延伸閱讀：
IAF ID3:2011《影響認可機(ji)構、合格(ge)評定(ding)機(ji)構和獲證組織(zhi)的(de)(de)特(te)殊事件或情況(kuang)的(de)(de)管(guan)理(li)》參考譯文
0.引言
在正(zheng)常的(de)商業環境中，每個組織(zhi)都(dou)不(bu)斷面臨機遇、挑戰(zhan)和風險。然而(er)，組織(zhi)無法(fa)控制的(de)特殊事件或情況會總(zong)會發生。在這種情況下(xia)，ABs（認可(ke)機構(gou)）和CABs（合格(ge)評定機構(gou)）宜根據本文(wen)件中概述的(de)指南，制定適當的(de)維護認可(ke)和認證的(de)流程。
對于AB（認可(ke)機(ji)構）和CAB（合格評定(ding)機(ji)構）來說，能夠證(zheng)明以下事項是(shi)重要的
l 展示合理的盡職調查、相互(hu)理解(jie)和信任
l 建立適當(dang)的行(xing)動計劃（進程）以應(ying)對(dui)非常事件(jian)
該文(wen)件的(de)目的(de)是為ABs和CABs提供適當行(xing)動計劃（進程）的(de)指南。
該(gai)信(xin)息(xi)性文件無意覆蓋認(ren)證標(biao)準或認(ren)證制(zhi)度(du)中的要求。如(ru)果一項標(biao)準或制(zhi)度(du)無論發(fa)生(sheng)何種危機(ji)都不能提(ti)供靈活性的解決方案，那么認(ren)證機(ji)構則只能從(cong)相關認(ren)可(ke)機(ji)構或制(zhi)度(du)所有者那里(li)尋(xun)求指南并(bing)商定行動路線。
1.范(fan)圍
該信息類文件(jian)主要(yao)適用于管理(li)體系認證。
2.定義:
2.1特殊(shu)事件或(huo)情況(kuang)(kuang)：組(zu)織無法控制的情況(kuang)(kuang)，通常稱為(wei)“不(bu)可抗(kang)力(li)”或(huo)“天災”。例(li)如戰爭、罷工、暴亂、政(zheng)治不(bu)穩定、地緣(yuan)政(zheng)治緊張、恐(kong)怖主義、犯(fan)罪、流(liu)行病、洪水、地震(zhen)、惡意的計算機黑客攻擊、其他自然(ran)或(huo)人為(wei)災難。
3. 影響(xiang)獲證組織的特殊事件或(huo)情況
影響獲證(zheng)組(zu)織或認證(zheng)機構(gou)(gou)的(de)(de)特殊事件可(ke)能(neng)會暫時阻止認證(zheng)機構(gou)(gou)計劃實施的(de)(de)現場審核。當這種情況發生時，依據標準或法規文件的(de)(de)運(yun)作要求，認可(ke)機構(gou)(gou)（ABs）和合格(ge)評(ping)定機構(gou)(gou)（CABs）需要建立(經過(guo)與獲證(zheng)組(zu)織協商(shang))合理的(de)(de)行動方案(an)。
合(he)格評定機構（CAB）宜評審持續(xu)認證的風險，并建立文(wen)件(jian)化(hua)的方針(zhen)和流(liu)程，說明在認證組織受到異常事件(jian)影響時將(jiang)采取的步驟。
合格評(ping)定(ding)(ding)(ding)機構（CAB）制定(ding)(ding)(ding)的方針和流程宜確定(ding)(ding)(ding)評(ping)審獲證(zheng)組(zu)織當前和預期未來狀況的方法，并(bing)確定(ding)(ding)(ding)替代性的潛(qian)在短期評(ping)審組(zu)織的方法，以(yi)驗證(zheng)其管理體系的持續有效(xiao)性。
為了使合(he)格評定機(ji)構（CAB）能夠(gou)評價(jia)持續認證的風險，并了解獲(huo)認證組(zu)織(zhi)當前和預期(qi)的未來情況(kuang)，合(he)格評定機(ji)構（CAB）宜在(zai)決定適(shi)當的行動方案之前，從獲(huo)證組(zu)織(zhi)處收集必(bi)要的信(xin)息。適(shi)用(yong)時，合(he)格評定機(ji)構（CAB）收集的信(xin)息宜包(bao)括以下內容(rong):
l 組(zu)織何時能夠正常(chang)運作？
l 組(zu)織何時能夠(gou)運送產(chan)品或執行(xing)當前認證范(fan)圍(wei)內(nei)確認的服務？
l 組織(zhi)是(shi)(shi)(shi)否(fou)(fou)需(xu)要使用替代的制造和/或分銷現場？如果是(shi)(shi)(shi)，這些(xie)現場目前是(shi)(shi)(shi)否(fou)(fou)包含在當前認證范圍(wei)中，或者(zhe)是(shi)(shi)(shi)否(fou)(fou)需(xu)要接(jie)受(shou)評價？
l 現有庫存是(shi)否仍(reng)然符合客(ke)戶的(de)規格，或者(zhe)獲(huo)證(zheng)組(zu)織是(shi)否將就可能(neng)的(de)讓(rang)步與(yu)其客(ke)戶進行(xing)聯系？
l 如果組(zu)織獲(huo)得認證的管理體系要求組(zu)織實施災難恢復(fu)計(ji)劃(hua)或應(ying)急響(xiang)應(ying)計(ji)劃(hua)，獲(huo)證組(zu)織是否實施了該(gai)計(ji)劃(hua)，該(gai)計(ji)劃(hua)是否有效？
l 獲證(zheng)組(zu)織(zhi)是否會將(jiang)某些流程和/或服務或裝運的產(chan)品(pin)分(fen)包給其(qi)(qi)他(ta)(ta)組(zu)織(zhi)？如(ru)果是，獲證(zheng)組(zu)織(zhi)將(jiang)如(ru)何控制其(qi)(qi)他(ta)(ta)組(zu)織(zhi)的活動(dong)？
l 管理體系(xi)的運(yun)行受(shou)到何種程度的影響？
l 獲認證組織是(shi)否進(jin)行(xing)了影響評(ping)價？
l 適當時(shi)，確定可(ke)以(yi)替代的抽樣地(di)點。
如(ru)(ru)果持續(xu)(xu)認證的(de)風(feng)險較(jiao)低，并(bing)且基于收(shou)集到的(de)信息，合(he)格(ge)評定(ding)機構(gou)（CABs）可(ke)能需要考慮替代的(de)短期(qi)(qi)評審(shen)(shen)(shen)方法，以(yi)驗證組織的(de)管(guan)理體系的(de)持續(xu)(xu)有效性(xing)。這可(ke)能包括要求組織提供相關(guan)文件（例如(ru)(ru)，管(guan)理評審(shen)(shen)(shen)會議(yi)記(ji)(ji)錄(lu)(lu)(lu)、糾(jiu)正措(cuo)施記(ji)(ji)錄(lu)(lu)(lu)、內審(shen)(shen)(shen)結(jie)果記(ji)(ji)錄(lu)(lu)(lu)、檢測/檢驗報告等）。由合(he)格(ge)評定(ding)機構(gou)（CABs）實施非現場的(de)審(shen)(shen)(shen)查，以(yi)確定(ding)認證的(de)持續(xu)(xu)適宜(yi)性(xing)（僅短期(qi)(qi)）。該流程至少(shao)宜(yi)關(guan)注以(yi)下事項:
l 受影響的認證(zheng)組(zu)織(zhi)和合格評定機構(gou)之間的主動溝通；
l 合格評定機構(gou)與(yu)受影響的組織就評審的步驟和如何推進計劃進行(xing)溝通；；
l 規(gui)定在暫停或(huo)撤銷(xiao)認證前可替代使用的短期評審方法(fa)的最長時(shi)間(jian)；
l 恢(hui)復(fu)正常(chang)監督的(de)標準，包括任(ren)何恢(hui)復(fu)審(shen)核的(de)方法和時機選(xuan)擇；
l 根據合(he)格(ge)評定機構的(de)程序，在(zai)個(ge)案(an)分析的(de)基礎上對組織的(de)監督計(ji)劃(hua)進行(xing)可能的(de)修訂；
l 確保任何偏(pian)離認可(ke)要求和合格評定機(ji)(ji)構程序的行(xing)為都有合理性(xing)解釋(shi)，形成(cheng)文件，并(bing)與認可(ke)機(ji)(ji)構（AB）就解決臨時(shi)偏(pian)離要求的計劃達(da)成(cheng)一致；
l 當重新進入受(shou)影響的地(di)點(dian)時，根據合格(ge)評定機構的監(jian)督計劃重新建立監(jian)督/再認(ren)證活動。
如果無法與組織取(qu)得聯系，合格(ge)評(ping)定機構(gou)（CAB）宜遵循暫停和(he)(he)撤銷認(ren)證(zheng)的正常(chang)流程和(he)(he)程序。
在(zai)制(zhi)定替(ti)代(dai)性短期評審方法時(shi)，合格機構（CAB）宜考(kao)慮以下限制(zhi):
a )第一次監督審核
通常，初次(ci)認(ren)(ren)證后的(de)(de)(de)(de)第一次(ci)監(jian)督(du)審(shen)核(he)將在第二階段審(shen)核(he)的(de)(de)(de)(de)最(zui)后一天(tian)的(de)(de)(de)(de)12個月內進行（17021的(de)(de)(de)(de)2011版9.3.2.2條款。但是(shi)，如果已經如上所述收集了足夠的(de)(de)(de)(de)證據，為了對獲認(ren)(ren)證的(de)(de)(de)(de)管理體系的(de)(de)(de)(de)有效性保持信(xin)心(xin)，認(ren)(ren)證機構可以考慮將第一次(ci)監(jian)督(du)推遲一段時間，通常不(bu)超過6個月的(de)(de)(de)(de)時間（從初次(ci)認(ren)(ren)證之(zhi)日起18個月）。
否(fou)則(ze)，證書(shu)必(bi)須暫停(ting)或縮小(xiao)認(ren)證范(fan)圍(wei)。
b) 后續監(jian)督審核
在(zai)特定(ding)情況(kuang)下，合(he)格評定(ding)機(ji)構可以調整后續(xu)監督審核的時(shi)(shi)間(jian)。如果一(yi)個組(zu)(zu)織(zhi)必(bi)須在(zai)一(yi)段有限的時(shi)(shi)間(jian)內(少于6個月)完全關閉，合(he)格評定(ding)機(ji)構推遲(chi)原定(ding)在(zai)關閉期間(jian)進(jin)行的審核，直到該(gai)組(zu)(zu)織(zhi)恢復運(yun)營(ying)，這是合(he)理的。當運(yun)營(ying)活動恢復時(shi)(shi)，組(zu)(zu)織(zhi)宜通(tong)知(zhi)合(he)格評定(ding)機(ji)構，以便機(ji)構能(neng)夠迅速安排審核。
c）再(zai)認證審核
通常(chang)情況(kuang)下(xia)，為避免(mian)認證失效，再(zai)認證審核(he)和再(zai)認證決定必須在到期前完成(cheng)。（ISO/IEC17021:2011, 9.1.1.2）。然而，如果已經(jing)如上所述收集了(le)足夠的(de)證(zheng)據，對獲認證(zheng)的(de)管理體系的(de)有效(xiao)性提(ti)供了(le)信心，可以考慮將認證(zheng)延長一(yi)段時間，通常不(bu)超過最初認證(zheng)到期日(ri)之后的(de)6個月(yue)。
再認(ren)證宜在允許的(de)延長期內(nei)進(jin)行。否(fou)則(ze)，宜實施新(xin)的(de)初次審核。更新(xin)的(de)認(ren)證的(de)有效(xiao)期宜基于(yu)原始的(de)再認(ren)證周期。
d) 提供給認(ren)可機(ji)構(gou)的(de)信(xin)息
所(suo)有偏離既定(ding)認(ren)(ren)證計劃(hua)的行為都宜做出合理性解釋，并做好記錄，在(zai)認(ren)(ren)可(ke)機構有要求時(shi)，提(ti)供給認(ren)(ren)可(ke)機構。
4.影響合格(ge)評定機構（CAB）的特(te)殊事(shi)件或情(qing)況
影(ying)響合(he)(he)格評定機(ji)(ji)構(gou)（CAB）的特殊事件可能會暫(zan)時阻(zu)止認(ren)可機(ji)(ji)構(gou)實(shi)施計劃的現場(chang)評審。當這些情況發生時，在認(ren)可范圍內(nei)，認(ren)可機(ji)(ji)構(gou)（ABs）和(he)合(he)(he)格評定機(ji)(ji)構(gou)（CAB）需要(yao)建立(li)合(he)(he)理的、經過策劃的行(xing)動方案。
認(ren)可機構（AB）宜評(ping)審持續認(ren)可的風險，并建(jian)立文件化(hua)的方(fang)針和流程，描(miao)述當獲(huo)認(ren)可的合格評(ping)定機構受到(dao)的特殊(shu)事件或情況(kuang)影響時將(jiang)采取(qu)的步(bu)驟。
認可機(ji)(ji)構(gou)(gou)（AB）制定(ding)的方針和(he)流程(cheng)宜確(que)定(ding)評(ping)審認證(zheng)(zheng)機(ji)(ji)構(gou)(gou)當(dang)前(qian)和(he)預期未來狀況的方法(fa)，并確(que)定(ding)替代性的潛在短期評(ping)審方法(fa)，以(yi)驗證(zheng)(zheng)認證(zheng)(zheng)機(ji)(ji)構(gou)(gou)體系的持(chi)續(xu)有效性。AB還宜在程(cheng)序中規定(ding)合格評(ping)定(ding)機(ji)(ji)構(gou)(gou)必(bi)要(yao)的報告和(he)保持(chi)溝通(tong)的要(yao)求。
合格評定機構(gou)（CAB）與其認可(ke)機構(gou)的溝(gou)通(tong)至少宜包含機構(gou)對(dui)當前和預期未來情況(kuang)的評價(jia)。
適用(yong)時，合格評定(ding)機(ji)構宜向認可機(ji)構提供以下(xia)信息(xi):
l 受影響的服務、經(jing)營地點和(he)場所的范圍和(he)程度(du)；
l 受影(ying)響的客戶數量；
l 合格評(ping)定機構何時能夠(gou)在當前(qian)獲認可的范圍內正常運行？
l 合格(ge)評定機構是(shi)否計(ji)劃(hua)將其部分(fen)業務外(wai)包或(huo)在替代現場進行運營以確保業務連續性?如果是(shi)的(de)話，這些活動目前是(shi)否在現行的(de)獲認可范圍(wei)內，還是(shi)需要由認可機構進行評審?
l 受影響的(de)獲(huo)證組(zu)織與合格評定(ding)機構(gou)之間(jian)的(de)主(zhu)動溝通
l 合格評定機構(gou)是否采用了(le)IAF MD 4《信息和通(tong)信技術（ICT）在(zai)審核中應(ying)用》“CAAT”實施經(jing)認(ren)可的管理(li)體系認(ren)證?
l 合格評定(ding)機(ji)構將(jiang)采取(qu)哪些步驟來評審那些受影響的(de)組織，以及如何將(jiang)下一步計劃傳(chuan)達(da)給獲認證組織？
l 依據合格(ge)評定機構(gou)的程序(xu)，根(gen)據具體情況對每個認(ren)證組織的監(jian)督(du)計劃進行可能(neng)的修(xiu)改；
l 確保(bao)任何偏(pian)離(li)認(ren)可要(yao)求和(he)機構(gou)程(cheng)序的行為都得到合理(li)性解釋(shi)，形(xing)成(cheng)文件(jian)，并與認(ren)可機構(gou)就解決臨時偏(pian)離(li)要(yao)求的計(ji)劃(hua)達(da)成(cheng)書面協議(yi)(如果偏(pian)離(li)認(ren)可要(yao)求) 。
l 在(zai)可(ke)以重新(xin)進(jin)入區(qu)域審核時，根據合(he)格(ge)評定機構的監(jian)督(du)計劃(hua)，重新(xin)建立(li)監(jian)督(du)/再認證(zheng)活動。
4.1 合(he)格評定(ding)機構（CAB）的解體
這(zhe)種情況可能(neng)發生在合格(ge)評(ping)定(ding)機(ji)構(gou)(gou)(gou)(gou)未能(neng)從影響本(ben)機(ji)構(gou)(gou)(gou)(gou)業務的(de)特殊事(shi)件或情況中恢復過來，因此，機(ji)構(gou)(gou)(gou)(gou)不再能(neng)夠或被(bei)授權提供(gong)其全部或部分(fen)獲(huo)認可的(de)認證服務（合格(ge)評(ping)定(ding)機(ji)構(gou)(gou)(gou)(gou)解(jie)體(ti)）。這(zhe)同樣適(shi)用于(yu)清算或破產。當(dang)出現這(zhe)種情況，合格(ge)評(ping)定(ding)機(ji)構(gou)(gou)(gou)(gou)（CAB）有義務立(li)即(ji)通(tong)知其認可機(ji)構(gou)(gou)(gou)(gou)。
在(zai)這種情況下，合(he)格(ge)評(ping)定(ding)機構(gou)（CAB）和認可機構(gou)宜開展合(he)作，根據IAF MD2文件 IAF關于管(guan)理體系認證證書轉換的強制(zhi)性文件，為(wei)目前(qian)獲認證的組織向其(qi)他機構(gou)轉換提(ti)供便利。
5.影響認可(ke)機構（AB）的特殊(shu)事件或情況
影響認可(ke)機(ji)構(gou)（AB）的(de)特殊事件或情況可(ke)能會暫時阻(zu)止認可(ke)機(ji)構(gou)對(dui)獲其(qi)認可(ke)的(de)合格(ge)評(ping)定(ding)機(ji)構(gou)進行已經計劃的(de)評(ping)審(shen)。當這種情況發生時，認可(ke)機(ji)構(gou)（ABs）和(he)合格(ge)評(ping)定(ding)機(ji)構(gou)（CABs）需(xu)要建立一個合理的(de)、經過策(ce)劃的(de)行動方案。
在(zai)決定暫停或縮小認(ren)(ren)(ren)可范圍之前，認(ren)(ren)(ren)可機(ji)(ji)構宜盡可能努力利(li)用另(ling)一個屬于IAF成員的(de)認(ren)(ren)(ren)可機(ji)(ji)構或當地資源(包(bao)括(kuo)外(wai)包(bao))按時完(wan)成評(ping)審(shen)。
5.1認可機構（AB）的解體
當認(ren)可機構（AB）未能從(cong)影響其活動的(de)特別(bie)事(shi)件或(huo)情(qing)(qing)況(kuang)中(zhong)恢復過來，因而(er)不能或(huo)獲授權提(ti)供(gong)全部(bu)或(huo)部(bu)分的(de)認(ren)可服(fu)務(AB的(de)解(jie)體)時，便會出現上述情(qing)(qing)況(kuang)。這同樣適用于清算或(huo)破產。在(zai)這些情(qing)(qing)況(kuang)下(xia)，適用時，認(ren)可機構（AB）有義(yi)務立即通知IAF、制度(du)所有者和監管當局。
因(yin)此，認(ren)(ren)可(ke)(ke)機(ji)(ji)(ji)(ji)構(gou)不能再履(lv)行(xing)其監督現有獲認(ren)(ren)可(ke)(ke)合(he)格評(ping)(ping)定機(ji)(ji)(ji)(ji)構(gou)的義(yi)務(wu)。在這(zhe)些情況下失去的認(ren)(ren)可(ke)(ke)資格，在正式(shi)信息(xi)提供給合(he)格評(ping)(ping)定機(ji)(ji)(ji)(ji)構(gou)的六個月內，不宜影(ying)響(xiang)合(he)格評(ping)(ping)定機(ji)(ji)(ji)(ji)構(gou)頒發的認(ren)(ren)證證書。一旦得到通(tong)知，合(he)格評(ping)(ping)定機(ji)(ji)(ji)(ji)構(gou)宜通(tong)過向其他IAF成員(yuan)認(ren)(ren)可(ke)(ke)機(ji)(ji)(ji)(ji)構(gou)提交申請(qing)來(lai)啟動重新認(ren)(ren)可(ke)(ke)或(huo)按照指定的程序實(shi)施認(ren)(ren)可(ke)(ke)資格轉換，IAF成員(yuan)的認(ren)(ren)可(ke)(ke)機(ji)(ji)(ji)(ji)構(gou)宜考慮(lv)以(yi)前的認(ren)(ren)可(ke)(ke)評(ping)(ping)審結果。
注：在某(mou)些司法管轄區，認可機構的解體或失效受法律保(bao)護，本(ben)節可能(neng)不適用。
合格(ge)評定(ding)機構(gou)(gou)一(yi)旦向新的認(ren)(ren)可機構(gou)(gou)提交了認(ren)(ren)可申請，新的認(ren)(ren)可機構(gou)(gou)宜(yi)就如何處理(li)合格(ge)評定(ding)機構(gou)(gou)證書上的原認(ren)(ren)可標(biao)志與合格(ge)評定(ding)機構(gou)(gou)達成一(yi)致。
本IAF ID文件結(jie)束
提(ti)示：本(ben)文中已引用的標(biao)準(zhun)如已被新的標(biao)準(zhun)取代（如ISO/IEC 17021:2011已被ISO/IEC 17021:2015取(qu)代），認證機構宜參(can)考新版標準落實文件(jian)中的內容。
