Basic Regulations for Management System Certification Process

合规管理体系认证实施规则

编号：SJC-TP-041

版本：A/2

编制：Planning Team

批准：Xu Wenlu

2025Year08Month15Published on  2025Year08Month15日实施

Zhejiang Sanjing Testing and Certification Co., Ltd. Publish

修 Book shoe 历

目 录

1 适用范围 4

2 引用文件 4

3 认证依据： 4

4 YesSJC的要求 4

5 Requirements for Certified Personnel 7

6 认证流程 7

7 初次认证程序 7

8 监督审核程序 14

9 再认证程序 15

10 暂停、撤销, RestoreCertification 16

11 认证证书要求 17

12 与其他管理体系的结合审核 18

13 Accept organization appeals 18

14 Manage authentication records 18

15 Billing Details 19

16 Other 19

附录 A Compliance Management SystemCertification review time requirement 20

附录B System Effective Headcount Verification Form 21

1 适用范围

1.1 本规则用于规范Zhejiang Sanjing Testing and Certification Co., Ltd.（以下简称SJC）依据GB/T 35770-2022/ISO37301:2021《合规管理体系 要求及使用指南》开展的Compliance Management SystemVerify动。

1.2 本规则旨在依据认证认可相关法律法规和技术标准的要求，对Compliance Management System认证实施过程作出具体规定，明确SJC对认证过程的管理责任，保证合规体系认证活动的规范有效。

1.3 本规则是SJC及受审核方与获证组织在Compliance Management System认证活动中的基本要求，认证双方在该项认证活动中应当遵守本规则。

2 引用文件

(1) ISO/IEC17021-1《合格评定管理体系审核认证机构的要求》；

(2) CNAS-CC01:2015《管理体系认证机构要求》；

(3) IAF Mandatory Documents

(4) ISO19011:2011管理体系审核指南；

3 认证依据：

GB/T 35770-2022/ISO37301:2021《合规管理体系 要求及使用指南》

4 YesSJC的要求

4.1 SJC制定认证规则应当符合以下原则：

4.1.1 不得与国家法律、行政法规、部门规章、行政规范性文件和政策规定相抵触。

4.1.2 must not conflict with current national or local administrative licensing regulations.

4.1.3 不得与国家认监委制定或者会同国务院有关部门制定发布的认证基本规范、认证规则要求相抵触。

4.1.4 must not conflict with applicable mandatory national standards; exceeding national and industry standards is encouraged.

4.1.5 不得违背社会公序良俗和社会公共利益。

4.1.6 在未经国家认监委统筹安排下，不得备案涉及国家安全、政治组织、社会民俗、民族宗教等领域的认证规则。

4.1.7 不得违反知识产权、保密相关规定。

4.1.8.不得混淆制定、备案和使用产品、服务和管理体系认证规则。

4.1.9. Must not violate principles such as the unified national market and fair competition.

4.1.10.不得违反国家认监委相关要求。

4.2.职责

4.2.1 Technical Department认证规则的立项论证、编制、验收规则备案、修改及注销工作、实施、效果评估、动态维护等工作。

4.2.2 市场部收集获取客户需求，做好市场研究调查，为立项论证提供输入。

4.2.3 审核部按照认证规则受理认证申请，安排SJC自定认证体系的审核实施工作。

4.2.4 审核员负责审核的实施，并反馈实施意见、建议及改进机会。

4.3.Management Requirements

SJC shall establish management systems for project initiation, standard development, self-compliance checks, acceptance reviews, implementation impact assessments, and dynamic maintenance, retaining relevant records. For certification rules intended solely for use outside the country, SJC must additionally provide a self-declaration committing to compliance with management requirements.

4.31 Project Justification

4.3.1.1 SJC市场部对拟认证规则进行市场调研，确需立项的，组织技术部、审核部等部门进行立项立论。

4.31.2 SJC Technology Department shall manage proposed certification rules as projects and conduct feasibility studies to verify alignment with principles and suitability of certification criteria.

4.3Rule 2 Creation

4.3.2.1 The SJC Technical Department shall develop certification rules in accordance with standards such as GB/T 27007 "Guidelines for the Preparation of Conformity Assessment Documents," GB/T 27060 "Good Practice Guidelines for Conformity Assessment," and GB/T 27067 "Conformity Assessment – Fundamentals of Product Certification and Guidance on Product Certification Schemes," ensuring compliance with stakeholder requirements and impartiality.

4.3.3符合性自查

认证规则编制完成后，SJC技术部应当对认证规则的符合性开展自查活动，对认证规则全部内容符合原则要求、内容要求、监管要求等进行自查，形成自查报告。

4.3.4 Acceptance Review

4.3.4.1SJC技术部应当在认证规则发布实施前组织专家开展验收审查活动，验收审查专家要能代表利益相关方，必要时可聘请适当比例的外部专家。

4.3.4.2验收审查应当具有结论性意见并形成报告。

4.3.5 规则备案

4.3.5.1备案内容

4.3.5.1.1 认证规则相关信息。认证规则所属认证类别及领域、认证规则名称、编号、版本信息、状态标识、发布单位信息、发布/实施日期、公开方式或可获取的途径；认证规则对应的认证依据用技术规范、技术规范强制性要求或者标准的名称、编号、发布单位及发布/实施日期；认证证书名称、认证证书样式、认证标志样式、发布单位等。

4.3.5.1.2 认证规则全文。如为外文版，应附翻译后的中文版。

4.3.5.1.3认证规则对应的认证依据用技术规范、技术规范强制性要求或者标准的全文或可获取的途径。

4.3.5.2Filing process

4.3.5.2.1提交备案。Self-developed certification rules must be filed within 30 days of publication via the "Unified Reporting Platform for Certification and Accreditation Business (http://report.cnca. cn)" using the "Filing of Certification Rules" module.

4.3.5.2.2修订备案。已备案的认证规则如有修订，技术部应当在修订发布后30日内重新提交备案，备案内容和要求Resume execution of this program。原备案认证规则应予以保留。

4.3.5.2.3注销备案。已备案的认证规则如有废止，技术部应当在废止后30日内通过“认证认可业务信息统一上报平台”，使用“认证规则备案”功能模块注销备案。已注销认证规则应予以保留。

4.3.6 实施及监管

4.3.6.1 技术部应ApprovedSJC网站或者其他形式向社会公布认证规则及相关信息并保证其真实、有效。

4.3.6.2 shall conduct certification activities in accordance with the certification rules formulated or revised after filing, and submit certification information to the Certification and Accreditation Administration of China (CNCA) in compliance with relevant provisions of the "Administrative Measures for Certification Bodies."

After 4.3.6.3 issues, or jointly with relevant departments of the State Council, issues a certification rule for a new field of certification,SJC不得再依据之前备案的认证规则开展认证活动。

4.3.6.4 SJC应当准确识别自行制定的认证规则所属的认证领域，并在已批准的认证领域备案认证规则。

4.3.6.5 对于经国家认监委检查认定存在违反相关要求的，责令SJC整改直至退回备案的，SJC应对发放的认证证书进行妥善处置，包括但不限于：暂停、撤销。

4.3.7 implementation effectiveness assessment.

After the certification rules are published and implemented, the SJC Technical Department shall conduct a periodic effectiveness evaluation of their implementation no later than every two years based on actual project operations. The evaluation shall cover: continued compliance with the "4.1 Principle Requirements" and regulatory requirements; adequacy of resources required for certification (qualifications, personnel, testing resources, technical support, etc.); status of certified organizations; certification implementation activities; and acceptance of certification results. An evaluation report shall be prepared.

4.3.8动态维护

SJC技术部应及时了解、识别相应认证规则涉及的法律、行政法规、部门规章、行政规范性文件、标准和技术规范、认证资源等调整变化情况及相关方反馈意见，及时对认证规则进行修订完善或注销备案、中止实施，建立认证规则动态维护程序，以保证认证规则的合法性、合规性、科学性、适用性。

5 Requirements for Certified Personnel

5.1 Compliance Management SystemEvaluator应当取得Nationally Registered Certified Auditor资格。

5.2 Evaluator完成相应technical specifications and referenced standards for the domain培训，并考核合格。

5.3 认证Evaluator应当遵守与从业相关的法律法规，对认证活动及作出的认证审核报告和认证结论的真实性承担相应的法律责任。

5.4 Obligations of the Applicant/Auditee

(1) 按本中心要求提交申请文件及其附件；

(2) provides the necessary food, accommodation, transportation, and office resources to ensure the smooth progress of the assurance audit at this center.piece;

(3) 为本中心Audit Team进入审核区域、调阅文件记录、安排被访问人员等提供必要的条件；适用时，为接纳到场的观察员（如认可机构评审员）提供条件。

(4) 保留顾客和/或相关方就获证组织的活动、产品或服务所提出的所有投诉记录，信息沟通记录及相应纠正措施记Register, and at this center, we求时提供。重要投诉应及时通报认证中心。

(5) Pay the certification fee promptly as required.

6 认证流程

Customer Application (Initial Certification Cycle: Applicant Completes Application Form)→JSC受理，申请评审→实施审核（一、二阶段审核）→Authentication Decision→发放证书→年度监督（2次）或暂停恢复（适用时）→发放监督标志→Re-certification (next certification cycle)

7 初次认证程序

7.1认证申请

7.1.1申请的基本条件

1)中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。

2)申请方的合规体系已按GB/T 35770-2022/ISO 37301:2021标准的要求建立，并实施运行3个月以上。

3) has completed at least one internal audit and undergone a management review.

4)合规体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

7.1.2 SJCOrganizations applying for certification (hereinafter referred to as the applicant)请组织）公开以下信息：

（1）可开展认证业务的范围。

(2) Grant, deny, maintain, expand, renew, reduce, suspend恢复或撤销认证及其证书等环节的制度规定。

（3）认证证书样式。

（4）对认证过程的申投诉规定。

（5）分支机构和办事机构的名称、业务范围、地址等。

7.The organization applying for 1.3 shouldSJCSubmit the following documents:

（1）认证申请书。

（2）法律地位的证明文件（如：企业营业执照、事业单位法人证书、社会团体登记证书、非企业法人登记证书、党政机关设立文件等）的复印件。若Compliance Management System覆盖多场所活动，应附每个场所的法律地位证明文件的复印件（适用时）。

（3）Compliance Management System覆盖的活动所涉及法律法规要求的Administrative Licensing证明、资质证书、强制性认证证书等的复印件。

(4) Multi-site activities and subcontracting status (if applicable).

Related to (5)Compliance Management System文件化信息(适用时)。

7.1.4 SJC应确认申请资料是否齐全，并对申请组织提交的申请资料进行审查。

7.1.5 SJCThe scope of certification applied for by the requesting organization围、生产经营和服务场所、员工人数、完成审核所需时间和其他影响认证活动的因素，综合确定是否有能力受理认证申请。审核时间的计算见附录A,RM认证业务范围见附录B。

7.1.6 对符合7.1.3、7.1.4要求的，SJCMay approve the certification application; if non-compliantCombine the above requirementsSJCNotify the applicant organization to supplement and improve, or reject the certification application.请。

7.1.7 SJC应完整保存认证申请的审查确认工作记录。

7.1.8Sign Certification Agreement

在实施认证审核前，SJCSign a legally binding written certification agreement with the applying organization. The agreement shall include, at minimum:

（1）申请组织获得认证后持续有效运行Compliance Management System的承诺。

（2）申请组织对遵守认证认可相关法律法规，协助认证监管部门的监督检查，对有关事项的询问和调查如实提供相关材料和信息的Commitment.

（3）申请组织承诺获得认证后发生以下情况时，应及时向SJC 通报：

①发生产品和服务的风险事故。

②相关情况发生变更，包括：法律地位、生产经营状况、组织状Change in status or ownership; change in approved licenses, mandatory certifications, or other qualification certificates; change in legal representative, top management, or primary contact person.Compliance Management System覆盖的活动范围变更；Compliance Management System和重要过程的重大变更等。

③出现影响Compliance Management System运行的其他重要情况。

（4）申请组织承诺获得认证后正确使用认证Certificate, certification mark, and有关信息；不擅自利用Compliance Management SystemMisleading certification logos and accompanying text or symbols公众认为其产品和服务通过认证。

（5）拟认证的Compliance Management System覆盖的生产或服务的活动范围。

（6）在认证审核实施过程及认证证书有效期内，SJC 和申请组织各自应当承担的责任、权利和义务。

（7）认证服务的费用、付费方式及违约条款。

7.2 Review Planning

7.2.1初认证Review Time

7.2.1.1确保认证审核的完整有效，认证机构应以附录 A 所规定的审核时间为基础，根据申请组织合规管理体系覆盖的活动范围、特性、技术复杂程度、合规风险程度、认证要求和体系覆盖范围内的有效人数等情况，核算并拟定完成审核工作需要的时间。在特殊情况下，可以减少审核时间，但减少的时间不得超过附录 A 所规定的审核时间的 30％。

7.2.1.2 初认证由一阶段+二阶段组成。整个审核时间中，现场审核时间不应少于总审核时间（Phase 1 + Phase 2）的80％。

7.2.1.3 在下列情况，第一阶段审核可以不在受审核方现场进行，但应记录未在现场进行的原因：

（1）受审核方已获本机构颁发的其他有效认证证书，可以考虑不进行一阶段现场审核；

（2）受审核方已先后获其他认证机构颁发的几个领域的证书、合规管理体系认证证书，可以考虑不进行一阶段现场审核。

（3）SJC已对受审核方合规管理体系有充分了解，通过对其文件和资料的审查可以达到第一阶段审核的目的和要求，可以考虑不进行一阶段现场审核。

Except for the above cases, Stage 1 audits shall be conducted at the auditee's business or service premises. If a remote audit is used for Stage 1, a minimum of 0.5 person-days is required.

7.2.1.4Initial Certification - Phase 2

若组织存在多现场，应适当考虑多现场的路途时间，可当天往返并满足现场审核时间足够8H情形下，可考虑不增加现场审核人天。

初次认证审核在决定第一阶段与第二阶段审核间隔之时间时，要考虑组织对一阶段审核发现存在问题的解决，机构可能需要调整二阶段安排；如果存在重要影响，可能重复一阶段，也可能取消或推迟二阶段；只有当第一阶段结论满意，达到审核目的后，方可进入二阶段审核。如果有充分的理由，如路途遥远、当地无审核员、交通费用高申请组织不愿承担等情况，对二阶段审核可提前做出预安排，如果未达到一阶段的审核目的，再调整二阶段审核时间。公司规定，对一阶段审核数据，包括组织的整改证据，在二阶段审核之前由审核组长进行确认关闭后方可进入第二阶段审核，若组织未完成整改，审核组长应及时告知公司审核部调整二阶段的安排。

第二阶段现场审核所需的审核时间，应基于第二阶段的审核目的、规范和程度，并结合第一阶段审核的结果，包括对可能影响第二阶段有效审核的潜在因素给予充分的考虑，保持充分的证据和记录以证实审核所用时间的合理性。

7.2.1.5 监督审核与再认证的时间

1) 在初始的三年认证周期中，对特定组织实施监督审核的时间，宜与初次审核（第一阶段+第二阶段）的时间成比例，即每年实施监督审核的总时间约为初次认证时间的1/3（初次审核时间应为该文件附件1和附件2中对应的打折前人日，监督审核时间应取该人日的1/3后再进行打折处理）。同时应考虑组织所发生的变化，系统成熟程度等因子，对监督审核时间进行策划。所策划的监督审核时间应时常得到审查（至少在每次监督审核或再认证时），实施该审查（包括任何对审核时间的调整）的证据应得到记录。

2 If an organization demonstrates to the certification body its ability to maintain a stable management system and consistently meet standard requirements during the initial audit and subsequent surveillance audits, the certification body may reduce the duration of surveillance audits. However, such reductions must be supported by written justification and formal approval.

3) 再认证时间应根据更新的组织信息和管理系统绩效的评价结果进行计算。通常做法是：假设基于更新的信息对组织实施再认证时组织的情况与初次审核时相同，重新认证审核时间约为该初次认证所需时间的2/3（初次审核时间应为该文件附件1和附件2中对应的打折前人日，再认证审核时间应取该人日的2/3后再进行打折处理）。

For the organization's second certification cycle and subsequent cycles, the certification body may design a customized surveillance and recertification audit plan based on the performance of the organization's management system. However, if the audit duration is reduced to below 70% of the baseline level, justification must be provided prior to implementation.

7.2.1.6 再认证将要超过有效日期及过期后审核人日的计算：

按照CC105要求，认证到期后，如果认证机构能够在6个月内完成未尽的再认证活动，则可以恢复认证，否则应至少进行一次第二阶段才能恢复认证。SJC修订安排为：对于离证书到期前10天以上、前10天以内至证书到期后6个月以内的审核项目，按照再认证策划安排审核；对于再认证超期时间超过6个月的，按照初审进行审核人日安排，可视情况进行一阶段的安排。

7.2.2Audit Team

7.2.2.1SJC应当根据Compliance Management System覆盖的活动的行业领域选择具备相关能力的Evaluator和（或）技术专家组成Audit Team。Audit TeamofEvaluator应承担审核责任。

7.2.2.2Technical experts are primarily responsible for providing certification review.的技术支持，不作为EvaluatorConduct audit; does not count toward audit duration. Activities performed during the audit are conducted byAudit TeamofEvaluator承担责任。

7.2.2.3Audit TeamInternships availableEvaluator, which is required toEvaluator的指导下参与审核，不计入审核时间，不单独出具记录等审核文件，其在审核过程中的活动由Audit TeamofEvaluator承担责任。

7.2.3 Audit Plan

7.2.3.1审核前应制定书面的审核计划。审核计划至少包括以下内容：审核目的、审核准则、审核范围、审核涉及的过程、部门和场所、审核时间、Audit Team成员（其中：Evaluator应标明注册证书号及相关专业代码；技术专家应标明专业代码）。

7.2.3.2初次认证审核、监督审核和再认证审核应在受审核方申请认证的范围涉及到的场所现场进行。

抽样策划：IfCompliance Management SystemPackage含在多个场所进行相同或相近的活动，且这All sites are under the authorization and control of the auditee.SJCPending review对这些场所进行抽样，但应制定合理的抽样方案以确保对各场所Compliance Management Systemcorrect audit. If activities at different venues are fundamentally different,或不同场所存在可能对风险管理产生显著影响的区域性因素，则不能采用抽样审核的方法，应当逐一到各现场进行审核。

7.2.3.3To enable observation of production during on-site audits品生产或服务活动情况，现场审核应安排在认证范围覆盖的产品生产或服务活动正常运行时进行，并考虑轮班作业班次安排。

7.2.3.4在审核活动开始前，Audit Team应将书面审核计划交受审核方确认。遇特殊情况临时变更计划时，应及时将变更情况书面通知受审核的受审核方，并协商一致。

7.3 Implement Audit

7.3.1Audit Team应当按照审核计划的安排Complete the audit. Except for unforeseen...Except in special cases, the auditor determined in the audit plan shall not be changed during the audit process.Evaluator(Technical Expert和实习Evaluatorexcept).

7.3.2Audit Team应当会同受审核方按照程序顺序召开首、末次会议，参会人员应签到。Audit Team应当提供首、末次会议签到表。参会人员应签到。受审核方要求时，Audit TeamMembers shall present their identification documents to the auditee.7.3.3审核过程及环节

7.3.3.1初次认证审核，分为第一、二阶段实施审核。7.3.3.2第一阶段审核应至少覆盖以下内容：

（1）结合Auditee情况，确认受审核方实际情况与Compliance Management System文件化信息描述的一致性。

(2) Review of the auditee's personnel understanding and implementationGB/T 35770-2022/ISO 37301:2021标准要求的情况，评价Compliance Management System运行过程中是否实施了内部审核与管理评审。

YesCompliance Management SystemNon-conforming documented informationAuditee实际，以及其他不具备二阶段审核条件的，应当不实施二阶段审核。

（3）确认受审核方建立的Compliance Management System覆盖的活动内容和范围、活动过程和场所，遵守适用的法律法规及强制性标准的情况。

（4）结合Compliance Management System覆盖产品和服务的特点对合规目标的实现具有重要影响的关键点，并结合其他因素，科学确定重要审核点。

Discuss and finalize the Stage 2 audit schedule with the auditee (5).

7.3.3.3Audit Team应将第一阶段审核情况形成书面文件告知受审核方。 对在第二阶段审核中可能被判定为不符合项的重要关键点，要及时提醒受审核方特别关注。

7.3.3.4第一阶段审核和第二阶段审核应安排适宜的间隔时间，使受Reviewers have sufficient time to resolve issues identified in Phase 1.

7.3.3.5第二阶段审核应当在受审核方现场进行。重点是审核Compliance Management SystemCompliantGB/T 35770-2022/ISO 37301:2021标准要求和有效运行情况，应至少覆盖以下内容：

（1）在第一阶段审核中识别的重要审核点（关键过程controlled byValidity.

(2) to implement the risk management policy across relevant functions, levels, and processesCreate wind险管理目标是否具体适用、可测量并得到沟通、监视。

(3) YesCompliance Management System覆盖的过程和活动的管理及控制情况。

Whether the auditee's internal audit and management review (4) are effective.

Authenticity of the auditee's actual operating records (5), etc.

7.3.4发生以下情况时，Audit Team应向SJC报告，经SJC评议同意后，终止审核。

（1）受审核方对审核活动不予配合，审核活动无法进行。

（2）受审核方的Compliance Management SystemMajor defect, non-compliantGB/T 35770-2022/ISO 37301:2021标准的要求。

（3）发现受审核方存在重大风险问题或有其他相关严重违法违规行为。

(4) Other circumstances that prevent the review process from completing.

7.4 审核报告

7.4.1Audit TeamProduce a written audit report for the audit activity, prepared byAudit Team组长签字。审核报告应准确、简明和清晰地描述审核活动的主要内容，至少包括以下内容：

（1）受审核方的名称和地址。

（2）审核的受审核方活动范围和场所。

（3）Audit TeamTeam Lead,Audit Team成员及其个人注册信息。

（4）审核活动的实施日期和地点，包括固定现场和临时现场；对偏离审核计划情况的说明，包括对审核风险及影响审核结论的不确定性的客观陈述。

（5）叙述从 4.3 条列明的程序及各项要求的审核工作情况，其中：对4.3.3.6条的各项审核要求应描述或引用审核证据、审核发现and audit conclusion; yesCompliance目标和过程及风险管理绩效实现情况进行评价。

Non-conformities identified by 6. The description of non-conformities should be based on customerView evidence and审核依据，用写实的方法准确、具体、清晰描述，易于被受审核方理解。

（7）Audit Team对是否通过认证的意见建议。

（8）关于管理体系符合性与有效性的声明以及对下列方面相关Evidence Summary:

①管理体系满足适用要求和实现预期结果的能力；

②内部审核和管理评审的过程。

(9) 对Verify范围适宜性的结论。

(10) 确认是否达到审核目的。

7.4.2SJC应保留用于证实审核报告中相关信息的证据。

7.4.3SJC应在作出认证决定后30个Submit the audit report to the auditee within business days.方，并保留签收或提交的证据。

7.4.4对终止审核的项目，Audit Team应将已开展的工作情况形成报告，SJCSubmit this report and the reasons for audit termination to the auditee, and retain evidence of acknowledgment or submission.

7.5 不符合项的纠正和纠正措施及其结果的验证

7.5.1所有纠正措施应在Audit Team与受审complete and approved within the agreed timeframeAudit TeamVerify, maximum duration is 90 days. Beyond this period,SJC保留重新实施一次第二阶段审核的权利。当审核期间发现客户组织存在严重不符合，Audit TeamCoordinate with the customer to agree on a timeline for addressing the nature and scope of the nonconformity, preventing potential losses. If the customer fails to implement corrective actions within the agreed timeframe andAudit TeamDoneif the user is verified, thenSJC保留推荐认证前再次实施一次第二阶段审核的权利。

7.5.2SJC应对受审核方所采取的纠正和纠正措施及其结果的有效性Verify.

7.6 Authentication Decision

7.7.1SJCCorrective actions for audit reports and non-conformitiesand its results行综合评价基础上，作出认证决定并保持认证决定记录。

7.7.2认证决定人员应为SJCPersonnel under administrative controlAudit Team成员不得参与对审核项目的认证决定。

7.7.3SJC在作出认证决定前应确认如下情形：

（1）审核报告符合本规则第7.4 条要求，能够满足作出认证决定所需要的信息。

（2）反映以下问题的不符合项，SJCReviewed, accepted, and验证了纠Effectiveness of corrective actions.

①在持续改进Compliance Management System的有效性方面存在缺陷，实现Compliance目标有重大疑问。

②制定的风险管理目标不可测量、或测量方法不明确。

③对实现风险管理目标具有重要影响的关键点的监视和测量未有效运行，或者对这些关键点的报告或评审记录不完整或无效。

④其他严重不符合项。

（3）SJC 对其他一般不符合项已评审，并接受了受Auditor Plan采取的纠正和纠正措施。

7.7.4在满足7.7.3条要求的基础上，SJC有充分的客观证据证明受审核方满足下列要求的，评定该受审核方符合认证要求，向其颁发认证证书。

（1）受审核方的Compliance Management System符合标准要求且运行有效。

（2）认证范围覆盖的产品和服务符合相关法律法规要求。

（3）受审核方按照认证合同规定履行了相关义务。

7.7.5受审核方不能满足上述要求的，评定该受审核方不符合认证要Notify the auditee in writing and explain the reasons for the certification failure.

（1） 受审核方的Management System有重大缺陷，不符合标准的要求。

(2) The auditee was found to have a major环境Security issues or other product and service concerns环境管理Related serious illegal and irregular violations.

7.7.6SJC在颁发认证证书后，应当在30个工作日内按照规定的要求Submit relevant information to the CNCA.

在国家认监委在其网站（www.cnca.gov.cn）及SJC网站（http://www.zjsjjc.com/）开设专栏向社会公开各SJC上报的认证证书等信息。

7.7.7SJC不得将受审核方是否获得Authentication and participating in authentication reviewEvaluatorand其他人员的薪酬挂钩。

8 监督审核程序

8.1SJC应对持有其颁发的Compliance Management System认证证书的组织（以下称获证组织）进行有效跟踪，监督获证组织通过认证的Compliance Management System持续符合要求。

8.2 为确保达到8.1条要求，SJCBased on the relevant risk level of the certified organization or its他特性，确定对获证组织的监督审核的频次。

8.2.1 作为最低要求，初次认证后的第一次监督审核应在认证决定日期起12个月内进行。此后，监督审核应至少每个日历年（应进行再认证的年份除外）进行一次。

8.2.2 超过期限而未能实施监督审核的，应按10.2 or10.3条处理。

When a certified company under 8.2.3 experiences a major compliance incident, the certification body shall conduct a surveillance audit within 30 days of becoming aware of the incident.

8The supervision and audit period for 3 shall be no less than7.2.1条计算审核时间人日数的三分之一。

8.4 监督审核应在获证组织现场进行，且应满足第7.2.3.3条确定的条件。由于市场、季节性等原因，在每次监督审核时难以覆盖所有产品和服务的，在认证证书有效期内的监督审核需覆盖认证范围内的所有产品和服务。

8.5监督审核时至少应审核以下内容：

Since the last audit (1)Compliance Management System覆盖的活动及影响体系的重要变更及运行体系的资源是否有变更。

(2) Press7.3.3.2 条要求已识别的重要关键点是否按Compliance Management System的要求在正常和有效运行。

（3）对上次审核中确定的不符合项采取的纠正和纠正Are the measures in place?Still valid.

（4）Compliance Management System覆盖的产品和服务涉及法律法规规定的，是否持续符合相关规定。

（5）Compliance目标及风险管理绩效信息。目标及绩效没有实现的，获证组织是否及时调查并采取了改进措施。

（6）获证组织对认证标志的使用或对认证资格的引用是否符合相关的规定。

（7）内部审核和管理评审是否规范和有效。

（8）是否及时接受和处理投诉。

（9）针对体系运行中发现的问题或投诉，及时制定并实施了有Effective improvement measures.

8.6监督审核的审核报告，应按8.5条列明的审核要求进行描述或引用审核证据、审核发现和审核结论。Audit Team应提出是否继续保持认证证书的意见建议。

8.7SJC 根据监督审核报告及其他相关信息，作出继续保持或暂停、撤销认证证书的决定。

9 再认证程序

9.1 认证证书期满前，若获证组织申请继续持有认证证书，SJCrealize施再认证审核，并决定是否延续认证证书。

9.2SJC将派出Audit Team。按照7.2.3条要求并结合历次监督审核situationDeveloping a recertification planAudit Team实施。Audit Team按照要求开展再认证审核。

在Compliance Management System及获证组织的内部和外部环境无重大变更时，再认证审核可省略第一阶段审核，但审核时间应不少于按7.2.1条计算人日数的2/3。

当合规管理System、组织管理机构或管理体系的运作环境有重大变UpdateSJC将与受审核方充分沟通，判断是否需要进行一阶段审核，如不需要，应记录理由。

9.3 对再认证审核中发现的严重不符合项，SJCCorrective and preventive actions shall be implemented.正措施的时限。验证应在原证书到期前完成。

9.4SJC按照7.6 条要求作出再认证决定。获证组织继续满足认证要求并履行认证合同义务的，向其换发认证证书。

9.5 如果在原证书到期前，SJC未能完成再认证审核或不能验证对严重不符合实施的纠正和纠正措施，则不应予以再认证，也不应延长认证的效力。

在认证到期后，如果SJCYou have 6 month(s) to complete any pending recertification activities.则可以恢复认证，否则应至少进行一次第二阶段审核才能恢复认证。证书的生效日期应不早于再认证决定日期，终止日期应基于上一个认Certificate cycle.

10 暂停、撤销, RestoreCertification

10.1 SJC 应制定暂停、撤销认证证书或缩小认证范围的规定，并形成文件化的管理制度。SJC对认证证书的暂停和撤销处理应符合其管理制度和本规则的规定，不得随意暂停或撤销认证证书。

10.2暂停证书

10.2.1获证组织有以下情形之一的，SJC应在调查核实后的5个工作日内暂停其认证证书。

（1）Compliance Management System持续或严重不满足认证要求，包括对Compliance Management SystemRequired for operational effectiveness.

（2）不承担、履行认证合同约定的责任和义务的。

(3) has been ordered to suspend operations for rectification by the relevant law enforcement and regulatory authorities.

(4) has been flagged by local certification and regulatory authorities for issues in system operation; certification is suspended.书的。

（5）持有的行政许可证明、资质证书、强制性认证证书等过期失效，重新提交的申请已被受理但尚未换证.

（6）主动请求暂停的。

（7）其他应当暂停认证证书的。

10.2.2认证证书暂停期不得超过6个月。但属于10.2.1 第（5）项情形的暂停期可至相关单位作出许可决定之日。

10.2.3SJC暂停认证证书的信息，应明确暂停的起始日期和暂停期限，并声明在暂停期间获证组织不得以任何方式使用认证证书、认证标识或引用认证信息。

10.3撤销证书

10.3.1获证组织有以下情形之一的，SJCProceed only after obtaining relevant information and conducting an investigation.实后5个工作日内撤销其认证证书。

（1）被注销或撤销法律地位证明文件的。

（2）拒绝配合认证监管部门实施的监督检查，或者对有关事项的询问和调查提供了虚假材料或信息的。

Critical incident (3) confirmed by enforcement and regulatory authorities as certified组织违规造成的。

（4）有其他严重违反法律法规行为的。

（5）暂停认证证书的期限已满但导致暂停的问题未得到解决或Corrected (including valid administrative licenses, qualification certificates, mandatory certification certificates, etc.)经过期失效但申请未获批准）。

（6）没有运行Compliance Management System或者已不具备运行条件的。

（7）不按相关规定正确引用和宣传获得的认证信息，造成严重 Impact or consequences, orSJC已要求其纠正但超过6个月仍未纠正的。

（8）其他应当撤销认证证书的。

10.3.2撤销认证证书后，SJC应及时收回撤Certificate of certification. If unable to receiveGo backSJC应及时在相关媒体和网站上公布或声明撤销决定。

10.4SJC 暂停或撤销认证证书将在其网站上公布相关信息，同时按规Submit the established procedures and requirements to the National Certification and Accreditation Administration.

10.5SJCAre obligated and responsible for taking effective measures to prevent invalid certification certificates and certifications of various kinds.标志被继续使用。

10.6 恢复证书

获证组织有以下情形之一的，SJCshould be obtained with relevant information and实施现场审核，案卷评定通过后给予恢复其认证证书：

（1）获证组织证书暂停未满6个月，向SJC申请审核，且证实体系持续运行有效，可申请恢复认证证书。

（2）获证组织证书被暂停、撤销满超过6个月，证书剩余有效期超过1年时，可向SJC申请恢复审核以恢复认证证书。SJC可视情况进行监督审核进行恢复或按初认证进行。此情形下，若按初认证进行，一阶段可采取非现场审核。

11 认证证书要求

11.1认证证书应至少包含以下信息：

Certified Organization Name, Address, and Unified Social Credit Code (or 1)组织机构代 码）。该信息应与其法律地位证明文件的信息一致。

（2）Compliance Management SystemThe address and scope of business operations or services covered.If certifiedCompliance Management System覆盖多场所，表述覆盖的相关场所的名称和地址信息。

（3）Compliance Management SystemCompliantGB/T 35770-2022/ISO37301:2021《合规管理体系 要求及使用指南》标准的表述，适用时，包括明示不适用的标准条款。

Certificate Number: (4)

（5）SJC名称。

（6）证书签发日期及有效期的起止年月日。

证书将注明“证书的有效性需经SJC定期的监督审核确定保持”的提示信息。

Accreditation marks and accreditation registration number (where applicable) related to (7)）。

（8）证书查询方式。SJCCertification certificates are published on our organization's website.上的查询方式外，还应当在证书上注明：“本证书信息可在国家认证认可监督管理委员会官方网站（www.cnca.gov.cn）、浙江叁鲸检测认证有限公司官方网站（http://www.zjsjjc.com/）上查询”，以便于社会监督。

11The initial certification is valid for up to 3 years. The recertification certificate止日期可以基于原认证证书的终止日期。

11.3SJC将当建立证书信息披露制度。除向受审核方、认证监管部门等执法监管部门提供认证证书信息外，还应当根据社会相关方的请求Provide certificate information to the public and accept social oversight.

12 与其他管理体系的结合审核

121 YesCompliance Management System和其他管理体系实施结合审核时，通用或共性要求应满足本规则要求，审核报告中应清晰地体现4.4条要求，并易于识别。

12.2 结合审核的审核时间人日数，不得少于多个单独体系所需审核时间之和的80％。

13 Accept organization appeals

受审核方或获证组织对认证决定有异议时，SJC应接受申诉并且Process promptly and submit a written notice of the outcome to the appellant within 60 days.

书面通知应当告知申诉人，若认为SJCNon-compliance with authentication-related laws and regulations

or violate this rule and cause serious infringement of their legitimate rights and interests, may directly contact the local certification authority.证监管部门或国家认监委投诉，也可以向相关认可机构投诉。

14 Manage authentication records

14.1SJC应当建立认证记录保持制度，记录认证活动全过程并妥善保存。

14.2 记录应当真实准确以证实认证活动得到有效实施。记录资料应当使用中文，保存时间至少应当与认证证书有效期一致。

14.3 以电子文档方式保存记录的，应采用不可编辑的电子文档格式。

14.4 所有具有相关人员签字的记录，原件必须妥善保存，保存时间 至少应当与认证证书有效期一致。

15 Billing Details

SJC应严格执行国家有关主管部门的收费规定。

16 Other

16.1 本规则内容提及of标准时均指认the effective version of the standard at the time of the certification activity. When describing the standard number in certification activities and certification certificates, use the version that was effective at that time.效版本的完整标准号。

16.2SJC可开展Compliance Management System及相关技术标准的宣贯培训，促使组织的全体员工正确理解和执行Compliance Management System标准，但不得针对特定的组织提供具体的解决方案。

附录 A Compliance Management SystemCertification review time requirement

Note:1.Valid participants include those within the certified scope.与合规管理体系有关的人员（主要包含管理层、管理团队、对建立、实施和保持体系、绩效改进负有责任的人员、其他影响体系管理绩效的人员，身兼多职时不重复计算有效人数）。

2.覆盖于认证范围内的非固定人员（如：承包商人员）和兼职人员也应包括在有效人数内。对非固定人员（包括季节性人员、临时人员和分包商人员）和兼职人员的Headcount verification: Adjust based on actual hours worked, or convert to full-time equivalents.人员数。

3.组织正常工作期间（如轮班制组织）安排的审核时间可以计入有效的管理体系认证审核时间，但往返多审核场所之间所花费的时间不计入有效的管理体系认证审核时间。

附录B System Effective Headcount Verification Form

（包括但不限于此）