RB/T 214—2017文件是软件测评实验室申请CMA认可的重要参考文件，本文我们一起梳理一下该文件中的评审要点，帮助大家快速掌握该文件。

4.1机构

4.1.1 机构主体

【评审要点】

1．软件检测机构的法人登记、注册证书(营业执照)文件是否由相关行政主管部门核发，是否处于有效期内；资质认定证书所用名称、地址是否与法人登记、注册文件一致；登记、注册文件中的经营范围是否包含检验、检测、检验检测或者相关表述，是否有影响其检验检测活动公正性的经营项目(诸如生产、销售等)。

2．非独立法人的软件检测机构，其所在的法人单位是否是依法成立并能承担法律责任；该软件检测机构在其法人单位内是否有相对独立的运行机制；是否能提供所在法人单位对软件检测机构独立运作和承担法律责任的法人授权文件；如果所在法人单位的法定代表人不担任检验检测机构管理层的，是否由法定代表人对软件检测机构管理层进行授权。

3．软件检测机构是否具备承担法律责任的能力，在发生软件检测结果出现错误和其他后果时，能否承担起经济赔偿责任。

4.1.2 组织关系及资源

【评审要点】

1．软件检测机构的组织结构图是否清楚表明了其管理体系的职责和相互关系，非独立法人的软件检测机构是否通过组织结构图表明了与其他部门的关系，说明其独立运作。

2．软件检测机构是否配备包括人员、设施、设备、系统及支持服务等与其检验检测能力相适应的资源。

3．软件检测机构是否设置质量管理、技术管理和行政管理的部门或岗位，清楚表达了三者之间的关系。

4．质量管理要求是否融入技术运作中，是否能控制技术运作有效运行，行政管理是否能为技术运作提供支持和服务。管理体系文件是否覆盖了《检验检测机构资质认定能力评价 检验检测机构通用要求》（RB/T 214—2017）中质量管理、技术管理和行政管理的要求。

5．软件检测机构管理体系职责是否落实，质量管理、行政管理和技术管理之间关系是否明确，过程接口是否清晰，是否形成相互协调的、系统的管理体系。

4.1.3 公正性承诺

【评审要点】

1．软件检测机构是否向社会公布其“遵守国家相关法律法规的规定，遵循客观独立、公平公正、诚实信用原则，恪守职业道德，承担社会责任”的承诺。

2．管理体系文件中是否从法律、管理、技术和责任等方面明确上述承诺，并采取措施履行承诺。

3．软件检测机构是否形成了公正诚信体系，是否落实责任并得到实施。

4.1.4 公正性、诚信性程序

【评审要点】

1．软件检测机构是否在识别了影响公正和诚信的风险的基础上建立了保证其公正和诚信的程序，并采取措施进行控制，管理职责是否落实，控制是否有效。

2．软件检测机构的工作人员是否了解公正和诚信的控制要求，采取了哪些措施保证检验检测数据、结果的真实性、客观性、准确性和可追溯性。

3．非独立法人的软件检测机构，其所在组织还从事软件检测以外的活动时，该机构是否做到独立运作，与其他部门或岗位的关系是否影响其判断的独立性和诚实性。

4．软件检测机构是否以文件规定或合同约定等方式，防止录用同时在两个及以上软件检测机构从业的软件检测人员，机构内是否存在在其他机构兼职的人员。

4.1.5 保密性

【评审要点】

1．软件检测机构是否建立了保护客户秘密和所有权的程序，该程序是否包括保护电子存储和传输结果信息的要求，或者有其他保护电子存储和传输结果信息的程序。

2．软件检测机构及其人员是否了解对其在检验检测活动中所知悉的国家秘密、商业秘密和技术秘密负有保密义务，是否制定和实施了相应的保密措施。

4.2 人员

4.2.1 人员管理及资源配置

【评审要点】

1.软件检测机构是否建立了人员管理程序，是否对人员的资格确认、任用、授权和能力保持等进行了规定，要求是否明确，是否得到执行。

2.软件检测机构人员的数量和能力是否满足所申请软件检测能力的需要，尤其是技术人员的资质和能力是否胜任所从事的软件检测工作，是否经过能力确认后上岗。其他的管理人员和关键支持人员是否胜任本岗位工作。

3.软件检测机构人员是否均签订了劳动或聘用合同或录用通知，建立了劳动或录用关系。

4.技术人员和管理人员是否有岗位说明，规定了岗位职责、权限和任职要求以及与其他岗位的工作关系；技术岗位和管理岗位人员，是否了解自身的岗位职责和任职要求，是否胜任。

5.在管理体系中的兼职人员，如设备管理员、文档管理员、样品管理员等，其岗位职责是否已明确规定，其是否具备所需的权力和资源履行其职责，是否掌握并执行了管理体系文件中的要求。

6.软件检测机构中所有可能影响检验检测活动的人员，无论是内部还是外部人员，是否行为公正、受到监督、胜任工作，并按照管理体系要求履行职责。

4.2.2 管理层的领导作用和承诺

【评审要点】

1.软件检测机构的管理层是否了解在管理体系中应承担的责任和应做出的承诺。

2.管理层是否清楚为什么由管理层批准发布质量方针和目标，是否了解管理体系的目的。

3.管理层在管理体系的策划、实施、保持和持续改进过程中应承担哪些职责，是否能提供相关客观证据。

4.管理层是否理解“确保管理体系要求融入检验检测的全过程”和“运用过程方法建立管理体系和分析风险、机遇”的要求。

5.管理层是否亲自主持管理评审，是否了解管理评审的目的。管理评审输入的内容是否充分，管理评审所做出的决定是否得到了实施。

4.2.3 主要管理人员

【评审要点】

1.软件检测机构的技术负责人的专业能力，能否覆盖各专业技术领域，技术负责人的资格（学历或职称）是否符合要求，对管理体系要求是否熟悉，是否了解技术负责人在管理体系中的作用，能否胜任全面负责技术运作的职责，是否具备相应的能力和权限。

2.软件检测机构是否赋予质量负责人职责和权力，使其能够确保管理体系得到实施和保持，质量负责人是否了解自身的职责和权限，采用什么方法履行职责，对管理体系要求是否理解和掌握。

3.当软件检测机构主要管理人员（如最高管理者、技术负责人、质量负责人）不在时，是否指定了代理人，用什么方式规定指定代理人，确保软件检测机构的各项工作持续正常地进行。

4.2.4 授权签字人

【评审要点】

1.授权签字人是否具备授权范围的技术能力，可查阅其个人履历，了解其专业能力和工作经历是否满足授权签字人的要求，是否具有相应职责权限签发检验检测报告或证书，对检验检测方法的理解是否准确，对检测设备和量值溯源是否了解，对检验检测结果正确与否是否具备判断能力等。

2.授权签字人对《检验检测机构资质认定管理办法》（163号令）和《检验检测机构资质认定能力评价 检验检测机构通用要求》（RB/T 214-2017）是否了解和掌握，对出具报告和/或证书使用标识和专用章的要求是否了解，签发报告是否正确可靠。

3.抽查已发出的报告或证书，检查是否均由授权签字人在其授权的技术领域内签发，标识和专用章的使用是否合规，是否存在非授权签字人签发带有CMA标志的报告的情况。

4.2.5 能力确认与能力监督

【评审要点】

1.软件检测机构的抽样人员、操作设备人员、检验检测人员和签发报告对人员等，是否按其任职要求，根据人员的学历、工作经历、技能和培训等情况等进行了资格确认，是否具体到操作的设备和依据的软件检测方法。抽查相关人员是否按规定要求上岗。

2.如果软件检测机构还有提供意见和解释的人员，应按照其任职要求，评审是否具备资格，是否具备提供意见和解释的能力及了解提供意见和解释的要求。

3.软件检测机构是否设置了覆盖其全部检验检测领域的监督员，监督员是否具备了解检验检测目的，熟悉方法和程序，具备软件检测结果评价的能力，是否对检验检测人员和实习人员安排了监督，对已经上岗的人员实施了监控，是否有监督、监控计划，监督、监控记录，对被监督、监控人员进行了评价并保存了监督、监控记录。

4.2.6 人员培训程序

【评审要点】

1.软件检测机构是否建立了人员培训程序，该程序既可以是单独的程序，也可以在《人员管理程序》中阐述人员培训的过程，其内容能否覆盖人员培训的全部要求，并具有可操作性。

2.软件检测机构是否有人员教育培训的目标，该目标可以是人力资源发展规划，也可以是人员培训计划。

3.制定培训计划前是否识别了人员的培训需求，并根据培训需求制定了培训计划。培训计划是否规定了培训的目的、内容、形式、时间安排等，是否适宜于当前工作和预期任务的需要，检验检测机构是否按照计划实施了培训，包括传授知识和实际操作的培训，涉及各专业领域和全体人员的培训等，是否保留了培训记录。

4.检验检测机构是否针对培训目的进行了有效性评价，评价可以是定量的，也可以是定性的，如通过参加内部审核、质量控制活动、人员监督、监控评价等评价培训的有效性并实施改进。

4.2.7 人员记录

【评审要点】

1.检验检测机构是否保留了所有从事抽样、操作设备、检验检测、签发检验检测报告或证书以及提出意见和解释等工作的人员的档案。

2.人员档案中是否均已保留了相关资格、能力确认、教育、培训、监督、授权和监控的记录，并包含授权和能力确认的日期。

4.3 场所环境

4.3.1 办公场所

【评审要点】

1.软件检测机构的场所（包括固定的、临时的、可移动的或多个地方的场所）是否满足相关法律法规、标准或者技术规范要求，并与《检验检测机构资质认定申请书》填写的工作场所相一致。

2.软件检测机构是否对工作场所具有所有权或完全的使用权。

3.软件检测机构资质认定的地址（场所），是否覆盖所有软件检测项目。

4.3.2 环境条件

【评审要点】

1.软件检测机构是否根据软件检测方法标准或技术规范，识别了软件检测所需的工作环境条件，设置了满足软件检测所要求的环境条件以保障软件检测有效，不会影响软件检测数据和结果。当环境条件对结果的质量有影响时，软件检测机构是否编写了必要的文件来进行控制。

2.在软件检测机构固定设施以外的场所进行抽样、软件检测活动时，是否予以提出相应的控制要求并形成文件和予以记录，以保证环境条件符合检验检测标准或技术规范的要求。

4.3.3 检测环境监控

【评审要点】

1.软件检测机构是否监视、测量和控制了环境条件，并予以了记录。

2.软件检测机构是否识别了对环境有要求的抽样和检验检测活动，并根据识别结果对干扰因素予以了控制，使之适应于相关的技术活动。

3.软件检测机构在环境条件存在影响检验检测结果质量的风险和隐患时，是否停止了检验检测，并经有效处置后方可恢复检软件测活动。

4.3.4 检测环境管理规定

【评审要点】

1.软件检测机构是否有内务管理程序，是否识别了软件检测活动所涉及的危及安全的因素以及检软件测所产生的环境污染因素，设置了必要的防护设施、应急设施，制定了相应的应急预案。

2.软件检测机构试验区的布局是否合理。当相邻区域的活动出现不相容或相互影响时，软件检测机构是否对相关区域进行了有效隔离，采取措施消除了影响，防止了干扰或者交叉污染。

3.软件检测机构是否对进入或使用对检验检测质量有影响的区域进行了控制；在确保不对软件检测质量产生不利影响的同时，保护了进人或使用相关区域的人员的安全。

4.4 设备设施

4.4.1 设备设施的配备

【评审要点】

1.软件检测机构是否配备了满足软件检测（包括抽样、物品制备、数据处理与分析）要求的设备和设施。用于软件检测的设施，是否有利于软件检测工作的正常开展。设备是否包括软件检测活动所必需并影响结果的仪器、软件、测量标准、标准物质、参考数据、试剂、消耗品、辅助设备或相应组合装置。

2.软件检测机构配备的设施（包括固定的、临时的、移动的设施），是否满足了相关标准或者技术规范的要求。

3.软件检测机构使用租赁仪器设备申请资质认定的，是否确保其满足了本标准要求。

4.4.2 设备设施的维护

【评审要点】

1.软件检测机构是否制定了设备设施管理程序。

2.该程序是否对检验检测设备和设施的配置、使用、维护、安全处置、运输、存储等做出了规定，以防止设备设施的污染和性能退化，满足检验检测工作需求。

4.4.3 设备管理

【评审要点】

1.对软件检测结果、抽样结果的准确性或有效性有影响或对计量溯源性有要求的设备，包括辅助测量设备，是否制定了仪器设备的核查检定、校准计划，并按计划实施了核查、检定和校准。

2.无法溯源到国家或国际测量标准时，测量结果是否溯源至有证标准物质的标准值、公认的或约定的测量方法、标准的结果，并能提供溯源性证据。或通过比对等途径，能证明其测量结果与同类软件检测机构的一致性。

3.软件检测机构需要内部校准时，是否确保满足了本标准的要求。

4.设备投入使用前，是否通过核查、检定和校准，并按照技术要求进行了计量确认，确认其是否满足标准或者技术规范要求，并予以了标识。

5.软件检测机构在设备定期检定或校准后是否进行了计量确认，并在确认其满足软件检测要求后才使用。

6.校准结果产生的修正信息是否确保在其检验检测数据及相关记录中加以利用并备份和更新，在软件检测工作中加以使用。

7.仪器设备需要期间核查，是否制定和实施了相应的程序并有记录。

8.对设备的硬件和软件采取了哪些措施进行保护，以避免出现软件检测结果失效的调整。

9.如果有参考标准，是否制定了校准计划并进行了校准，并仅用于内部校准。

4.4.4 设备控制

【评审要点】

1.对软件检测具有重要影响的设备及其软件，软件检测机构是否建立了档案，内容是否完整。

2.用于软件检测并对结果有影响的设备及其软件和固件版本，是否加以了唯一性标识。

3.软件检测机构是否指定了经过能力确认的人员操作重要的、关键的仪器设备以及技术复杂的大型仪器设备。

4.设备使用和维护的最新版说明书（包括设备制造商提供的有关手册）是否便于检验检测人员取用，设备是否进行了维护。

5.设备脱离了检验检测机构的控制，在其返回后、使用前，检验检测机构是否对其进行了核查，得到满意结果后方可使用。

4.4.5 故障处理

【评审要点】

1.曾经过载或处置不当、给出可疑结果，或已显示有缺陷、超出规定限度的设备，是否已停止使用。

2.这些设备是否已予以隔离或加贴标签、标记，直至修复。

3.修复后的设备是否经检定、校准或核查表明其能正常工作后方投入使用。

4.软件检测机构是否对因这些缺陷或超出规定极限而对过去进行的检验检测活动所造成的影响进行了追溯，甚至召回。

4.4.6 标准物质

【评审要点】

1.软件检测机构是否建立和保持了标准物质管理程序，该程序对标准物质的溯源、安全处置、运输、存储和使用做出了相应规定。

2.软件检测机构的标准物质是否能溯源到SI单位或有证标准物质。

3.软件检测机构是否对标准物质进行了期间核查。

4.软件检测机构是否按照程序要求，安全处置、运输、存储和使用了标准物质。

4.5 管理体系

4.5.1 总则

【评审要点】

1.软件检测机构管理体系是否包括：管理体系文件、管理体系文件的控制、记录控制、应对风险和机遇的措施、改进、纠正措施、内部审核和管理评审。

管理体系文件内容是否完整、系统、协调；是否能够服务于质量方针和质量目标；机构管理体系文件是否与其活动类型、范围、工作量相适应；是否所有与质量相关的活动均处于受控状态。

2.软件检测机构是否将政策、制度、计划、程序和指导书等制定成了文件，这些文件可以以质量手册、程序文件和作业指导书及记录格式等形式体现。

3.软件检测机构相关人员获取管理体系文件是否方便；管理体系文件是否规定和实施了甄别或评价相关人员是否理解和执行了管理体系相关部分要求的措施。

4.5.2 方针目标

【评审要点】

1.质量方针是否由管理层制定、贯彻和保持，质量目标是否能够服务于质量方针；年度目标是否能服务于总体目标。

2.软件检测机构员工是否能获取、理解、执行机构的质量方针、质量目标。

3.软件检测机构是否将质量方针和质量目标作为管理评审输入，并有记录可查。

4.5.3 文件控制

【评审要点】

1.软件检测机构是否建立了文件控制程序，是否涵盖了其所有文件（内部文件和外部文件）及载体的管理、控制，是否涵盖了文件从编制、审批、批准、发布、标识、变更和废止、归档及保存等各环节的管理与控制。

2.各层次文件的批准发布和修订是否按照程序实施，相关记录是否完整。

3.文件是否定期审查，能否通过文件审查持续保持内部文件的适用性并满足使用要求。

4.采取哪些措施控制外来文件，查新渠道是否畅通，能否保证及时使用现行有效的外来文件。

5.电子文件控制是否明确规定了控制要求，是否对授权进入和定期备份进行了控制。

4.5.4 合同评审

【评审要点】

1.软件检测机构是否制定了评审客户要求、标书和合同的程序，其内容是否完整，是否体现了《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T214-2017）的要求并具有适用性；抽查不同形式的合同（包括上级要求、口头协议、一般委托协议和专门合同等）评审记录，了解合同评审内容和合同评审人员对不同情况合同评审的执行情况。

2.软件检测机构是否与客户充分沟通、了解客户需求，是否对自身的技术能力、资质状况能否满足客户要求（包括方法要求）进行了评审。若合同中有关要求发生修改或变更时，是否进行重新评审。对客户要求、标书或合同有不同意见的，是否在签约之前已协调解决。

3.对于合同出现的偏离，检验检测机构是否已与客户沟通并取得客户的书面同意，是否将变更事项通知相关的检验检测人员。

4.当客户要求出具的检验检测报告或证书中包含对标准或规范的符合性声明（如合格或不合格）时，检验检测机构是否有相应的判定规则。若标准或规范不包含判定规则内容，检验检测机构是否就选择的判定规则与客户进行了沟通并得到了同意。

4.5.5 分包

【评审要点】

1.软件检测分包控制程序是否形成了文件，内容是否完整、适用，并将其用于业务洽谈、合同评审和签署合同。

2.抽查发生分包的合同和检验检测报告，查证分包是否事先取得了客户书面同意，分包方是否具备资质认定的资质和能力。

3.软件检测机构是否对分包方进行了评审，是否有评审记录和合格分包方的名单。

4.软件检测机构是否在结果报告上清晰注明分包，注明的信息是否符合规定的要求。

5.分包责任是否由发包方负责。

6.没有能力的分包是否按照《中华人民共和国合同法》执行。

7.软件检测机构是否将法律法规、技术标准等文件禁止分包的项目实施了分包。

4.5.6 采购

【评审要点】

1.软件检测机构是否制定了选择和购买对检验检测质量有影响的服务和供应品的控制程序，是否有对检验检测质量有影响的试剂和消耗性材料的购买、接收和储存的控制程序。

2.软件检测机构是否确定了对检验检测质量有影响的供应品、试剂和消耗性材料清单，是否有文件化的验收规定，是否经过检查或验证符合有关标准规范要求之后才投入使用；所使用的服务和供应品（包括消耗品）是否都符合规定的要求，是否保存了符合性检查活动记录。

3.软件检测机构是否制定了试剂和消耗性材料的文件化的储存规定，储存设施和条件是否符合安全、是否符合有关标准规范的要求。

4.影响软件检测机构输出质量的物品或服务的采购文件所包含的信息资料是否充分足够；这些采购文件发出之前，其技术内容是否经过了审查和批准。

5.软件检测机构是否对影响检验检测质量的重要的消耗品、供应品和服务的供应商进行了连续评价，是否利用评价结果优胜劣汰，使其持续满足检验检测活动要求，是否保存了评价的记录以及获准的供应商名录。

4.5.7 服务客户

【评审要点】

1.检查软件检测机构是否建立和保持了服务客户的程序，是否有为客户服务的意识，是否有具体为客户服务的措施，这些措施执行情况如何，效果怎样，持续不断地改进对客户服务方面做得怎样。

2.软件检测机构在允许客户进入检验检测现场时，是否确保了其他客户的机密不受损害，不会对检验检测结果产生不利影响，是否保证了人员的人身安全。

3.软件检测机构是否与客户保持了良好的沟通，以便准确、及时地了解客户的需求，当服务发生延误或偏离时，是否通知了客户。

4.软件检测机构采取了哪些方式收集顾客满意与否的信息，是否对收集到的信息进行了分析，并作为评价管理体系和改进的依据，必要时及时采取纠正和纠正措施。

4.5.8 投诉

【评审要点】

1.软件检测机构是否建立和保持了投诉处理程序，是否明确了对投诉接收、确认、调查以及做出决定的部门和人员的职责。

2.是否有效处理了投诉，客户对投诉处理是否满意。

3.对与客户投诉相关的人员，以及对投诉人的回复决定的审查和批准及送达通知的人，是否有应采取回避措施的文件规定和措施。

4.是否保存了所有投诉的接收、确认、调查和采取纠正措施的记录，处理投诉的措施是否有效，投诉的情况是否输入了管理评审。

4.5.9 不符合工作控制

【评审要点】

1.软件检测机构建立的有关政策及程序，是否：

（1）确定了责任和权限，规定了不符合工作出现时所应采取的行动；

（2）对不符合工作的严重性进行了评价；

（3）进行了纠正；

（4）必要时通知了客户并取消了工作或召回错误报告；

（5）规定了批准恢复工作的职责。

2.是否有需要执行纠正措施程序。

3.是否记录了所描述的不符合工作和措施。

4.5.10 纠正措施、应对风险和机遇的措施和改进

【评审要点】

1.软件检测机构是否建立和保持了纠正措施程序，管理层是否对持续改进管理体系的意义有充分认识。

2.查证软件检测机构是否有改进活动记录并评价改进工作有效性。

3.软件检测机构是否对内、外部发现的不符合工作分析了原因，是否找到了根本原因并针对根本原因采取了措施。

4.软件检测机构是否跟踪了纠正措施的有效性，是否将纠正措施调查所要求的任何变更制定成文件并加以实施。

5.管理层是否以基于风险的思维，运用过程方法建立管理体系，对检验检测机构所处的内外部环境进行了分析，进行了风险评估和风险处置。检验检测机构是否识别了法律风险、质量责任风险、安全风险和环境风险等，以基于风险的思维对过程和管理体系进行了管控，从而消除或减小非预期结果的风险，有效利用机遇，拓展认定领域，更好地为客户服务。

6.软件检测机构是否识别了改进机会，是否制定、执行和监控了这些措施计划，以减少类似不符合情况发生的可能性并借机改进。

7.如果软件检测机对不符合或偏离的鉴别导致机构对其政策和程序的符合性、或对本标准的符合性产生怀疑时，机构是否尽快依据4.5.12条的规定对相关活动区域进行了附加审核。

8.软件检测机构是否将纠正措施、应对风险和机遇的措施和改进作为了管理评审输入。

9.软件检测机构是否保留了应用实施质量方针、质量目标，应用审核结果、数据分析、纠正措施、管理评审、人员建议、风险评估、能力验证和客户反馈等信息持续改进管理体系适宜性、充分性和有效性的证据。

4.5.11 记录控制

【评审要点】

1.软件检测机构是否建立和保持了识别、收集、索引、存取、存档、存放、维护和清理质量记录和技术记录的程序。

2.质量记录、技术记录是否包括了所有的质量管理、检验检测活动记录，及每份检验检测报告或证书的副本。

3.每项检验检测活动的记录应包含充分的信息，以便能够识别不确定度的影响因素，能够重复检验检测过程。

4.记录是否包括抽样的人员、检验检测人员和结果校核人员的标识。

5.是否在观察结果、数据和计算产生时予以记录。

6.对记录的所有改动是否有改动人的签名或等效标识。

7.对电子存储的记录是否与书面记录一样采取了同等措施，以避免原始数据的丢失或改动。

8.所有记录是否予以安全保护和保密。

9.记录是否按规定的保存期限保存。

4.5.12 内部审核

【评审要点】

1.软件检测机构是否编制了内部审核管理程序。

2.软件检测机构运作是否符合管理体系和《检验检测机构资质认定能力评价 检验检测机构通用要求》（RB/T 214-2017）等的要求，管理体系是否得到了有效的实施和保持。

3.管理体系正常运行下，软件检测机构的内部审核是否每年至少进行一次，质量负责人是否依据以下三点来策划、制定、实施和保持了审核方案：

（1）有关过程（活动）的重要性；

（2）对检验检测机构产生影响的变化；

（3）以往的审核结果。

审核方案是否包括频次、方法、职责、策划要求和报告，是否按照预定的计划和程序实施了内审。

4.软件检测机构的内审员是否经过培训、具备相应资格，内审员是否独立于被审核的活动。

5.软件检测机构对内部审核发现的问题是否采取了必要的纠正、纠正措施并跟踪验证了其有效性，管理层是否以基于风险的思维、运用过程方法建立了管理体系，对检验检测机构所处的内外部环境进行了分析、进行了风险评估和风险处置。软件检测机构是否有效利用机遇，消除或减小了非预期结果的风险。

6.软件检测机构的内部审核过程及其采取的纠正、纠正措施、应对风险和机遇的措施，是否予以了记录。内部审核记录是否清晰、完整、客观、准确。

7.比较近两年的内部审核记录，是否有雷同、重复或改期打印的现象。

4.5.13 管理评审

【评审要点】

1.软件检测机构是否编制了管理评审程序。

2.管理评审是否12个月一次或多次实施，是否由管理层主持。管理层是否确保了管理评审，得出的相应变更或改进措施予以实施，是否确保了管理体系适宜性、充分性和有效性。当管理体系出现重大调整时，是否适当增加了管理评审的次数。

3.管理评审的输入是否包含了本条款中指出的15项内容，输出是否包含了本条款中指出的4方面内容。

4.是否保留了管理评审的记录，该记录是否包含了输入记录和输出的记录以及管理评审计划和报告。

5.比较近两年的管理评审记录，是否有雷同、重复或改期打印的现象。

4.5.14 方法的选择、验证和确认

【评审要点】

1.软件检测机构是否有完整的检验检测方法控制程序，以及与其开展的检验检测项目相适应的检验检测方法；这些程序与方法是否确保检验检测中的各项活动，包括；送样（抽样）、处理、运输、存储和准备、检验检测、结果分析或对比、结果和符合性判断等方面，都采用了适当的方法和程序。需要时，方法中是否包括了测量不确定度评估程序和数据分析方法和程序。

2.软件检测机构是否制定了必要的作业指导书，如设备操作规程、样品的制备程序和补充的检验检测细则等；作业指导书是否适用于检验检测活动。

3.软件检测机构是否跟踪了检验检测方法的最新进展，定期查新，以保证其现行有效性。

4.软件检测方法和程序以及作业指导书、标准、手册、参考资料等是否便于获得。

5.对新引人或者变更的标准方法是否进行了方法验证，以确保检验检测机构能够正确应用这些方法，并能提供验证的相关有效记录。

6.对软件检测方法的偏离是否经过技术判断、获得批准和客户同意，并做出了文件化的规定。是否对偏离的实施效果进行了评价。

7.客户建议的方法不适合或已过期时，是否已通知客户并妥善处理。

8.软件检测机构在使用非标准方法和自制方法时，是否事先征得了客户同意，并已告知客户相关方法可能存在的风险。

9.当客户指定的方法是企业的方法时，检验检测机构是否将其转换为其自身的方法并经确认后，方申请检验检测机构资质认定。

10.软件检测机构对自己制定的方法、非标准方法使用前进行确认时，选用的确认方式是否科学、合理、充分、有效；保留的确认记录（确认程序、结果记录、适合预期用途声明）是否完整、有效。

11.软件检测机构自制方法时，是否制定了程序来规定输入、输出等过程控制及定期评审和确认要求。

4.5.15 测量不确定度

【评审要点】

1.当相关检验检测方法对测量不确定度有要求时，检验检测机构是否制定并应用了评定测量不确定度的程序。

2.有需要时，软件检测机构是否努力找出了不确定度的所有分量，并做出合理的评定。

3.测量不确定度评定方法及其严密程度是否满足法规、检验检测方法和客户的要求。

4.5.16 数据信息管理

【评审要点】

1.软件检测机构是否对计算和数据换算、数据转换、数据传输进行了系统、适当、足够的核查。

2.软件检测机构是否建立并实施了数据保护程序，该程序是否对数据采集、存储、传输、处理中的完整性、正确性和保密性做出规定。

3.当软件检测机构采用计算机或自动化设备对数据进行采集、处理、记录、报告、存储或检索时，是否对其软件的适用性进行了确认，是否对计算机或自动化设备进行了必要的维护，并确保计算机系统的环境条件和运行条件符合要求。

4.软件检测机构对自己开发的计算机软件是否形成了详细的文件，并对其进行确认后才使用。

4.5.17 抽样

【评审要点】

1.软件检测机构为后续的检验检测，需要对物质、材料或产品进行抽样时，是否建立和保持了抽样控制程序。

2.抽样计划是否根据适当的统计方法制定，抽样是否确保了检验检测结果的有效性。

3.当客户对抽样程序有偏离的要求时，是否予以了详细记录，同时告知了相关人员。

4.客户要求的偏离是否影响检验检测机构的诚信和结果的有效性，机构采取了哪些措施，如何防止此类风险的发生。

4.5.18 样品处置

【评审要点】

1.软件检测机构是否建立和保持了样品管理程序，样品的管理程序是否完整、适宜。

2.样品管理程序是否包括保护客户的机密和所有权的内容。

3.软件检测机构是否有样品的标识系统，并在检验检测整个期间保留了该标识，机构是否区分了样品的唯一性标识和样品检验状态标识。

4.在接收样品时，是否记录了样品的异常情况或对检验检测方法的偏离。

5.样品在运输、接收、处置、保护、存储、保留、清理或归还过程中是否予以了控制和记录。

6.样品控制和流转是否有记录，当样品需要存放或养护时，是否保持、监控和记录了环境条件。

4.5.19 结果有效性

【评审要点】

1.软件检测机构是否建立并保持了监控结果有效性（质量控制）程序。监控结果有效性程序是否具有完整性和适应性，包括对内、外部质量控制活动的各项要求。

2.软件检测机构是否采用定期使用标准物质、定期使用经过检定或校准的具有溯源性的替代仪器、对设备的功能进行检查、运用工作标准与控制图、使用相同或不同方法进行重复检验检测、保存样品的再次检验检测、分析样品不同结果的相关性、对报告数据进行审核、参加能力验证或机构之间比对、机构内部比对、盲样检验检测等方式进行了监控。

3.软件检测机构所有数据的记录方式是否便于发现其发展趋势。若发现偏离预先判据，是否采取了有效的措施来纠正出现的问题，以防止出现错误的结果。质量控制是否有适当的方法和计划并加以评价。

4.5.20 结果报告

【评审要点】

1.软件检测机构是否制定了检验检测报告或证书控制程序，是否保证出具的报告或证书满足了《检验检测机构资质认定能力评价 检验检测机构通用要求》（RB/T 214-2017）基本要求。

2.软件检测报告或证书是否有唯一性标识。

3.软件检测报告或证书是否有签发（批准）人的姓名、签字或等效标识，是否是授权签字人。

4.软件检测报告或证书是否按照要求加盖了资质认定标志和检验检测专用章。

5.软件检测机构用章是否有文件规定并按照执行。

4.5.21 结果说明

【评审要点】

1.软件检测机构是否在检测报告或证书中对检验检测方法的偏离、增加或删减，以及特定检验检测条件的信息（如环境条件）进行了说明。

2.软件检测标准、规范是否有符合（或不符合）要求、规范的声明，是否做出判别。

3.当方法标准中有要求时，是否有评定测量不确定度的声明。

4.客户有要求时，是否做出了意见和解释。

5.报告是否包括了特定检验检测方法或客户所要求的附加信息。报告或证书涉及使用客户提供的数据时，是否有明确的标识。当客户提供的信息可能影响结果的有效性时，报告或证书中是否有免责声明。

4.5.22 抽样结果

【评审要点】

1.当需要抽样时，抽取的物质、材料或产品是否有清晰标识（适当时，包括制造者的名称、标示的型号或类型和相应的系列号）。

2.是否有抽样日期。

3.是否有抽样位置，包括简图、草图或照片。

4.抽样计划和程序是否在现场可获得。

5.抽样过程的环境条件可能影响检验检测结果时，是否有相关的详细信息。

6.抽样时，是否按照抽样方法或程序进行。对这些标准和技术规范的偏离、增加或删减，机构是否做出了相应的规定。

4.5.23 意见和解释

【评审要点】

1.软件检测机构做出“意见和解释”是否有文件规定，对检验检测报告或证书做出“意见和解释”的人员，是否具备相应的能力，是否经过授权。

2.软件检测报告或证书的意见和解释是否在客户有要求时进行，是否进行了合同评审。当通过与客户直接对话来传达“意见和解释”时，这些对话交流是否有记录。

4.5.24 分包结果

【评审要点】同4.5.5

4.5.25 结果传送和格式

【评审要点】

1.当需要使用电话、传真或其他电子手段来传送检验检测结果时，软件检测机构是否满足了保密要求，是否采取了相关措施确保数据和结果的安全性、有效性和完整性（见4.5.16）。当客户要求使用该方式传输数据和结果时，软件检测机构是否有客户要求的记录，是否确认接收方的真实身份后方传送结果，切实为客户保密。

2.当客户要求以电子方式传输检验检测结果时，检验检测机构是否建立和保持了检验检测结果发布的程序，是否确定了管理部门或岗位职责，对发布的检验检测结果、数据进行了必要的审核。

3.软件检测机构的报告和证书的格式是否适用于所进行的各种检验检测类型，并尽量减小了产生误解或误用的可能性。软件检测数据的表达方式是否易于读者所理解。报告或证书中的表头是否标准化。

4.5.26 修改

【评审要点】

1.当需要对已发出的结果报告做出更正或增补时，是否按规定的程序予以执行，是否详细记录了更正或增补的内容，重新编制了新的更正或增补后的检验检测报告或证书，是否标注了唯一性标识，以区别于原检验检测报告或证书。

2.若原软件检测报告或证书不能收回，是否在发出新的更正或增补后的检验检测报告或证书的同时，声明原检验检测报告或证书作废。原检验检测报告或证书可能导致潜在其他方的利益受到影响或者损失的，检验检测机构是否通过公开渠道声明原检验检测报告或证书作废，并承担了相应责任。

3.当更改、修订或重新发布已发出的报告时，适当时是否标注了修改的原因。

4.5.27 记录和保存

【评审要点】

1.软件检测机构是否建立了检验检测报告档案，是否将每一次软件检测的合同（委托书）、软件检测原始记录、检验检测报告或证书等一并归档。

2.软件检测原始记录、报告或证书档案的保管期限是否不少于6年，若评审补充要求另有规定，是否按评审补充要求予以执行。

（整理自国家市场监督管理总局认可与检验检测监督管理司部分培训教材，仅做学习交流使用，更多软件测试实验室cma/cnas资质申请相关内容可查看我的专栏）