在ISO/IEC 17020 换版培训和标准条款理解讨论过程中，ISO/CASCO/WG 31国内归口工作组整理了培训中评审员和获认可机构关注的一些问题。《ISO/IEC 17020：2012〈合格评定-各类检验机构的运作要求〉标准理解与百问百答》一书对这些问题进行了整理，并请培训老师进行了解答。

【问题提出人】CNAS检验机构评审员

    目前有越来越多的检验机构使用自行开发的业务管理系统处理订单确认、现场检验报告录入等工作，应怎样对此类系统的使用前确认、定期确认和系统升级后确认方式的有效性进行评价？

【问题解答】

检验机构使用的此类业务系统与实验室的LIMS(Laboratory Information Management System)类似，如果该系统在机构内覆盖范围足够广，功能足够完整也可以视为检验机构的ERP（Enterprise Resource Planning）。

CNAS-CI01:2012 6.2.13要求：

如果检验机构使用了与检验活动相关的计算机或自动化设备，应确保：

a）计算机软件是适用的；

注：可由下列方法实现：

——使用前的运算确认；

——相关硬件或软件的定期再确认；

——相关硬件或软件改变后的再确认；

——需要时的软件升级。

b）建立并实施保护数据完整性和安全性的程序；

c）计算机和自动化设备得以维护，以保证其功能正常。

该条款已明确了检验机构在拥有及使用这类计算机系统时所应达到的基本要求。如果机构的日常运作是基于该系统进行的，评审员在现场时的取证也可以基于系统进行，如果现场见证的完整过程，可能包括：合同评审、任务指令的下达、现场检验的过程、检验报告的生成等。

对于6.2.13所提及的各项要求，其责任在于检验机构自身。检验机构应对上述各项要求的有效性负责，评审组在现场评审时主要关注与上述要求有关的技术记录的是否充分。