新版认证规则下，如何准确认定“最高管理者”？

根据 ISO 9000:2015《质量管理体系 基础和术语》3.1.1，最高管理者是指：

在最高层指挥和控制组织的一个人或一组人。

同时，该条款的注释进一步说明：如果管理体系仅覆盖组织的一部分，则最高管理者是指挥和控制该部分的一个人或一组人，并且应具备相应授权和资源调配权。

这一点非常重要。也就是说，最高管理者的认定应与体系覆盖范围一致，而不是机械地对应企业法定代表人或集团总部最高负责人。

虽然不同管理体系关注重点不同，但相关标准均在 5.1.1条款 中明确要求最高管理者发挥领导作用并承担责任，包括：

除标准本身外，新版认证规则也对最高管理者的认定提出了更明确的要求。根据以下规则：

最高管理者应当是认证委托人申请认证范围活动的主要负责人或决策者，并且其身份必须与认证范围完全匹配。

这意味着，企业不能再简单以“名义负责人”应对审核。如果审核中发现所谓最高管理者对方针、目标、资源安排、管理评审等事项不了解，或未实际参与体系推进，极有可能被判定为严重不符合。

• ISO 9001:2015 5.2：质量方针应由最高管理者制定并批准。 

• ISO 14001:2015 5.2：环境方针应由最高管理者建立、实施并保持。 

• ISO 45001:2018 5.2：职业健康安全方针需经最高管理者批准。 

• ISO 27001:2022 5.2：信息安全方针应由最高管理者建立并批准。 

• ISO/IEC 20000-1:2018 5.2：信息技术服务方针应由最高管理者制定并批准。 

• ISO 50001:2018 5.2：能源方针应由最高管理者制定并批准。 

目标类文件：可组织制定，但最终批准权不能下放

对于体系目标，各标准虽表述略有差异，但都要求最高管理者确保目标的建立与实施。例如：

结合新版认证规则的审核实践，目标可以由相关职能部门或分管领导起草和分解，但最终批准责任仍应由最高管理者承担，企业需能提供相应审批记录。

管理手册：不一定要求亲自批准，但必须体现其承诺

现行管理体系标准并未统一强制要求“管理手册必须由最高管理者逐页审批”。但管理手册作为体系框架性文件，应体现最高管理者对体系的认可和承诺。

因此，实践中可以由管理者代表、体系负责人或相关部门编制并完成内部审批，但建议由最高管理者签发发布令、批准令或体系发布文件，以证明其已确认体系内容符合组织战略和适用标准要求。审核时，这类发布记录通常是重要证据。

• ISO 9001:2015 7.5 

• ISO 27001:2022 7.5 

• ISO/IEC 20000-1:2018 4.2.4 

新版规则下，最高管理者原则上应参加首末次会议。如因特殊原因无法出席，也通常需要书面授权高级管理层成员代表参加，并说明原因。若企业无法合理安排，审核进程可能受到影响。

审核组通常会通过访谈方式，核查最高管理者是否了解以下内容：

如果最高管理者对这些问题缺乏基本了解，仅停留在“签过字”的层面，往往会被认定为未有效履责。

企业通常应准备并保留下列证据：

如果体系只覆盖组织的一部分，还应能证明该最高管理者与该认证范围相匹配。

这意味着，企业不能再简单以“名义负责人”应对审核。如果审核中发现所谓最高管理者对方针、目标、资源安排、管理评审等事项不了解，或未实际参与体系推进，极有可能被判定为严重不符合。