
2026年5月,北京市市场监管局一纸行政处罚决定书(京市监处罚〔2026〕159号),将北京*行认证有限公司推上了风口浪尖。涉及77张认证证书,罚款25.5万元、没收违法所得3.06万元,合计28.56万元。 这不是它第一次被罚——半年前,它刚因审核程序遗漏被黎川县市场监管局罚没4万元。半年两张罚单,累计罚没超过32万元,平均每个月交5万多的“学费”。
2025年12月,上海*环认证有限公司因认证范围超出营业执照经营范围,被罚款6.32万元;2026年2月,多家认证机构因服务认证超范围被集中处理;2025年“双随机、一公开”检查中,23家认证机构被查出超范围认证、出具虚假认证结论等严重问题。
简单说,认证机构只能在自己获批的资质范围内开展活动,超出这个范围就是超范围认证。 根据国家认监委相关规定,认证机构应当在获批的管理体系认证资质范围内,严格按照新版认证规则开展活动,不得超范围开展认证。不只是获批资质的大类不能超出,专业领域的匹配也不能忽视。2026年版认证规则明确规定:每个专业领域必须配备至少2名合格审核员。没有专业人员储备,就不能承接该领域业务。
超范围认证常见形式包括:未获产品认证领域批准,却颁发产品认证证书;服务认证领域分类不清,超出批准范围开展认证;认证范围超出了营业执照上的经营范围;认证范围超出了行政许可文件规定的范围。
根据《认证认可条例》第五十九条,超范围认证可处5万元以上20万元以下罚款,有违法所得的没收违法所得,情节严重的责令停业整顿,直至撤销批准文件。市监认证发〔2026〕25号文明确将超范围认证列为集中治理打击重点,坚决做到发现一起、查处一起。
更严重的是,因超范围签发的认证证书自动失效,受罚机构将被列入“双随机、一公开”高风险名单,未来三年的检查比例和频次大幅提高。证书一旦作废,花钱买证的获证企业将失去投标资质,造成的经济损失可能反过来向认证机构索赔。
第一,资质核准是合规的起点。认证机构必须持有国家认监委批准的对应资质。在开展任何新领域认证业务前,登录“全国认证认可信息公共服务平台”核实自身资质范围,确认认证对象代码与企业申请范围精准匹配。
第二,评审环节是超范围认证的第一道“拦水坝”。新版规则要求对申请企业资质、场所等信息从严审核,不满足条件的不得受理认证申请。营业范围覆盖不到的产品类别,坚决不能写进证书。
第三,专业人员的配置决定机构能走多远。以扩展专业代码圈为目的伪造审核员工作经历,是极其危险的信号。按2026版新规,同一专业小类必须配备2名以上专业审核员才能开展认证业务。
第四,合同签订和费用支付是程序合规的重要环节。认证合同必须在申请评审通过后签订,甲方必须是最终持有证书的企业。认证费用必须由企业直接支付到机构对公账户,不得通过中介代付,资金链上的漏洞往往是超范围认证的预演。
第五,证后监督是长期的安全绳。新版规则要求对获证企业开展风险分级监督审核,密切关注企业是否有经营范围的变动。一旦企业的认证范围与实际业务脱节,应及时做出暂停或撤销证书处理。
合规成本确实很高,但违法的代价更高。守住资质边界,就是守住机构的生命线。