银行卡检测中心顺利通过EMV国际现场复评审

     2010年1月12日至15日，作为中国内地唯一通过EMVCo技术考核和实验室审核的EMV授权实验室，银行卡检测中心顺利通过了EMVCo组织的国际现场复评审。此次审计由瑞士Valiance SA公司承担，该公司依据ISO17025、EMV技术标准（EMV ICC Specification for Payment Systems,v4.2）、EMV接触式终端Level1和Level2管理流程（2008年1月版）、EMV接触式终端测试案例Level1(v2.1,2009年1月)和Level2(v4.2a,2009年3月)等标准对实验室内部组织体系和专业技术能力两个方面进行了严格的审计。 

    在为期三天的现场审计中，审计方对中心的质量体系文件、质量体系的运行情况、EMV测试技术能力情况等进行了全面而细致的审计，包括查阅相关记录文件、访问相关人员、全程跟踪审计EMV Level1、Level2的现场实验等。此次EMV复评审与国内的中国合格评定国家认可委员会（简称CNAS）实验室资质评审相比，有以下主要特点： 

    （1）审计周期长，审计内容极为细致 

    现场审计周期持续整整三天，审计员查阅相关记录文件时极为细致。与CNAS的评审相比，此次国际评审更为严格和细致。
    譬如，在检查质量体系中的纠正预防措施一项时，要求中心出具在2009年度执行此措施的所有记录，对每一记录的内容逐一审计和详细询问，对其科学性和符合性进行细致检查。在现场实验方面，审计员也全程跟踪试验过程，从仪器设备的校准、操作以及测试过程都进行详细观察、询问和记录。 

    （2）更加关注仪器设备的溯源 

    在设备的溯源方面，审计员提出了与国内观念不同的意见和建议。例如，对方要求实验室必须了解计量机构对中心设备校准和计量的过程以及方法，对其计量过程和结果进行科学的评定。这与我们日常所认为的只要溯源至计量机构即可的概念不同，体现出一种“怀疑一切”、“不能完全相信计量机构”（引用审计员的现场发言）的精神。 

    （3）对于改进点的评定更有侧重点 

    与CNAS非常注重文档、记录方面的要求重视程度不同的是，此次审计方认为记录格式、控制编号、报告模板等文字内容只是很小的问题，改正即可，在审计报告中对于此问题会忽略或放置在较为不重要的位置。相反，对于实验室的实际运行环境安全、实际技术能力等方面则极为重视：如文件异地备份、用电规范等。在审计报告中审计方认为最应该重视的就是文件的安全性，提出中心所有文件应异地备份，以防止火灾等灾害时文件的彻底丢失；在现场试验中，审计方更注重的是实验室检测人员的实际技术能力、对仪器设备的熟悉程度、对测试过程的正确操作，而对试验人员现场记录的填写、仪器设备的使用记录的填写等文档方面的填写不是特别关注，这点也与国内评审有所不同。 

    综上，通过此次EMVCo的审计，我们学到了很多宝贵的实验室管理经验，将使我们的EMV实验室规范化运作水平再上台阶。