一、有效開(kāi)展審核的2個(gè)條件
1、你對所審核領(lǐng)域的專(zhuān)業(yè)活動(dòng)是明白的
如果對你所審核的活動(dòng)、過(guò)程、產(chǎn)品或服務(wù)一無(wú)所知,提供再詳細的檢查表也無(wú)法提高審核有效性,因為你除了照著(zhù)檢查表念問(wèn)題不敢有任何延伸的提問(wèn),因合格的審核員應對即將審核的領(lǐng)域應熟悉了解。
2、你已是一個(gè)成熟的審核員
不吹毛求疵,絕不是說(shuō)審核走過(guò)場(chǎng)、差不多就行了的觀(guān)點(diǎn)。而是要始終堅持“有效性”的審核觀(guān)念。
例如,對于ISO9001的內審,某工位未制定作業(yè)指導書(shū),就以此開(kāi)不符合項就有些牽強。應基于風(fēng)險的思維繼續審核以確認以下問(wèn)題:
①該工序是否簡(jiǎn)單?
②是否是非重要工序?
③員工是否清楚如何操作?
④該工序是否從未出現過(guò)質(zhì)量問(wèn)題(可查詢(xún)制程異常清單等)。
如果以上4個(gè)問(wèn)題的答案均為“是”,則不建議開(kāi)不符合項。別擔心不妥,對于只有1~2個(gè)步驟的簡(jiǎn)單工序,就算編一個(gè)文件掛在那里,也不見(jiàn)得能提高什么,而且還會(huì )讓被審核方認為你是一個(gè)過(guò)于較真的人。
注:以上“作業(yè)指導書(shū)”的問(wèn)題對于IATF16949:2016的內審不適用,因為IATF16949:2016要求為每一個(gè)工序制定標準作業(yè)指導書(shū),見(jiàn)8.5.1.2。它要求員工不僅會(huì )操作,而且要保證每一個(gè)員工在該工序的作業(yè)都是標準化、一致性的。
但對于使用“已過(guò)校準有效期”的量具檢驗產(chǎn)品是一定要開(kāi)不符合項的,這就存在將潛在的不合格產(chǎn)品交付給客戶(hù)的風(fēng)險。如果抽到的所有量具過(guò)期或未校準,那就是嚴重的不符合項了。
二、審核清單
1、一階段審核清單
顧客資料:包括汽車(chē)顧客清單、汽車(chē)顧客特殊要求清單、與顧客簽訂的合同/協(xié)議等以及合同或協(xié)議的評審、連續12個(gè)月的訂單;
體系策劃:過(guò)程控制清單、過(guò)程矩陣圖、過(guò)程關(guān)系圖、風(fēng)險控制方案、程序文件清單、手冊、記錄清單;
內部審核:包括體系審核、所有涉及到汽車(chē)產(chǎn)品制造的過(guò)程審核、所有汽車(chē)產(chǎn)品的產(chǎn)品審核;如內審方案、年度計劃、審核計劃、審核報告等;
管理評審:評審計劃、評審報告等;
過(guò)程績(jì)效指標:連續12個(gè)月的績(jì)效指標統計及趨勢,包括業(yè)務(wù)計劃中規定內容、質(zhì)量目標、質(zhì)量成本分析、過(guò)程指標;
與顧客有關(guān)的績(jì)效:顧客抱怨/投訴/退貨處理資料(匯總表、登記表、8D報告/PPM指標及趨勢、超額運費等)、顧客滿(mǎn)意度評價(jià);
與供方有關(guān)的績(jì)效:供方的PPM指標及趨勢、超額運費等;
汽車(chē)產(chǎn)品標準、顧客圖紙、APQP資料、對產(chǎn)品的顧客確認記錄/第三方檢測報告等。
2、二階段審核清單
(1)、管理層
公司內外部環(huán)境因素分析:SWOT分析(競爭對手、行業(yè)標桿等)、宏觀(guān)因素分析(政治、經(jīng)濟、文化等)、微觀(guān)分析(行業(yè)、產(chǎn)品結構/定位、發(fā)展趨勢等);
企業(yè)風(fēng)險分析:產(chǎn)品安全、生產(chǎn)安全、環(huán)保、財務(wù)、設計、制造、供應、行業(yè)等;
公司戰略:未來(lái)3~5年的公司總體戰略規劃及目標,戰略展開(kāi)(職能戰略)及戰略目標展開(kāi);
年度業(yè)務(wù)計劃/經(jīng)營(yíng)計劃制訂及統計:按照公司總體戰略目標制訂本年度公司級業(yè)務(wù)計劃并落實(shí)到各部門(mén),建立公司各部門(mén)的KPI指標,按規定周期收集和統計目標達成結果并進(jìn)行趨勢分析,提出改進(jìn)措施。需提交連續12個(gè)月的統計結果。業(yè)務(wù)計劃包括每個(gè)顧客及供應商的業(yè)績(jì)監控、質(zhì)量成本、質(zhì)量目標、經(jīng)營(yíng)性指標、管理性指標、過(guò)程指標等。
管理評審:管理評審計劃→各部門(mén)匯報資料匯總→管理評審會(huì )議簽到→管理評審報告→持續改進(jìn)計劃→實(shí)施結果;
體系審核:內部審核實(shí)施計劃→審核實(shí)施記錄→體系審核報告→不符合項報告(含原因分析、糾正措施及驗證)→不符合項分布表→首/末次會(huì )議簽到表;
過(guò)程審核:過(guò)程審核年度計劃→過(guò)程審核實(shí)施計劃→審核實(shí)施記錄→過(guò)程審核報告→不符合項報告(含原因分析、糾正措施及驗證)→不符合匯總表→首/末次會(huì )議簽到表;
產(chǎn)品審核:產(chǎn)品審核年度計劃→產(chǎn)品審核實(shí)施計劃→實(shí)施記錄(含:全尺寸報告、各項功能和性能實(shí)驗報告、材料報告)→產(chǎn)品審核報告;
(2)、 生產(chǎn)
生產(chǎn)計劃:客戶(hù)訂單/銷(xiāo)售計劃→制造可行性評審→生產(chǎn)計劃→生產(chǎn)指令→生產(chǎn)統計;包括產(chǎn)能分析;
生產(chǎn)工藝管理:作業(yè)準備驗證(首檢)、工藝參數監控記錄(如生產(chǎn)不負責則由質(zhì)量負責);
生產(chǎn)過(guò)程控制:交接班記錄、生產(chǎn)動(dòng)態(tài)記錄(設備維修、模具/工裝維修、刀具/工具更換、產(chǎn)品更換、物料更換等);
現場(chǎng)管理:區域劃分(生產(chǎn)區、合格區、來(lái)料放置區、待檢區、不合格區、發(fā)貨區、通道等)、產(chǎn)品標識、現場(chǎng)應保持干凈整潔;
(3)、設備
臺帳→設備卡→年度保養計劃→保養記錄→日常點(diǎn)檢記錄→維修記錄→績(jì)效指標統計;滿(mǎn)足預測性維修要求;
新設備或大修后→設備驗收記錄→臺賬→設備履歷;
設備標識:環(huán)境保護設備/安全防護設備/關(guān)鍵設備的標識及狀態(tài)標識(待修、停用、正常等);
特種設備管理:清單、備案資料、年檢記錄;包括:行車(chē)、叉車(chē)、電梯、壓力容器、鍋爐等。
(4)、工裝
新工裝:開(kāi)發(fā)計劃→工裝設計(圖紙、標準等)→采購訂單/自制計劃→驗收單(檢驗記錄等)→臺帳
日常管理:臺帳→庫存定期檢查記錄→維修記錄→定期精度檢查報告報→工裝履歷→廢申請單(要填上處置記錄)
工裝標識:編號、產(chǎn)權及狀態(tài)標識(待修、停用、正常、報廢等);
注:工裝包括工具、專(zhuān)用檢具、模具、夾具、刀具(含磨具)、可重復利用的物流器具等。
(5)、質(zhì)量
新的原料或新零件→樣品報告(公司的檢驗和試驗記錄、生產(chǎn)試用報告等;供方提供的材料報告、功能性能報告、可靠性試驗報告及第三方的檢測報告等);
常規采購的產(chǎn)品→報檢單→進(jìn)貨檢驗記錄;
生產(chǎn)過(guò)程:工藝參數監控記錄(如質(zhì)量不負責則由生產(chǎn)負責)、產(chǎn)品檢驗報告書(shū)、過(guò)程質(zhì)量記錄(自檢、首件檢驗、巡檢、轉序檢、入庫檢、現場(chǎng)控制圖、定期Cpk分析報告等)、成品檢驗記錄(檢驗記錄單、報告書(shū))、標識(現場(chǎng)要有即可)、顧客來(lái)料檢驗記錄;
退貨或顧客抱怨:顧客投訴登記表→匯總→8D報告→變更通知單+文件更改通知單→相關(guān)文件修訂(控制計劃、FMEAs、工藝、檢驗規程等);該項由營(yíng)銷(xiāo)或質(zhì)量提供!
不合格控制:不合格處置單、如報廢則有報廢通知單、返工有返工復檢記錄、不合格匯總表→定期的不合格優(yōu)先減免計劃→糾正/預防措施驗證記錄→變更通知單+文件更改通知單→相關(guān)文件修訂(控制計劃、FMEAs、工藝、檢驗規程等) ;
針對重大不合格項目→糾正/預防措施驗證記錄 →變更通知單+文件更改通知單→相關(guān)文件修訂(控制計劃、FMEAs、工藝、檢驗規程等);
監視和測量裝置:臺帳→校準/檢定計劃→校準/檢定記錄(內外部的校準記錄、偏離記錄、校準履歷等)→有效期標識→試用前的校正記錄→試驗設備的日常點(diǎn)檢記錄→定期巡查記錄;該類(lèi)裝置包含產(chǎn)品的檢驗和試驗設備/儀器儀表/檢具和監控過(guò)程參數的儀器儀表(如壓力表、溫控器、電壓表、電流表、流量計、時(shí)間繼電器、熱電偶等)等;定期的MSA分析報告;
實(shí)驗室:標準樣品一覽表→樣品標識卡;實(shí)驗室環(huán)境條件監控記錄(溫濕度、清潔度等);
試驗樣品登記→試驗原始記錄→試驗報告→試驗樣品處理記錄等;
(6)、技術(shù)
新品開(kāi)發(fā):每個(gè)系列產(chǎn)品至少一套完整的APQP資料;關(guān)注產(chǎn)品標準、顧客要求、開(kāi)發(fā)目標、產(chǎn)品設計驗證/評審/確認記錄、階段性驗證報告等;
所有汽車(chē)產(chǎn)品的PPAP資料,包括所有產(chǎn)品的圖紙、控制計劃、工藝文件。
過(guò)程驗證:工藝驗證記錄(PPK、MSA、特殊過(guò)程、產(chǎn)能、成本、合格率等);
設計更改:申請單→變更前的評審→變更方案→變更記錄→變更后的評審→技術(shù)通知單/文件更改通知單→ 相關(guān)文件修訂(圖紙、標準、FMEAs、控制計劃、工藝、檢驗規程等)→變更履歷;
技術(shù)文件管理:技術(shù)文件清單→文件歸檔記錄→復印分發(fā)記錄→修訂記錄→修訂后的收發(fā)記錄→借閱記錄;外來(lái)文件清單(與產(chǎn)品有關(guān)的標準)→文件歸檔記錄→復印分發(fā)記錄→有效性檢查及更新記錄→借閱記錄;
(7)、營(yíng)銷(xiāo)
市場(chǎng)營(yíng)銷(xiāo):市場(chǎng)分析、行業(yè)分析、市場(chǎng)定位、業(yè)務(wù)分析、競爭對手與行業(yè)標桿分析、SOWT分析、營(yíng)銷(xiāo)策略、營(yíng)銷(xiāo)規劃等;
顧客檔案:顧客清單→顧客特殊要求清單;
合同管理(包括銷(xiāo)售合同、技術(shù)協(xié)議、質(zhì)量協(xié)議、圖紙等)→合同評審表;
訂單管理:顧客訂單/銷(xiāo)售計劃→可制造性評審記錄→月度訂單登記→發(fā)貨計劃→訂單執行跟蹤記錄→發(fā)貨記錄→銷(xiāo)售業(yè)績(jì)統計;
退貨或顧客抱怨:顧客投訴登記表→匯總→8D報告→變更通知單+文件更改通知單→相關(guān)文件修訂(控制計劃、FMEAs、工藝、檢驗規程等);該項由質(zhì)量或營(yíng)銷(xiāo)提供!
滿(mǎn)意度管理:顧客滿(mǎn)意度調查表(發(fā)給客戶(hù))/顧客滿(mǎn)意度測評(內部評價(jià))→顧客滿(mǎn)意度評價(jià)報告;
顧客文件管理:顧客文件清單(顧客標準、圖紙、合同、技術(shù)要求、相關(guān)協(xié)議等)→文件歸檔記錄→復印分發(fā)記錄→更新記錄→修訂后的收發(fā)記錄→借閱記錄;
(8)、采購
供應商資料:可接受供應商清單→供應商資料(基本信息調查表、營(yíng)業(yè)執照復印件、機構代碼證復印件、體系證書(shū)復印件(含質(zhì)量體系、環(huán)境體系等)、特殊行業(yè)生產(chǎn)許可證/運輸證復印件、危險廢棄物處理資質(zhì)等);
供方評價(jià):供方開(kāi)發(fā)計劃→資料收集→潛在供方清單→評審計劃→供應商評審記錄→可接受供應商清單→采購協(xié)議(新品開(kāi)發(fā)協(xié)議、技術(shù)協(xié)議、質(zhì)量協(xié)議、保密協(xié)議、價(jià)格協(xié)議、框架采購合同、物流/包裝協(xié)議、環(huán)保協(xié)議等);
樣件管理:新品開(kāi)發(fā)→技術(shù)文件簽訂和發(fā)放(各類(lèi)協(xié)議、圖紙、標準等)→OTS送樣→樣件認可→PPAP提交(必要時(shí))→PPAP認可(必要時(shí))→量采;
變更管理:更新后的文件→文件收發(fā)記錄(舊文件回收、新文件發(fā)放)→零件更改后送樣送樣→樣件認可→PPAP提交→PPAP認可→量采切換;
采購管理:物料需求計劃→采購計劃→采購訂單→報檢單→進(jìn)貨檢驗記錄→入庫單→供應商業(yè)績(jì)評定
不合格控制:不合格處置單→處置記錄(退貨、挑選等)→供方整改→整改驗證記錄→供應商業(yè)績(jì)考核
供方文件管理:與供方有關(guān)的文件清單(標準、圖紙、合同、技術(shù)要求、相關(guān)協(xié)議等)→文件歸檔記錄→復印分發(fā)記錄→更新記錄→修訂后的收發(fā)記錄
(9)、倉庫
賬卡物一致、標識清楚、堆放整齊、防護符合環(huán)境要求、出入庫記錄齊全、先進(jìn)先出方式明確、庫房區域劃分/布局、出貨檢查記錄等
相關(guān)方財產(chǎn)管理(硬件:設備、工裝/模具/檢具/物流器具、材料或零件等):相關(guān)方財產(chǎn)清單→到貨通知→檢查記錄→產(chǎn)權標識→入庫管理→出貨記錄/消耗記錄/周轉記錄→定期檢查/保養/維護或維修記錄→損壞記錄(如有)→報告相關(guān)方的記錄(如有);具體管理按公司的設備、工裝/模具/檢具/物流器具、材料或零件等的管理要求進(jìn)行;
(10)、人力資源
培訓:培訓需求(各部門(mén)提出、公司戰略、崗位能力評價(jià)、新員工/轉崗員工、安全/環(huán)保、新品開(kāi)發(fā)等)→年度培訓計劃→月度培訓計劃→培訓記錄(簽到表、培訓記錄)→培訓效果評價(jià);
人力資源管理:?jiǎn)T工名冊、新員工試用考核、特殊工種人員情況表、技能矩陣及能力評價(jià)、員工績(jì)效考核、頂崗計劃、職業(yè)規劃及晉升通道、合理化建議/自主改善/QC小組活動(dòng)。
滿(mǎn)意度評價(jià):?jiǎn)T工滿(mǎn)意度調查→員工滿(mǎn)意度調查匯總分析→改進(jìn)措施及驗證;
(11)、文控/記錄
受控文件清單(管理性清單)→文件審批→分發(fā)記錄→修訂記錄→修訂后的收發(fā)記錄→借閱記錄;
記錄清單(含規定的保存周期)→分發(fā)記錄→修訂記錄→修訂后的收發(fā)記錄;
說(shuō)明:
1、管理性文件包括手冊、方針目標、年度經(jīng)營(yíng)計劃、程序文件、記錄格式、管理制度、操作規程、作業(yè)指導書(shū)等。
2、操作規程及作業(yè)指導書(shū)不包括產(chǎn)品制造工藝類(lèi)文件。
(12)、財務(wù)
成本核算:至少核算到各工序產(chǎn)品成本;
收集生產(chǎn)過(guò)程的不合格品、廢品數據,核算內部損失。
收集顧客退貨數據和索賠數據,核算外部損失。
形成質(zhì)量成本分析報告,關(guān)注質(zhì)量損失的趨勢。
三、有效審核開(kāi)展的步驟
1、審核策劃
過(guò)程的順序;
關(guān)鍵點(diǎn)的關(guān)注;
時(shí)間的有效分配;
合理的人員配置(獨立性和專(zhuān)業(yè)性的要求);
審核時(shí)機的確定和把握。
2、應該注意的事
策劃的結果事先應通知受審核方,不要造成突然襲擊;
允許別人作充分的準備;
不要嚴重干擾別人的正常業(yè)務(wù)作業(yè),審核時(shí)間應可以協(xié)商并可調整
3、檢查表是重要的,但不一定是詳細的
可以幫助你把握節奏,體現你的重點(diǎn)關(guān)注;
內容表達可僅是提示性的,詳略取決于你的經(jīng)驗;
不能照本宣科,提問(wèn)應講究技巧;
內審應可以提前給受審核方審核檢查表(受審核方需要時(shí));
檢查表應是審核記錄的一種。
4、構思檢查表的三個(gè)要點(diǎn)
日常工作是如何處理的;
當某些非常規的事情出現時(shí)/體系是否還工作;
當出現危機時(shí)/事物是否仍在控制下
5、進(jìn)入現場(chǎng)前內部的充分協(xié)商是必要的
目的是溝通審核意圖和協(xié)調審核步驟;
同時(shí)進(jìn)一步明確審核中的重點(diǎn)關(guān)注;
相互提醒審核中應特別注意的事項。
審核員最大的挑戰是與人相處;
因而與人打交道得十分小心;
不能讓對方反感而導致你審核的失??;
記?。呵f(wàn)不能把審核做成是審查(找麻煩)。
6、記住樣本選擇的原則
為了達到目標;
密切相關(guān)的;
有代表性;
樣本量:3<n<12
7、有效的工作方式
聽(tīng):聆聽(tīng)、傾聽(tīng),聽(tīng)你所關(guān)心的;
看:敏銳、敏感,絲絲縷縷中看出問(wèn)題的真相;
查:學(xué)會(huì )抽樣查看,學(xué)會(huì )證實(shí);
問(wèn):不脫離你的主題,詢(xún)問(wèn)你所關(guān)心的事。
記錄:是不可缺少的,尤其是對問(wèn)題點(diǎn)應予詳細的記錄。
8、有效的審核順序
交談——提問(wèn)
描述——聽(tīng)取
文件——依據
證明——有效證據
9、現場(chǎng)審核中導致失敗的情況
同仁面前舉止過(guò)于刻板,讓人不自在;
沒(méi)有以平常心進(jìn)行有效溝通,以為高人一等;
提問(wèn)缺乏技巧,讓人可用簡(jiǎn)單的YES或NO回答之;
缺乏自信心,不能涉及別人工作的核心問(wèn)題;
不能有效用全“聽(tīng)、看、查、問(wèn)”的審核方法,一味只查資料做記錄;
不能用足夠的智慧去化解審核中的障礙;
做和事佬去介入別人的事務(wù)紛爭;
滔滔不絕說(shuō)教,讓人家以為你是一名牧師;
審核組內不能按分工有效協(xié)調,各行其是。
10、高層審核是個(gè)難題
職位上本身就高過(guò)你,你有一種敬畏的感覺(jué);
知識水平上可能比你高;
看問(wèn)題的層次和深度可能和你不一樣;
但也不排除有低水平、低認識的人。
11、但它卻是關(guān)鍵的一步,需要你
事先做充分的準備;
標準和文件是你的依據;
應該溝通一些管理者感興趣又不脫離主題的話(huà)題;
學(xué)會(huì )用經(jīng)濟語(yǔ)言,而避免用生硬的名詞、術(shù)語(yǔ);
必須讓管理者體會(huì )到這樣的審核對推動(dòng)體系確實(shí)有益;
你需要是會(huì )溝通又有一定知識面的人
12、同級溝通也不輕松
坦誠心打動(dòng)人,千萬(wàn)別讓人感覺(jué)來(lái)攪渾;
是完善體系,而不是給別人難看,所以應換位思考,體諒別人的難處;
對發(fā)現問(wèn)題應幫助分析原因,根本目的在于挖掉冰山;
以事論事,別扯入人際關(guān)系;
失誤人人都有,千萬(wàn)不要落井下石,更不可打小報告穿小鞋;
當你犯錯時(shí),道歉是必須的;
總之,友好的氣氛是成功審核的基礎。
13、與作業(yè)層人員溝通應注意
禮貌待人更顯需要;
現場(chǎng)中作業(yè)人員是忙碌的,應而不宜花很長(cháng)的時(shí)間;
要用聽(tīng)得懂的語(yǔ)言;
不能要求工人背出文件要求;
對操作過(guò)程的觀(guān)察可代替詢(xún)問(wèn)工人對文件的理解;
交談時(shí)避免打斷說(shuō)話(huà)或反駁,對誤解要有耐心;
不能當著(zhù)工人面前做記錄。
14、現場(chǎng)審核中要有深度
前后左右審核思路應能貫穿;
抽查可以某個(gè)產(chǎn)品形成的個(gè)案層層展開(kāi)(從訂單-設計-采購-生產(chǎn)-包裝-交付-服務(wù));
必須關(guān)注產(chǎn)品形成過(guò)程中的關(guān)鍵環(huán)節,并以足夠的專(zhuān)業(yè)能力作支持;
法律、法規有規定的應予重點(diǎn)關(guān)注;
體系的信心支撐來(lái)自于自我完善,這一點(diǎn)各部門(mén)均予以強化關(guān)注;
對組織內已知的問(wèn)題點(diǎn)應予以重點(diǎn)審核;
管理中的難點(diǎn)、重點(diǎn),應有足夠的經(jīng)驗去識別和判斷;
對發(fā)現的冰山一角要有能探究其根基深度、廣度的能力。
15、證實(shí)是重要的一環(huán)
不能道聽(tīng)途說(shuō);
無(wú)錯聲明應進(jìn)一步確認;
責任范圍內的有錯聲明是證據。
16、審核發(fā)現的形成應抓大放小
不要吹毛求疵,應該懂得持續改進(jìn),小事以提醒的方式告之;
要抓住體系中的大缺失,以幫助別人能改進(jìn)后有所提高;
對重復性發(fā)生的小問(wèn)題,應該當作系統問(wèn)題提出,這不能因小而放。
17、審核發(fā)現記錄和報告
記錄應該是可追溯即可重查;
報告不能有數量限制,否則不能對體系做完整判斷;
不要害怕讓審核機構發(fā)現內審的全部,糾正措施才是至關(guān)重要的;
形成的報告因得到受審核部門(mén)的確認。
18、不合格報告三要素
標準的要求;
體系文件的要求;
上次審核中集中的問(wèn)題點(diǎn);
管理中的重點(diǎn)和難點(diǎn);
已知該部曾發(fā)生過(guò)的管理問(wèn)題。
19、審核的第一步你應該先收集
20、不合格報告撰寫(xiě)要求
正確性;
完整性;
清楚;
簡(jiǎn)潔。
21、糾正措施內審的根本落腳點(diǎn)
原因分析很重要,根本原因須找到;
分清糾正和糾正措施的區別;
受審方是糾正措施的主導者,但內審員應該是輔導員;
限時(shí)檢查(驗證)是關(guān)鍵。
22、評價(jià)審核能力和績(jì)效很必須
為下次審核提供改進(jìn)的基礎;
促使內審員不斷地提高水平練內功;
使受審核方有一個(gè)良好的感受,提高對內審的內心贊成度;
體系審核真正做到審核增值。
Copyright ??2018年-2021年沈陽(yáng)偉恒認證咨詢(xún)公司 版權所有
手機:18941659688
沈陽(yáng)公司地址:沈陽(yáng)市和平區太原街商貿國際大廈2703
keywords:ISO管理體系認證 CE認證 產(chǎn)品認證 信息安全認證 CCC國家強制性認證