什么是风险？ISO 19011：2018《管理体系审核指南》给出了明确的定义：不确定性的影响。这里的影响是指偏离预期的目的，可以是正面的，也可以是负面的，但一般指的是负面影响。那么，对认证机构来说，“认证风险”就是认证过程与活动的不确定性，致使其过程与结果偏离了认证预期的目的而带来的影响。

我们知道，认证机构是以颁发认证证书的形式向获证方的采购者或是社会传递信任，即：获证方的管理体系（或产品）符合认证证书中所明示的认证标准，并确保按此标准运行的管理活动所生产的产品或者环境、安全、能源等管理绩效能满足法律法规或采购方的相应要求。然而，由于整个认证过程中的一系列影响因素的存在与变化，会对认证结果的准确性造成影响，进而形成认证风险。这些风险可能是获证方发生严重的质量事故与顾客投诉、国家抽检不合格，或者是发生严重的环境事故、安全事故等，由此引起认证机构承担连带的法律责任或被监管机构问责。另一方面，认证的质量及其结果还要经得起时间的考验，任何时候，只要政府在认证监管中发现了认证的问题，认证机构及其审核组的责任是首要的，也就是说，认证实行的是 “质量终身制”。

那么，既然认证风险是由认证过程一系列的影响因素造成的，要控制认证风险，我们就必须努力提高认证过程各项活动的有效性，对整个认证过程严格把控，确保其符合规范与程序，尽量减小过程的波动，进而将认证过程与结果的风险控制在可接受的范围内。就认证机构运作的全过程来看，现场审核过程又是防控认证风险的重中之重。

节选：《中国认证认可》杂志 2022年第10期