一、認證機構的合同評審要求
在簽約之前，業(yè)務人員往往需要與客戶就許多事項進行前期溝通，以了解客戶的認證準備情況，確認實施認證的能力，如：申請方是否具備認證的條件？是否具備申請認證范圍的認可資格？是否有能力滿足客戶的認證要求，如審核時間的要求，語言要求等？是否與申請方就認證流程與認證要求達成一致？需要對審核時間作出怎樣的安排？……這個過程稱之為合同評審，CNAB-AC11：2002（ISO/IEC導則62：1996）——《認證機構實施質量體系認證的認可基本要求》第3.2.1條款中有明確的規(guī)定：
審核之前，認證機構應對認證申請進行評審并保存記錄, 以確保:對申請方的各項認證要求，要清楚地予以確定、形成文件和得到理解；解決認證機構與申請人之間在理解上的差異；對于申請人申請的認證范圍、運作場所及一些特殊要求（如申請人使用的語言等），認證機構有能力實施認證。
一、 不規(guī)范合同評審的風險分析
由于認證機構不能確保在所有行業(yè)都具備認證能力，也不能確保所有申請認證的客戶都具備認證條件，因此在合同評審過程中需要評審人員具備專業(yè)的知識，必要時需要相應專業(yè)的審核人員協助評審。不規(guī)范/走過場的合同評審都將給機構帶來認證風險。合同評審過程較容易出現的問題如下：
1、評審人員的專業(yè)能力不足，造成錯誤的評審結果。
合同評審的重要內容之一是根據申請的認證范圍，確認認證機構是否具備認證的專業(yè)能力。以ISO9000為例，CNAB根據經濟活動將認證行業(yè)分為39個專業(yè)類別，并根據認證機構的審核能力給予各項專業(yè)的認可，認證機構則在認可的專業(yè)范圍內簽發(fā)帶CNAB標志的ISO9000證書。為確保審核過程的專業(yè)性，認證機構根據專業(yè)類別安排該專業(yè)的審核員執(zhí)行現場審核。
如果在合同評審中，錯誤地劃分專業(yè)類別，首先帶來由非專業(yè)審核員進行審核的風險。非專業(yè)審核員往往難以識別受審核方過程控制關鍵點，審核抽樣缺少代表性，不能準確發(fā)現受審核方存在的問題。這樣的審核，輕者是不能發(fā)現問題，審核專業(yè)性不強，被企業(yè)視為外行，重者審核走過場，作出錯誤的審核結論，向存在重大問題的企業(yè)簽發(fā)認證證書。其二，若把未認可的專業(yè)錯誤劃分成經認可的其他專業(yè)，那么認證機構簽發(fā)的證書則可能是無效的。
2、評審的審核人天不合理，對審核的有效性產生負面影響。
審核人天數的確定是合同評審的另一項重要工作。認證機構根據認可委對審核時間的規(guī)定，制定審核時間評審的方法和規(guī)則。在受理認證申請后，客戶中心將根據申請方的人員規(guī)模和認證范圍確定文件審核和現場審核人天數，審核中心依據客戶中心確定的人天數安排審核計劃。
充分的審核時間是認證機構提供優(yōu)質認證服務的保證，審核人天的評審同樣需要專業(yè)性和審核經驗，審核人天過多或過少都會對審核的有效性帶來影響。若審核人天過多，會造成審核效率低下、審核拖沓的不良影響；若審核人天過少，會造成審核抽樣不充分，無法客觀評價體系運行的效果，直接影響到審核質量，嚴重者會造成審核形式化。由于審核人天與認證機構的認證成本直接有關，目前有些認證機構存在故意減少審核人天，片面追求利益最大化的違規(guī)行為。
3、不了解申請組織的行業(yè)，受理了不具備認證條件的認證申請。
業(yè)務人員在簽署合同之前，應對申請組織的體系運行情況有一定的了解，必要時對企業(yè)進行初訪，確認申請組織是否具備認證的條件，對不具備認證條件的組織，應拒絕申請的受理。在申請過程中會遇到以下情況：
1） 申請認證的范圍不屬于該企業(yè)工商營業(yè)執(zhí)照中注冊的范圍；
2） 對于強制性認證的產品，申請方未經相關部門許可批準，如生產許可證，衛(wèi)生注冊許可證；
3） 該企業(yè)申請認證的時間為非正常生產過程或停產，現場審核不能獲取體系運行的客觀證據；
4） 對于高風險行業(yè)不能提供行業(yè)的資質證明，如建筑公司；
5） 體系建立時間非常短，不能確保體系充分有效運行；
6） 企業(yè)虛報人數，故意減少與生產有關的工作人員數量；
7） 未真實說明分現場的情況；
8） 負有設計責任的組織申請不含設計的ISO9001：2000認證；
9） 污染超標排放卻無任何治理措施的企業(yè)，或未通過“三同時”驗收的重污染企業(yè)申請ISO14000認證。
對于上述情況，認證機構需要與申請組織協商，必要時延遲其認證申請。
4、合同評審違背流程規(guī)定，可能造成既成事實的失誤。
根據申請受理與合同評審的流程，認證機構應要求申請組織先填寫申請書，然后進行合同評審，并就認證各項要求與申請組織達成一致后確認是否具備滿足認證申請的能力。在此基礎上，再向申請組織報價，簽署認證合同。
但是，很多認證機構往往會出現先簽合同后作合同評審的現象。產生的潛在風險是，當在審核前進行合同評審時發(fā)現機構不具備該專業(yè)的認證資格，此時為時已晚，取消合同是違約行為，審核發(fā)證則是欺詐行為。
5．專業(yè)管理人員把關不嚴，未及時發(fā)現評審中存在的問題
業(yè)務人員從事合同評審工作，由于受認證經驗和專業(yè)領域知識的局限，可能會出現錯誤的評審結果，如專業(yè)范圍劃分不準確或審核人天數不足。為確保評審的準確性，專業(yè)管理人員負責對合同評審過程提供專業(yè)支持，確認專業(yè)范圍和審核人天評審的準確性。如果專業(yè)管理人員對業(yè)務人員初步評審的結果不進行仔細核實就簽署名字，那么，專業(yè)管理就流于形式，合同評審的結果容易出現偏差。若專業(yè)管理人員自身的專業(yè)能力不強，往往也很難對合同評審的準確性進行評判。
二、 合同評審的重要性
隨著認證事業(yè)的發(fā)展，客戶已越來越關注認證機構的認證專業(yè)水準和服務承諾的兌現。認證作為一種專業(yè)性技術服務，客戶的直接需求是獲取認證證書，而潛在需求是提升內部管理水平。只有保證了審核組的專業(yè)性，提供充足的審核時間，才能確保審核服務的有效性，為客戶提供滿意的增值認證服務。
因此，認證機構應從源頭抓起，重視合同評審，不僅對合同評審人員培訓專業(yè)知識，使其熟悉并掌握各認證標準合同評審的要求，同時加強專業(yè)管理的把關，確保每一份合同的順利履行，有效規(guī)避認證風險。
