认证机构项目风险管理问题探讨

GB／T 27021-2007标准5．3．1条款明确指出，认证机构应能证明已对认证活动引发的风险进行了评估，并对各个活动领域和运作领域的业务引发的责任作了充分的安排（如保险金或储备金等）。由此可见，对认证机构在实施项目过程中存在的风险进行管理应该作为日常管理活动的一部分。运用风险管理理论对认证机构的项目风险进行充分识别和有效控制并建立持续改进的机制措施，已经成为认证机构面临的重要问题之一。