2010年1月12日至15日,作為中國內(nèi)地唯一通過EMVCo技術(shù)考核和實驗室審核的EMV授權(quán)實驗室,銀行卡檢測中心順利通過了EMVCo組織的國際現(xiàn)場復(fù)評審。此次審計由瑞士Valiance SA公司承擔(dān),該公司依據(jù)ISO17025、EMV技術(shù)標(biāo)準(EMV ICC Specification for Payment Systems,v4.2)、EMV接觸式終端Level1和Level2管理流程(2008年1月版)、EMV接觸式終端測試案例 Level1(v2.1,2009年1月)和Level2(v4.2a,2009年3月)等標(biāo)準對實驗室內(nèi)部組織體系和專業(yè)技術(shù)能力兩個方面進行了嚴格的審計。
在為期三天的現(xiàn)場審計中,審計方對中心的質(zhì)量體系文件、質(zhì)量體系的運行情況、EMV測試技術(shù)能力情況等進行了全面而細致的審計,包括查閱相關(guān)記錄文件、訪問相關(guān)人員、全程跟蹤審計EMV Level1、Level2的現(xiàn)場實驗等。此次EMV復(fù)評審與國內(nèi)的中國合格評定國家認可委員會(簡稱CNAS)實驗室資質(zhì)評審相比,有以下主要特點:
(1)審計周期長,審計內(nèi)容極為細致
現(xiàn)場審計周期持續(xù)整整三天,審計員查閱相關(guān)記錄文件時極為細致。與CNAS的評審相比,此次國際評審更為嚴格和細致。
譬如,在檢查質(zhì)量體系中的糾正預(yù)防措施一項時,要求中心出具在2009年度執(zhí)行此措施的所有記錄,對每一記錄的內(nèi)容逐一審計和詳細詢問,對其科學(xué)性和符合性進行細致檢查。在現(xiàn)場實驗方面,審計員也全程跟蹤試驗過程,從儀器設(shè)備的校準、操作以及測試過程都進行詳細觀察、詢問和記錄。
(2)更加關(guān)注儀器設(shè)備的溯源
在設(shè)備的溯源方面,審計員提出了與國內(nèi)觀念不同的意見和建議。例如,對方要求實驗室必須了解計量機構(gòu)對中心設(shè)備校準和計量的過程以及方法,對其計量過程和結(jié)果進行科學(xué)的評定。這與我們?nèi)粘KJ為的只要溯源至計量機構(gòu)即可的概念不同,體現(xiàn)出一種“懷疑一切”、“不能完全相信計量機構(gòu)”(引用審計員的現(xiàn)場發(fā)言)的精神。
(3)對于改進點的評定更有側(cè)重點
與CNAS非常注重文檔、記錄方面的要求重視程度不同的是,此次審計方認為記錄格式、控制編號、報告模板等文字內(nèi)容只是很小的問題,改正即可,在審計報告中對于此問題會忽略或放置在較為不重要的位置。相反,對于實驗室的實際運行環(huán)境安全、實際技術(shù)能力等方面則極為重視:如文件異地備份、用電規(guī)范等。在審計報告中審計方認為最應(yīng)該重視的就是文件的安全性,提出中心所有文件應(yīng)異地備份,以防止火災(zāi)等災(zāi)害時文件的徹底丟失;在現(xiàn)場試驗中,審計方更注重的是實驗室檢測人員的實際技術(shù)能力、對儀器設(shè)備的熟悉程度、對測試過程的正確操作,而對試驗人員現(xiàn)場記錄的填寫、儀器設(shè)備的使用記錄的填寫等文檔方面的填寫不是特別關(guān)注,這點也與國內(nèi)評審有所不同。
綜上,通過此次EMVCo的審計,我們學(xué)到了很多寶貴的實驗室管理經(jīng)驗,將使我們的EMV實驗室規(guī)范化運作水平再上臺階。