为确保管理体系认证要求能够得到认证客户和认证机构充分理解，规范、一致、高效地开展认证受理和实施管理工作，降低认证风险，特制定本程序。
本程序适用于以 GB/T19001、GB/T24001、GB/T45001、GB/T 50430为基本审核准则的认证项目(含认证转换)的申请评审、受理和初次认证审核、监督审核、再认证审核、证书变更审核和其他临时通知审核的策划和实施。
本程序的要求是通用要求，若某些项目GHHX制定有专项认证方案，则从其规定。
CNAS-CC01:2015《管理体系认证机构要求》、CNAS认可文件和GHHX其他管理体系文 件中给出的术语和定义以及下列术语和定义适用于本程序。
3.1 QMS 项目
以 GB/T 19001 为基本审核准则的认证项目。
依据GB/T 19001《质量管理体系 要求》和GB/T 50430《工程建设施工企业质量管理规范》开展工程建设施工企业质量管理体系认证。
注1:质量管理体系本程序引用的工作表格中有时也简称为“QMS”或“Q”。
注2：质量管理体系和工程建设施工企业质量管理规范本程序引用的工作表格中有时也简称为“EC”。
3.2 EMS 项目
以 GB/T 24001 为基本审核准则的认证项目。
注:本程序引用的工作表格中有时也简称为“EMS”或“E”。
3.3 OHSMS 项目
以 GB/T45001为基本审核准则的认证项目。
注:本程序引用的工作表格中有时也简称为“OHSMS”或“S”。
3.4 认证转换
GHHX 为了颁发自己的认证，而承认另一个认证机构颁发的现行有效的管理体系认证。
注:上述定义不适用于多重认证(即同一管理体系同时被一个以上的认证机构所认证)的情况。
3.5 证书变更
为保持证书信息的持续适宜性而为客户换发认证证书。
注1:变更的原因可能包括认证标准、客户名称、地址、认证范围的的改变(扩大或 缩小)等。
注2:证书变更有时不需要实施现场审核。
3.6 临时通知审核(提前较短时间通知的审核)
为调查投诉、对变更做出回应或对被暂停的客户进行追踪，可能需要在提前较短时 间通知获证客户或不通知获证客户，就对其进行的审核。
3.7 现场一阶段审核
在客户现场实施的第一阶段审核。
3.8 高风险项目
QMS 的一类风险、EMS/OHSMS 的一级风险项目。
3.9 审核时间
策划并完成一次完整有效的客户组织管理体系审核所需要的时间，一般以人天数为单位。
3.10 管理体系认证审核时间
审核时间(3.13)的一部分，包括从首次会议到末次会议之间实施审核活动的所有的时间。
3.11 技术专家
向审核组提供特定知识或专业意见的人。
3.12 严重不符合
影响管理体系实现预期结果的能力的不符合。
注:严重不符合可能是下列情况:
-对过程控制是否有效或者产品或服务能否满足规定要求存在严重的怀疑;
-多项轻微不符合都与同一要求或问题有关，可能表明存在系统性失效，从而构成一项严重不符合。
3.13 轻微不符合
不影响管理体系实现预期结果的能力的不符合。
4.1 认证项目管理人员负责接受和评审申请、建立/修订审核方案、报价和签定合同、组成审核组、下达审核任务、上报审核材料、调整审核方案。
4.2 审核组长负责编制审核计划、组织审核准备、召开首次会议、控制审核过程、与客户进行沟通、确认审核发现、组织准备审核结论、召开末次会议、编制和提交审核报告、组织跟踪不符合、归档审核材料，并参与调整审核方案。
4.3 审核组成员负责获取和验证信息、确定和记录审核发现、参与准备审核结论、参与跟 踪不符合、归档审核材料。
运营管理部应通过国家、地方政府相关主管部门网站及主流媒体网站收集与认证客户相关的信息，对不良信息应在第一时间进行调查核实，然后立即采取相应的应对措施，包括暂停或撤销认证证书。
在后续的认证管理和审核活动中应明确考虑不良信息带来的影响，并做出适当安排并实施。
相关信息可以通过以下网站获得:
c)“国家市场监管总局”可查询信息包括行政许可(工业产品生产、特种设备、 计量、进出口检验检疫等)、企业质量信用、企业标准、产品质量国家抽查结果等信息，网址:http://www.aqsiq.gov.cn/;
d)“国家食品药品监督管理局” 可查询信息包括食品、药品、医疗器械等产品的行政许可和质量抽查、飞行检查、召回等信息，网址:http://www.sda.gov.cn/;
e)“生态环境保护部”可查询环境保护相关的行政许可、监督执法、信息通报、企业信用等信息，网站:http://www.mee.gov.cn/;
f)“应急管理部” 可查询安全生产相关的行政许可、监管监察、安全提示、隐 患曝光、事故查处等信息，网址:http://www.chinasafety.gov.cn/;
g)认证客户属地省市的经营、质量、环境、健康安全监督管理部门网站(市场 监管局、工商局、质监局、食药局等相关政府部门);
h)与认证客户相关的行政许可政府部门网站，查询客户行政许可资质的有效性 及相关信息，如:全国建筑市场监管公共服务平台，网址:http://jzsc.mohurd.gov.cn/
6.2.1. 初次认证
认证项目管理人员应请客户提交《认证申请表》(包括其要求的文件和资料)。
客户需已按申请认证领域已按申请领域实施标准的要求建立和运行管理体系（体系运行时间不少于三个月；施工企业不少于6个月证明），并已实施了覆盖所有程序的内审和管理评审；
对被执法监管部门责令停业整顿或在全国企业信用信息公示系统中被列入“严重违法企业名单”的申请组织，不应受理其认证申请。
6.2.2. 再认证
认证项目管理人员应在证书到期前通知客户有关再认证审核事宜并请其提交《认证申请表》(包括其要求的文件和资料)和《获证方情况调查表》。提前的时间应充分考虑到完成再认证审核及再认证决定所需的时间，以确保在证书到期前完成本次审核的认证决定。
如果在当前认证证书的终止日期前完成了再认证活动并决定换发证证书，新认证证书的终止日期则基于当前认证证书的终止日期。新认证证书上的颁证日期应不早于再认证决定日期。
对于未能在证书到期间完成再认证决定的情况，当同时满足下列条件时，就可以恢复认证:
(1)再认证审核在证书到期前完成;
(2)严重不符合已经在证书到期前得到纠正，并验证有效;
(3)能够在证书到期后的6个月内完成未尽的再认证活动。
对于满足条件(1)、(2)，但不满足条件(3)的，则应至少再进行一次第二阶段审核才能恢复认证。恢复认证证书的生效日期应不早于再认证决定日期，终止日期应基于上一个认证周期。
如果在当前认证证书终止日期前，未能完成再认证审核或对严重不符合项实施的纠正和纠正措施未能进行验证，则不应予以再认证，也不应延长原认证证书的有效期。
6.2.3. 认证转换
申请认证转换的客户，需要填写《认证申请表》并提供相应资料，认证项目管理人员应判断其是否符合转换的条件，并获取并保留充足的证据，例如证书、报告、对不符合采取的纠正措施的文件。
认证转换工作的详细要求，参见《认证转换控制程序》。
6.2.4. 证书变更
对于有变更申请意向的客户，认证项目管理人员应请客户提交《证书变更申请表》 (结合再认证实施证书变更的，还需填写《认证申请表》)及相关的文件和资料。
证书变更类型有：
1) 客户名称变更。
2) 地址变更。
3) 认证范围变更。
4) 认证标准变更。
5) 其他变更。
6.3.1.认证项目管理人员首先核实《认证申请表》或《证书变更申请表》及其所附文件和资料的完整性和准确性，如不符合要求，应要求客户尽快给予补充或修改。
6.3.2.认证项目管理人员应对申请组织提交的申请资料进行评审，根据申请认证的活动范围及场所、员工人数、完成审核所需时间和其他影响认证活动的因素，综合确定是否有能力受理认证申请。
申请评审应在接到客户提交的申请表及完整资料后5个工作日内完成，应有专业人员参与评审并初步确定认证周期内各次审核所需的审核人天数，评审结果记录到《认证申请评审表》中。具体申请评审的实施参见《申请评审受理程序》。
6.3.3.认证转换项目，评审要求详见《认证转换控制程序》。
6.3.4.不接受申请的，应在《认证申请评审表》中记录拒绝申请的原因，并即时通知客户不予受理的理由，并将所有客户提供的资料退回。
6.4.1. 初次认证、再认证项目，接受申请后，认证项目管理人员应对下一次再认证审核及之前的各次审核(包括本次审核)进行初步审核方案策划，形成《审核方案策划表》，以清晰地识别在整个认证周期内所需的审核活动。审核方案应包括两阶段初次审核、第一年与第二年的监督审核和第三年在认证到期前进行的再认证审核。证书变更项目和虽属初次认证、再认证项目但客户的其他管理体系已被GHHX认证，认证项目管理人员应考虑原有的审核进程，修订《审核方案策划表》。
6.4.2. 审核方案制订、实施后，对于需要在原有策划的审核的基础上增加审核的次数的情况(如补充审核、增加监督审核、特殊审核)，需要项目管理人员重新调整审核方案，并相应地对《审核方案策划表》也进行调整。
6.4.3. 确定审核频次时应注意，初次认证的第一阶段审核应在客户管理体系运行至少 3个月后进行（建筑施工企业6个月后），初次认证后的第一次监督审核宜在二阶段审核后的12个月内进行，并不得超出认证证书签发日起的12个月，此后，监督审核宜每12个月进行一次，且至少每个日历年(应进行再认证的年份除外)应进行一次。且两次监督审核的时间间隔不得超过15 个月。
6.4.4. 认证范围中包含属多个专业小类的产品的项目，项目管理人员应根据《初审、监审与再认证控制程序》规定的原则确定每次审核应涉及的产品，在策划表中注明。
6.4.5. 多场所认证项目，项目管理人员应根据《多场所抽样实施规则》和客户提交的《多场所清单》，在《审核方案策划表》“对本次审核的其他特殊要求”中注明每次拟审核的场所(拟通过随机抽样确定的场所除外)及理由。
6.4.6. 结合审核项目，若有管理体系宜在现场实施第一阶段审核而其他管理体系又必须分阶段审核时，则该管理体系的第一阶段审核也宜在现场实施。如审核目的或审核准则有特殊要求，项目管理人员在策划表中注明。
6.4.8. 如果客户采用轮班作业，应在建立审核方案和编制审核计划时考虑在轮班工作中发生的活动。
6.4.9. 如果客户的认证范围内有外部提供的职能或过程(外包)，则上述职能或过程中的人员数量宜纳入组织的有效人数中(对于OHSMS认证，认证范围内外包方人员数量应纳入组织的有效人数中)，并在初审(一阶段)期间、监督审核和再认证审核前(获证组织调查表、认证申请)应确认客户外部提供的职能、过程及涉及的外包方的人员数量。
在建立审核方案和编制审核计划时，应考虑对认证范围内外部提供职能或过程的审核。
6.5.1. 初次认证、再认证项目和认证转换项目，认证项目管理人员根据评审和审核方案的策划结果，客户代表签署《管理体系认证合同》。
6.5.2. 证书变更项目，若变更导致原认证合同的约定事项(包括认证费用)发生变化，应和客户重新签署合同(必要时重新报价和确认)。
6.6.1. 初次认证/再认证/证书变更审核
认证项目管理人员与客户正式商定审核时间并告知其审核方案的安排,使用《审核通知书》向客户提供审核组成员和审核时间的相关信息。
对于高风险 EMS/OHSMS项目，必须在客户的合规性证据完全符合要求的情况下，方可进入认证审核的第二阶段。
6.6.2. 监督审核
6.6.2.1. 认证项目管理人员按《审核方案策划表》的审核频次安排，在拟实施审核前至少2个月通知客户有关监督审核事宜并请其提交《获证组织监督审核确认单》。使用《审核通知书》向客户提供审核组成员和审核时间的相关信息。
6.6.2.2. 如获证客户的变化导致申请评审时确定的审核人天数不适宜，审核项目管理人员应根据获证客户最新的状况重新确定人天数，连同调整理由记录到《审核方案策划表》。
6.6.2.3. 如获证客户的变化导致现认证证书信息不适宜，则还应请客户提交《证书变更申请表》。若客户属于多场所组织且场所发生了变更，则还应请客户提交最新的《多场所清单》。
6.6.2.4. 当客户不能在规定的期限内接受监督审核，或客户通知不再继续保持认证时，执行《证书状态管理程序》。
6.6.2.5. 当获证客户的产品在产品质量国家监督抽查中被查出不合格时，自监管部门发出通报起30日内，应对其实施监督审核。
6.6.3. 临时通知审核
如获知客户发生(但不限于)以下情况，认证项目管理人员应依据合同通知客户实施临时审核:
6.7.1. 认证项目管理人员确定审核组成员，决定审核组的规模和组成时，应考虑下列因素:
(1)审核目的、范围、准则和预计的审核时间;
(2)是否是结合、联合或一体化审核;
(3)实现审核目的所需的审核组整体能力(可参考 CNAS-CC01 中表 A.1 以及 CNAS-CC121、CNAS-CC131、CNAS-CC125等不同管理体系领域对审核组/员 能力的要求);
(4)认证要求(包括任何适用的法律、法规或合同要求);
(5)语言和文化。
注:结合审核或一体化审核的审核组长宜至少对一个标准有深入的知识，并了解该审核所使 用的其他标准。
6.7.2. 审核组的确立还应考虑以下方面:
6.7.3.对于临时审核，由于客户缺乏对审核组成员的任命表示反对的机会，项目管理人员应在指派审核组时给予更多的关注。
6.8.1. 审核组的任务包括:
a)检查和验证客户与管理体系标准相关的结构、方针、过程、程序、记录及相关成文信息;
b)确定上述方面满足与拟认证范围相关的所有要求;
c)确定客户有效地建立、实施并保持了管理体系过程和程序，以便为建立对受审核方管理体系的信任提供基础;
d)告知客户其方针、目标及指标(与相关管理体系标准或其他规范性文件的期望一致)与结果之间的任何不一致，以使其采取措施。
6.8.2. 经批准后，认证项目管理人员应至少在审核开始前7个工作日向审核组长发放 《审核任务书》和其他必要的资料(如以往的审核报告、不符合项报告、审核方案策划表、客户管理体系文件、获证方情况调查表等)。
6.8.3. 应在《审核任务书》中根据申请评审(适用时包括后续监督审核获证方调查后的调整)确定的人天数，明确总的审核人天，特别是:
6.8.4. 若需要在现场实施一阶段审核，自本程序6.10条开始执行。
6.9.1 审核组长接到审核任务书后，应编制审核计划，审核计划的编制参照《审核计划编制规则》。
6.9.2 不在现场实施一阶段审核的情况
(1)审核组长接到审核任务后，在审核组内做必要的分工，可不编制《审核计划》，审核组成员通过索取/查阅客户有关文件和资料、借助通讯工具的沟通(包括远程方式)等方式，获取相关的信息。
(2)审核中发现的问题参照 6.13.2 要求执行。
(3)审核的结论按照 6.14.2.1 要求执行。
(4)审核组应对照审核目的审查审核发现和审核中获取的任何其他适用的信息,并考虑审核过程中内在的不确定性，对审核结论(包括推荐意见)达成一致后，自本程序6.16条开始执行。
6.10.1. 审核组长接到审核任务后，应进行文件评审(高风险项目专业审核员也应参与文件评审)。第一阶段审核，文件评审意见体现在《文件审核报告》中，监督审核、再认证审核、证书变更审核，若客户文件化的信息有变更，也应进行文件评审并出具《文件评审报告》，并按照《审核方案策划表》的前期策划及《审核计划编制规则》的规定，安排拟审核的产品、部门、过程、场所，编制《审核计划》(具体要求见《审核计划编制规则》)。
6.10.2. 认证项目管理人员应对《审核计划》进行评审并签字确认，审核组长应于现场审核开始前至少5个工作日将《审核计划》发送给客户确认。如客户有不同意见及合理理由，审核组长应对计划予以调整，必要时认证项目管理人员对审核组组成进行调整。
6.10.3. Q/E/S等领域在确定后的《审核计划》信息应至少在现场审核开始日期3天前上传至“认证认可业务信息统一上报平台” http://report.cnca.cn/，详细要求请登陆上报平台下载最新文件及数据规范。
6.10.4. 以下项目以及其他审核组长认为必要时，应召开审核准备会，并填写《审核准备会记录》:
a)QMS一级风险的项目;
b)EMS项目和OHSMS项目特级和一级风险的项目;
c)仅由技术专家支持专业能力的项目;
d)见证项目或重大复杂项目;
6.10.5. 审核准备会的内容应包括:
a)审核组长通报审核计划以及与认证范围相关的其他信息(行政许可资质、质量抽查、行政处罚、质量、环境及安全事故等情况)，对审核活动进行分工;
b)审核组长向审核组成员布置审核重点，分发必要的资料;
c)专业审核员或技术专家介绍:
l 工艺过程/服务流程、产品特性、可能的重要环境因素及环境影响、重大危险源及职业健康安全危害;
l 关键生产/制造过程的控制要求、重要环境因素控制措施、重大危险源的控制措施的控制措施及审核要点;
l 相关的法律法规要求;
6.10.6. 审核组成员应按审核计划分配的审核任务做好其他审核准备工作，必要时编制《审核检查表》中的检查内容。
在现场审核开始时，审核组长应主持召开首次会议，申请组织的最高管理者及与管理体系相关的职能部门负责人员应该参加会议。参加会议的人员应在《首末次会议签到表》上签字。
当申请组织要求时，审核组成员应向申请组织出示身份证明文件。
6.12.1. 审核组成员按照《审核计划》的安排(遇有临时情况需要改变审核计划的，应征得审核组长的同意)，适用时参照预先拟定的《审核检查表》通过面谈、观察、查阅文件和记录等方式(需要时，经客户同意可以复印记录、摄影、录像)，抽样获取并验证与审核目的、范围、准则有关的信息，从而形成审核证据。
6.12.2. EMS/OHSMS 高风险项目，审核组在现场审核中必须针对政府出具的法律法规文件(如环评/安评批复/职业病危害预评，竣工验收批复等)中提出的意见、要求，对客户的实际落实情况进行核实，并记录在审核检查表中。
6.12.3. 其他审核技术的具体要求，参见GHHX发布的专业审核作业指导书和通用审核作业指导书。
6.12.4. 每位审核员应将各自的审核情况记录在各自的《审核检查表》中。
6.12.5. 审核过程中审核组应按计划进行内部沟通和与客户沟通。根据沟通情况，必要时审核组长可重新分派审核组成员的工作并通报客户。
6.12.6. 当可获得的审核证据已表明审核目的无法实现，或显示存在紧急和重大的风险 (例如安全风险)时，审核组长应向客户和项目管理人员报告，确定解决方案(如重新确认或修改审核计划、改变审核目的或审核范围，或终止审核等)并执行。审核组长应向项目管理人员报告执行结果。
6.12.7. 发生以下情况时，审核组应向认证机构报告，经认证机构同意后终止审核。
a)申请组织对审核活动不予配合，审核活动无法进行。
b)申请组织的管理体系有重大缺陷，不符合认证标准的相关要求。
c)受审核方实际情况与申请材料有重大不一致。
d)发现申请组织存在重大质量环境安全等问题或有其他严重违法违规行为。
e)其他导致审核程序无法完成的情况。
6.13.1. 审核过程中审核员应初步确定审核发现并在《审核检查表》中做出判定(对可能构成不符合的，应对相关信息详细记录)。最终的判定，特别是不符合，应由审核组长领导审核组在内部沟通会上确认。
6.13.2. 第一阶段审核发现的问题，包括“需要整改后方可进入二阶段审核的问题”和“其他应关注的问题(任何应引起关注的、在第二阶段审核中可能被判定为不符合的问 题)”，审核组应汇总形成《第一阶段审核问题清单》并告知其跟踪要求(通常采用书面跟踪)。审核组长与客户沟通确认整改符合要求后，即可进入第二阶段审核;对于“其他应关注的问题”，审核组在第二阶段现场审核中应继续关注，如果发现问题仍然存在，则应出具书面不符合。其中，以下情形应明确列为“需完成整改后方可进入第二阶段审核的问题”:
a)管理体系标准要求的文件化的信息尚未建立;
b)资质、人员、场所、设施、设备等基本条件与法律法规要求不符(特别如 EMS/OHSMS 高风险项目，发现受审核方使用淘汰的设备/工艺以及污染治理设施和职业健康安全设施不能满足要求、未完成三同时竣工验收、未取得环保部门/安监部门/职业卫生健康部门出具的竣工验收批复等);
c)质量管理体系的很多过程(包括外包过程)都未确定;
d)对 GB/T19001 标准的删减明显不合理;
e)重要(重大)风险因素(如环境因素、危险源) 的确定不合理;
f)方针和目标未建立;
g)环境/职业健康安全管理体系中与重要环境因素/重大风险相关的运行控制过程未策划;
j)环境/职业健康安全管理的很多潜在事故和紧急情况都未识别或策划;
k)监视、测量、分析、改进机制的策划很不充分或很不适宜;
l)内部审核或管理评审未实施;
m)重大投诉或环境/职业健康安全/食品安全管理的事故/信息安全事件尚未得到处理;
n)其他审核组长认为必须整改的问题;
6.13.3. 审核中如发现有不符合，相应的审核员应出具《不符合项报告》。不符合分为 严重不符合和轻微不符合。严重不符合的判定遵循以下原则:
a)管理体系运行结果未能实现预期的结果;
b)管理体系关键过程或核心过程的建立、实施和保持存在严重缺陷，对管理体系实现管理体系预期结果的能力造成严重影响的;
c)无法有效或虚假提供管理体系运行监视和测量结果，严重影响审核组审核结论的判定;
d)管理体系运行出现重大事故、投诉、监管部门处罚，且未能提供采取有效纠正措施证据的。
6.13.4. 审核组认为有必要向客户指出的改进事项，可将其填写在《审核报告》中的“改进建议/机会”栏目中，但需要注意:
6.14.1. 审核组长在末次会议前，应组织审核组内部沟通会，内容包括:
a)对照审核目的审查审核发现和审核中获取的任何其他适用的信息，并考虑审核过程中内在的不确定性，对审核结论(包括对认证的推荐建议)达成一致;
b)适用时，确定不符合项的跟踪方式。跟踪方式分为书面和现场两种，没有发现严重不符合项，且可以通过见证材料证实纠正和纠正措施计划或其实施情况时，可选择书面跟踪;其他情况下，通常应选择现场跟踪;
c)确认审核方案的适宜性，或识别任何所需要的修改(例如范围、审核时间或日期、监督频次、能力);
6.14.2. 审核组在各类审核中对认证的建议类型如下:
6.14.2.1. 第一阶段审核:
注:若“需完成整改后方可进入第二阶段审核的问题”在六个月内仍未得到整改并经审核组确认，或在进入第二阶段审核前，客户管理体系出现重大变化而导致所获取的信息失去意义或已做出的审核 结论面临风险时，应重新实施第一阶段审核。
6.14.2.2. 初次认证审核、再认证审核:
a ) 未发现不符合项，推荐认证/再认证;
b ) 发现有不符合，如客户在规定的时间内(详见 6.17.1)，对不符合分析原因并采取了经审核组评审、接受并证实有效的纠正和纠正措施(对轻微不符合能够提出经审核组评审并接受的纠正和纠正措施计划也可)，推荐认证/再认证;
注:对于再认证项目不符合项的整改除满足上述要求外，应给认证评定留有足够的时间，确保在证书到期前能够完成认证决定。
c ) 发现以下情形，不予推荐认证/再认证:
—客户在一年内发生了重大质量/环境/职业健康安全事故;
—体系运行存在重大缺陷，不能满足认证要求;
—对其投诉和分析或任何其他信息表明客户不符合认证要求;
—不符合的纠正和纠正措施未能在规定的时间内被接受/验证有效;
—发现客户存在重大问题(质量、环境、安全)或有其他与产品和服务相关严重违法违规行为。
6.14.2.3. 监督审核、证书变更审核、临时通知审核:
a )未发现不符合项，推荐保持认证;
b )发现有不符合，如客户在规定的的时间内(详见 6.17.1)，对不符合分析原因并采取了经审核组评审、接受并证实有效的纠正和纠正措施(对轻微不符合能够提出经审核组评审并接受的纠正和纠正措施计划也可)，推荐保持认证;
c )若审核中发现以下情形，暂停(或不予推荐变更)认证:
—发生影响管理体系的重大质量/环境/职业健康安全事故;
—体系运行存在严重缺陷，不能满足认证要求;
—对其投诉和分析或任何其他信息标明获证方不再符合认证要求;
—不符合的纠正和纠正措施未能规定的时间内被接受/验证有效;
6.14.3. 在正式召开末次会议前，审核组长还宜与客户沟通，包括审核结论、商定对不符合的后续措施的安排、征求客户意见并请其确认(必要时，说明未解决的问题及可能对审核结论的影响)，未解决的分歧点应在未来的审核报告中加以记录。
6.15.1. 审核组长负责主持召开与客户管理层、相关部门或过程负责人的末次会议，如果是 OHSMS 审核，还应要求客户代表邀请负有OHS法律责任的管理者，负责监视员工健康的人员、负责OHS的员工代表参加末次会议。会议内容见《首末次会议流程》(可根据客户对审核过程的熟悉程度调整)。参加会议的人员应在《首末次会议签到表》上签字。
6.15.2. 审核组长在末次会议上重点应报告审核发现(特别是使客户理解不符合项)和审核结论并征求客户意见。客户与审核组对审核发现或结论的任何分歧意见应得到讨论并尽可能获得解决，若仍存在不能解决的分歧，应在未来的审核报告中记录。
6.15.3. 若审核中遇到有可能影响审核结论、可靠性的不确定因素和(或)障碍，也应在末次会议上说明，并记录在未来的审核报告中。这可能包括(但不限于):
每次审核完毕后都应编制审核报告，并提交给受审核方。审核组长应确保审核报告的编制，并对审核报告的内容负责。审核报告应准确、简明和清晰地描述审核活动的主要内容，以便为认证决定提供充分的信息。
在作出认证决定(批准发证或保持证书的决定)后30个工作日内，应将《审核报告》提交给客户(申请组织)，并保留提交或签收的证据。《一阶段审核报告》应在一阶段审核完成后提交给受审核方。
6.17.1. 对审核中发现的不符合项，审核组应要求客户分析原因，并提出纠正和纠正措施。客户在规定的时间内提交有关纠正和纠正措施(或纠正和纠正措施计划)后，审核组长或其指派参加过本次审核的审核员(以下简称“跟踪人员”)评审以确定其是否可以接受(特别是是否针对不符合的原因制定了充分的纠正措施而不是仅仅是纠正)并告知客户。如可以接受，对严重不符合项还需要现场验证相应纠正和纠正措施的有效性并告知客户。现场跟踪，审核组长应与客户商定具体日期并安排实施，以便收集证据。
不符合项的关闭时限要求如下:
(1)初次认证时，针对严重不符合所采取的纠正和纠正措施的验证，应在第二阶段结束后6个月内完成，否则，不予通过认证，或需要再实施一次二阶段审核，才能推荐认证注册。针对轻微不符合，客户应在第二阶段结束后3个月内提交原因分析和整改措施。
(2)再认证审核中发现的严重不符合项，应在现场审核结束后3个月完成纠正与纠正措施，并在原认证证书到期前完成对纠正与纠正措施的验证。再认证审核中发现的轻微不符合，客户应在一个月内提交原因分析和整改措施。
(3)监督审核中发现的严重不符合，客户应在现场审核结束后3个月内容完成纠正和纠正措施;监督审核中发现的轻微不符合，客户应在一个月内提交原因分析和整改措施。
如果客户不能在上述规定的时间内按要求完成整改，则不予通过认证/再认证，或暂停客户认证。
6.17.2. 应审查客户提交的纠正、所确定的原因和纠正措施，以确定其是否可被接受。 如客户提出的纠正和纠正措施不能接受，跟踪人员应要求客户重新制定，并再次按 6.17.1 条的要求加以评审。
6.17.3. 应验证所采取的任何纠正和纠正措施的有效性。并记录不符合已关闭的证据。 若严重不符合的纠正和纠正措施经验证表明未能有效实施，跟踪人员应要求客户有效实施，并再次按 6.17.1 条的要求加以跟踪验证。
6.17.4. 如果为了验证纠正和纠正措施的有效性(适用于严重不符合)，需要补充一次全面的或有限的审核;或者需要文件化的证据(有效性在下次的审核中确认，适用于轻微不符合)，应告知客户。
6.17.5. 若不符合项的纠正和纠正措施未能在 6.17.1 条规定的期限内被接受(严重不 符合项的纠正和纠正措施还应被验证有效)，审核组长不应推荐注册、再注册或保持证书，并应告知客户并解释后果。
6.18.1. 本次审核(包括可能存在的跟踪活动)完成后，审核组长负责将《审核材料归档清单》中相应的审核材料整理并提交到GHHX信息管理系统。
6.18.2. 全部审核材料提交齐全后，认证决定管理人员选择具备专业能力的且未参加本次审核的人员进行评定，得出是否授予认证的结论。
审核组长应将本次审核情况记录在《监督审核信息传递表》中，适用时提出对下次审核的建议。认证项目管理人员应在审核组长协助下，根据本次审核掌握的信息，对该项目本认证周期内的后续的审核进行再策划(在确定第一阶段审核和第二阶段审核的间隔时间时，应考虑客户解决第一阶段审核中识别的任何需关注问题所需的时间)，调整《审核方案策划表》的相关内容。
依据国家认监委《认证机构管理体系及服务认证信息报告规范》要求，通过“认证认可业务信息统一上报平台”及时、准确、全面报送管理体系及服务认证全过程相关的信息，包括但不限于认证申请、认证受理、审核计划、审核结果、认证结果 评价和批准、认证证书、获得认证后的监督、证书信息变更、证书状态变化等信息。
