企业诚信管理体系认证规则
（ 2023年版 ）
1 适用范围
1.1 本规则用于规范依据 GB/T 31950-2023《企业诚信管理体系 要求》标准在中国境内开展的企业诚信管理体系认证活动。
1.2 本规则依据认证相关法律法规，结合相关技术标准，对企业诚信管理体系认证实施过程作出具体规定，明确认证机构对认证过程的管理责任，保证企业诚信管理体系认证活动的规范有效。
1.3 本规则是认证机构在企业诚信管理体系认证活动中的基本要求，本认证机构在该项认证活动中应当遵守本规则。
2 对本认证机构的基本要求
2.1 获得国家认监委备案、取得从事企业诚信管理体系认证的备案资格。
2.2 认证能力、内部管理和工作体系符合 GB/T 27021/ISO/IEC 17021-1《合格评定 管理体系审查认证机构要求》。
2.3 建立内部制约、监督和责任机制，实现培训（包括相关增值服务）、审查和作出认证决定等工作环节相互分开，符合认证公正性要求。
2.4 不得将申请认证的组织（以下简称申请组织）是否获得认证与参与认证审查的审查员及其他人员的薪酬挂钩。
3 对认证审查人员的基本要求
3.1 认证审查员应当取得本认证机构的企业诚信管理体系及相关认证常识培训合格。
3.2 认证人员应当遵守与从业相关的法律法规，对认证审查活动及相关认证审查记录和认证审查报告的真实性承担相应的法律责任。
4 初次认证程序
4.1 受理认证申请
4.1.1 认证机构应向申请组织至少公开以下信息：
（1）可开展认证业务的范围。
（2）本规则的完整内容。
（3）认证证书样式。
（4）对认证过程的申投诉规定。
4.1.2 认证机构应当要求申请组织至少提交以下资料：
（1）认证申请书，申请书应包括申请认证的生产、经营或服务活动范围及活动情况的说明。
（2）法律地位的证明文件的复印件。若企业诚信管理体系覆盖多场所活动，应附每个场所的法律地位证明文件的复印件（适用时）。
（3）企业诚信管理体系覆盖的活动所涉及法律法规要求的行政许可证明、资质证书、强制性认证证书等的复印件。
（4）企业诚信管理体系成文信息（适用时）。
4.1.3 认证机构应对申请组织提交的申请资料进行评审，根据申请认证的活动范围及场所、员工人数、完成审查所需时间和其他影响认证活动的因素，综合确定是否有能力受理认证申请。
对被执法监管部门责令停业整顿或在全国企业信用信息公示系统中被列入“严重违法企业名单”的申请组织，认证机构不应受理其认证申请。
4.1.4 对符合 4.1.2、4.1.3 要求的，认证机构可决定受理认证申请；对不符合上述要求的，认证机构应通知申请组织补充和完善，或者不受理认证申请。
4.1.5 签订认证合同
在实施认证审查前，认证机构应与申请组织订立具有法律效力的书面认证合同，合同应至少包含以下内容：
（1）申请组织获得认证后持续有效运行企业诚信管理体系的承诺。
（2）申请组织对遵守认证认可相关法律法规，协助认证监管部门的监督检查，对有关事项的询问和调查如实提供相关材料和信息的承诺。
（3）申请组织承诺获得认证后发生以下情况时，应及时向认证机构通报：
① 客户及相关方有重大投诉。
② 生产、销售的产品或提供的服务被市场监管部门认定不合格。
③ 发生产品和服务的诚信安全事故。
④ 相关情况发生变更，包括：法律地位、生产经营状况、组织状态或所有权变更；取得的行政许可资格、强制性认证或其他资质证书变更；法定代表人、最高管理者变更；生产经营或服务的工作场所变更；企业诚信管理体系覆盖的活动范围变更；企业诚信管理体系和重要过程的重大变更等。
⑤ 出现影响企业诚信管理体系运行的其他重要情况。
（4）申请组织承诺获得认证后正确使用认证证书、认证标志和有关信息，不利用企业诚信管理体系认证证书和相关文字、符号误导公众认为其产品或服务通过认证。
（5）拟认证的企业诚信管理体系覆盖的生产或服务的诚信活动范围。
（6）在认证审查实施过程及认证证书有效期内，认证机构和申请组织各自应当承担的责任、权利和义务。
（7）认证服务的费用、付费方式及违约条款。
4.2 审查策划
4.2.1 审查时间
4.2.1.1 为确保认证审查的完整有效，认证机构应以附录 A 所规定的审查时间为基础，根据申请组织企业诚信管理体系覆盖的活动范围、特性、技术复杂程度、企业诚信安全风险程度、认证要求和体系覆盖范围内的有效人数等情况，核算并拟定完成审查工作需要的时间。在特殊情况下，可以减少审查时间，但减少的时间不得超过附录 A 所规定的审查时间的 30％。
4.2.1.2 整个审查时间中，现场审查时间不应少于总审查时间的 80％。
4.2.2 审查组
4.2.2.1 认证机构应当根据企业诚信管理体系覆盖的活动的专业技术领域选择具备相关能力的审查员组成审查组，必要时可以选择技术专家参加审查组。审查组中的审查员承担审查任务和责任。
4.2.2.2 技术专家主要负责提供认证审查的技术支持，不作为审查员实施审查，不计入审查时间，其在审查过程中的活动由审查组中的审查员承担责任。
4.2.2.3 审查组可以有实习审查员，其要在审查员的指导下参与审查，不计入审查时间，不单独出具记录等审查文件，其在审查过程中的活动由审查组中的审查员承担责任。
4.2.3 审查计划
4.2.3.1 认证机构应为每次审查制定书面的审查计划（第一阶段（必要时）审查不要求正式的审查计划）。审查计划至少包括以下内容：审查目的，审查准则，审查范围，现场审查的日期和场所，现场审查持续时间。
4.2.3.2 如果企业诚信管理体系覆盖范围包括在多个场所进行相同或相近的活动，且这些场所都处于申请组织授权和控制下，认证机构可以在审查中对这些场所进行抽样，但应根据相关要求实施抽样以确保对所抽样本进行的审查对企业诚信管理体系包含的所有场所具有代表性。如果不同场所的活动存在明显差异、或不同场所间存在可能对企业诚信管理有显著影响的区域性因素，则不能采用抽样审查的方法，应当逐一到各现场进行审查。
4.2.3.3 为使现场审查活动能够观察到产品生产或服务活动的诚信情况，现场审查应安排在认证范围覆盖的产品生产或服务活动正常运行时进行。
4.2.3.4 在审查活动开始前，审查组应将审查计划交申请组织确认，遇特殊情况临时变更计划时，应及时将变更情况通知申请组织，并协商一致。
4.3 实施审查
4.3.1 审查组应当按照审查计划的安排完成审查工作。除不可预见的特殊情况外，审查过程中不得更换审查计划确定的审查员。
4.3.2 审查组应当会同申请组织按照程序顺序召开首、末次会议，申请组织的最高管理者及与企业诚信管理体系相关的职能部门负责人员应该参加会议。
参会人员应签到，审查组应当保留首、末次会议签到表。申请组织要求时，审查组成员应向申请组织出示身份证明文件。
4.3.3 审查过程及环节
4.3.3.1 初次认证审查，分为文审、二阶段实施审查。
4.3.3.2 文审审查应至少覆盖以下内容：
（1）结合组织申请材料情况，确认申请组织实际情况与企业诚信管理体系成文信息描述的一致性，特别是体系成文信息中描述的产品和服务、部门设置和职责与权限、生产或服务过程等是否与申请组织的实际情况相一致。确认企业诚信管理体系是否已运行并且超过 3 个月。
（2）通过与组织联系确认申请组织建立的企业诚信管理体系覆盖的活动内容和范围、体系覆盖范围内有效人数、过程和场所，遵守适用的法律法规及强制性标准的情况。
（3）结合企业诚信管理体系覆盖产品和服务的特点识别对企业诚信目标的实现具有重要影响的关键点，并结合其他因素，科学确定重要审查点。
（4）与申请组织讨论确定第二阶段审查安排。对企业诚信管理体系成文信息不符合实际、相关体系运行尚未超过 3 个月或者无法证明超过 3 个月的，以及其他不具备二阶段审查条件的，不应实施二阶段审查。
4.3.3.3 审查组应将文审情况形成书面文件告知申请组织。对在第二阶段审查中可能被判定为不符合项的重要关键点，要及时提醒申请组织特别关注。
4.3.3.4 第二阶段审查应当在申请组织现场进行。重点是审查企业诚信管理体系符合 GB/T 31950 标准要求和有效运行情况，应至少覆盖以下内容：
（1）在文审中识别的重要审查点的过程控制的有效性。
（2）为实现企业诚信方针而在相关职能、层次和过程上建立企业诚信目标是否具体适用、可测量并得到沟通、监视。
（3）对企业诚信管理体系覆盖的过程和活动的管理及控制情况。
（4）申请组织实际工作记录是否真实。对于审查发现的真实性存疑的证据应予以记录并在做出审查结论及认证决定时予以考虑。
（5）申请组织的内部审查是否有效。
4.3.4 发生以下情况时，审查组应向认证机构报告，经认证机构同意后终止审查。
（1）受审查方对审查活动不予配合，审查活动无法进行。
（2）受审查方实际情况与申请材料有重大不一致。
（3）其他导致审查程序无法完成的情况。
4.4 审查报告
4.4.1 审查组应对审查活动形成书面审查报告，由审查组组长签字。审查报告应准确、简明和清晰地描述审查活动的主要内容，至少包括以下内容：
（1）申请组织的名称和地址。
（2）申请组织活动范围和场所。
（3）审查的类型、准则和目的。
（4）审查组组长、审查组成员信息。
（5）审查活动的实施日期和地点，包括固定现场和临时现场；对偏离审查计划情况的说明，包括对审查风险及影响审查结论的不确定性的客观陈述。
（6）叙述从 4.3 条列明的程序及各项要求的审查工作情况，其中：对
4.3.3.4 条的各项审查要求应逐项描述或引用审查证据、审查发现和审查结论；
对企业诚信目标和过程及企业诚信绩效实现情况进行评价。
（7）识别出的不符合项。
（8）审查组对是否通过认证的意见建议。
4.4.2 认证机构应保留用于证实审查报告中相关信息的证据。
4.4.3 认证机构应在作出认证决定后 30 个工作日内将审查报告提交申请组织，并保留签收或提交的证据。
4.4.4 对终止审查的项目，审查组应将已开展的工作情况形成报告，认证机构应将此报告及终止审查的原因提交给申请组织，并保留签收或提交的证据。
4.5 不符合项的纠正和纠正措施及其结果的验证
4.5.1 对审查中发现的不符合项，认证机构应要求申请组织分析原因，并提出纠正和纠正措施。对于严重不符合，应要求申请组织在最多不超过 6 个月期限内采取纠正和纠正措施。认证机构应对申请组织所采取的纠正和纠正措施及其结果的有效性进行验证。如果未能在第二阶段结束后 6 个月内验证对严重不符合实施的纠正和纠正措施，则应按 4.6.5 条处理，或者按照 4.3.3.4 条重新实施第二阶段审查。
4.6 认证决定
4.6.1 认证机构应该在对审查报告、不符合项的纠正和纠正措施及其结果进行综合评价基础上，作出认证决定。
4.6.2 认证决定人员应为认证机构管理控制下的人员，审查组成员不得参与对审查项目的认证决定。
4.6.3 认证机构在作出认证决定前应确认如下情形：
（1）审查报告符合本规则第 4.4 条要求，审查组提供的审查报告及其他信息能够满足作出认证决定所需要的信息。
（2）反映以下问题的不符合项，认证机构已评审、接受并验证了纠正和纠正措施的有效性。
① 在持续改进企业诚信管理体系的有效性方面存在缺陷，实现企业诚信目标有重大疑问。
② 制定的企业诚信目标不可测量、或测量方法不明确。
③ 对实现企业诚信目标具有重要影响的关键点的监视和测量未有效运行，或者对这些关键点的报告或评审记录不完整或无效。
④ 其他严重不符合项。
（3）认证机构对其他一般不符合项已评审，并接受了申请组织计划采取的纠正和纠正措施。
4.6.4 在满足 4.6.3 条要求的基础上，认证机构有充分的客观证据证明申请组织满足下列要求的，评定该申请组织符合认证要求，向其颁发认证证书。
（1）申请组织的企业诚信管理体系符合标准要求且运行有效。
（2）认证范围覆盖的产品和服务符合相关法律法规要求。
（3）申请组织按照认证合同规定履行了相关义务。
4.6.5 申请组织不能满足上述要求或者存在以下情况的，评定该申请组织不符合认证要求，以书面形式告知申请组织并说明其未通过认证的原因。
（1）受审查方的企业诚信管理体系有重大缺陷，不符合 GB/T 31950 标准的要求。
（2）发现受审查方存在重大企业诚信安全问题或有其他与产品和服务企业诚信相关严重违法违规行为。
4.6.6 认证机构在颁发认证证书后，应当在 30 个工作日内按照规定的要求将认证结果相关信息报送国家认监委。
5 监督审查程序
5.1 认证机构应对持有其颁发的企业诚信管理体系认证证书的组织（以下称获证组织）进行有效跟踪，监督获证组织持续运行企业诚信管理体系并符合认证要求。
5.2 为确保达到 5.1 条要求，认证机构应根据获证组织的产品和服务的企业诚信风险程度或其他特性，确定对获证组织的监督审查的频次。
5.2.1 作为最低要求，初次认证后的第一次监督审查应在认证证书签发日起 12 个月内进行。此后，监督审查应至少每个日历年（应进行再认证的年份除外）进行一次，且两次监督审查的时间间隔不得超过 15 个月。
5.2.2 超过期限而未能实施监督审查的，应按 7.2 或 7.3 条处理。
5.2.3 获证企业的诚信问题中被查出不合格时，自国家相关部门发出通报起 30 日内，认证机构应对该企业实施监督审查。
5.3 监督审查的时间，应不少于按 4.2.1 条计算审查时间人日数的 1/3。
5.4 监督审查的审查组，应符合 4.2.2 条和 4.3.1 条的要求。
5.5 监督审查应在获证组织现场进行，且应满足第 4.2.3.3 条确定的条件。
由于市场、季节性等原因，在每次监督审查时难以覆盖所有产品和服务的，在认证证书有效期内的监督审查需覆盖认证范围内的所有产品和服务。
5.6 监督审查时至少应审查以下内容：
（1）上次审查以来企业诚信管理体系覆盖的活动及影响体系的重要变更及运行体系的资源是否有变更。
（2）按 4.3.3.2（4）条要求已识别的重要关键点是否按企业诚信管理体系的要求在正常和有效运行。
（3）对上次审查中确定的不符合项采取的纠正和纠正措施是否继续有效。
（4）企业诚信管理体系覆盖的活动涉及法律法规规定的，是否持续符合相关规定。
（5）企业诚信目标及企业诚信绩效是否达到企业诚信管理体系确定值。如果没有达到，获证组织是否运行内审机制识别了原因并实施了改进措施。
（6）内部审查是否规范和有效。
（7）是否及时接受和处理投诉。
（8）针对体系运行中发现的问题或投诉，及时制定并实施了有效的改进措施。
5.7 在监督审查中发现的不符合项，认证机构应要求获证组织分析原因，规定时限要求获证组织完成纠正和纠正措施并提供纠正和纠正措施有效性的证据。
认证机构应采用适宜的方式及时验证获证组织对不符合项进行处置的效果。
5.8 监督审查的审查报告，应按 5.6 条列明的审查要求逐项描述或引用审查证据、审查发现和审查结论。
5.9 认证机构根据监督审查报告及其他相关信息，作出继续保持或暂停、撤销认证证书的决定。
6 再认证程序
6.1 认证证书期满前，若获证组织申请继续持有认证证书，认证机构应当实施再认证审查，并决定是否延续认证证书。
6.2 认证机构应按 4.2.2 条和 4.3.1 条要求组成审查组。按照 4.2.3 条要求并结合历次监督审查情况，制定再认证审查计划交审查组实施。
在企业诚信管理体系及获证组织的内部和外部环境无重大变更时，审查时间应不少于按 4.2.1 条计算人日数的 2/3。
6.3 对再认证审查中发现的严重不符合项，认证机构应规定时限要求获证组织实施纠正与纠正措施，并在原认证证书到期前完成对纠正与纠正措施的验证。
6.4 认证机构按照 4.6 条要求作出再认证决定。获证组织继续满足认证要求并履行认证合同义务的，向其换发认证证书。
6.5 如果在当前认证证书的终止日期前完成了再认证活动并决定换发证证书，新认证证书的终止日期可以基于当前认证证书的终止日期。新认证证书上的颁证日期应不早于再认证决定日期。
如果在当前认证证书终止日期前，认证机构未能完成再认证审查或对严重不符合项实施的纠正和纠正措施未能进行验证，则不应予以再认证，也不应延长原认证证书的有效期。
在当前认证证书到期后，如果认证机构能够在 6 个月内完成未尽的再认证活动，则可以恢复认证，否则应至少进行一次第二阶段审查才能恢复认证。认证证书的生效日期应不早于再认证决定日期，终止日期应基于上一个认证周期。
7 暂停或撤销认证证书
7.1 认证机构应制定暂停、撤销认证证书或缩小认证范围的规定和文件化的管理制度，规定和管理制度应满足本规则相关要求。认证机构对认证证书的暂停和撤销处理应符合其管理制度，不得随意暂停或撤销认证证书。
7.2 暂停证书
7.2.1 获证组织有以下情形之一的，认证机构应在调查核实后的 5 个工作日内暂停其认证证书。
（1）企业诚信管理体系持续或严重不满足认证要求，包括对企业诚信管理体系运行有效性要求的。
（2）不承担、履行认证合同约定的责任和义务的。
（3）被有关执法监管部门责令停业整顿的。
（4）持有的与企业诚信管理体系范围有关的行政许可证明、资质证书、强制性认证证书等过期失效，重新提交的申请已被受理但尚未换证的。
（5）主动请求暂停的。
（6）其他应当暂停认证证书的。
7.2.2 认证证书暂停期不得超过 6 个月。但属于 7.2.1 第（4）项情形的暂停期可至相关单位作出许可决定之日。
7.2.3 认证机构应以适当方式公开暂停认证证书的信息，明确暂停的起始日期和暂停期限，并声明在暂停期间获证组织不得以任何方式使用认证证书、认证标识或引用认证信息。
7.3 撤销证书
7.3.1 获证组织有以下情形之一的，认证机构应在获得相关信息并调查核实后 5 个工作日内撤销其认证证书。
（1）被注销或撤销法律地位证明文件的。
（2）被国家相关部门列入企业诚信信用严重失信企业名单。
（3）拒绝配合认证监管部门实施的监督检查，或者对有关事项的询问和调查提供了虚假材料或信息的。
（4）拒绝接受国家产品质量监督抽查的。
（5）出现重大的产品和服务等企业诚信安全事故，经执法监管部门确认是获证组织违规造成的。
（6）有其他严重违反法律法规行为的。
（7）暂停认证证书的期限已满但导致暂停的问题未得到解决或纠正的（包括持有的与企业诚信管理体系范围有关的行政许可证明、资质证书、强制性认证证书等已经过期失效但申请未获批准）。
（8）没有运行企业诚信管理体系或者已不具备运行条件的。
（9）不按相关规定正确引用和宣传获得的认证信息，造成严重影响或后果，或者认证机构已要求其纠正但超过 2 个月仍未纠正的。
（10）其他应当撤销认证证书的。
7.3.2 撤销认证证书后，认证机构应及时收回撤销的认证证书。若无法收回，认证机构应及时在相关媒体和网站上公布或声明撤销决定。
7.4 认证机构暂停或撤销认证证书应当在其网站上公布相关信息，同时按规定程序和要求报国家认监委。
7.5 认证机构应采取有效措施避免各类无效的认证证书和认证标志被继续使用。
8 认证证书要求
8.1 认证证书应至少包含以下信息：
（1）获证组织名称、地址和统一社会信用代码（或组织机构代码）。该信息应与其法律地位证明文件的信息一致。
（2）企业诚信管理体系覆盖的生产经营或服务的地址和业务范围。若认证的企业诚信管理体系覆盖多场所，表述覆盖的相关场所的名称和地址信息。
（3）企业诚信管理体系符合 GB/T 31950 标准的表述。
（4）证书编号。
（5）认证机构名称。
（6）有效期的起止年月日。
- 证书应注明：获证组织必须定期接受监督审查并经审查合格此证书方继续有效的提示信息。
（7）证书查询方式。认证机构除公布认证证书在本机构网站上的查询方式外，还应当在证书上注明：“本证书信息可在国家认证认可监督管理委员会官方网站（www.cnca.gov.cn）上查询”，以便于社会监督。
8.2 初次认证认证证书有效期最长为 3 年。再认证的认证证书有效期不超过最近一次有效认证证书截止期再加 3 年。
8.3 认证机构应当建立证书信息披露制度。除向申请组织、认证监管部门等执法监管部门提供认证证书信息外，还应当根据社会相关方的请求向其提供证书信息，接受社会监督。
9 与其他管理体系的结合审查
9.1 对企业诚信管理体系和其他管理体系实施结合审查时，通用或共性要求应满足本规则要求，审查报告中应清晰地体现 4.4 条要求，并易于识别。
9.2 结合审查的审查时间人日数，不得少于多个单独体系所需审查时间之和的 80％。
10 受理转换认证证书
10.1 认证机构应当履行社会责任，严禁以牟利为目的受理不符合 GB/T 31950 标准、不能有效执行企业诚信管理体系的组织申请认证证书的转换。
10.2 认证机构受理组织申请转换为本机构的认证证书，应该详细了解申请转换的原因，必要时进行现场审查。
10.3 转换仅限于现行有效认证证书。被暂停或正在接受暂停、撤销处理的认证证书以及已失效的认证证书，不得接受转换申请。
10.4 被发证的认证机构撤销证书的，除非该组织进行彻底整改，导致暂停或撤销认证证书的情形已消除，否则不应受理其认证申请。
11 受理组织的申诉
申请组织或获证组织对认证决定有异议时，认证机构应接受申诉并且及时进行处理，在 60 日内将处理结果形成书面通知送交申诉人。
书面通知应当告知申诉人，若认为认证机构未遵守认证相关法律法规或本规则并导致自身合法权益受到严重侵害的，可以直接向所在地认证监管部门或国家认监委投诉，也可以向相关认可机构投诉。
12 认证记录的管理
12.1 认证机构应当建立认证记录保持制度，记录认证活动全过程并妥善保存。
12.2 记录应当真实准确以证实认证活动得到有效实施。记录资料应当使用中文，保存时间至少应当与认证证书有效期一致。
12.3 以电子文档方式保存记录的，应采用不可编辑的电子文档格式。
12.4 所有具有相关人员签字的书面记录，可以制作成电子文档保存使用，但是原件必须妥善保存，保存时间至少应当与认证证书有效期一致。
13 其 他
13.1 本规则内容提及 GB/T 31950 标准时均指认证活动发生时该标准的有效版本。认证活动及认证证书中描述该标准号时，应采用当时有效版本的完整标准号。
13.2 本规则所提及的各类证明文件的复印件应是在原件上复印的，并经审查员签字确认与原件一致。
13.3 认证机构可开展企业诚信管理体系及相关技术标准的宣贯培训，促使组织的全体员工正确理解和执行企业诚信管理体系标准。
附 录 A
企业诚信管理体系认证审查时间要求
| 与企业诚信相关的员工 | 人数 初次审查 | 监督审查 | ||
| 审查（人日） | 现场审查（人日） | 审查（人日） | 现场审查（人日） | |
| 1-20 人 | 3 | 2 | 1.5 | 1 |
| 21-50 人 | 4 | 3 | 1.5 | 1 |
| 51-80 人 | 5 | 4 | 2 | 1.5 |
| 81-100 人 | 6 | 5 | 2 | 1.5 |
| 101-200 人 | 7 | 6 | 2.5 | 2 |
| 201-300 人 | 8 | 7 | 3 | 2.5 |
| 301-500 人 | 9 | 8 | 3 | 2.5 |
| 501-1000 人 | 10 | 9 | 4.5 | 3 |
| 1001 人及以上 | 11 | 10 | 4.5 | 3 |
