I C S0 3.1 2 0 .2 0 C C S A0 0 中华人民共和国出入境检验检疫行业标准 S N/T5 4 0 5 .3—2 0 2 1 互联网环境下的认证技术指南 第3部分 :样本选取 T e c h n i c a l gu i d e t o c e r t i f i c a t i o n i n t h e i n t e r n e t e n v i r o n m e n t P a r t 3:S a mpl e s e l e c t i o n 2 0 2 1-1 1-2 2发布 2 0 2 2-0 6-0 1实施 中华人民共和国海关总署 发 布 以正式出版文本为准以正式出版文本为准前 言 本文件按照 G B/T 1. 1—2 0 2 0《标准化工作导则 第1部分:标准化文件的结构和起草规则 》的规定 起草。 本文件是 S N/T 5 4 0 5《互联网环境下的认证技术指南 》的第3部分,S N/T 5 4 0 5已经发布了以下几 个部分: — — —第1部分:总则; — — —第2部分:评价指标建立 ; — — —第3部分:样本选取 ; — — —第4部分:评价; — — —第5部分:复核与证明 ; — — —第6部分:监督。 本文件由中华人民共和国海关总署提出并归口 。 本文件起草单位 :中华人民共和国广州海关 、中国检验认证集团广东有限公司 、上海电器科学研究 所(集团)有限公司 、中标合信 (北京)认证有限公司 、广东杰信检验认证有限公司 。 本文件主要起草人 :劳泳坚、陈胜、周明辉、郑建国、姚应涛、蒋洁、颜刚华、郭庆园。 ⅠS N/T5 4 0 5.3—2 0 2 1 以正式出版文本为准以正式出版文本为准互联网环境下的认证技术指南 第3部分:样本选取 1 范围 本文件给出了互联网环境下的认证过程中样本选取的原则 、方式和程序 。 本文件适用于认证机构在互联网环境下的认证实施过程中的样本选取环节 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件 ;不注日期的引用文件 ,其最新版本 (包括所有的修改单 )适用于 本文件。 I S O/I E C 1 7 0 0 0 合格评定 词汇和通用原则 3 术语和定义 I S O/I E C 1 7 0 0 0界定的以及下列术语和定义适用于本文件 。 3.1 样本 s a mpl e 样本指总体中有代表性的一部分 。这里的样本不仅指实物样品 ,还包括与认证对象和评价指标相 关的文件 、记录、资料、数据和信息等 。 3.2 样本选取 s a mpl e s e l e c t i o n 抽取与认证对象和评价指标相关的文件 、记录、资料、数据、样品和信息等 ,用于评价认证对象是否 满足要求的活动 。 4 样本选取原则 样本选取的原则 : a) 目的性原则 :生产过程可能有很多工序 ,需要选取收集与评价指标对应的关键数据 ,如采购数 据、检验数据 、产品数据 、生产控制数据 、环境与场景信息等 ; b)可溯性原则 :所有样本数据均可追溯 ; c)可行性原则 :技术上具有可操作性 ; d)经济性原则 :不带来较大的额外经济支出 。 5 样本选取方式 5.1 总则 互联网环境下的认证样本选取方式包括以下一种或其组合 : 1S N/T5 4 0 5.3—2 0 2 1 以正式出版文本为准a) 线上样本选取 ; b)线下样本选取 。 5.2 线上样本选取 由于互联网的应用 ,很多传统的样本可以通过线上获取 : a) 企业信用信息 ; b)产品质量监督抽查信息 ; c)产品销售电商平台的消费者评价信息 ; d)舆情信息 ; e)生产或服务人员能力 ; f)生产和服务提供过程信息 ; g)文件和记录控制 ; h)检验样品的抽取 ; i)产品检验等 。 5.3 线下样本选取 受如下客观因素限制 ,不能进行线上样本选取时 ,可采取线下样本选取方式进行 : a) 通过网络检索到认证对象的信息较少 ; b)认证对象不能具备相应的软硬件设施 ; c)不能通过线上审核予以验证的情况等 。 6 样本选取程序 6.1 总则 认证机构应根据评价指标设置的内容 ,制订样本选取程序 。认证样本选取程序应包括如下内容 : a) 确定评价指标对应的样本范围 ,建立样本库 ; b)样本选取的时间段 ; c)样本选取方式 ; d)样本选取结果确认 。 6.2 建立样本库 样本库的建立 ,应结合同类产品的大数据信息 ,从企业的技术文件 、记录、原材料、制度、售后、风险 等多方面出发建立企业样本库 ,样本库可以是实际样本和预测样本的结合 。 6.3 制订样本选取方案 互联网环境下的认证样本选取方案的制订应结合认证对象的具体特征来确定具体方法和途径 ,参 见附录A。样本选取方案一旦确定 ,应以不可修改的文件形式予以保存 。认证机构宜编制相应的文件 , 以确保样本选取的效率及结果充分 、清晰、可追溯。 6.4 样本选取 按照样本选取方案 ,结合线下和线上方式进行抽样 ,并记录相关信息 ,对预测性样本提前给定相关 信息,并进行后续识别保留 。 2S N/T5 4 0 5.3—2 0 2 1 以正式出版文本为准6.5 样本选取结果确认 认证机构通过互联网环境下的认证样本选取选出的样本 ,应有专门的人员对样本选取过程以及结 果利用进行确认 ,确认无误后 ,生成样本选取的最终文件 ,并以不可修改的形式进行保存和作为后续活 动的输入 。流程图如图 1所示。 图1 互联网环境下的认证样本选取流程图 3S N/T5 4 0 5.3—2 0 2 1 以正式出版文本为准附 录 A (资料性) 样本选取常用方法 常用的线上样本选取方法和途径见表 A. 1。 表A.1 常用的线上样本选取方法示例 样本内容 样本选取方法 样本选取途径 1.企业信用信息 行政许可工商营业执照 、组织机构代码证和税务登记 证的确认从信用中国 、政府机关的官方网站中获取关键 信息;与客户网上提交的资料进行比对 行政处罚政府对企业行政处罚的确认 ,根据不同行业 的特点,确认具体的处罚样本通过信用中国 、国家市场监督管理总局的 “国 家企业信用信息公示系统 ”官方网站获取 失信惩戒法院对失信被执行人的限制信息确认 ,主要 针对企业法人 、高级管理人员 、联合创始人 以及董事会主要成员的失信行为进行样本 确认通过信用中国 、 “全国法院失信被执行人名单 信息公布与查询 ”平台— — —中国执行信息公开 网来获取 守信激励守信激励信息的搜集 ,主要是从正面对上述 人员进行样本评估 ,取得数据通过政府发布的奖励等信息评估 2.产品质量监督抽查信息 风险等级设定 :基于 数据库的分析建立风险指标数据库 ,样本的抽取方式和数 量须结合实际的抽样要求来确定通过收集 、分析近年来的国家 /地方监督抽查 数据和信息 ,进行分析和总结 风险等级设定 :评估按照风险评估原则 :危害等级 、发生概率来 确定高中低风险项目的样本通过专家评定 、聚类分析 、判断树等方法 企业产品 /服务质量 状况1) 企业通过质量管理体系的信息确认 2) 企业历年的市场和销售排名信息 (间接 证据)1) 企业网上自我申报 ,提供所通过的质量管 理体系的证书 2) 相关行业 /协会公开的信息和资料汇总 3.产品销售电商平台的消费者评价信息 客户/消费者评价1) 统计分析消费者好 、中、差评比例 2) 查阅在线客户评论可以在相关的电商平台网站上获得 ,并进一步 分析数据 ,设定分值 4.舆情信息 舆情分析1) 舆情的影响力 2) 重大事件报道可以在相关的著名网站上获得舆情分析数据 和信息,例如:新浪舆情通等 5.生产或服务人员能力 人员能力考核 通过远程询问 、考核询问管理人员有关规定和要求 ;远程查看现场 人员的操作等 4S N/T5 4 0 5.3—2 0 2 1 以正式出版文本为准