認證程序是指在認證活動中任何直接或間接用以確定是否滿足技術(shù)法規(guī)或標準中相關(guān)要求的程序。認證機構(gòu)實施認證活動應(yīng)當遵循認證基本規(guī)范、認證準則的要求，并編制本機構(gòu)詳細的認證程序。

認證程序一般包括以下基本內(nèi)容，以質(zhì)量管理體系認證為例：

1．公布申請信息

在實施認證業(yè)務(wù)之前，認證機構(gòu)應(yīng)當公布實施認證所依據(jù)的審核準則和全部相關(guān)認證信息，包括認證機構(gòu)信息、認證要求和程序信息，以及描述獲證組織權(quán)利和義務(wù)的文件等。例如與組織相關(guān)的管理體系標準和其他規(guī)范性文件。

2．認證受理(包括合同評審等活動)

(1)認證機構(gòu)應(yīng)要求由申請認證的組織提出正式申請。認證審核開始前，認證機構(gòu)應(yīng)審查：組織的簡況；組織提供的質(zhì)量管理體系所覆蓋的范圍的描述；申請認證的標準的清單；質(zhì)量手冊及相關(guān)的支持性文件和記錄，并對這些信息的充分性進行評價。

(2)根據(jù)申請信息，初步確定組織的認證范圍。

(3)認證機構(gòu)應(yīng)實施認證資源的復核。認證機構(gòu)應(yīng)從自身方針和能力等方面，復核是否有能力對申請人實施審核，能力包括：是否有適當能力的審核員和專家，以及其及時實施初次審核的能力。

3．審核準備(包括審核方案策劃等)

審核準備活動可能包括：初次審核前的預(yù)訪問；審核方案策劃；允許組織對指派的審核員和技術(shù)專家提出異議；就審核計劃與組織達成一致；為審核組提供審核文件和記錄等。ISO 10011：2002《質(zhì)量和／或環(huán)境管理體系審核指南》標準，為審核準備和審核方案管理提供了指南。

4．實施審核(包括審核各階段的安排和要求等)

ISO 10011：2002《質(zhì)量和／或環(huán)境管理體系審核指南》標準，為審核實施提供了指南。通常審核包括：文件審核、現(xiàn)場審核和審核后續(xù)活動。對于質(zhì)量管理體系認證審核，要特別關(guān)注對ISO9001：2008標準要素刪減的適宜性。

審核組應(yīng)在審核完成后，撰寫審核報告、作出審核結(jié)論和提出推薦意見。

審核組應(yīng)分析審核中收集的所有相關(guān)信息和證據(jù)，該分析需足以使審核組確定組織的質(zhì)量管理體系與認證要求的符合性和一致性。

5．認證決定(包括授予認證的條件與認證依據(jù)等)

認證機構(gòu)應(yīng)規(guī)定適用的管理體系標準或其他規(guī)范性文件要求，和授予、保持、縮小及擴大認證的條件，以及全部或部分暫?；虺蜂N組織認證范圍的條件。認證機構(gòu)應(yīng)特別要求組織供方及時通報對質(zhì)量管理體系擬實施的變更，或其他可能影響其符合性的變更。

根據(jù)認證過程中和其他方面得到的信息，認證機構(gòu)對組織作出是否批準認證的決定。只有在所有不符合項都已經(jīng)得到糾正，并且采取的糾正措施經(jīng)認證機構(gòu)驗證以后，才可以授予認證。

6．認證證書與認證標志的管理(包括認證資格的宣傳和認證標志的使用要求等)

認證機構(gòu)應(yīng)對質(zhì)量管理體系認證證書與認證標志的所有權(quán)、使用和展示實施作出適當?shù)囊?guī)定和控制。應(yīng)有程序確保獲證組織不允許以可能引起誤解和混淆的方式使用其證書和標志。

如果組織只有質(zhì)量管理體系認證，不允許在產(chǎn)品上使用認證標志，產(chǎn)品上使用認證標志意味著產(chǎn)品認證。

7．監(jiān)督審核(包括監(jiān)督審核的安排、要求和程序等)

為驗證獲證組織的質(zhì)量管理體系是否持續(xù)有效運行，考慮組織運作的變化可能對其管理體系產(chǎn)生的影響，確認對認證要求的持續(xù)符合性和保持認證的資格，認證機構(gòu)應(yīng)該在足夠短的時間間隔內(nèi)實施監(jiān)督方案。多數(shù)情況下，定期的監(jiān)督審核時間間隔不超過一年。

8．復評(包括復評審核的安排、要求和程序等)

為驗證作為一個整體組織質(zhì)量管理體系的全面持續(xù)有效性和保持認證資格，大多數(shù)情況下，以三年為一個周期，對組織的質(zhì)量管理體系進行復評。復評一般至少包括一次對質(zhì)量管理體系文件的審查和一次現(xiàn)場審核。

9．認證變更與通報

認證機構(gòu)需要規(guī)定要求和制定和程序，特別要求組織及時通報對組織管理體系擬實施的變更，或者其他可能影響其符合性的變更。如果一個組織對它的質(zhì)量管理體系進行了重大改變，或發(fā)生了其他可能影響認證基礎(chǔ)的變化，監(jiān)督活動應(yīng)遵循特別的規(guī)定。