上海广杰企业管理咨询有限公司
  021-54888341
联系我们
你的位置:首页>管理体系认证有效性与认证风险的关系

管理体系认证有效性与认证风险的关系

      分析认证有效性问题的角度有很多,如获证企业的经济实力及其管理理念与认证有效性的关系、认证工作符合性与认证有效性的关系、认证价格与认证有效性的关系、认证机构的经营策略及其能力(包括审核人员能力)与认证有效性的关系,还有认证机构的认证风险与认证有效性的关系等。
    
本文从认证机构的认证风险角度对认证有效性进行分析。笔者认为,认证机构的认证风险太低是影响认证有效性的重要因素之一。要迅速提高认证有效性,需要采取强有力的措施提高认证机构的风险及其风险意识;只有真正使认证风险大到足以影响认证机构(包括其人员)收益的程度,才能彻底解决认证有效性问题。
    
一、什么是认证有效性
    ISO9000
标准第3.2.14条对有效性的定义是:完成策划的活动和达到策划结果的程度。
    
从定义看,有效性应有两层含义:一是符合性,即是否按照策划的程序把规定的事情做完;二是效用性,即将规定的事情做得怎么样,达到策划结果(或称预定目的)的程度如何。
    
认证有效性也应包含两层含义:一是认证工作的符合性,即认证机构及认证人员是否按照国家法律法规、认证标准、认证规则和程序实施了认证工作所应履行的程序和活动;二是认证工作的效用性,即认证工作做的好不好,是否实现了认证工作的目的,或者说达到认证工作目的的程度如何。
    
可见,认证符合性是认证有效性的组成部分,也是认证有效性的基础,没有符合性,认证工作是不可能有效的。有效性的另一重要组成部分是效用性,即达到认证工作的目的的程度如何。因此,认证工作的目的是什么至关重要。
    
不同组织认证工作的目的不尽相同。本文从两个角度分析认证的目的:一是认证行业的角度,二是认证机构的角度。
    
从认证行业的角度分析,可以把认证工作的目的分为两个方面:对认证组织内部管理的促进作用,对认证组织外部环境的改善作用。在组织的内部管理方面,通过贯标、管理体系运行、认证审核、年度监督等工作促进认证组织管理工作文件化、制度化、科学化。对认证组织外部环境的改善作用,一是提高认证组织的市场地位和社会形象,增强其市场竞争的能力;二是促进交易双方建立充分信任,减少因交易双方不信任而进行相互评价的障碍,降低成本和减少时间,促进国内和国际交易。
    
从认证机构的角度分析,其从事认证工作的目的与认证行业的目的存在相当大的差异。作为市场竞争主体,认证机构有无限追求经济利益的趋向,获得最大收益是其进行认证工作的主要目的。部分认证机构迫于生存和竞争压力,甚至会不择手段地获取经济利益。
    
认证行业的目的和认证机构的目的不一致,可能是影响认证有效性的内在因素。那么,如何才能解决这个问题,如何才能让认证机构和认证人员主动为认证有效性的提高而工作呢?分析这一问题,需要引入认证风险的概念。
    
二、什么是认证风险
    
可以将认证风险理解为:认证行为所引起的特定危险情况发生的可能性和后果的组合。
    
从认证机构和认证人员的角度说,其认证风险应由两部分组成,一是认证工作的固有风险,如认证评价工作仅是在某个时间点进行评价,不能覆盖评价对象所有时间的运行状况;认证评价是抽样评价,不能覆盖评价对象的所有运作过程;认证评价主要由人进行,人的主观因素对评价结果影响较大。二是不规范认证行为导致的认证风险。
    
认证风险的第一部分是行业性问题,也是必然存在的技术性问题。第二部分使由认证机构的认证行为导致的,从现阶段提高认证有效性的角度出发,对这一部分的认证风险分析比较重要。本文分析的认证风险主要指第二部分的认证风险。
    
根据风险定义,分析不规范认证行为导致的认证风险应该分为两个部分,一是不规范认证行为导致后果的严重程度(对行文主体而言),二是不规范认证行为被发现的可能性大小。认证风险是概率和后果的组合,其中一项不存在,风险即为零。
    
《产品质量法》第五十七条和五十八条规定了认证机构和中介机构的连带责任;《认证认可条例》第六章,从第五十七条至七十四条均规定了认证机构、从业人员的法律责任,涉及的出发措施有警告、经济罚、资格罚。情节严重的还有刑事惩罚。为规范认证行为,国家质检总局专门制定了《认证违法行为处罚暂行规定》。可见,认证行为不规范,特别是不诚信,认证机构所要承担的后果是相当严重的。现实中,不规范的认证行为,不诚信的认证行为依然存在,严重影响认证的有效性,影响认证工作的社会信誉。这说明,认证机构不规范的认证行为被发现并受惩处的概率较低。
    
三、认证有效性与认证风险的关系
    
分析认证有效性与认证风险之间的关系,需要引入认证收益的概念。认证收益可理解为认证机构(包括认证人员)从认证活动中获取的利润。简单说,认证收益=认证价格认证成本。
    
认证有效性与认证机构(包括认证人员)支出的认证成本之间存在直接关系。认证机构和认证人员要严格按照要求开展认证工作,实现认证工作的行业目的,显然要支出相当的认证成本。在认证价格一定的情况下,认证成本越低,认证收益越高。现实中,诸多不规范认真行为,甚至不诚信认证行为是认证机构出于追求认证收益而无限制降低认证成本的原因。
    
可见,认证机构的认证收益与认证有效性之间存在一定的矛盾关系。作为市场竞争主体,认证机构生来就是以收益最大化为目的的。如何才能解决这一矛盾呢?笔者认为,增加认证机构不规范认证行为的风险,特别是不诚信认证行为的风险,才能保证认证机构在有约束条件的情况下追求合理的认证收益,而不是无节制地谋取利润。只有使认证风险大到足以影响认证机构和认证人员认证收益的程度,才能从根本上使认证机构和认证人员的认证行为自觉满足认证行业目的的需要,才能使认证有效性迅速提高并持续保持。
    
四、如何提高认证风险
    
在现实中,不是认证机构和认证人员不存在问题,而是这些问题被发现并受惩处的概率还比较低。自2003年以来,国家认监委和认可委加大了监管力度,并迅速建立起法律规范、行政监管、认可约束、行业自律和社会监督的监管体系,收到了明显效果。为进一步提高认证机构的风险意识,提高认证机构的认证风险,保证认证有效性不断提高,还需解决以下几个具体问题。
    1
、明确连带责任
    
明确确定认证连带责任,是提高认证风险很重要的一部分。认证连带责任可以分为两类:一是认证机构无过错连带责任,二是认证机构有过错连带责任。认证机构无过错连带责任是指认证机构的认证行为完全符合相关要求,但认证结果却产生了系统性的失效而应承担的责任,如认证产品合格率很低,认证企业管理体系不符合要求等,认证机构有过错连带责任是指认证机构的认证行为不规范,并由此直接或间接引起认证结果失效而应承担的责任。
    
在现行的法律、法规和行政规章条款中,涉及认证机构连带责任的条款很多,如《产品质量法》、《认证认可条例》、《认证违法行为处罚暂行规定》等。但是,这些规定主要针对认证机构(包括认证人员)违反相关规定时所承担的责任,而对认证对象违反法律法规等相关规定并承担相应责任时,其认证机构所应承担的连带责任规定的较少,特别是对认证机构无过错连带责任的规定更少。笔者认为,如果认证产品的合格率很低,或是管理体系严重不符合要求的认证组织数量极大时,即是认证机构不存在不规范的认证行为,也说明其认证工作的有效性严重不足。从提高认证有效性的角度出发,应对其采取处罚措施。
    2
、建立认证行业可追溯体系
    
提高认证风险的另一个重要组成部分是提高发现不规范认证行为特别是 不诚信认证行为的概率。提高这一概率,首先要解决发现不规范认证行为的能力问题。建立认证行业可追溯体系,正是解决这一问题的基础工作。目前,建立认证行业可追溯体系,既有必要性,又有可行性。
    
建立认证行业可追溯体系是提高认证有效性的基础工作。只有建立认证行业可追溯体系,才能使认证连带责任落实到位,才能真正提高认证机构的认证风险,才能使认证机构在有一定约束条件的情况下追求合理的认证收益,从而使认证机构主动地为提高认证有效性而开展工作。
    
就现有条件,认证行业有可能迅速建立可追溯体系的理由主要有以下三点:
    
一是认证行业已经建立了较为成熟的合格评价体系,包括对机构能力的评价体系和对从业人员能力的评价体系,还建立了一套与评价体系配套的认证认可文件体系,为可追溯体系的建立奠定了制度基础。
    
二是认证行业已具有相当的信息化技术力量,并积累了较为丰富的信息处理经验;认证行业集中的行政监管和统一的认可制度,为行业信息的收藏奠定了可操作性的基础。
    
三是认证行业的规模相对较小,行业信息总量不大。100余家认证机构,20多万家获证企业,30多万张认证证书的数据量,对现代信息处理技术来说是小量的。
    3
、加大对不规范认证行为,特别是不诚信认证行为的监管和惩处力量
    
目前,影响认证有效性的主要因素是不规范认证行为,特别是不诚信的认证行为,严重地影响了认证行业的声誉。认证机构的主要风险也因这些问题而产生。因此,要加大对不规范认证行为,特别是不诚信认证行为的监管和惩处的力度。