1.目的
本文件是为多场所组织采用抽样方法实施审核与认证而制订的。
2．定义与条件
2.1多场所组织是指：有一个确定的中心职能机构（以下称作中心办公室即总部，但不一定是组织的中心办公室）来策划、控制或管理某些活动，并且有一个由地方办公室或分支（即场所）组成的网络来实施（或部分实施）这些活动。
2.2所有的场所均应与组织的中心办公室有法律上或合同上的联系，并具有一个共同的管理体系。例如具有多个分支机构的中心等。
2.3所有场所的过程必须是在本质上属同一类，并按照相似的方法和程序运作。
2.4组织的管理体系应在集中控制的计划下予以集中管理并进行集中的管理评审。内部审核方案应包括所有相关的场所(包括中心办公室)并应在开始接受中心认证审核之前,已按照组织的内部审核方案执行并接受了审核。
2.5 组织的中心办公室已按照审核所依据的相关管理体系标准建立了管理体系，且整个组织满足该标准的要求，包括相关法律法规的要求。
2.6 组织有权且有能力从所有场所（包括中心办公室）收集有关投诉、体系文件和体系变化、纠正措施的评价、内部审核策划和结果的评价、环境管理体系中环境因素的变化和关联影响、法律要求等方面的信息并进行分析，有权并有能力在必要时实施组织变更。
2.7食品安全管理体系还应满足以下要求：
超过20个场所的组织,且仅限于以下行业类别:A(农业生产1)、B（农业生产2）、G（餐饮业）、H（销售）和J（运输和贮藏）；其他类别不得抽样审核。
3．“多场所组织”的抽样审核
3.1抽样是在满足上述条件的多场所组织中的场所中根据程序抽取样本，审核是在中心办公室和样本中按本中心的《管理体系审核程序》进行，审核结果将视为对“多场所组织”的整体审核结果。
3.2不是所有满足“多场所组织”定义的组织都适合于抽样审核，审核组将对以下情况限制抽样审核：
a）行业范围和/或活动复杂、风险较大的；
b）适于多场所评定的场所的规模比较大；
c）各场所管理体系实施存在差异，例如为满足不同的活动、不同的合同或法律法规的要求，在管理体系内经常实施新的策划、编制质量计划；
d）受控于组织的管理体系的临时场所。
3.3抽样方法：至少25%的样本量以随机方式抽取，（食品安全管理体系全部为随机抽取）。其他场所在综合考虑下列因素后选择抽取：
a) 内部审核或以前认证的结果；
b) 投诉记录与纠正和预防措施的处理和实施情况；
c）场所规模显著差异的程度；
d）倒班安排和工作程序的差异程度；
e）上次认证审核以来的变更情况；
f) 管理体系的成熟度和组织的理解程度；
g) 文化、语言和法律法规方面的差异；
h) 地理位置分散程度。例如跨省市、跨国等。
3.4根据组织的管理体系所覆盖活动的风险分析，如果属高风险业务范围或有下列因素存在，审核组将根据规定增大样本量：
a) 场所规模较大，员工数量较多；
b) 活动和管理体系较复杂；
c) 活动内容或活动方法差别很大；
d) 对于环境管理体系，有重要环境因素或其关联影响程度高；
e) 内部审核结果和管理评审表明体系运行效果不明显。
3.5审核组在组织所有参审的场所中抽取样本（样本量不得低于下表），初审与监督审核选择的样本尽量不同，以扩大审核的覆盖面。审核在中心办公室和场所的样本中进行（样本包括增加部分）。其中中心办公室为必查部分，每年至少监督一次。
（1）中、低风险场所样本量一览表：
场所数 | 初次审核 | 监督审核 | 再认证审核 |
2 | 2（至少1个随机） | 1 | 2 |
3--4 | 2（至少1个随机） | 2 | 2 |
5--6 | 3（至少1个随机） | 2 | 2 |
7--9 | 3（至少1个随机） | 2 | 3 |
10--11 | 4（至少1个随机） | 2 | 3 |
12--14 | 4（至少1个随机） | 3 | 3 |
15—16 | 4（至少1个随机） | 3 | 4 |
17--25 | 5（至少2个随机） | 3 | 4 |
26--36 | 6（至少2个随机） | 4 | 5 |
（2）高风险行业场所样本量一览表：
场所数 | 初次审核 | 监 督 审 核 | 再认证审核 | 场所数 | 初次审核 | 监 督 审 核 | 再认证 审核 |
2 | 2 | 2 | 2 | 12-14 | 5 | 3 | 4 |
3 | 3 | 2 | 2 | 15-16 | 5 | 3 | 4 |
4 | 3 | 2 | 2 | 17-25 | 6 | 4 | 5 |
5-6 | 3 | 2 | 2 | 26-36 | 8 | 5 | 7 |
7-9 | 4 | 3 | 4 | ||||
10-11 | 5 | 3 | 4 |
注：高风险行业：
质量管理体系是指：核燃料，航空航天，卫生保健，武器及弹药，采矿业及采石业，建筑和其他工程服务（设计），建筑和其他工程服务（工程总承包），研究与开发（自然科学），焦碳及精炼石油制品，医药品，供电，废旧物质的回收，压力容器和锅炉，造船，建设，建筑和其他工程服务（监理），运输、仓储（空运及其辅助业务和航天运输），其他社会服务（技术试验与分析），通讯（电信），医疗器械（植入人体的部件，没有预告或难预知的可能造成人体伤害检查或治疗设备）。
环境管理体系和职业健康安全管理体系是指：环境因素复杂程度和职业健康安全风险等级为一级的业务范围。
信息安全管理体系是指：01政务中的国家机构，税务机关，海关；02公共中的通信、广播电视，新闻出版；03商务中的金融、电子商务、物流；04产品的生产中的电力、铁路、民航、化工、航空航天、水利。
(3)符合本文件2.7条款要求,场所数超过20个的食品安全管理体系样本量一览表
场所总数 | ||||||||||
X(1~20) | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | ||
超出20个的场所数量 | 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | |
增加的审核场所数量 | 0 | 1 | 1 | 1 | 1 | 1 | 2 | 2 | 2 | |
实际实施审核的场所数量 | X | 21 | 21 | 21 | 21 | 21 | 22 | 22 | 22 | |
信息技术服务管理体系的临时场所数量如果超过5个，需增加临时场所的抽样量：
临时场所数量（个） | 增加的临时场所抽样量（个） |
5 ~ 10 | 1 |
11 ~ 20 | 2 |
21 ~ 40 | 3 |
41 ~ 60 | 4 |
抽样时，优先选取同种业务类型中业务复杂程度高且服务交付风险大的服务点。
4.审核人日数
4.1抽样审核多场所组织按CNAS-CC105:2020《管理体系审核时间(QMS、EMS、OHSMS)》和CNAS-CC18：2014《食品安全管理体系认证机构要求》附录B《最少审核时间》、CNAS-CC170：2015附录B、CNAS-CC175:2017《基于ISO:20000-1的服务管理体系认证机构要求》的规定，在考虑了各种因素后分别确定初次审核、监督和再认证审核人日总数(各场所的审核人日数与中心办公室审核人日数的总和)。
4.2若审核标准的有些条款与具体的场所无关，只需在中心办公室检查，可以减少总的审核人日数，但对中心办公室的审核不允许减少人日数。
4.3按多场所抽样，用于中心办公室和各场所初评和监督审核的总人日数不能少于将组织的所有员工都集中在一个单独的场所工作，并考虑了复杂性等因素后所计算出来的人日数。
5．不合格的处理
5.1抽样审核中发现任何单独场所存在不合格，都要调查其他场所是否受到影响。要求组织对不合格进行评审以确定它们是否影响到所有场所的整个体系。如果是，组织应在中心办公室和所有场所采取纠正措施；如果不是，组织只要求存在不合格的单独场所采取纠正措施。
5.2中心办公室和所有场所所采取的纠正措施都应提供有效实施的证据，经验证合格，才能向组织的整个体系颁发证书。
5.3不允许组织将有不合格项的单个场所，由于纠正措施无效而影响整个组织认证体系时，将该场所排除在认证范围之外。
6．根据抽样审核的特点，申请方在申请认证时，提交管理体系文件的同时还应提交参与审核的所有场所清单以及在这些场所实施活动的程序和范围，对不准备同时进行认证的活动及场所予以说明。若经文件审核仍不能确定各场所是否符合条件，组织应协助调查清楚。
7．证书
7.1当组织的中心办公室和所有场所的不符合纠正措施经验证全部有效并经中心技术质量总监办审议批准作出认证决定时，本中心将向组织颁发一张标明中心办公室名称和地址的证书，同时在证书或证书附件上列出与证书相关的所有场所的清单。
7.2当认证审核覆盖的各个场所认证范围与中心办公室相同或是其中一部分，可以向认证所覆盖的每个场所颁发子证书，但必须在主证书（中心办公室）和子证书上明确说明它们之间的引用关系。
7.3组织获证后，应将场所变化情况及时通知中心，特别是被关闭的场所。未能提供这一信息将被视为误用证书。中心将要求组织限期上报最新有效的场所清单，并根据清单更改证书。否则将暂停其认证资格，直到其纠正予以恢复。中心办公室或任何一个场所未能满足保持证书所需的准则，证书都将被整个撤销。
7.4如果追加新场所，组织应事先将追加场所的认证范围、体系活动及与中心办公室的关系以及规模、活动复杂性等书面报中心审核部以确定是否符合抽样要求。新场所应独立确定样本量，然后通过监督或再认证增加到现有的证书中。