賈蘭
2020年伊始,新型冠狀病毒疫情席卷中國,為減少疫情對企業復工后的影響,以及確保審核工作的平穩進行和人員安全,BSI英國標準協會收悉并學習了《市場監管總局辦公廳關于在新型冠狀病毒感染肺炎疫情防控期間實施好質量認證相關工作的通知》市監認證〔2020〕9號,遵守市場監管總局的指導意見。在疫情防控期間,在確保認證活動合規、有效和可持續的同時,結合自身實際及風險控制能力,對認證實施作出合理優化調整,率先獲得國家市場監督總局認證監管司的認可具備遠程審核技術實施審核/工廠檢查的資格。
2017年9月15日國家認監委發布的《國家認監委關于公布打造質量管理體系認證升級版試點項目的通知》國認可函〔2017〕55號,鼓勵認證機構探索利用互聯網、大數據等新技術,對傳統的認證技術進行創新,提高認證效率和有效性。在通知的“打造質量管理體系認證升級版”試點項目名單中,BSI被批準牽頭“遠程審核在質量管理體系認證中的應用”的試點項目。在2018和2019年通過為多家互聯網科技企業共同探索,逐步積累了遠程審核的經驗和審核技術。
為保證在評審中使用信息技術不影響認證的誠信和公正性,探索利用互聯網技術來提升審核有效性,自2015年起,BSI集團即已編制了《遠程審核》的管理流程,并于2018年根據國際認可準則IAF MD 4/ CNAS-CC14文件《信息和通信技術(ICT)在審核中應用》進行了更新。為確保審核的有效性和誠信,BSI建立了基于每次審核之前的審核計劃合理性進行申請評審過程,以控制遠程審核可能面臨的認證風險。
BSI在遠程審核方面逐步積累了豐富的實踐經驗,BSI內部辦公都是基于網絡辦公和在線互動平臺,包括視頻會議、Microsoft Teams、Skype,企業微信等工具,在為部分符合條件的獲證企業提供服務的過程中也熟練掌握了中國互聯網遠程審核的技術。通過培訓和實踐,BSI的評審員已經熟練掌握了信息技術在評審中的應用,有能力提供包括部分遠程審核和現場審核,或適用時采用全部遠程審核方式為企業提供更靈活和形式多樣的審核服務。BSI下一步準備引入immersive audit,通過提供專業的可穿戴設備來進一步提升審核的效率和有效性。
在此次疫情期間,BSI已經部分實施或計劃實施的遠程審核企業達到了38家,既有監督審核、換證審核、擴范圍審核,也有初次認證審核。例如,BSI為一家公司在俄羅斯、印度和中國香港的場所提供了遠程審核與當地現場審核結合的服務,在2020年2月5日疫情較嚴重的時候無間斷地實施了遠程審核,通過中文訪談遍布深圳、中國香港和俄羅斯當地的客戶體系管理人員、驗證體系文件和記錄,有力地支持了其及時獲得了ANAB認可的ISO/IEC27001證書來發展海外業務。
對于不具備遠程審核條件的企業,例如未復工或認證規則不允許的情況,BSI也依據IAF ID3要求將認證審核做了延期或暫停,這部分企業占比較大。BSI將持續和企業溝通,根據其復工情況和防疫要求,及時調整后續認證審核計劃。
作為認證機構,BSI通過遠程審核與現場審核的結合發現確實可以提高審核的效率,通過多方在線,BSI可以訪談更多的體系活動人員;通過視頻可以進入物理安全受限的地區;通過截屏可以較快地獲得審核記錄。在疫情中,有效地消除了人傳人的風險,符合當地防疫隔離的要求。
BSI英國標準協會將不斷總結實踐來改進、提升審核技術,充分發揮自己的強項,為中國認證行業實現認證技術創新而助力。