ICS0312020

A01..

中華人民共和國國家標準

GB/T27423—2019

合格評定檢驗檢測服務風險管理指南

Conformityassessment—Guidetoriskmanagementfor

inspectionandtestingservices

2019-12-31發布2020-07-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T27423—2019

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

總則

4………………………1

內部環境

5…………………2

概述

5.1…………………2

組織結構

5.2……………2

人員能力和資源配置

5.3………………2

誠信和良好職業行為

5.4………………3

組織文化

5.5……………3

管理理念

5.6……………3

目標設定

6…………………3

概述

6.1…………………3

戰略目標

6.2……………3

運營服務目標

6.3………………………3

合規性目標

6.4…………………………4

信息可靠性目標

6.5……………………4

事項識別

7…………………4

概述

7.1…………………4

事項的不確定性

7.2……………………4

信息管理

7.3……………5

風險評估

8…………………5

風險識別

8.1……………5

風險分析

8.2……………7

風險評價

8.3……………8

風險評估報告

8.4………………………8

風險處理

9…………………9

控制活動

10…………………9

信息溝通

11………………10

監督和檢查

12……………10

附錄資料性附錄檢驗檢測機構風險管理體系的建立指南

A()………11

附錄資料性附錄檢驗檢測服務事項清單示例

B()……………………17

參考文獻

……………………23

GB/T27423—2019

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由全國認證認可標準化技術委員會提出并歸口

(SAC/TC261)。

本標準起草單位中國合格評定國家認可中心國家市場監督管理總局認證認可技術研究中心上

:、、

海電纜研究所有限公司蘇州電器科學研究院股份有限公司云南省環境監測中心站浙江省醫學科技

、、、

教育發展中心國家體育用品質量監督檢驗中心通標標準技術服務有限公司中國船級社質量認證公

、、、

司廣州金域醫學檢驗中心有限公司

、。

本標準主要起草人呂京魏軍艷范愛紅田燕超張秀松曹鵬陳雪梅易煜明張榆霞孫莉

:、、、、、、、、、、

徐曉鵬顧華翁景清胡朝暉李衛華

、、、、。

Ⅰ

GB/T27423—2019

引言

檢驗檢測是國家質量基礎設施的重要組成部分屬于高技術服務業又是高風險行業檢驗檢測服

,,。

務涉及國計民生政策風險技術風險財務風險等無處不在

,、、。

從國際相關標準發展趨勢看風險管理已是管理的內核新修訂發布的質量管

,“”。ISO9001:2015《

理體系要求檢測和校準實驗室能力的通用要求等標準均強調了基于風險

》、ISO/IEC17025:2017《》

的管理思維

。

在我國檢驗檢測服務的風險管理一直是弱項亟需實用且與現行管理體系高度融合的風險管理指

,,

南文件以指引檢驗檢測機構建立基于風險思維的管理體系本標準是針對我國檢驗檢測機構提供服

,。

務的特點參考國際有關通用風險管理和服務標準制定的指南文件目的是指導檢驗檢測機構建立基于

,,

風險思維的管理方法和體系機構需結合自身服務的特點和風險偏好進一步細化要求滿足國家政策

。,、

標準等對風險管理的要求平衡風險利益關系在市場競爭中把握機遇追求卓越

,-,,。

Ⅱ

GB/T27423—2019

合格評定檢驗檢測服務風險管理指南

1范圍

本標準提供了檢驗檢測服務風險管理的總則內部環境目標設定事項識別風險評估風險處理

、、、、、、

控制活動信息溝通監督和檢查等環節的控制指南

、、。

本標準適用于提供檢驗檢測服務的機構

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

質量管理體系基礎和術語

GB/T19000

風險管理術語

GB/T23694

風險管理原則與實施指南

GB/T24353

服務業組織標準化工作指南第部分基本要求

GB/T24421.11:

服務標準制定導則考慮消費者需求

GB/T24620

合格評定詞匯和通用原則

GB/T27000

風險管理風險評估技術

GB/T27921

3術語和定義

和界定的以及下列術語和定

GB/T19000、GB/T23694、GB/T24421.1、GB/T24620GB/T27000

義適用于本文件

。

31

.

壓力測試stresstesting

組織在某一特定的主觀想象的極端情況下的表現狀況

()。

32

.

內部控制internalcontrol

組織內部實施的各種制約和調節組織計劃程序和方法等的管理行為

、、。

4總則

41風險管理是機構管理的有機組成部分宜融入機構的文