一个让机构栽跟头的小场景

先看一个真实感很强的场景：某机构承接土壤六价铬检测，自身有CMA资质，但仪器突发故障，于是把样品全部分包给另一家有资质的B机构，最后自己出具报告、盖本单位CMA章——唯独没在报告中注明分包信息。

结论：不合规。按照RB/T 214和《检验检测机构监督管理办法》，这种"全部项目分包"的情况，必须由分包方出具报告，本机构不得出具加盖自己CMA章的报告。部分分包时，也必须在报告中显著标注分包项目及分包机构名称、资质编号。漏了这一步，性质就接近虚假报告。

分包本身不违规，违规的是"怎么分、怎么报"。这篇文章把规则讲清楚。

两类分包，两条完全不同的路径

很多人不知道，CMA体系下的分包其实分两类，处理规则截然不同。

第一类：有能力的分包。 项目在你机构已获资质认定的能力范围内，只是因为工作量激增、关键人员暂缺、设备设施故障、环境状况变化等原因，暂时做不了。这时可以分包给有资质、有能力的机构，并且可以由你出具包含分包结果的报告——前提是报告中明确标注分包项目，注明承担分包机构的名称和资质认定许可编号。 第二类：没有能力的分包。 项目根本不在你的资质范围内。这时分包给有资质的机构后，规则收紧了：原则上由分包方单独出具报告；如果客户许可，你也可以把分包数据纳入自己的报告，但必须明确标注分包项目、注明自身无相应资质认定技术能力、注明分包机构名称和资质编号——而且，这份报告上涉及分包的部分，不能盖CMA章。

广东省市场监管局在官方咨询答复中明确过这一点：机构将自身无CMA资质的项目分包后，即便在报告中注明了分包情况和分包方资质编号，该部分结果也不能标注CMA标志。依据是国认实〔2015〕49号文——在资质认定证书确定的能力范围外出具报告，不得标注CMA标志。

| 分包类型 | 典型原因 | 报告由谁出 | 能否纳入自己报告 | 能否盖CMA章 |

|---------|---------|-----------|----------------|------------|

| 有能力的分包 | 工作量激增、人员暂缺、设备故障 | 本机构 | 可以，需标注分包信息 | 可以 |

| 没有能力的分包 | 项目不在资质范围内 | 分包方单独出 | 经客户许可可以，需注明自身无资质 | 涉及分包部分不行 |

三条底线，一条都不能少

无论哪类分包，有三条底线是共通的，监管检查时逐条对照。

第一条：分包给"有资质且有能力"的机构。 注意，有资质不等于有能力。《检验检测机构监督管理办法》第十条要求承担分包的机构依法取得该项目的资质认定，并且实际有能力完成。监督检查中会专门核查分包方的资质证书、能力范围附表和有效期——资质过期了你还往那边分包，照样是不符合项。 第二条：事先取得委托人书面同意。 口头答应不算数。检查要点写得很具体：要求机构提供合同、协议、同意书等书面材料，证明分包项目和拟分包机构都取得了委托人同意。规范的做法是在业务洽谈、合同评审、合同签署三个环节就把分包事项明示出来，让客户在签合同时就知道"哪些项目会送出去、送给谁"。 第三条：报告中如实区分标注。 分包项目、分包机构名称、资质编号，该标的一样不能少。这一条在"双随机、一公开"检查中是必查项——抽查包含分包项目的报告，核查是否按规定标注。

另外别忘了反向约束：法律法规、技术标准明令禁止分包的项目，不能分。检验机构（ISO/IEC 17020体系）还有一条附加原则——通常情况下应自行执行合同任务，分包是例外，需要有充分理由。

分包不是能力不足的遮羞布，而是协作的工具

回到开头的问题：为什么这么多人栽在分包上？因为分包在不少机构眼里是"临时抱佛脚"——订单来了才发现做不了，慌忙找一家机构转手，客户同意靠口头、报告标注靠记忆。

规范的分包，前提是平时就把分包管理程序建好：合格分包方名录定期评价、分包协议覆盖到位、客户同意留痕、报告标注自动化。这些内容，我们会在本系列的后续文章里逐一展开。

分包用得好，是机构弹性承接业务的能力；用不好，就是一份虚假报告的证据。差别只在于，你有没有把规则当回事。