2026《管理体系认证基础》第二版 · 三色笔记

管理的定义

管理是指在特定的时空中，通过策划、组织、领导、控制等活动来协调一切可运用的资源，实现个人或组织既定目标的过程。

三层含义

1. 特定的时空是管理的 必要条件
2. 实现目标是管理的 根本目的
3. 协调资源是管理的 本质

管理的四项基本职能（必考）

管理的二重性

• 自然属性（生产力属性）：不随社会制度变化
• 社会属性（生产关系属性）：与生产关系相联系

其他性质

• 科学性和艺术性
• 动态性和创新性

层级特征

管理层级是一种管理的 被动产物，存在三个副作用：

1. 层级多意味着费用多
2. 沟通难度增加
3. 计划控制更复杂

层级与宽度的关系（必考）

两种结构形式

七项原理

系统原理 · 人本原理 · 责任原理 · 能级原理 · 效益原理 · 信息原理 · 适度原理

统一结构的目的

加强各管理体系标准的 一致性、协调性和兼容性

统一结构内容（3要素）

1. 高层结构（10 章框架）
2. 相同的核心文本
3. 通用术语和核心定义

PDCA 在统一结构中的应用

四个阶段

1. P 策划：确定目标、识别风险机遇、制定方案
2. D 实施：根据已知信息设计方法、进行具体运作
3. C 检查：总结执行结果、找出问题、明确效果
4. A 处置：处理检查结果、标准化成功经验、提交未解决问题

八个步骤

1. 了解现状，明确问题
2. 分析影响因素
3. 找出主要因素
4. 制定方案（识别风险）
5. 组织实施
6. 检查效果
7. 总结经验教训
8. 转入下一循环

三大特点

• 闭环管理：P→D→C→A 形成闭环
• 环中有环：大环套小环，相互衔接
• 螺旋上升：每循环一次上升一个台阶

核心定义

系统地识别和管理组织所应用的过程及其活动，将活动作为 相互关联、功能连贯 的过程组成的系统来理解和管理。

过程定义

利用输入实现预期结果的 相互关联或相互作用的一组活动。

过程方法的价值

• 更加有效和高效地得到一致、可预知的结果
• 增强组织整体绩效
• 对相互关联和相互依赖的过程进行有效控制

十大核心理念

1. 运用过程方法
2. 采用 PDCA 循环
3. 建立风险管理思维
4. 追求持续成功
5. 关注绩效
6. 以顾客为关注焦点
7. 领导作用
8. 全员参与
9. 循证决策
10. 关系管理

审核定义

为获得客观证据并对其进行客观评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。

审核类型

• 联合审核：两个或两个以上审核组织合作审核同一受审核方
• 结合审核：同时按照两个或两个以上管理体系标准要求接受审核
• 一体化审核：已将两个以上标准要求整合在单一管理体系中并接受审核

审核方案管理人员

通常涉及：合同评审人员、审核组长、认证决定人员

评价内容（5 方面）

1. 建立方针时考虑合规义务的内容
2. 涉及合规义务的过程绩效和特定领域绩效的输出
3. 合规义务的变化情况
4. 工作人员履行合规义务的过程及不履行的后果
5. 合规义务可能带来的风险和机遇

评价方法

巡视、检查、观察、访谈、项目评审、样本分析、文件评审等

目的

确保管理体系的 适宜性、充分性、有效性，并与其战略方向保持一致。

主持

由 最高管理者 主持实施。

输入信息（10 方面）

1. 合规性评价结果
2. 内外部审核结果
3. 顾客及其他外部相关方的反馈信息
4. 过程业绩
5. 特定领域绩效业绩（含目标实现程度）
6. 纠正、纠正措施、应对风险措施执行情况
7. 以往管理评审的跟踪措施
8. 变更信息（内外部因素、相关方、合规义务、风险机遇措施）
9. 资源的充分性
10. 对管理体系改进的建议

输出（4 方面）

1. 持续改进的机会
2. 资源的需求
3. 管理体系变更的需求
4. 组织的方针、政策和目标的修订

时间安排

• 按照规定的时间间隔
• 可与组织整体计划及预算周期保持一致
• 半年度和年度工作研讨总结方式是有效的

三个核心内容（记忆：框 · 术 · 文）

1. 相同的标准框架和条款标题
   • 10 个一级条款
   • 特定管理体系可增加二级、三级、四级条款
2. 相同的通用术语和核心定义
   • 如名称相同但内涵不同，需在特定管理体系中加以说明
   • 如"风险"一词在不同体系中含义不同
3. 相同的条款核心文本
   • 第 4-10 章为核心条款
   • 特定管理体系可在格式基础上增加要求

五大作用（记忆：促 · 帮 · 促 · 鼓 · 鼓）

1. 促进相关方沟通效率：对管理体系框架有共同理解
2. 帮助组织实现预期结果：可帮助组织追求持续成功
3. 促进管理体系运行兼容性：减少多个管理体系之间的重复，使管理体系运行更简洁便利
4. 鼓励管理体系标准创新：可在核心框架基础上增加内容
5. 鼓励全球贸易自由：不涉及具体技术性内容，减少技术性贸易壁垒

常用词含义（必背）

成文信息表述

• "保持形成文件的信息" = 形成文件
• "保留形成文件的信息" = 形成记录并保存

最高管理者 8 项承诺（记忆：确确确沟确指促支）

1. 确保建立方针和目标，与战略方向一致
2. 确保管理体系要求融入业务过程
3. 确保管理体系所需资源可获得
4. 沟通管理体系要求的重要性
5. 确保管理体系实现预期结果
6. 指导和支持员工贡献
7. 促进持续改进
8. 支持其他管理者发挥领导作用

PDCA 在高层结构中的章节对应

• P 策划：第 6 章策划
• D 实施：第 7 章支持 + 第 8 章运行
• C 检查：第 9 章绩效评价
• A 改进：第 10 章改进

审核中的 PDCA 应用

核心标准对应关系

风险评估包括（仅 ABC，不含处置）

1. 风险识别：找出风险
2. 风险分析：分析风险
3. 风险评价：评估风险等级

风险处置（独立环节）

必须记住的管理体系（前 20 个）

1. 质量管理体系（ISO 9001）
2. 环境管理体系（ISO 14001）
3. 职业健康安全管理体系（ISO 45001）

1. 食品安全管理体系（ISO 22000）
2. 能源管理体系（ISO 50001）
3. 信息安全管理体系（ISO 27001）
4. 信息技术服务管理体系（ISO 20000）
5. 医疗器械质量管理体系（ISO 13485）
6. 汽车行业质量管理体系（IATF 16949）

1. 危害分析与关键控制点（HACCP）
2. 工程建设施工企业质量管理规范（50430）
3. 道路交通安全管理体系（ISO 39001）
4. 反贿赂管理体系（ISO 37001）
5. 测量管理体系（ISO 10012）
6. 知识产权管理体系（GB/T 29490）
7. 业务连续性管理体系（ISO 22301）
8. 资产管理体系（ISO 55001）
9. 风险管理体系（ISO 31000）
10. 合规管理体系（ISO 37301）
11. 森林管理体系

核心区别

• 管理体系审核机构：对组织的管理体系与规定要求的符合性提供 评价活动 的机构
• 管理体系认证机构：证明管理体系符合规定要求或标准的 合格评定机构

区分要点

通用要求标准

ISO/IEC 17021-1《合格评定 管理体系审核认证机构要求 第 1 部分：要求》

第 5 章规定"通用要求"：责任、公正性、财力、风险应对

特定要求

在通用要求基础上，还应按照特定管理体系的 审核能力 要求实施管理。

认证七大原则（★★★红色恒重）

1. 公正性
2. 公开性
3. 能力
4. 保密性
5. 责任
6. 对投诉的回应
7. 基于风险的方法

公正性定义

实际存在且 被感知到的客观性。

核心理念

认证的价值取决于 第三方通过公正、有能力的评定所建立的公信力的程度。

增强市场信任的三项措施（★★红色恒重）

1. 保持客观性
2. 识别、避免、减轻和管理利益冲突
3. 确保独立性

独立性要求

认证活动术语

保密信息

1. 客户申请认证的资料及文件
2. 审核中获取的信息
3. 客户档案
4. 通过其他渠道获取的客户保密信息
5. 专门约定的保密信息

可公开信息

1. 客户的认证状态信息
2. 被授予、保持、暂停、撤销认证资格的事实
3. 认证范围的详细情况
4. 客户已公开或应公开的信息
5. 从合法渠道获得的公开信息

认证业务范围分类的作用

认证业务范围分类是认证机构实施 能力管理的基础。

分类体系

• 质量、环境、职业健康安全管理体系：39 大类 + 280 中类 + 615 小类
• 能源管理体系：按我国《能源管理体系认证规则》分 15 大类

评价是持续过程

认证机构对认证人员的评价是一个 持续过程，包括：

• 初次评价
• 定期监督评价
• 能力扩大评价
• 专业知识提升评价
• 认证标准更新后知识评价

特定行业的特殊要求

• 基于认证风险考虑，还需要对审核员的专业能力进行评价
• 必要时，聘请技术专家进行相应的专业领域评价

评价方法（5 种 - 高频考点）

1. 记录审查
2. 意见反馈
3. 面谈（可评估语言、沟通和人际能力）
4. 观察
5. 考试

认证周期

认证主要过程

1. 认证前的活动
2. 初次认证策划
3. 审核实施
4. 认证决定
5. 监督认证
6. 再认证

审核目标、范围和准则的确定

• 审核目的：由 认证机构 确定
• 审核范围和准则：由 认证机构与客户商讨 后确定

审核计划内容（至少包括）

1. 审核目的
2. 审核准则
3. 审核范围（包括识别拟审核的组织和职能单元或过程）
4. 拟实施现场审核活动的日期和场所
5. 预计的现场审核活动持续时间
6. 审核组成员及同行人员的角色和职责

审核计划应 与客户沟通并达成一致。

第一阶段和第二阶段的间隔时间

• 由 认证机构确定
• 应考虑客户（受审核方）解决第一阶段识别的任何需关注问题所需的时间

第一阶段审核后的书面结论

认证机构应将以下书面结论告知客户：

1. 第一阶段目的是否达成
2. 第二阶段是否准备就绪
3. 识别在第二阶段可能被判定为不符合的问题

第二阶段审核的目的

评价 客户管理体系的实施情况，包括有效性。

第二阶段审核过程（9 个步骤 - 高频简答题）

1. 召开首次会议
2. 审核中的沟通
3. 获取和验证信息
4. 确认和记录审核发现
5. 准备审核结论
6. 召开末次会议
7. 审核报告
8. 客户对不符合的原因分析
9. 验证纠正和纠正措施的有效性

监督活动的目的

为使获证客户保持认证状态，认证机构应在认证证书有效期内对认证客户实施 年度监督活动。

监督活动包括（多选题）

1. 日常监督
2. 年度监督审核
3. 特殊审核
4. 可能导致的认证暂停、撤销或缩小认证范围

年度监督审核的主要内容（8 方面）

1. 内部审核和管理评审
2. 对上次审核中确定的不符合采取的措施
3. 对投诉的处理
4. 管理体系在实现获证客户目标和预期结果方面的有效性
5. 为持续改进而策划的活动的进展
6. 持续的运作控制
7. 任何变更
8. 标志的使用和（或）任何其他对认证资格的引用

特殊审核的情形（6 种）

1. 扩大管理体系认证范围
2. 认证准则的重大变更
3. 任何运行的重大变更
4. 重大管理体系事故、重大相关方投诉
5. 国家认证认可监管部门有要求
6. 认证机构认为有必要

暂停、撤销或缩小认证范围

暂停期限：多数情况不超过 6 个月。

审核方案定义

针对特定时间段所策划并具有特定目标的 一组（一次或多次）审核安排，至少包括初次认证、监督和再认证活动。

审核方案管理人员职责

• 确定审核方案的范围
• 确定影响审核方案的外部和内部因素
• 确保审核组的选择和审核活动的整体能力
• 建立所有相关过程
• 确保编制和维护适当的文件化信息
• 监测、审查和改进审核方案

基本概念

• 审核时间：为客户组织策划并完成一次完整且有效的管理体系审核所需要的时间
• 审核人日：一个审核人日通常为 8 小时
• 有效人数：认证范围内涉及的所有人员（含每个班次的人员），是用以计算管理体系审核时间的基础

初次审核时间

其他审核时间

• 监督审核时间：约为初次认证审核时间的 1/3，通常不少于 1 个审核人日
• 再认证审核时间：按初次认证审核时间的 2/3 计算，通常不少于 1 个审核人日