本系列文章主要从软件测评实验室的管理体系文件、经验分享、测试工具、测试技术和方法等方面，带大家了解软件测评实验室如何获得cnas认可。本文我们主要带大家了解一下软件测评实验室申请CNAS如何建立管理评审制度。

ISO/IEC 17025 《检测和校准实验室能力的通用要求》和 ISO/IEC 17020 《各类检验机构能力的通用要求》中都要求了实验室或检验机构的管理层按照策划的时间间隔对实验室的管理体系进行评审，以确保其持续的适宜性、充分性和有效性，并进行必要的变更或改进。

软件测评实验室在申请CNAS资质时，建立管理评审制度的主要依据有：ISO/IEC 17020《各类检验机构能力的通用要求》、ISO/IEC 17025《检测和校准实验室能力的通用要求》和ISO 9000《质量管理体系 基础和术语》。

上述文件中要求，实验室或检验机构的管理层应当对组织的质量管理体系和检测/校准/检验活动定期进行评审,以确保其持续适宜和有效,并进行必要的变更或改进。管理评审应当进行策划,以进行必要的改进,确保组织的质量安排持续满足组织的需要。评审还应当确保组织的质量管理体系持续符合 ISO/IEC 17025 或 ISO/IEC 17020 的要求。管理评审应当注意到实验室或检验机构的组织、设施、设备、程序和活动中已经发生的变化和需求发生的变化。内部或外部的质量审核结果、实验室间比对或能力验证的结果、认可机构的监督访问或评审结果、或客户的投诉都可能对体系提出改进的需求。质量方针和质量目标应当进行评审，必要时进行修订。应当建立下一年度的质量目标和措施计划。

组织的管理层负责实施质量管理体系的评审。 管理层中负责设计和实施组织的质量管理体系、负责组织的技术运作、负责根据内部审核和外部评审的结果做出决定的管理者应参与管理评审。质量负责人应当负责确保所有评审工作依据规定的程序系统地实施,并记录管理评审的结果。质量负责人和执行经理应当负责确保管理评审所确定的措施在规定的时间内完成。

管理评审宜至少每年开展一次，每一次评审应当制定方案，高级运作管理者、管理层、质量负责人以及负责质量手册发布的人员应当参加会议。组织的领导、技术管理者、质量负责人和各部门的负责人也须到会。通常在规模较小的组织中,一个人可能承担多个职能。即使在只有一个人的组织中,也可以实施良好的管理评审。

管理评审应当依据正式的日程安排系统地实施。评审至少应当包括以下内容:a) 前次管理评审中发现的问题；b) 质量方针、中期和长期目标；c) 质量和运作程序的适宜性，包括对体系(包括质量手册)修订的需求；d) 管理和监督人员的报告；e) 前次管理评审后所实施的内部审核的结果及其后续措施；f) 纠正措施和预防措施的分析；g) 认可机构监督访问和评审的报告，以及组织所采取的后续措施；h) 来自客户或其他审批机构的审核报告及其后续措施；i) 组织参加能力验证或实验室间比对的结果的趋势分析,以及在其他检测/校准领域参加此类活动的需求；j) 内部质量控制检查的结果的趋势分析；k) 当前人力和设备资源的充分性；l) 对新工作、新员工、新设备、新方法将来的计划和评估；m) 对新员工的培训要求和对现有员工的知识更新要求；n) 对来自客户的投诉以及其他反馈的趋势分析；o) 改进和建议。

管理评审的结果应当输入组织的策划系统，并应当包括:a) 质量方针、中期和长期目标的修订；b) 预防措施计划,包括制定下一年度的目标；c) 正式的措施计划,包括完成拟定的对管理体系和/或组织目标的运作的改进的时间安排。

管理者应当负责确保评审所产生的措施按照要求在适当和约定的日程内得以实施。在定期的管理会议中应当监控这些措施及其有效性。

应当保存所有管理评审的记录。记录可以是评审会议的会议纪要,并应明确指出所需采取的措施，以及措施的负责人和完成期限。质量负责人应当负责确保评审产生的措施予以记录。记录应当易于获得并按规定的时间保存。

软件测评实验室管理评审的实际运作取决于组织的规模、业务范围和组织结构的具体情况，对于规模较小的组织，很多方面都可以简化的方式执行。

（谢绝转载）