认证基本规范

认证基本规范

1 目的

为确保本公司的认证活动科学、公正、有序地进行，规范认证人员按照规定的要求实施管理体系认证活动，特制定本规范。

2 认证活动基本规范

2.1认证申请

市场代表负责收集申请组织的认证申请资料，确保申请组织提交的申请资料完整。申请组织至少提交以下资料：

a)     认证申请书及相关附件资料，申请书应包括申请认证的生产、经营或服务活动范围及活动情况的说明；

b)     法律地位的证明文件的复印件。若管理体系覆盖多场所活动，应附每个场所的法律地位证明文件的复印件（适用时）；

c)     管理体系覆盖的活动所涉及法律法规要求的行政许可证明、资质证书、强制性认证证书等的复印件；

d)     管理体系成文信息（适用时）；

e)     申请组织环评资料（适用时）；

f)      申请组织消防验收、安评资料（适用时）。

2.2合同评审

2.2.1合同评审人员对市场代表提交的申请组织的认证申请资料及补充信息进行评审，确保：

a)     关于申请组织及其管理体系的信息足以建立审核方案；

b)     公司与申请组织之间任何已知的理解差异均已解决；

c)     公司有能力并能够实施认证活动；

d)     考虑了申请的认证范围、申请组织的运作场所、完成审核需要的时间和任何其他影响认证活动的因素（语言、安全条件、对公正性的威胁等）；

2.2.2根据申请评审结果，公司总经理做出接受或拒绝认证申请的结论。

当公司基于申请评审的结果拒绝认证申请时，应记录拒绝申请的原因并通知客户，并使客户清楚拒绝的原因。

当公司做出接受认证申请的结论时，根据上述评审结果确定审核组及进行认证决定需要具备的能力。

2.3合同签订

合同评审通过审批后，市场代表与申请组织签订认证服务合同。

2.4审核方案制定

审核方案管理人员对整个认证周期制定覆盖全部的管理体系要求的审核方案。

如果组织采用轮班作业，应在建立审核方案时考虑在轮班工作中发生的活动。企业有夜班时，有关键过程安排在夜班生产的，应安排夜班的审核，可在白天审核活动中减少相应专业审核员审核夜班所需的时间。

2.5审核任务委派

2.5.1审核方案管理人员根据合同评审的结果和审核方案的策划结果内容，正式任命审核组长、组员或技术专家并下达审核任务委派。

决定审核组的规模和组成时，应考虑下列因素：

a)        审核目的、范围、准则和预计的审核时间；

b)        是否是结合、联合或一体化审核；

c)        实现审核目的所需的审核组整体能力；

d)        认证要求（包括任何适用的法律、法规或合同要求）；

e)        语言和文化。

2.5.2审核组的组成还应满足以下要求：

a)     审核组中至少要有一名满足专业能力要求的审核员或技术专家（涉及能源管理体系时，至少要有一名专业审核员）

b)     审核组长应为注册审核员，并得到公司评价批准。

c)     当审核组不具备与受审核方语言的沟通能力时，可考虑使用翻译人员，翻译人员的选择要避免对审核产生不正当影响，翻译人员应在审核员的指导下工作。

d)     需要安排观察员任务时，由审核方案管理员与受审核方进行沟通，在得到受审核方同意后方可派遣。

e)     如有认可机构现场见证的任务需求时，由审核方案管理人员与受审核方沟通和协调，如果受审核方不同意的，视为不配合认可机构的现场见证，应取消审核任务安排。

f)      实习审核员或技术专家的审核活动不计入审核时间。

g)     为保证审核的连续性，尽量安排一阶段和二阶段审核由同一人员担任审核组长。

h)     除不可抗力，审核过程中不得更换确定的审核组成员（技术专家和实习审核员除外）。

注：审核组可以只有一名审核员，但这名审核员应满足以上对审核组的全部要求。

2.5.3市场代表负责将拟派遣的审核组成员信息告知客户（有要求时，还应提供某个成员的背景材料），当客户对某一审核组成员家的任命表示反对时，应在现场审核前一周内告知审核方案管理人员重组审核组。

2.6审核计划编制

2.6.1审核组长收到审核任务委派后编制审核计划。

2.6.2在现场审核开始前，审核组长将审核计划的行程安排与受审核方确认。遇特殊情况临时变更计划时，应及时将变更情况书面通知受审核方并协商一致。

2.6.3审核计划应与审核目的和范围相适应，审核计划至少应包括或引用：

a)     审核目的；

b)     审核准则；

c)     审核范围；

d)     拟实施现场审核活动（适用时，包括对临时场所的访问）的日期和场所；

e)     预计的现场审核活动持续时间；

f)      审核组成员及与审核组同行的人员的角色和职责。

2.7审核实施准备工作

a)     审核组准备必要的工作文件（如：审核记录表单等），用于审核过程的参考和记录；

b)     审核组长与审核组成员对特定过程、职能、场所、区域或活动实施审核的职责分配及相关技术专业问题进行沟通确认；

c)     审核组长负责与受审核方代表就审核准备资料、文件、安全、审核组成员信息、审核行程、接送地址等事宜进行沟通达成一致；

d)     在现场审核实施前如发生异常情况，审核组长及时与审核方案管理人员汇报，按照公司的处理意见进行后续工作。。

2.8认证审核

2.8.1初次认证审核

2.8.1.1 文件评审

初次认证审核、再认证、扩大、证书转换审核、企业文件换版或标准换版时应进行文件评审。

a)     由审核组长进行文件评审，并填写文件审核报告，以确定文件所述的管理体系与审核准则、审核任务书及企业适用法律法规要求的符合性。

b)     如审核组长不具备相关专业能力时，应与专业审核员或技术专家对文件评审进行沟通确认。

c)     如有影响进入一阶段审核的不符合项时，应告知企业予以纠正，满足验证要求后方可进入一阶段审核。

2.8.1.2 一阶段审核

（1）一阶段的目的为：

a)     审核客户的文件化的管理体系信息；

b)     评价客户现场的具体情况，并与客户的人员进行讨论，以确定二阶段的准备情况；

c)     审查客户理解和实施标准要求的情况，特别是对管理体系的关键绩效或重要的因素、过程、目标和运作的识别情况；

d)     收集关于客户的管理体系范围的必要信息，包括：

1)     客户的场所

2)     使用的过程和设备

3)     所建立的控制的水平（特别是客户为多场所时）

4)     适用的法律法规要求；

e)     审查二阶段所需资源的配置情况，并与客户商定二阶段的细节；

f)      结合管理体系标准或其他规范性文件充分了解客户的管理体系和现场运作，以便为策划二阶段提供关注点；

g)     评价客户是否策划和实施了内部审核与管理评审，以及管理体系的实施程度能否证明客户已为二阶段做好准备。

（2）在下列情况，一阶段审核可以不在申请组织现场进行，但应记录未在现场进行的原因：

a)     申请组织已获本公司颁发的其他有效认证证书，已对申请组织管理体系有充分了解。

b)     有充足的理由证明申请组织的生产经营或服务的技术特征明显、过程简单，通过对其提交文件和资料的审查可以达到一阶段审核的目的和要求。

c)     申请组织获得了其他经认可机构认可的认证机构颁发的有效的管理体系认证证书，通过对其文件和资料的审查可以达到一阶段审核的目的和要求。

除以上情况之外，一阶段审核应在受审核方的生产经营或服务现场进行。

（3）一阶段审核应至少覆盖以下内容：

a)     结合现场情况，确认申请组织实际情况与管理体系成文信息描述的一致性，特别是体系成文信息中描述的产品和服务、部门设置和职责与权限、生产或服务过程等是否与申请组织的实际情况相一致。

b)     结合现场情况，审核申请组织理解和实施标准要求的情况，评价管理体系运行过程中是否实施了内部审核与管理评审，确认管理体系是否已运行并且超过3个月（建工项目和能源管理体系项目体系运行应超过6个月）。

c)     确认申请组织建立的管理体系覆盖的活动内容和范围、体系覆盖范围内有效人数、过程和场所，遵守适用的法律法规及强制性标准的情况。

d)     结合管理体系覆盖产品和服务的特点识别对管理目标的实现具有重要影响的关键点或重要的因素、过程、目标和运作，并结合其他因素，科学确定重要审核点。

e)     与申请组织讨论确定二阶段审核安排。

（4）一阶段审核结束后，应对被审核方的以下内容在一阶段审核报告中进行阐述。内容如下：

a)     文件审核的结论；

b)     体系运行基本状况；

c)     质量/环境/职业健康安全/能源方针的建立情况；

d)     相应的质量目标/环境目标/职业健康安全目标/能源目标指标和管理方案的建立情况；

e)     是否识别和确定了应控制的过程/重要环境因素/危险源及相关风险，并制定了相应的控制措施；

f)      应遵守的法律法规和其它要求的识别和遵守情况

g)     是否对管理体系的运行绩效建立了必要的监控机制；

h)     管理体系各个职能与层次的相应职责、有关的责任机制和信息交流机制的建立情况，是否确定了必要的资源能力；

i)       管理体系内审和管理评审是否已实施；

j)       目前的主要问题及是否具备二阶段审核的条件；

k)     审查二阶段所需资源的配置情况。

（5）一阶段审核的后续工作

a)     审核组应将一阶段审核情况形成书面的一阶段审核报告告知受审核方。对在二阶段审核中可能被判定为不符合项的重要关键点，要及时提醒受审核方特别关注。

b)     如有影响进入二阶段审核的不符合项时，应告知企业予以纠正，满足验证要求后方可进入二阶段审核。

2.8.1.3 二阶段审核

（1）审核目的：评价受审核方管理体系的实施情况及其符合性与有效性，以确定是否推荐认证注册。

（2）二阶段审核应在客户的现场进行，并至少覆盖以下方面：

a)     与适用的管理体系标准或其他规范性文件的所有要求的符合情况及证据；

b)     依据关键绩效目标和指标（与适用的管理体系标准或其他规范性文件的期望一致），对绩效进行的监视、测量、报告和评审；

c)     客户管理体系的能力以及在符合适用法律法规要求和合同要求方面的绩效；

d)     客户过程的运作控制；

e)     内部审核和管理评审；

f)      针对客户方针的管理职责。

能源管理体系至少覆盖以下方面：

a)     对能源使用的识别和随后对主要能源使用的判定;

b)     确保符合法律、法规及其他要求;

c)     经评审而制定的能源目标、能源指标和能源绩效参数;

d)     运行控制与维护;

e)     对照能源目标、指标、绩效参数而实施的测量、分析、报告和评价;

f)      不符合的识别与评价，纠正措施和预防措施的完成情况;

g)     内部审核和管理评审;

h)     能源方针和管理职责;

i)       方针、职责、能源评审、主要能源使用、能源绩效参数、能源目标、指标和方案、程序、监视测量和分析、内部审核和管理评审之间的联系。

（3）当实施现场审核时，应对以下情况予以特别关注：

a)     如受审核方有夜班作业时，审核组长应策划对夜班的审核，在审核夜班时应针对夜班作业过程中产生的所有环境因素进行审核。且不应因夜班的审核而延长当日的审核时间来缩减审核人日。

b)     审核员应对风险控制予以充分审核，应对受审核方各班次、各部门、各区域所识别的风险情况进行审核。

2.8.1.4二阶段审核实施

（1）召开首次会议

由审核组长主持与客户的管理层（适用时，包括拟审核职能或过程的负责人员）召开正式的首次会议，参会人员在首次会议签到表上签到。会议目的是简要解释将如何进行审核活动。详略程度可与客户对审核过程的熟悉程度相一致，并考虑下列方面：

―   介绍参会人员，包括简要介绍其角色；

―   确认认证范围；

―   确认审核计划（包括审核的类型、范围、目的和准则）及其任何变化，以及与客户的其他相关安排，例如末次会议的日期和时间，审核期间审核组与客户管理层的会议的日期和时间；

―   确认审核组与客户之间的正式沟通渠道；

―   确认审核组可获得所需的资源和设施，包括向导；

―   确认与保密有关的事宜；

―   确认适用于审核组的相关的安全生产、应急和安保程序；

―   确认可得到向导和观察员及其角色和身份；

―   报告的方法，包括审核发现的任何分级；

―   说明可能提前终止审核的条件；

―   确认审核组长和审核组代表认证机构对审核负责，并应控制审核计划（包括审核活动和审核路径）的执行；

―   适用时，确认以往评审或审核的发现的状态；

―   拟用于实施基于抽样的审核的方法和程序；

―   确认审核中使用的语言；

―   确认在审核中将使客户保持对审核进程及任何关注点的了解；

―   让客户提问的机会。

（2）审核中的沟通

a)     在审核中，审核组应定期评估审核的进程，并沟通信息。审核组长可在需要时重新安排审核组成员的工作，并定期将审核进程及任何关注告知客户。

b)     当可获得的审核证据显示审核目的无法实现，或显示存在紧急和重大的风险（例如安全风险）时，审核组长应向客户（如果可能还应向公司）报告这一情况，以确定适当的行动。该行动可以包括重新确认或修改审核计划，改变审核目的或审核范围，或者终止审核。审核组长应向公司报告所采取行动的结果。

c)     如果在现场审核活动中的进行中发现需要变更审核范围，审核组长应与客户审查该需要，并报告公司。

（3）获取审核证据

a)     审核员可采用以下方法收集证据并予以记录：

—利用提问和面谈方式收集证据。

—利用审查文件、资料、记录收集证据。

—利用观察生产、工作活动和情况收集证据。

—利用抽取已有的测试结果进行重新测试收集证据。

b)     审核员应采取客观、公正的态度随机抽样，坚决杜绝送样，保证抽样具有随机性和代表性。

c)     审核员在收集证据过程中，应互相合作，互通信息，正确对待和妥善处理各种情况，保证审核工作顺利进行。

d)     审核组应对审核发现进行分析，确认不符合事实，开具不符合报告，不符合项的性质分严重不符合和轻微不符合；不符合项应以客观事实为基础，以审核准则为依据，经审核组充分讨论并与受审核方确认。

（4）审核组内部沟通/审核总结及准备审核结论

在末次会议前，审核组长按照审核计划安排进行内部沟通/审核总结，内容主要包括收集和核实审核检查记录、确认并编制不符合项报告、综合判断管理体系的有效性并准备审核结论。

审核组长应解决审核组与受审核方之间关于审核证据或审核发现的任何分歧意见，未解决的分歧点应记录。审核组应：

―   对照审核目的审查审核发现和审核中收集的任何其他适用的信息；

―   考虑审核过程中内在的不确定性，就审核结论达成一致；

―   确定任何必要的跟踪活动；

―   确认审核方案的适宜性，或识别任何所需要的修改（例如范围、审核时间或日期、监督频次、能力）。

（5）与受审核方管理层的交流

审核组内部沟通后并在末次会议前，审核组长代表审核组与受审核方管理层交流审核情况，告知其审核组的审核发现（包括正面的）、审核结论和提出的不符合。同时审核组长应给予其提出问题的机会，以确保证据准确且不符合得到理解，与审核组的任何分歧意见得到解释和澄清。审核组长应记录任何未解决的分歧意见并提交公司。

（6）末次会议

由审核组长主持与受审核方的管理层（适用时，还包括所审核的职能或过程的负责人员）召开正式的末次会议，参加会议人员在末次会议签到表上签到。会议目的是提出审核结论，包括关于认证的推荐性意见。不符合应以使其被理解的方式提出，并应就回应的时间表达成一致。

末次会议还应包括下列内容，其详略程度应与客户对审核过程的熟悉程度一致：

a)     向客户说明所获取的审核证据基于对信息的抽样，因而会有一定的不确定性；

b)     进行报告的方法和时间表，包括审核发现的任何分级；

c)     认证机构处理不符合（包括与客户认证状态有关的任何结果）的过程；

d)     客户为审核中发现的任何不符合的纠正和纠正措施提出计划的时间表；

e)     认证机构在审核后的活动；

f)      说明投诉和申诉处理过程。

2.8.1.5审核报告编制

（1）审核组长负责审核报告编制并对审核报告内容负责。审核报告要求准确、简明和清晰的记录，以便为公司认证决定提供充分的信息，审核报告至少包括或引用下列内容：

―   注明认证机构；

―   客户的名称和地址及客户的代表；

―   审核的类型（例如初次、监督、再认证或特殊审核）；

―   审核准则；

―   审核目的；

―   审核范围，特别是标识出所审核的组织或职能单元或过程，以及审核时间；

―   任何偏离审核计划的情况及其理由；

―   任何影响审核方案的重要事项；

―   注明审核组长、审核组成员及任何与审核组同行的人员；

―   审核活动（现场或非现场，永久或临时场所）的实施日期和地点；

―   与审核类型的要求一致的审核发现、对审核证据的引用以及审核结论；

―   客户过程的运作控制；

―   客户管理体系的能力以及在符合适用法律法规要求和合同要求方面的绩效；

―   依据关键绩效目标和指标（与适用的管理体系标准或其他规范性文件的期望一致），对绩效进行的监视、测量、报告和评审；

―   与适用的管理体系标准或其他规范性文件的所有要求的符合情况及证据；

―   针对客户方针的管理职责；

―   如有时，在上次审核后发生的影响客户管理体系的重要变更；

―   已识别出的任何未解决的问题；

―   适用时，是否为结合、联合或一体化审核；

―   说明审核基于对可获得信息的抽样过程的免责声明；

―   审核组的推荐意见；

―   适用时，接受审核的客户对认证文件和标志的使用进行着有效的控制；

―   适用时，对以前不符合采取的纠正措施有效性的验证情况。

―   关于管理体系符合性与有效性的声明以及对下列方面相关证据的总结：

n  管理体系满足适用要求和实现预期结果的能力；

n  内部审核和管理评审的过程；

―   对认证范围适宜性的结论；

―   确认是否达到审核目的。

（2）审核报告应随附必要的用于证明相关事实的证据或记录，需要时包括文字或照片、摄像等音像资料。

2.8.2 监督审核

2.8.2.1 监督审核的目的：在获证组织的证书有效期内应定期实施监督审核，以验证其管理体系是否持续满足认证要求。

2.8.2.2 监督审核的频次：在认证证书有效期内，应至少每个日历年（应进行再认证的年份除外）进行一次。初次认证后的第一次监督审核应在认证决定日期起12个月内进行，此后，监督审核应至少每个日历年（应进行再认证的年份除外）进行一次，且两次监督审核的时间间隔不得超过15个月。

2.8.2.3 监督审核的内容及要求

监督审核应在获证组织现场进行。由于产品生产的季节性原因，在每次监督审核时难以覆盖所有产品的，在认证证书有效期内的监督审核需覆盖认证范围内的所有产品。应按照初次审核方案策划和审核组长策划的条款和区域的实施监督审核，主要包括以下方面的审核：

a)     上次审核以来管理体系覆盖的活动及影响体系的重要变更及运行体系的资源是否有变更；

b)     按已识别的重要关键点是否按管理体系的要求在正常和有效运行；

c)     对上次审核中确定的不符合项采取的纠正和纠正措施是否继续有效；

d)     管理体系覆盖的活动涉及法律法规规定的，是否持续符合相关规定；

e)     管理目标及绩效是否达到预期结果。如果没有达到，获证组织是否运行内审机制识别了原因、是否运行管理评审机制确定并实施了改进措施；

f)      获证组织对认证标志的使用或对认证资格的引用是否符合认证认可条例及其他相关规定；

g)     内部审核和管理评审是否规范和有效；

h)     是否及时接受和处理投诉；

i)       针对体系运行中发现的问题或投诉，及时制定并实施了有效的改进措施。

2.8.2.4监督审核的准备与实施要求同初审二阶段。

2.8.2.5监督审核报告同初次审核报告要求，还包括对前次审核发现的不符合的纠正情况，审核组应提出是否继续保持认证证书的意见建议。

2.8.3 再认证审核

2.8.3.1再认证的目的：再认证的目的是确认获证组织的管理体系作为一个整体的持续符合性与有效性，以及与认证范围的持续相关性和适宜性。

2.8.3.2 再认证的受理要求：认证证书期满前，若获证组织申请继续持有认证证书，公司应当实施再认证审核决定是否延续认证证书。

2.8.3.3 再认证的内容及要求

a)     结合内部和外部变更来看的整个管理体系的有效性，以及认证范围的持续相关性和适宜性；

b)     经证实的对保持管理体系有效性并改进管理体系，以提高整体绩效的承诺；

c)     管理体系在实现获证客户目标和管理体系预期结果方面的有效性。

d)     在上一周期的证书到期前，应关闭再认证审核的不符合。

e)     当管理体系及获证组织的内部和外部环境发生重大变更时，再认证可能需要一阶段审核，具体由审核方案管理人员策划审核方案。

f)      如无重大变化，可以不进行一阶段现场审核。再认证的内容与初次审核相同，此外还应审核组织投诉、申诉记录以及前次审核发现的不符合项所采取的纠正措施有效性。

g)     再认证前还需对组织管理体系在上一个认证周期的实施与绩效考核进行一次评审。

2.8.3.4再认证的准备与实施要求同初次审核。

2.8.3.5再认证报告除应包括初次审核报告要求的全部内容外还应包括对前次审核发现的不符合的纠正情况，审核组应提出是否继续保持认证证书的意见建议。

2.8.4 特殊审核（扩大认证范围）

2.8.4.1扩大认证范围审核的目的：确认获证组织扩大的认证范围是否满足管理体系的要求。

2.8.4.2获证组织在认证证书有效期内出现扩大认证范围情况时，应进行特殊审核（一般的，这类审核活动可和监督审核同时进行）。

2.8.4.3扩大认证范围审核的内容及要求

a)     对已获证组织申请扩大认证范围，获证组织需提交管理体系变更申请表及相关的证明性文件，经评审合格后，由审核方案管理人员策划审核方案。

b)     尽可能安排一名上次审核组成员参与本次审核，如不能安排时，应向审核组提供上次审核相关资料和信息，使其做好充足的审核前的准备工作。

c)     特殊审核的管理体系标准条款应由审核方案管理人员根据的具体情况进行策划。

2.8.4.4特殊审核的准备与实施要求同监督审核。

2.8.3.5特殊审核报告同监督审核报告要求。

2.8.5 特殊审核（提前较短时间通知的审核）

2.8.5.1此类审核的目的：确认获证组织是否能持续满足管理体系的要求。

2.8.5.2获证组织在认证证书有效期内出现以下情况时，应进行此类特殊审核：

a)     获证组织出现重大变更可能影响组织的活动与运行（例如：管理层人员发生改变、组织地址变迁、所有权变更、设备重大改变、组织机构发生重大变化等）。

b)     获证组织发生了重大质量/环境/安全事故。

c)     相关方严重投诉、抱怨，或其他来自相关方的信息的分析，表明已获证的组织不再满足认证机构的要求。

2.8.3特殊审核的实施

a)     审核方案管理人员根据2.8.5.2发生的情况策划审核方案，选派审核组时尽可能安排一名上次审核组成员参与本次审核，如不能安排时，应向审核组提供上次审核相关资料和信息，使其做好充足的审核前的准备工作。

b)     特殊审核的管理体系标准条款应由审核方案管理人员根据的具体情况进行策划。

2.8.5.4此类特殊审核的准备与实施要求同监督审核。

2.8.5.5此类特殊审核报告同监督审核报告要求。

2.9审核文档提交

2.9.1不符合项验证

对于审核中发现的不符合，受审核方在规定期限内分析原因并说明为消除不符合已采取或拟采取的具体纠正和纠正措施。由审核组组长（必要时同专业审核员或技术专家一起）验证受审核方所采取的任何纠正和纠正措施的有效性（可以通过审查客户提供的文件化信息，或在必要时实施现场验证来验证纠正和纠正措施的有效性）。

2.9.2审核组长负责按审核档案提交要求将有关审核文档提交认证部。

2.9.3对终止审核的项目，审核组应将已开展的工作情况形成审核终止报告并提交认证部，公司应将此报告及终止审核的原因提交给受审核方。

2.10认证决定

认证决定人员依据认证决定管理程序文件规定，在做出授予或拒绝认证、扩大或缩小认证范围、更新、暂停或恢复或者撤销认证的决定前，对审核组长提交的审核文档的下列方面进行有效的审查：

a)     审核组提供的信息足以确定认证要求的满足情况和认证范围；

b)     对于所有严重不符合，公司已审查、接受和验证了纠正和纠正措施；

c)     对于所有轻微不符合，公司已审查和接受了客户对纠正和纠正措施的计划。

2.10.1在对审核组提交的审核文档进行审查后，认证决定人员做出相应认证决定。

2.10.2对于初次认证，公司不能在二阶段结束后6个月内验证对严重不符合实施的纠正和纠正措施，则在推荐认证前再实施一次二阶段。

2.10.3当认证从一个其他机构转换到本公司时，依据公司制定的已认可的管理体系认证转换程序文件规定，在获取充分的信息后做出认证决定。

3审核组保密要求

2.1审核组成员对每次审核任务均应签署保密承诺。

2.2 审核组长在首末次会议上应告知受审核方本公司对审核信息的保密性要求。