检验检测机构资质认定：报告上那个CMA章、证书六年怎么续、超范围出报告罚多少

一句话定义

检验检测机构资质认定，是指市场监督管理部门对「向社会出具具有证明作用的数据、结果」的检验检测机构，就其基本条件和技术能力是否符合法定要求实施的评价许可。它不是一个荣誉称号，也不是行业自律评价，而是一张实打实的行政许可——没有它，机构对外出的报告在法律上站不住；有了它，报告封面上才能打那个由「CMA」三个字母加证书编号组成的标志。

这个定义里有四个词必须一个一个抠，因为它们决定了你到底要不要办、什么时候办、办下来以后能干什么。

第一个词是「向社会出具」。这四个字划出了边界。你自己的工厂实验室天天测自己生产的零件，测出来的数据只给车间主任看，不进合同、不进投标文件、不给监管部门，那就不叫「向社会出具」，不需要资质认定。但只要报告给了客户、给了招标人、给了法院、给了行政机关，哪怕只给了一份，性质就变了。边界不在「测了多少次」，在「数据流到哪里去」。

第二个词是「具有证明作用」。什么叫证明作用？就是这份数据要拿去证明一件事——证明这批钢筋合格、证明这栋楼空气质量达标、证明这辆车尾气排放合格、证明这个食品的菌落总数不超标。凡是数据要作为判定依据用的，就是具有证明作用。反过来，科研探索、工艺调试、内部质量比对用的数据，通常不属于这一档。

第三个词是「基本条件和技术能力」。这八个字说明认定的是「你有没有本事做」，不是「你做出来的结果对不对」。人员够不够、场地行不行、设备配不配、体系跑不跑得动，这些是准入条件；至于你把不合格测成合格、把超标写成达标，那是结果造假，走的是另一条罚则，甚至可能是刑事责任。很多人把两件事混在一起，以为有证就等于结果可信，这是误解。

上位法上，这份许可的依据是计量法和认证认可条例，条文见中华人民共和国计量法与中华人民共和国认证认可条例。第四个词是「评价许可」。前面说了它是行政许可，这四个字带来的后果很实在：它可以被撤销、可以被注销，被撤销之后有三年禁入期，提供虚假材料被拒之后有一年禁入期。它不是交钱就发、发完不管的那种。

构成要件：四件事同时成立

一、主体是依法成立、能担责的法人或者其他组织

资质认定的申请人必须是「依法成立并能够承担相应法律责任的法人或者其他组织」。这句话把三类主体挡在门外：没有办理登记的自设内部机构、不能独立担责的临时项目组、以及把别人的营业执照借来用的挂靠方。

实务中最常见的争议是「分公司能不能单独申请」。答案是能，但要看清性质：独立法人资格的分公司（依法设立并领取营业执照的分支机构）可以作为申请人；如果只是同一法人下的一个不独立核算的检测点，通常要并入法人主体一并申请，或者按分支机构办资质认定。前者是主体资格问题，后者是能力覆盖问题，两条线不一样。

另一个高频争议是挂靠。用自己的资质给别人的实验室挂名、出报告，这在第二十条里被直接禁止——不得转让、出租、出借资质认定证书或者标志。被查到，机构罚三万以下，挂靠方出的每一份报告都可能被认定为无效。

二、业务是向社会出具具有证明作用的数据、结果

这一条是判断要不要办的核心。判断方法很简单，问三个问题：

第一问，这份报告最终交给谁？如果是客户、招标人、采购方、法院、行政机关、消费者，那就在范围内。

第二问，这份报告会不会被用来做判定？会不会写进验收资料、写进诉讼证据、写进监管档案？会，就在范围内。

第三问，有没有法律、行政法规明确要求这类机构必须取得资质认定？有，那就没有商量余地。

三问里只要有一问答「是」，基本就要办。三问都答「否」，才可能落在豁免范围。要注意的是，豁免不是靠机构自己声明，而是靠业务实质——同一个实验室，做内部研发不需要，接了外面的委托就需要，不能拿「我们主要是自用」来搪塞。

三、六项条件同时满足，缺一项就过不了评审

第九条列了六项条件，是评审的骨架：

第一项是主体资格，法人或者其他组织，能担责。

第二项是人员，要有与从事的检验检测活动相适应的技术人员和管理人员。这里的「相适应」不看人数看结构：技术负责人、授权签字人、检测人员、设备管理员、质量负责人，每个岗位都要有人，而且要有相应的学历、职称、培训记录和授权文件。评审时最容易被挑刺的就是「授权签字人只有任命文件、没有能力确认记录」。

第三项是场所，固定的工作场所，工作环境满足检验检测要求。环境包括温湿度、洁净度、照明、振动、电磁干扰等等，按项目不同要求不同。租的场地可以，但要有租赁合同且租期覆盖证书有效期，否则评审员会质疑持续性。

第四项是设备设施，具备必需的检验检测设备设施。设备要有台账、有检定或校准证书、有期间核查记录、有维护记录。设备是租的也可以用，但要能证明随时可用、且不受出租方制约。

第五项是管理体系，要有并有效运行保证独立、公正、科学、诚信的管理体系。这一项最抽象，也最容易被判不合格。「有文件」和「有效运行」是两件事，评审员看的是内审记录、管理评审记录、纠正措施记录、客户投诉处理记录，看这些记录是不是真的在跑，还是评审前突击补的。

第六项是特殊要求，符合有关法律法规或者标准、技术规范规定的特殊要求。检测结果要准，前提是量值能溯源到国家标准，这条链子的起点是标准物质，怎么管见标准物质管理：一张证书管什么、用错了谁担责。比如食品检验机构要符合食品检验机构资质认定条件，医疗器械检验要符合相应的行业要求。

四、先取证、后出报告，顺序不能倒

这是最容易踩的一条。第十七条明确，机构依法设立的从事检验检测活动的分支机构，应当依法取得资质认定后，方可从事相关检验检测活动。第十九条又要求，机构应当在证书规定的检验检测能力范围内出具数据、结果。

两句话合起来就是一条硬规矩：没有对应的能力范围，就不能出这个项目的报告。不少机构拿到证以后，看到客户有新需求，先把活接下来、报告先出，再回头申请扩项。这在监管上叫「超范围出具报告」，第三十六条罚三万；如果这个项目还涉及法律、行政法规另有规定的，按那些规定处理，可能更重。

法条依据

与相邻概念的区别

与「实验室认可（CNAS）」的区别

这两个最容易被混为一谈，因为很多机构的报告上同时盖着两个章：一个 CMA，一个 CNAS。

区别在于法律性质。资质认定是行政许可，依据是计量法、认证认可条例和这部办法，实施主体是市场监管部门，不取得就不能对外出具具有证明作用的数据，是强制的、有准入门槛的、可以被撤销的。实验室认可是自愿性能力评价，实施主体是中国合格评定国家认可委员会，依据是 ISO/IEC 17025 等国际标准，取得之后意味着你的能力获得了同行互认，在国际互认协议框架下报告更容易被境外接受，但它本身不构成「可以对外出报告」的法定前提。

打个比方：资质认定是驾照，认可像是行业协会发的高手认证。没驾照不能上路，有高手认证不代表可以无照驾驶。实务中有些机构只拿了认可没拿资质认定就对外出报告，被查到按第三十四条处理，罚款三万。

与「司法鉴定」的区别

司法鉴定解决的是诉讼中的专门性问题，出具的是鉴定意见，属于法定证据种类之一；检验检测出的是检测数据，是书证或者鉴定意见的素材。两条线的管理机关也不同：四大类司法鉴定（法医、物证、声像资料、环境损害）由司法行政部门登记管理，依据是全国人大常委会关于司法鉴定的决定；检验检测机构资质认定由市场监管部门实施。

实践中两者会衔接：法院委托的工程质量检测、空气质量检测，常常是找有 CMA 资质的机构做，出来的报告作为鉴定意见的基础材料；如果当事人对报告有异议，可能再走重新鉴定。司法鉴定这条路怎么走，可以看司法鉴定怎么申请。

与「建设工程质量检测机构资质」等行业的专门资质

建设工程质量检测机构资质是住建部门发的，交通运输领域的试验检测机构等级证书是交通运输部门发的，水利工程质量检测资质是水利部门发的。这些是行业主管部门的专门资质，与市场监管部门的资质认定不是一回事，但常常要求「两证齐全」。

第三条留了一个接口：法律、行政法规对检验检测机构资质认定另有规定的，依照其规定。这句话的意思是，行业另有规定的优先适用行业的，但不豁免资质认定本身——除非那部法律法规明确排除了。所以做建材检测的机构，通常既要住建的资质，也要 CMA。

与「日常监督检查」的区别

资质认定是入口关，解决「能不能干」；日常监管是过程关，解决「干得规不规范」。后者由《检验检测机构监督管理办法》一类的规章调整，查的是报告真实性、原始记录完整性、人员是否在岗、设备是否在用。两个环节查出来的问题性质不同：入口关出问题，撤销资质、禁入；过程关出问题，警告、罚款、通报，严重的才吊证。

与「产品认证」的区别

产品认证的对象是产品（比如 CCC 认证），资质认定的对象是机构。一家做建材的工厂可以给自己的产品做认证，但它的实验室如果不对外出报告，就不需要资质认定；反过来，一家第三方检测机构拿了资质认定，也并不意味着它测的产品自动获得认证。

实操指引

第一步，先判断你的机构在哪一档

把业务摊开，逐项问：这项检测的报告给谁？会不会写进合同、验收资料、投标文件、诉讼材料、监管档案？如果答案是「只在内部流转」，可以先不办；一旦有对外需求，就要办，而且要在接活之前办。

有个常见的误判：机构以为「我们只给母公司出报告，不算对外」。这个判断要看报告的实际用途。如果母公司拿这份报告去投标、去交付业主、去应付监管检查，那这份报告事实上进入了社会流通，属于「向社会出具」。这个弯绕不过去。

第二步，选程序：一般程序还是告知承诺

第十条给了两条路。一般程序是常规路线：提交申请、初审受理、技术评审（书面审查加现场评审或者远程评审）、作出许可决定。告知承诺程序快得多，机构先承诺符合条件，资质认定部门先发证、后核查。

选哪条，取决于两件事：一是这个项目是不是法律规定必须走一般程序的（有些高风险领域不允许承诺制）；二是机构对自身条件的把握有多大。告知承诺不是放松条件，只是把核查挪到发证之后——承诺不实，照样撤销，而且可能被认定为以不正当手段取得资质，三年内不得再申请。

第三步，把四个时限算清楚

第一个时限是受理：资质认定部门收到申请后五个工作日内作出受理或者不予受理的决定，并书面告知。这五个工作日是硬期限，超期可以催。

第二个时限是技术评审：自受理之日起三十个工作日内完成。注意后半句——技术评审时间不计算在资质认定期限内，而且部门要把技术评审时间告知申请人。这句话实操含义很大：三十个工作日不是「三十个工作日出证」，而是「三十个工作日内启动并完成评审」，评审本身耗时另算。企业做项目排期时，要按「受理加评审加决定」整体估，不要只按三十天算。

第三个时限是有效期：证书六年。这是第七条的明确规定。

第四个时限是延续：有效期届满三个月前提出申请。三个月是下限不是上限，早申请没坏处，晚了就是逾期。逾期未申请延续的，按第三十一条第一项办理注销——注意是「注销」，不是「失效」，注销之后要重新申请，不是补办。

还有一个容易忽略的时限：现场评审发现不符合要求的，评审组书面通知限期整改，整改期限不得超过三十个工作日；逾期未完成或者整改后仍不符合的，相应评审项目判定为不合格。这意味着现场评审之后的整改窗口最长就是三十个工作日，机构要提前把资源准备好，不能等通知下来才找人来改。

第四步，现场评审怎么准备

评审看六块：人、机、料、法、环、测。逐块说。

人员这块，要准备的是岗位职责文件、任职资格证明、培训记录、能力确认记录、授权文件、劳动合同或者社保记录。评审员最爱查的是授权签字人——这个人要在报告上签字，签了就要对报告负责，所以要有能力确认、要有授权书、要有签字样式备案。

设备这块，要准备设备台账、购置发票或者租赁合同、检定或者校准证书、期间核查记录、维护保养记录、故障与维修记录。关键点是校准状态要能追溯：每台设备当前是不是在有效校准期内，一查台账就要能答上来。设备停用要有标识，报废要有手续，不能台账上还挂着、现场找不到。

方法这块，要准备方法清单、方法验证或者确认记录、标准查新记录、作业指导书。标准更新了没跟着改方法，是很常见的扣分项。

样品这块，要准备样品接收记录、标识、流转记录、留样记录、处置记录。样品链断了，报告的可追溯性就断了。

环境这块，要准备环境监控记录（温湿度、洁净度等）、设施维护记录。有特殊要求的区域要有准入控制。

体系这块，要准备内审报告、管理评审报告、纠正措施记录、投诉处理记录、风险评估记录。这一块最能看出体系是真跑还是假跑——如果内审记录里三年来一条不符合项都没有，评审员基本会怀疑。

第五步，拿证之后守住三条线

第一条线是能力范围。证书上写的能力范围是边界，出了边界就是超范围。想要扩项，走第十四条第二款的程序——增加项目或者变更事项影响条件的，按第十条的程序重新走一遍，不是打个电话报备就行。

第二条线是标志标注。第二十一条要求，向社会出具具有证明作用的数据、结果的，应当在报告上标注资质认定标志。这不是可选项。反过来，没有资质认定的项目，不能在报告上打 CMA 标志——这属于第二十条禁止的「冒用」，罚三万以下。

第三条线是变更报备。第十四条列了五类变更：机构名称、地址、法人性质变更；法定代表人、最高管理者、技术负责人、报告授权签字人变更；检验检测项目取消；标准或者方法变更；其他依法需要变更的事项。这五类要主动申请变更手续，不办按第三十五条罚一万以下。

最容易漏的是「技术负责人变更」和「授权签字人变更」。人走了、没报备，报告还在签，这就是硬伤。

第六步，被查被罚时怎么应对

罚则一共四档，按轻重排：

最轻一档是第三十五条，未办变更手续、未标注标志，责令限期改正，逾期不改或者改后仍不符合的，一万以下罚款。这一档有改正机会，抓住机会改掉，通常不会罚。

第二档是第三十四条和第三十六条，无证出报告、条件不能持续符合、超范围出报告，都是责令限期改正、三万元罚款。注意第三十四条有一句「法律、法规未作规定的」——如果别的法律法规对这个行为有更重的规定，按重的来。

第三档是第三十七条，转让、出租、出借证书或者标志，伪造、变造、冒用证书或者标志，使用过期或者被撤销、注销的证书或者标志，责令改正、三万元以下罚款。这一档的性质比前两档重，因为它破坏的是准入制度本身。

最重一档是第三十二条和第三十三条，欺骗、贿赂等不正当手段取得资质的，撤销资质，三年内不得再次申请；申请时提供虚假材料或者隐瞒情况的，不予受理或者不予许可，一年内不得再次申请。

现场执法的具体程序、文书要求和救济路径，与基层市场监管所的办案规则一致，可以对照市场监督管理所：罚单盖谁的章、不服找谁复议。被查的时候，第一件事是把文书看清楚：是《责令改正通知书》还是《行政处罚告知书》，是要求整改还是已经拟处罚。前者还有回旋余地，后者要准备陈述申辩，符合条件的可以要求听证。

第七步，费用、周期和几个卡点

资质认定本身不收费，但配套成本不低：设备校准要钱、能力验证或者测量审核要钱、体系咨询和人员培训要钱、场地改造要钱。真正拖时间的是这几件事——设备校准排队、能力验证结果不满意要重做、现场评审发现重大不符合要整改、整改后还要复核。一个从零开始的机构，从准备到拿证，半年是常态，一年也不稀奇。

卡点集中在三处：一是人员，凑不齐授权签字人；二是设备，校准证书拿不到；三是体系，记录补不出来。前两个是钱和时间的问题，第三个是习惯的问题——体系要真跑，临时抱佛脚补出来的记录，评审员一眼能看出来。

第八步，怎么核验一张证书的真假

第二十二条要求资质认定部门在官方网站上公布取得资质认定的机构信息，并注明证书状态。所以核验路径是：拿到报告，看封面上的 CMA 标志和证书编号，去发证机关的官网查这个编号，核对机构名称、地址、能力范围、有效期。

查的时候要看四个点：机构名称是否与报告上的完全一致（差一个字都可能是冒用）；能力范围里有没有这个检测项目；证书是否在有效期内；状态是不是「有效」而不是「注销」「撤销」。四个点任何一个对不上，这份报告的可信度就要打问号。

常见问题

问：我们公司实验室只给本公司做检测，报告给客户当附件，要不要办资质认定？

要。判断标准不是「谁委托」，是「数据给谁用」。报告作为附件交给客户，客户拿它来验收、来主张质量合格，这份数据就已经在起证明作用了。这时候机构事实上在「向社会出具具有证明作用的数据、结果」，没有资质认定就出，按第三十四条处理。

规避的办法有两个：一是不出报告，只出内部检测记录，并明确标注「本记录仅用于内部质量控制，不对外」；二是办资质认定。拿内部记录冒充检测报告，风险更大——一旦被认定为伪造，性质就不是无证经营了。

问：报告不盖 CMA 章，客户拿去投标，机构有责任吗？

有。第二十一条是义务性规定，该盖章没盖章，本身就是不符合要求，第三十五条可以罚一万以下。更重要的是，没盖章的报告在投标、验收、诉讼中往往不被采信，客户回头会找机构索赔——这时候机构既要承担行政责任，又要承担民事责任。

有的机构想「两头讨好」：出报告但不盖章，嘴上说「你自己看着用」。这种做法在监管上叫规避，在民事上叫放任，两头都不占理。

问：分公司、分支机构的报告，能不能直接用总公司的资质？

不能一概而论。第十七条要求，机构依法设立的从事检验检测活动的分支机构，应当依法取得资质认定后方可从事相关活动。也就是说，分支机构是独立的检测场所，要单独取证。但同一条第二款又留了余地：资质认定部门可以根据具体情况简化技术评审程序、缩短技术评审时间。

实操中的分界线是「是不是独立的检测场所」：在同一个地址、共用同一套设备人员，只是挂了个分部牌子，通常不需要单独取证；搬到另一个城市、另建实验室、另配设备人员，就要单独取证。

问：证书六年到期忘了延续，还能补吗？

不能补，只能重新申请。第三十一条第一项写得很清楚：有效期届满、未申请延续或者依法不予延续批准的，办理注销手续。注销之后证书失效，要重新走一遍申请、受理、技术评审、决定的完整程序。

唯一的缓冲是三个月这个提前量。机构应该在证书到期前半年就把延续材料准备起来，因为延续也可能被要求现场评审。特别提醒：上一许可周期内无违法违规行为的机构，可以只做书面审查，这是第十三条第三款给的便利，但前提是「无违法违规行为」——有过处罚记录的，大概率还是要现场评审。

问：技术负责人换了没报备，会怎样？

按第三十五条处理：责令限期改正，逾期不改或者改后仍不符合要求的，一万以下罚款。但真正的风险不在罚款，在报告效力——技术负责人是能力体系的关键岗位，换了人没报备，评审和监管都会质疑这段时间的报告是不是在合格的能力状态下出的。

更麻烦的是授权签字人。授权签字人变更属于第十四条第一款第二项的变更事项，没报备就继续签报告，一旦被查到，这批报告的合规性会被整体质疑。有些招标项目会专门核验签字人的授权备案，对不上直接废标。

问：被撤销资质以后，能不能换个公司名字重新申请？

三年内不行。第三十二条写明，被撤销资质认定的检验检测机构，三年内不得再次申请。这里的「机构」通常按实质认定，换个名字、换套人马、同一个实际控制人在同一地址重新开张，很容易被认定为规避，实际后果可能更重。

而且撤销是会公示的。第二十二条要求官网公布机构信息并注明证书状态，「撤销」这个状态会挂在那里，客户一查就知道。想靠改名洗白，基本行不通。

问：客户要求做的项目不在我们能力范围内，能不能先出报告再扩项？

不能。第十九条要求机构在证书规定的检验检测能力范围内出具数据、结果，第三十六条对超范围出报告规定了三万元罚款。先出报告再扩项，在监管上就是超范围，没有任何豁免空间。

正确的做法是：告诉客户这个项目暂时做不了，同时启动扩项程序；如果客户等不了，建议他去找有对应能力的机构。丢掉一单生意，比被罚三万加通报批评划算得多。

问：报告出了以后发现有笔误，能不能直接改？

不能直接改原件。已经发出的报告属于既成事实，改动要留痕：出具更正报告或者在原报告上做更正说明，注明更正内容、原因、日期，由授权签字人签字，与原报告一并归档。原始记录不得涂改，划改要签字。

直接重打一份、把日期改回去，这是最危险的操作——一旦被查到原始记录与报告不一致，就可能被认定为出具虚假报告，性质从「工作疏忽」变成「造假」，后果完全不同。数据造假的行政与刑事边界，可以对照监测数据造假，企业和机构各自担什么责来看。

问：怎么知道一家检测机构是不是真的有资质？网上买证书的多不多？

有，而且不少。核验方法就是前面说的四步：官网查编号、核对名称、核对能力范围、核对有效期和状态。造假的常见形态有三种：直接伪造证书编号；用别的机构的真实编号改名字；用已注销或者被撤销的证书充数。

还有一种更隐蔽的：证书是真的，但报告上的项目不在能力范围内。这种要看证书附表的能力范围明细，不能只看证书正面。招标场景下的核验，建议直接把报告和证书附表一起要过来比对。

问：检验检测机构出的报告被用于诉讼，法院会怎么看待？

法院会把它当证据审查，重点看三件事：机构有没有资质、项目在不在能力范围内、程序符不符合规范。三项都过关，报告的证据效力就强；有一项不过关，对方当事人可以申请重新鉴定或者要求补充说明。

实务中常见的情形是：报告本身合规，但取样环节有瑕疵——样品是谁取的、怎么封的、有没有见证人，这些记录缺失，报告的说服力就大打折扣。机动车的排放检测纠纷里，这类争点很集中，可以看机动车尾气超标上不了路：车主和检测站各担什么责。

问：机构出虚假报告，除了罚款还有什么后果？

行政上是撤销资质、三年禁入；民事上要对信赖报告的第三方承担赔偿；刑事上可能构成提供虚假证明文件罪。中介组织人员提供虚假证明文件，是刑法明文规定的罪名，检测机构属于典型的中介组织。

已经判过的案子里，有的机构因为批量出具虚假环境检测报告被追究刑事责任，从业人员的职业禁入期长达数年。检测机构出具虚假报告的连带责任这类案例说明，虚假报告一旦进入公共决策或者司法程序，损害是扩散性的，追责也会顺着链条往下走。

问：食品检验机构的资质认定，和一般的资质认定有什么不同？

大体框架一样，都在资质认定的制度里，但食品检验有额外的专门要求——人员、设备、环境、管理制度上都有更细的条件。食品抽样检验的复检程序也有专门规则，不服结论怎么申请复检、复检机构怎么选，与一般检测不同。

这一点在实务中经常被忽略：拿到了资质认定，不等于自动具备食品检验的全部能力，还要看证书附表里有没有对应的食品检验项目。食品检验的抽样、复检和虚假报告后果，可以看食品检验：抽样、复检与虚假报告。

问：机构被罚了，会不会影响已经出的报告？

会。行政责任和报告效力是两条线，但会相互影响。被处罚的事实一旦公示，使用报告的一方（招标人、采购方、法院）会重新评估报告的可靠性；如果处罚事由直接指向报告本身（比如超范围、造假），那批报告的效力基本就保不住了。

所以机构在应对处罚时，不能只算罚款多少钱，还要算已有报告的存续风险——尤其是那些还在履约期内的框架合同，一旦报告被否，可能触发违约索赔。