认证机构体系文件要补什么？从申请评审到证书状态的全过程清单

通则对认证全过程提出了明确程序和制度要求。真正要补的，不是把文件目录变长，而是让每个过程都有责任、依据、记录和质量控制点。

法规锚点：通用要求4.6要求制定申请评审、审核方案、抽样方案、审核计划、审核实施、审核报告、认证决定、监督、再认证以及暂停、注销、撤销或者缩小认证范围等程序、制度文件。

一、认证全过程的主流程

受理前后

申请评审应核对委托主体、适用范围、能力匹配、风险与资源；审核方案和计划应体现领域特性、抽样逻辑、审核组能力和时间安排。

实施与决定

审核实施、审核报告、技术复核/认证决定之间应有清晰接口。证据不足、专业能力不匹配或重大风险出现时，要有补充、升级、暂停或不予发证路径。

证后管理

监督、再认证、变更、暂停、注销、撤销、缩小范围不应分散在个人经验里，应纳入同一证书生命周期管理机制。

二、除主流程外，还缺哪些制度

证书与标志

明确证书内容、使用规则、误用处置、公开查询方式和证书样本管理。

合同与收费

认证合同范本应覆盖服务范围/标准、双方权利义务、收费、期限、证书使用、违约、解除和争议解决等，并向社会公布。

内部管理

申诉投诉、收费、人力资源、档案记录、分支机构、内审与管理评审、信息公开、保密、认证风险、规则备案、业务备案、信息报送等都应有执行程序。

检测资源

产品认证机构还应建立检验检测资源管理制度，对检测过程、结果及其使用负责。

三、怎样判断文件不是纸面体系

选一张已发证或正在实施的认证项目，沿申请、计划、实施、报告、决定、证书、监督的链条回溯。每一环都能找到责任人、依据、记录和质量控制证据，才说明体系真正运行。

法规原文摘录

《认证机构资质审批通用要求》：

4.6｜认证过程管理

申请人应当制定包括申请评审、审核方案的制定、抽样方案、审核计划、审核实施、审核报告、认证决定、监督、再认证以及暂停、注销、撤销或者缩小认证范围等方面的程序、制度文件，对认证活动实施全过程进行有效管理，保证认证活动的有效性和公正性。

4.7｜证书与标志管理

申请人应当制定认证证书和认证标志的管理规定，明确认证证书载明的内容、获证组织使用认证证书和认证标志的管理规定以及误用或者未按照规定使用时应当采取的措施。

认证证书样本应当符合认证认可相关管理规定和技术标准的要求，并向公众提供查询认证证书基本信息的方式。

4.9｜其他内部管理规定

申请人应当制定申诉投诉、认证收费管理、人力资源管理、档案记录管理、分支或派出机构管理、内审和管理评审、信息公开、保密、认证风险的管理等内部管理制度要求，以及符合市场监管部门要求的认证规则备案、认证业务信息备案、认证机构信息报送等规定的执行程序。

实务自查清单

• 建立完整的认证过程文件清单与版本台账。

• 将暂停、注销、撤销、缩小范围写入证书生命周期流程。

• 抽取真实项目做端到端追溯测试。

• 核对合同、证书、标志、信息公开和系统权限是否一致。