软件测试实验室CMA认证评审专家关注的30个问题

本文通过汇总软件测试实验室在CMA资质认证的不同阶段、不同方面，评审专家的关注重点，以及可能会提问到的问题的梳理，帮助大家全面了解软件测试实验室CMA认证工作。

一、针对实验室体系文件方面的评审点：

1、实验室成立时间和管理体系运行时间符合性，实验室是单一场所还是多场所；

2、实验室申请的授权签字人工作、教育经历与相关要求的符合性；

3、申请认可的能力表述应清晰，能力范围界定合理、准确，与相关评审文件要求的符合性；

4、标准方法是否为正式发行的最新有效标准，并能满足认可领域的技术要求；是否经过标准核查；

5、非标方法确认的规范性、确认方法的适宜性、确认记录的完整性，是否满足预期用途或应用领域的需要，确认应记录齐全、有效。同时关注非标方法的技术可靠性。需要时，可请相关专业委员会提供技术支持。

6、申请确认的判定标准中，引用的方法标准已申请认可或已获认可；

7、实验室的各岗位人员配备与申请的技术能力相匹配，并符合评审准则相关要求；

8、实验室配置了与申请认可的技术能力相适应的所有仪器设备，申请认可的检测/校准能力有相应的检测/校准经历；测试设备是否为正规渠道获得，测试工具是否为商业正规版本（不得是非法获得的破解版或开源版软件）；

9、实验室参加的能力验证活动是否满足要求；

10、法人证书是否在有效期内；营业范围是否包含了认可的业务领域，同时无影响公正性的业务；

11、依据认可准则及适用的应用说明审查实验室的管理体系文件的可操作性，组织结构描述是否清晰，岗位职责分配是否合理性，各层级文件或同级文件之间接口是否清晰、顺畅；质量管理体系文件是否满足认可准则要求，完整、系统、协调，能够服从或服务于质量方针；体系是否覆盖各种质量活动，过程完善。

12、审查多场所实验室的管理体系文件时，会审查体系文件是否覆盖被评审方申请认可的所有场所（包括移动场所），各场所实验室与总部的隶属关系及工作接口是否描述清晰，各分场所内部的组织机构（需要时）及人员职责是否明确；

13、初次申请，实验室必须要有内审和管理评审，审查其是否达到预期目的；基本流程是否完整、有效；

14、初步判定不确定度评估报告的合理性和准确性；

15、实验室计量设备溯源性的有效性，符合性；

16、提交的各项证书/报告的规范性、完整性、有效性。

二、现场评审阶段对实验室的评审点

1、针对实验室制订的参加能力验证的工作计划，核查其合理性和实施情况，并关注实验室参加能力验证的结果以及是否根据人员、方法、场所和设备等变动情况，定期审查和调整参加能力验证的工作计划；

2、测量不确定度的评估；

3、除标准方法以外的其它方法的确认；

4、实验室内审和管理评审安排的合理性、是否达到预期目标；

5、管理评审形成的改进措施的实施和验证；

6、实验室的环境设施；

7、仪器设备的量值溯源情况，校准/检定证书有足够的信息量，并能对校准/检定结果正确使用；

8、实验室质量监控措施的全面性、充分性和有效性；

9、变更后技术能力的维持情况；

10、在管理体系建立和运行中是否体现风险管理的理念。

11、见证关键试验过程；

12、现场试验时应注意观察试验设备、试验环境和人员操作；

13、对照试验用检测标准或校准规范，进行核查；

14、现场见证试验时应就相关技术问题对试验人员进行提问。

三、现场评审阶段对实验室人员可能会提问的问题

1. 资格与培训

您是否接受过内审员相关培训？是否有培训合格证书？

实验室如何确保内审员的独立性（如是否审核自己部门）？

2. 能力保持

您如何持续学习管理体系标准？

是否参与过外部审核交流？

3. 内审策划

年度内审计划如何制定？是否分别对待:初次内审应该全覆盖(覆盖所有部门、所有要素、所有活动和所有场所;以后的内审可以有选择性地覆盖？

内审的频次和日程安排依据是什么？是否考虑风险或以往不符合项？

4. 审核实施

内审检查表是如何编制的？是否结合实验室的实际活动和关键过程？

审核中发现不符合项时，如何判断其严重性（如一般不符合/严重不符合）？

5. 记录完整性

内审记录是否完整（如内审策划形成内审方案(内审计划)、内审检查表、首末次会议记录、签到表、内审不符合报告、纠正措施和内审报告）？如何保存？

6. 不符合项处理

如何确保责任部门对不符合项进行根本原因分析？是否验证纠正措施的有效性？

是否对重复发生的不符合项分析原因,是否找到根本原因,并针对根本原因采取针对性的措施,真正解决不符合,防止类似问题再次发生？举例说明。

7. 改进推动

内审结果如何与管理评审输入关联？

是否推动管理体系的持续改进？

您认为实验室当前管理体系的主要薄弱环节是什么？

如何通过内审识别？

8. 审核技巧

在审核中如何保证客观公正？若发现部门负责人不配合，如何处理？

是否使用PDCA循环（改进计划—执行—检查—改进）方法提升内审有效性？

9. 对准则的理解

是否熟悉《检验检测机构资质认定评审准则》中关于内部审核的条款？

如何理解“内部审核应覆盖管理体系的全部要求和活动”？

以上就是针对CMA软件测试实验室在资质认证的不同阶段、不同方面的评审点的汇总，如需软件测试实验室CMA质量管理体系文件包（质量手册、程序文件、作业指导书、记录模板），可私信我获取，v-daopuyun。