食品安全管理体系认证机构通用要求

CNAB-AC62:2004 第 1 页 共 62 页G.1.3.3 对认可也可有其它限制，如局限于某些办公场所或所在地。
2 对认证机构的要求
2.1 认证机构
2.1.1 基本规定
2.1.1.1 认证机构运作所遵循的方针和程序应是非歧视性的，并以非歧视的方式对这些
方针和程序加以实施。不得使用程序来阻碍或阻止申请人的认证申请。
2.1.1.2 认证机构的服务应向所有的申请人开放，不应附加不正当的财务或其它条件。
不应以组织的规模或是否是某一协会或社团的成员以及获证组织的数量作为申请和认
证的限制条件。
发布日期:2004 年11 月10 日 实施日期:2005 年01 月01 日
CNAB-AC62:2004 第 10 页 共 62 页
2.1.1.3 对申请人的食品安全管理体系审核遵循的准则应是食品安全管理体系标准和
相应法律法规所给出的要求。认证机构如需对实施食品安全管理体系认证所依据的标准
和（或）规范性文件或对其解释性说明应由相关的公正的有技术能力的委员会或人员编
制，由认证机构公开发布。
2.1.1.4 认证机构应仅在拟认证的范围内规定其认证要求、进行评审和作出认证决定。
2.1.1.5 认证机构应对组织履行其保持并评价与法律法规要求符合性的责任进行必要
的检查和抽样，以确认组织的食品安全管理体系在此方面运行的有效性，认证机构应确
认组织已对法律法规要求的符合性做出了评价并在不符合相关法律法规要求时采取了
纠正措施。
CNAB-AC62 对CNAB-AC61 的2.1.1 的指南（G.2.1.1-G.2.1.8）
G.2.1.1 本文件的2.1.1.3 中“食品安全管理体系标准”是指由国家认证认可主管部门
确定的认证准则，“如需……作出解释”这一规定宜限于那些被 CNAB 承认的文件。在
1.3.2 和1.3.3 中的“体系中要求的任何补充规定”主要指CNAB 承认的对食品安全管理
体系的认证业务范围的专项准则。对于国家未统一发布专项准则的专业，认证机构在满
足本文件的2.1.1.3 条要求的条件下也可自己发布专项准则，和（或）对食品安全管理
体系标准中的部分条款作出说明，但需向 CNAB 备案，并为组织可公开获取。认可机构
在接受认证机构提交的专项准则备案时，可组织或委托认证机构组织对专项准则的审
定，并由认可机构向其他认证机构推荐使用。
G.2.1.2 食品安全管理体系的认证应为该体系能满足规定要求提供充分的信心。对组织
的食品安全管理体系与认证依据标准符合性的认证应证明该组织已在认证证书确定的
范围内实施并保持一个有效的食品安全管理体系，并按照该体系运作其过程。
G.2.1.3 G.2.1.2 中的“规定要求”就是指顾客和组织之间商定的要求。如果组织的食
品安全管理体系遵循已认可的认证要求，并且按其声明的规范销售产品，顾客的采购行
为即意味着同意这些“商定要求”。“商定要求”包括组织声称遵守的或强制要求组织遵
守的“法规要求”。在任何情况下，适用于组织提供产品或服务的法规要求通常也是顾
发布日期:2004 年11 月10 日 实施日期:2005 年01 月01 日
CNAB-AC62:2004 第 11 页 共 62 页
客的要求，即使顾客没有对此提出要求，在合同评审时仍将此要求视为隐含的要求。
G.2.1.4 认证机构不应实施任何形式的歧视，如加速或拖延申请等隐性的歧视行为。
G.2.1.5 本文件的 2.1.1.2 条要求认证机构的服务向所有申请人开放。但不包括认证机
构未具备资格的活动领域，或认证机构决定在某特定类别业务范围对任何组织都不提供
的服务。例如在法律许可的范围内，认证机构可将其服务局限于在某一特定地域内运作
的申请人，或将其认证服务局限于已被认可业务范围中的某些类别的组织。
G.2.1.6 认证机构可提供与食品安全管理体系认证有适当关联的产品符合性认证，或仅
提供食品安全管理体系认证。
G.2.1.7 认证机构若依据不同于食品安全管理体系标准或其他规范性文件来对组织认
证，则这些文件应经CNAB 同意和向国家主管部门备案，并是可公开获得的。
G.2.1.8 本文件的2.1.1.5 的法律、法规符合性是指：
a) 获得食品安全管理体系认证的组织的管理体系应持续符合法规的要求，这些要
求应适用于组织的活动、产品和服务中对食品安全的控制。认证机构应对能够
实现上述符合性的体系是否得到了充分的实施予以确认。
b) 认证机构应制订程序，以明确在认证机构的活动中一旦发现组织与相关法规要
求的不符合或是潜在的不符合时认证机构将采取的具体措施。这一程序应包括
要求将所有发现的不符合通知受审核方（不一定以书面方式）。重要的是认证
机构应将这一程序提前告知组织。
c) 认证机构应意识到适用于组织的食品安全有关的法律法规的要求可覆盖到整
个食品链。法律法规控制要求可能源自各方面。认证机构应掌握对哪些方面应
加以考虑。
2.1.2 组织
认证机构的组织结构应有利于提高认证的可信任度。
发布日期:2004 年11 月10 日 实施日期:2005 年01 月01 日
CNAB-AC62:2004 第 12 页 共 62 页
认证机构尤其应做到：
a) 保持公正；
b) 对其所做的有关批准、保持、扩大、缩小、暂停和撤销认证的决定负责；
c) 确定对下列工作全面负责的管理者(委员会、小组或个人)：
1) 按本文件的规定实施评审和认证；
2) 制定认证机构运作的方针；
3) 作出认证决定；
4) 监督其方针的实施；
5) 监督认证机构的财务；
6) 需要时授权委员会或个人代表管理者开展规定的活动。
d) 有证实其为法律实体的文件；
e) 有一个文件化的结构以保证其公正性，包括确保其运作公正性的规定，该组织
结构应使密切相关的各方均能参与制定有关认证制度内容和运作方面的方针和
原则；
f) 确保认证决定由非实施评审的人员作出；
g) 具有与其认证活动相应的权利和职责；
h) 具有充分的安排，以解决其运作和/或活动所引发的责任；
i) 财务状况稳定，具有认证制度运作所需的资源；
j) 在一位高级主管领导下，根据认证工作的类型、范围和工作量配备充足的人员，
他们应具有与所实施的工作相适应的必要的教育、培训、技术知识和经历；
k) 具备按本文件的2.1.4 建立的质量管理体系，使对组织实施认证的能力得到信
任；
l) 具有区分对组织认证和本机构其它活动的方针和程序；
m) 确保高级主管和全体人员均免受任何有可能影响认证结果的商业、财务和其它
方面的压力；
n) 具有正式的规则和结构对所有参与认证过程的委员会的指定和运行加以规定，
这些委员会应免受任何有可能影响认证结论的商业、财务和其它的压力。（见注
1）
o) 确保相关机构的活动不影响认证活动的保密性、客观性或公正性，并且不提供：
发布日期:2004 年11 月10 日 实施日期:2005 年01 月01 日
CNAB-AC62:2004 第 13 页 共 62 页
1) 其认证对象所提供的服务；
2) 为获得或保持认证的咨询服务；
3) 设计、实施或保持食品安全管理体系的服务。（见注2）
p) 具有处理来自组织或其他方面有关认证或其它相关事项的投诉、申诉和争议的
方针和程序。
注1: 各方利益均衡、任何一方不处于支配地位的结构视为满足本规定。
注2: 在不影响认证过程和决定的保密性、客观性或公正性的情况下，可直接或间接地
提供其它的产品、过程和服务。
CNAB-AC62 对CNAB-AC61 的2.1.2 的指南（G.2.1.9-G.2.1.35、H.2.1.1-H.2.1.3）
G.2.1.9 认可资格只能批准给本文件的2.1.2.d）条所述的法律实体，认可应限于申请
的范围、活动和场所。如果进行认证活动的法律实体是一个较大组织的一部分，则应清
楚地说明同该组织其它部分的联系，并宜证明不存在本文件G.2.1.23 和G.2.1.24 条所
述的利益冲突。认证机构应向CNAB 提交该较大组织中其它部分所从事活动的有关信息。
G.2.1.10 按照本文件的2.1.2.d)条的要求，证明认证机构是一个法律实体意味着如果
提出申请的认证机构是一个较大法律实体的一部分，认可应仅对这整个法律实体加以批
准。在这种情况下，整个法律实体的组织结构可能要由认可机构进行评审以便采取特定
的评审线索和/或评审与认证机构有关的记录。该法律实体中构成实际认证机构的部分
可以用一个单独的名称从事活动，该名称宜出现在认可证书上。
为了达到本文件的2.1.2.d)条的目的，如认证机构是政府的一部分或是政府部门，
根据其政府地位可视其为法律实体。这些机构的地位和结构应形成正式文件并且机构应
与本文件的所有要求相符。
G.2.1.11 认证机构宜在三个层次上保证其公正性和独立性：
1. 战略和方针；
2. 认证决定；
3. 审核。
发布日期:2004 年11 月10 日 实施日期:2005 年01 月01 日
CNAB-AC62:2004 第 14 页 共 62 页
对本文件的2.1.2 条的指南旨在规定所有三个层次上的公正性和独立性。
G.2.1.12 本文件的2.1.2.a)条要求的公正性只有根据本文件的2.1.2.e)条的要求确立
的组织结构才能保证，此结构能使“所有重要相关方参与制定关于认证制度的内容和运
作的方针和原则”。
G.2.1.13 本文件的2.1.2.e)要求的保护公正性的结构应与为满足本文件2.1.2.c)的要
求而建立的管理层分开，除非整个管理职能是由一个按本文件2.1.2.e)的要求能够使所
有各方参加的委员会或小组来执行。
G.2.1.14 符合本文件2.1.2.e)的要求将防止认证机构的所有者出于商业或其它考虑而
影响到认证服务的客观一致。当认证机构存在某一方控股和/或在董事会中占主导地位
的情况时，这尤为必要。
G.2.1.15 因此，本文件的2.1.2.e)条要求认证机构建立文件化的组织结构，规定所有
重要相关方的参与，这通常宜体现为某种形式的委员会。
2.1.2.e)条要求的委员会或等同机构应在组织内部的最高层正式建立，在确立认证
机构法律地位的文件中加以规定或以其它方式加以规定，但规定的方式要确保该结构发
生变化时其公正性不受影响。该委员会或等同机构的任何变化宜考虑本文件的2.1.2 e)
提到的委员会或等同机构的意见。
G.2.1.16 该体系的所有重要相关方是否都能参与有关活动一直是一个需要作出判断的
问题，关键是所有可以确认的主要利益方宜有机会参与，并且一定要利益均衡，没有哪
个利益方占支配地位。如果一个领域（如：政府、行业等）提供不止一人来代表该领域
的不同方面，他们来自某一领域的事实视他们组成的是一个利益方。
H.2.1.1 认证机构符合《食品安全管理体系认证机构通用要求》的 2.1.2 e）款要求的
委员会应含有具备食品安全基本知识的相关利益方代表，包括消费者、政府、获得食品
安全管理体系认证的组织等，委员会应有能力审议食品安全管理体系认证有关的议案。
发布日期:2004 年11 月10 日 实施日期:2005 年01 月01 日
CNAB-AC62:2004 第 15 页 共 62 页
G.2.1.17 对本文件的 2.1.2.c)中所述各项职能负责的管理者宜向本文件的 2.1.2.e)
中提到的委员会或等同机构提供所有与认证有关所有必要的信息，包括所有重大决定和
活动的理由以及负责特定活动的人员的选择，使它能确保恰当、公正地进行认证。如果
管理者在任何事情上不尊重委员会或等同机构的意见，委员会或等同机构应采取适当措
施，可包括通知CNAB。
G.2.1.18 如果认证机构和认证申请人或获证方均为政府的一部分，他们不宜向对双方
都负责的人员或小组报告。认证机构能证明对这种情况的处理可满足其认证公正性的要
求。
H.2.1.2 认证机构应识别食品安全管理体系认证运作和（或）活动中可能引发的认证风
险和责任，建立认证风险评估制度，采取相应措施规避风险，并为承担认证责任作出充
分的安排，如为认证责任投保，或建立认证风险基金等。
G.2.1.19 本文件的2.1.2.i)条提到的财务稳定规定，需要认证机构证明其具有能够按
照合同责任继续提供服务的合理预期。认证机构负责向 CNAB 提供足够的证据证明其独
立生存的能力，如管理报告或纪要、年度报告、财务审计报告、财务计划等。CNAB 不宜
试图直接对认证机构的财务帐目进行审核。
H.2.1.3 认证机构应符合本文件的 2.1.2 j)要求，并在已开展认证活动的每个认证范
围的中类（见附录1）有不少于3 名专业审核员。审核项目管理人员和专业能力评定人
员应具有相应的能力，包括具有食品专业知识和食品安全知识以及HACCP 原理与应用的
基本知识。
H.2.1.4 认证机构应具有对食品安全管理体系建立的合理性及其实施的有效性（包括前
提计划与HACCP 计划的权衡设置、关键控制点及其关键限值的确立与作用、以及产品的
实际安全状况）进行验证、确认并取得充分证据的能力。
G.2.1.20 如果按照本文件的2.1.2.n)条颁发或撤销认证的决定是由一个委员会作出，
发布日期:2004 年11 月10 日 实施日期:2005 年01 月01 日
CNAB-AC62:2004 第 16 页 共 62 页
该委员会包括来自一个或多个获证组织的代表，则认证机构的运行程序宜确保这些代表
对认证决定不会产生重大影响，例如这能通过投票权的分配或其它等效办法来保证。
G.2.1.21 本文件的2.1.2.o)条提出两个要求。第一，认证机构在任何情况下不应提供
该条 1)、2)和 3)条款所述的服务；第二，虽然对相关机构可以提供的服务或活动没有
明确的限制，但这些服务或活动不应影响认证机构的保密性、客观性或公正性。
G.2.1.22 咨询是指以积极的、创造性的方式参与建立拟接受评审的食品安全管理体系
的活动，如：
a) 准备或编制手册、程序或相关文件；
b) 参与有关食品安全管理体系事务的决策过程；
c) 为最终通过认证对食品安全管理体系的建立和实施给予具体建议。
注3：本文件的G.2.1.22 条中提到的食品安全管理体系指包括财务在内的管理体系的各个方
面。
G.2.1.23 认证机构能从事下列不构成咨询或不会导致利益冲突的活动，但是所有潜在
利益冲突宜按照本文件的G2.1.28 处理：
a) 包括信息发布会、策划会、文件审查、审核（非内部审核）和跟踪不符合在
内的认证活动；
b) 安排并作为教师参加培训课程，如果培训课程与食品安全管理体系或审核有
关时，宜限于提供在公开范围内可自由获得的通用信息和建议，即：认证机
构不宜为公司提供违反本文件的G.2.1.22.c)条要求的具体建议；
c) 经要求提供或出版认证机构对审核标准的解释；
d) 审核之前确定组织审核准备程度的活动，但这些活动不宜违反本文件的
G.2.1.22 条的要求，以造成提供推荐意见或建议的结果。认证机构宜能确认
这些活动没有违反这些要求，也没有被用来证明有理由可减少最终审核时间；
e) 按照认可的认证依据标准以外的其它标准或法规进行第二方和第三方审核；
f) 在审核和监督访问时的增值服务，如在审核时指出那些显而易见的改进机会
而不是推荐具体的解决办法。
发布日期:2004 年11 月10 日 实施日期:2005 年01 月01 日
CNAB-AC62:2004 第 17 页 共 62 页
G.2.1.24 相关机构提供本文件的2.1.2.o）条所述的活动绝不宜与认证同时推销和以书
面或口头方式在营销资料或广告中介绍，而造成这两种活动有联系的印象。认证机构有
责任确保不向任何顾客暗示同时使用这些服务活动和认证会给顾客带来任何商业上的
好处，以使认证保持公正，和被视为保持公正。
G.2.1.25 认证机构不宜宣称或建议，如果使用了某一特定的咨询或培训服务，认证会
更简单、更容易或更经济。
G.2.1.26 本文件的2.1.2.o)条提到的相关机构是指由于与认证机构有共同的所有者或
董事、合同关系、名称中的共同要素、非正式协定或其它关系的机构，以使相关机构对
评审的结果有既得利益或对评审结果有潜在影响力。
G.2.1.27 认证机构宜分析与这些相关机构的关系并形成文件，以确定在提供认证时产
生利益冲突的可能性，并应识别那些如果不进行适当的控制就可能对保密性、客观性或
公正性造成影响的那些相关机构及其活动。
G.2.1.28 认证机构应证明其如何管理认证业务和任何其它活动，以消除实际的利益冲
突以及把任何已识别出的对公正性的风险减至最低。上述证明应包括所有利益冲突的潜
在来源，无论它们来自认证机构内部或是来自相关机构的活动。CNAB 要求认证机构开放
这些过程以供评审。在可行和有正当理由的范围内，这可包括追踪评审线索以评审认证
机构和相关机构有关活动的记录。在考虑这些评审线索的范围时，宜考虑认证机构以往
的认证公正性。如果发现有违反公正性的证据，评审线索可能需要扩大至相关机构以保
证对潜在利益冲突的控制已经重新建立。
G.2.1.29 本文件的 2.1 条和 2.2.3 条的要求是指在过去两年内参与了向拟认证的组织
（或任何与该组织有联系的组织）提供任何咨询活动的人员（包括管理岗位的人员）在
认证该组织的过程中他们不宜被聘来实施认证审核。如果某人所在的组织与被评审组织
现在或过去有联系，该人员参与认证过程的任何工作都可能会导致利益冲突。认证机构
发布日期:2004 年11 月10 日 实施日期:2005 年01 月01 日
CNAB-A C62:2004 第 18 页 共 62 页
有责任识别和评价这种情况，在分配职责和任务时要确保公正性不遭损害。
G.2.1.30 本文件的2.1.2 条提到的高级主管、员工和/或人员不必是全职人员，但他们
从事的其它工作不应损害他们的公正性。
G.2.1.31 认证机构宜要求所有评审分包方或外部审核员承诺他们不推销任何相当于本
文件的G.2.1.24 条和G.2.1.25 条的咨询服务。