《检验检测机构资质认定能力评价检验检测机构通用要求（RB/T 214-2017）》

第五节 管理体系

10 纠正措施、应对风险和机遇的措施和改进

【标准原文】

1.  5.10 纠正措施、应对风险和机遇的措施和改进

检验检测机构应建立和保持在识别出不符合时，采取纠正措施的程序。检验检测机构应通过实施质量方针、质量目标，应用审核结果、数据分析、纠正措施、管理评审、人员建议、风险评估、能力验证和客户反馈等信息来持续改进管理体系的适宜性、充分性和有效性。

检验检测机构应考虑与检验检测活动有关的风险和机遇，以利于：确保管理体系能够实现其预期结果；把握实现目标的机遇；预防或减少检验检测活动中的不利影响和潜在的失败；实现管理体系改进。检验检测机构应策划：应对这些风险和机遇的措施；如何在管理体系中整合并实施这些措施；如何评价这些措施的有效性。

【条文释义】

1. 纠正措施是指为消除已发现的不符合或其他不期望发生的情况的原因所采取的措施。检验检测机构应当在识别出不符合、在管理体系发生不符合或在技术运作中出现对政策和程序偏离等情况时，应实施纠正措施。

2. 检验检测机构应针对分析的原因制定纠正措施,纠正措施应编制成文件并加以实施.对纠正措施实施的结果应进行跟踪验证.确保纠正措施的有效性。

3. 检验检测机构应考虑与检验检测活动有关的风险和机遇，以利于:确保管理体系能够实现其预期结果,把握实现目标的机遇.预防或减少检验检测活动中的不利影响和潜在的失败，实现管理体系改进。检验检测机构应策划:应对这些风险和机遇的措施，如何在管理体系中整合并实施这些措施.如何评价这些措施的有效性。

4管理层应以基于风险的思维，运用过程方法建立管理体系，对检验检测机构所处的内外部环境进行分析.进行风险评估和风险处置。风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。检验检测机构应该识别法律风险、质量责任风险、安全风险和环境风险等，以基于风险的思维对过程和管理体系进行管控，消除或减少非预期结果的风险，有效利用机遇.拓展资质认定领域.更好为客户服务。

2. 检验检测机构应通过实施质量方针、质量目标,应用审核结果、数据分析、纠正措施、管理评审、人员建议、风险评估、能力验证和客户反馈等信息来持续改进管理体系的适宜性、充分性和有效性。

3. 对日常的监督活动中发现的管理体系运行的问题予以改正。检验检测机构应保留持续改进的证据。

【评审要点】

1. 检验检测机构是否建立和保持了纠正措施程序，管理层是否对持续改进管理体系的意义有充分认识。

2. 查证检验检测机构是否有改进活动记录并评价改进工作的有效性。

3. 是否对内、外部发现的不符合分析了原因.是否找到了根本原因并针对根本原因釆取了措施。

4. 是否跟踪了纠正措施的有效性,检验检测机构是否将纠正措施调查所要求的任何变更制定成文件并加以实施。

5. 管理层是否以基于风险的思维，运用过程方法建立了管理体系，对检验检测机构所处的内外部环境进行了分析.进行了风险评估和风险处置。检验检测机构是否识别了法律风险、质量责任风险、安全风险和环境风险等，以基于风险的思维对过程和管理体系进行了管控，从而有效利用机遇，消除或减小风险。

6. 检验检测机构是否识别了改进机会，是否制定、执行和监控了这些措施计划，以减少类似不符合 情况发生的可能性并借机改进。

7. 如果检验检测机对不符合或偏离的鉴别导致机构对其政策和程序的符合性、或对本标准的符合性产生怀疑时，机构是否尽快依据4. 5. 12条的规定对相关活动区域进行附加审核。

8.  检验检测机构是否将纠正措施、应对风险和机遇的措施和改进作为管理评审输入。

9. 检验检测机构是否保留实施实现质量方针、质量目标,应用审核结果、数据分析、纠正措施、管理评审、人员建议、风险评估、能力验证和客户反馈等信息作为持续改进管理体系适宜性、充分性和有效性的证据。

【要点说明】

1.  纠正、纠正措施、预防措施的概念

（1）   纠正是为消除已发现的不合格所采取的措施。纠正可连同纠正措施一起实施。

（2）   纠正措施是为消除已发现的不合格或其他不期望情况的原因所采取的措施。

（3）   预防措施是事先主动识别改进机会，为消除潜在不合格或其他潜在的不期望情况的原因所采取的措施。

注：1SO/IEC 17025:2017中预防措施被“应对风险和机遇的措施”所取代。

表3-1纠正、纠正措施和预防措施的主要区别

纠正措施和预防措施的程序不一定要分别制定。可以建立一个纠正措施和预防措施程序。纠正措施和预防措施与改进的关系是:纠正措施和预防措施是改进的方法、手段和途径。改进是纠正措施和预防措施的目的和归宿。

2.  改进是提高绩效的活动。检验检测机构管理体系的策划不是一劳永逸的，是需要通过周期性改进.随着时间的推移而进化的动态系统。因此检验检测机构应通过实施质量方针、质量目标，应用审核结果、数据分析、纠正措施、预防措施、管理评审持续改进管理体系适宜性、充分性和有效性。