多场所企业认证：抽样怎么抽，总部担什么责
多场所认证成立的前提
多场所安排不是想用就能用，也不是把所有地址列进证书就完事。它通常需要满足几个条件。
其一，场所之间的关系要清楚。要么属于同一法律实体，要么通过合同关系与总部形成控制关系；各自独立法人、彼此没有管理关系的企业，不能靠"集团"名义合并成一张证书。
其二，各场所的活动要具有相似性。同一类产品、同一类过程、相似的组织结构和技术手段，才具备抽样的基础。如果各场所工艺差异很大，抽样就代表不了整体，只能各自单独审核。
其三，要有集中的管理职能。总部对体系负有最终责任：统一的体系文件、统一的内审安排、统一的管理评审、集中的采购与人力管控。没有这套集中管理，多场所就是多个独立体系的拼盘。
抽样怎么抽
在满足前提的情况下，审核通常采用抽样方式：总部必审，分场所按规则抽样，抽样数量随场所总数增加而增加，并对风险较高的场所加权。
需要提醒的是抽样不是平均主义。风险因素会影响抽样：人数规模、活动复杂度、过往不符合项、客户投诉、监管处罚记录、是否为新纳入的场所。一个曾出过质量事故的场所，即使人数不多，也可能被优先抽到。
抽样还有一个常见的误解：未被抽到的场所，在本次审核周期内就像"免检"。实际规则通常是要求认证周期内覆盖到全部场所——也就是说，三年一个周期下来，每个场所都应至少被审核一次，只是分在不同的年度。
总部的责任，比企业想象的更实
多场所认证里，总部不是"代表"，而是责任主体。审核时总部会被追问的问题，集中在四处。
第一，体系是否真正统一。文件是一套还是几套？各场所的执行版本是否一致？总部有没有核查过各场所的执行偏差？
第二，内审是否覆盖全部场所。内审计划里如果只有总部，多场所安排就不成立。内审还要体现跨场所的交叉审核，避免自己审自己。
第三，管理评审的输入是否包含各场所数据。目标完成情况、投诉分布、事故与事件、资源需求，如果只汇总总部数据，评审就无法支撑多场所决策。
第四，变更有无申报。新增场所、关闭场所、场所职能调整，都需要及时告知认证机构，评估是否影响证书覆盖范围。
三类容易被漏掉的场所
第一类是仓储与物流节点。企业往往认为仓库不属于"生产"，但仓储过程的标识、防护、先进先出、温湿度控制，都在体系覆盖范围内。
第二类是临时场所与项目部。建筑、安装、工程服务类企业的项目现场，属于典型的临时场所，需要在方案中安排覆盖，不能只审公司本部。
第三类是外包与租赁场所。生产线租在别人厂里、工序外包给协作单位，这些场所的活动如果属于认证范围，控制责任仍在企业，需要在体系里明确控制方式。
一条实用建议
做一张场所清单，字段包括：场所名称、地址、人数、主要活动、是否在证书覆盖内、上次受审时间、下次计划受审时间。每半年核对一次，重点看两处异常：证书覆盖了但从未受审的场所，和实际在运营但不在证书里的场所。
上海及长三角地区不少企业在本地有多处厂区、在外地有生产基地，多场所安排用得好，可以显著降低认证成本；用得糊涂，则是把风险摊到了整张证书上。
多场所认证的本质，是用抽样换取成本，用集中管理保证一致性。抽样的前提，是那个"集中"真的存在。
优卡斯（上海）认证有限公司（批准号：CNCA-R-2024-1366），专注于为企业提供ISO 9001 质量管理体系、ISO 14001 环境管理体系、ISO 45001 职业健康安全管理体系认证及内审员培训、二方验厂服务。
📞 021-60130413｜🌐https://www.youkasi.com.cn/｜🏛 CNCA-R-2024-1366
资料来源（文章出处）优卡斯原创解读
