本警示审视一种在现场观察到的模式:管理体系保留着文件和证书,却已与实际运行脱节。截止时间为 2026 年 5 月。本次解读将记录中的可验证信号与两份官方案卷结合起来:德国的环境项目,其远程审查或文件审查被证明不充分;以及日本主管机关记录的违规型式认证试验。这些案例并不证明所有认证都会失效;它们表明了为何仅有纸面材料还不够。


该模式的操作性定义

装饰性体系保留着正式文件,但这些文件已不再反映实际运行。如果抽样集中于预先准备的记录,未沿着流程追查至其结果,外部审核就可能察觉不到这种差距。确认该模式要靠相互印证的证据,而非单一信号。

不能由该模式推断意图。它可能源于惯性:运行发生了变化,程序却没有变化,而评审仅确认文件存在,并未检验其使用情况。它也可能与蓄意欺诈并存。审核员应区分这两种情况,只记录证据所支持的内容。

五个信号 · 应索取什么、揭示什么

这些信号有助于及早发现应在哪里扩大抽样范围。它们也可供管理层使用:每个信号都指出应索取什么,以及在得出结论之前必须验证哪种假设。

信号应索取什么揭示什么
01 · 被束之高阁的手册在工作岗位上,向执行流程的操作人员询问不符合项控制程序沉默,或到系统中搜索该程序 · 文件未在运行中使用
02 · 指标有度量却无行动针对指标看板中反复出现的偏差所采取的纠正措施偏差有记录,决策却缺席。看板只是为存在而存在
03 · 内部审核没有发现最近三个内部审核周期的报告任何称职的主管都能在五分钟内列出观察问题,却被判为总体符合 · 文件形式主义
04 · 仅有五行的管理评审最近一次管理评审会议纪要决策笼统。没有责任人、没有期限、没有跟踪指标
05 · 未经验证就关闭三项已关闭纠正措施的有效性验证昨天关闭的问题,明天又重新出现。关闭只是行政处理
有活力的体系支撑实际运行,也顺带支撑证书。装饰性体系只支撑证书。

两份官方案卷

这些案卷并不等同于一个完整的、获认证的装饰性体系。它们提供的是更有限也更有用的信息:当文件证据未经与实际运行充分核对就被接受时,会出现验证失效。

德国的 UER 项目。 2024 年,Agencia Federal de Medio Ambiente 因违规而拒绝放行中国八个项目的证书。主管机关向项目持有人提出法律和技术异议,并宣布开展现场核查后,七份申请被撤回。该机构自身得出的结论是,通过卫星图像进行远程审查,或对报告进行文件核查,不足以发现并证实滥用行为。

日本的 Daihatsu 型式认证。 Ministerio de Tierra, Infraestructura, Transporte y Turismo 记录了型式认证申请中的违规行为,下令暂停发货,开展检查,并于 2024 年 1 月撤销了三个车型的型式认证。官方案卷足以追溯从企业声明到行政措施的全过程;无需借助新闻报道来补全案例。

准则 11 详细阐述了预先准备的证据与偏离要求的运行得以并存的机制。这里重要的是机构层面的后果:不将记录与流程相核对的审查,会让盲点原封不动地留存。

三种机构性损害

01

组织学习能力的丧失

有活力的体系能够促进学习。发现的不符合项、经验证的纠正措施以及实质性的管理评审,共同构建机构能力。装饰性体系切断了这一循环。组织支付了全部维护成本,却得不到任何学习收益。

02

虚假的受控感

签署年度评审的管理层收到的是装饰性体系生产的信息——一切尽在掌控、指标全绿、审核未提出观察问题。依赖这些信息,管理层不再作出决策 · 认为决策没有必要。问题确实存在。它们发生在文件化体系之外,那里无人记录。

03

证书无法解释事件

发生故障时,组织需要重建决策、控制和纠正的过程。有效证书证明的是在某一范围和日期内进行过评估;它本身无法解释发生了什么。如果体系记录无法支持这种重建,其局限就会暴露在客户、监管机构或法庭面前。

可提供性检验

管理评审前的三项要求

请索取已验证纠正措施有效性的不符合项清单、明确责任人的主要运行风险,以及上一期间的一项可衡量改进。要求提供源记录,而非为会议准备的演示材料。

迟延、内容笼统或与实际运行不符,都是应扩大审查范围的信号。能迅速提供材料,本身并不能证明体系有效;迟延也不能证明它是装饰性的。判定取决于内容及其可追溯性。

证书在所评估的范围内发挥其作用。运行证据则证明之后发生了什么。