险评宿其有系统性、送代性和协 包括风险识别、风险分析和风险评价三个环节。风

6.3.2.1风险识别方法

6.3.2.3形成风险清单

可采用定性或定量的方法开展风险分析，包括但不限于

6.3.3.2可能性分析

DB37／T 5160-2020 城市轨道交通工程安全资料管理标准.pd认证机构发生风险的可能性包括但不限于： a) 几乎肯定； b) 很可能； c) 可能； d）不太可能； e)罕见,

6.3.3.3后果分析

认证机构发生风险所导致的后果包括但不限于： a）法律责任； b）声誉受损； c) 经济受损； d）资质暂停、撤销或注销； e）人员资格被撤销

可按文，衣 现风险的排序分布DB11／T 1399-2017标准下载，以支持决策。 6.3.4.2认证机构宜根据内外部环境和内外部利益相关方对风险的感知，决定对风险是否进一步采取 行动、如何制定应对策略、维持现有控制还是重新考虑目标（见B.4）

认证机构的风险应对策略包括规避风险、降低风险、转移风险、接受风险和其他策略，可将其单独或 组合使用。认证机构选择风险应对策略时，宜考虑但不限于： a）认证机构的目标、核心价值观和社会责任等； b）认证机构对风险的偏好和承受度等； c）实施成本与预期收益。

认证机构对风险应对的现状进行评估，了解应对现状存在的不足和缺陷，为制定风险应对计划提供 支撑。应对准备考虑的因素包括但不限于