报告已经发出去了才发现错误，必须按程序召回或修订，不能悄悄换一份新的给客户；这是 CNAS-CL01:2018 第 7.10 条对不符合工作的要求，也是监管判断「差错」还是「隐瞒」的分界线。合法的改法只有两条：追加修改文件，或发布带唯一性标识并注明所替代原报告的全新报告；被认定为虚假报告的，监管会要求限期撤销并书面报告撤销情况。

这件事几乎每家机构都碰到过：报告签发后第二天，复核的人发现某个参数填串了行；或者客户打电话来说报告上的样品名称写错了；又或者设备在这批样品做完之后校准不合格，回头一查，这批结果都有疑问。

这时候最危险的动作不是「改」，而是「悄悄改」。把原报告从系统里删掉、重新生成一份同编号的报告发过去，看起来干干净净，实际上把一次可以解释的差错，变成了一次有痕迹的隐瞒。因为报告已经离开了你的服务器——客户手里有、备案系统里有、招标文件里有、监管的抽查记录里也可能有。

第一步该做什么？

先停、再评、再通知：停发同批报告，评估影响范围，书面通知客户并召回。

CNAS-CL01:2018 第 7.10.1 条把这条路写成了程序要求：当实验室活动或结果不符合自身的程序或与客户协商一致的要求时，实验室应有程序予以实施，该程序应确保——a) 确定不符合工作管理的职责和权力；b) 基于实验室建立的风险水平采取措施（包括必要时暂停或重复工作以及扣发报告）；c) 评价不符合工作的严重性，包括分析对先前结果的影响；d) 对不符合工作的可接受性作出决定；e) 必要时，通知客户并召回；f) 规定批准恢复工作的职责。

六项里最容易被跳过的是 c) 和 e)。跳过 c)，就只处理了眼前这一份，没查同一个人、同一台设备、同一批试剂做过的其他报告；跳过 e)，就是「我方已知、客户不知」，一旦事后被客户或监管先发现，性质完全变了。

实操顺序建议固定成四步：冻结（同批、同方法、同设备、同人员的未发报告全部暂停）→ 定范围（这份错误从哪一天开始、涉及哪些报告编号）→ 书面通知（发给客户，写清问题、影响、后续处理）→ 记录归档（全部进不符合工作记录，含评价结论和恢复工作的批准人）。

作废重发，编号怎么处理？

原编号不能拿去出一份「看起来一样」的新报告；要么追加修改文件，要么发新编号并注明替代了哪份。

CNAS-CL01:2018 第 7.8.8 条「修改报告」分三款，条文很短，但把边界划死了：

7.8.8.1　当更改、修订或重新发布已发出的报告时，应在报告中清晰标识修改的信息，适当时标注修改的原因。

7.8.8.2　修改已发出的报告时，应仅以追加文件或数据传送的形式，并包含以下声明：「对序列号为……（或其他标识）报告的修改」，或其他等效文字。这类修改应满足本准则的所有要求。

7.8.8.3　当有必要发布全新的报告时，应予以唯一性标识，并注明所替代的原报告。

三款合起来的意思很清楚：改报告是允许的，但改这件事本身必须可见。修改信息要标出来，修改原因适当标注，追加文件要写明改的是哪一份，全新报告要有新编号并说明替代谁。整个链条的落点是「可追溯」——任何人拿到这份文件，都能顺着编号回到原始那一份。

所以「同一编号重新生成一份、把旧的删掉」这种做法，同时违反了两件事：编号的唯一性和记录的可追溯性。原报告本身也是记录，按《检验检测机构资质认定评审准则》第十二条第（七）项，原始记录和报告保存期限不少于 6 年——作废不等于可以删除，作废件要留着，并且明确标记为已作废、注明被哪一份替代。

监管发现机构动了报告，会怎么处理？

看动的是哪一层：动数据、动原始记录、倒签时间属于虚假报告；保存传输环节出问题导致无法复核属于不实报告，两档处罚不一样。

《检验检测机构监督管理办法》第十五条列举了虚假检验检测报告的情形，其中第（二）项是「伪造、变造原始数据、记录，或者未按照标准等规定采用原始数据、记录的」。第十四条列举不实报告情形，第（四）项是「未按照标准等规定传输、保存原始数据和报告的」。两条的共同门槛是数据、结果存在错误或者无法复核。第二十七条给的处罚是责令限期改正、通报批评，并按不实、虚假两档分别设定罚款上限，虚假报告那一档更高。

2025 年 10 月珠海市市场监督管理局的一份处罚决定书（珠市监处罚〔2025〕1-0019 号）值得逐字看一遍。案由是某检测机构的采样人员在厂区下风向一个点位只摆了采样器、没有更换采样气袋，却按四个采样时段记录并产生了四份数据，随后依据这些数据在 2024 年 10 月 30 日出具了报告编号为 HYT241029A01-ZH 的检测报告，并已提供给委托方。监管调取了厂区摄像头视频，比对出「气袋未更换」这一事实，认定构成第十五条第一款第（二）项的虚假检验检测报告。

这份决定书里最值得记住的不是罚款，而是改正要求：「7 天内撤销编号为 HYT241029A01-ZH 的检测报告，并以书面形式向我局报告撤销情况」。——监管不但要求撤销，还要求把撤销这件事本身写成书面材料报上去。换句话说，「撤销」在监管眼里是一个有主体、有时限、有留痕的动作，不是机构内部把文件挪个位置。

这就是前面说的那条分界线：能自证的错误是差错，不能自证的错误会被当成隐瞒。同样是发现报告有问题，主动召回、书面告知、留档说明的，和不吭声重发一份的，最后落在完全不同的定性上。

国家企业信用信息公示系统（珠海）：珠市监处罚〔2025〕1-0019 号行政处罚决定书 · 济南市人民政府：对检验检测机构出具不实检验检测报告的行政处罚（附《检验检测机构监督管理办法》第十四条、第二十七条条文）

客户手里那份纸质报告怎么办？

书面通知作废、说明替代编号、回收或声明失效，并把客户签收或回函留档。

这一节没有法条直接规定文书格式，属于实务做法，但缺了它，前面所有程序都落不了地。因为报告的效力在客户手里，机构单方面在系统里标一个「已作废」，客户那份纸上没有任何变化。

做法上有四件：一是发书面通知（报告作废/替换通知），写清原报告编号、作废原因、替代报告编号、原报告自通知之日起失效；二是取得客户确认，签收、邮件回执、盖章回函都算，实在取不到就保留送达凭证；三是回收或标注，能收回原件就收回，收不回的在客户同意的前提下请其标注作废；四是关联归档，把通知、回执与替代报告挂在同一条记录链上。

如果报告已经被客户用于备案、投标、平台入驻，还要多做一步：主动出具情况说明，配合客户去办变更。这一步很多机构不愿意做，觉得「多一事」，实际上这是把风险留在纸面上的唯一办法——客户拿着已作废的报告继续用，出了事，机构一样脱不了干系。

哪几种「改报告」的要求必须当场拒绝？

三类：改签发日期、改数据或结论、让别人代签。

第一类，把签发日期往前写几天。这不是「体谅客户」，第十五条把伪造、变造原始数据记录列为虚假报告，而签发时间是被记录下来的事实，往前写就是伪造。客户催得再急，也只有一个办法：把流程做快，不是把日期做假。

第二类，改数据、改结论、改判定。这一类的边界其实很清楚：报告上的数值与结论来自原始记录，原始记录不能改，报告就不能改；确需重做的，走复测、出新报告并注明替代关系。客户要求「就这一次，改成合格」，这句话在处罚决定书里出现的频率不低。

第三类，让不在场的人签字、替授权签字人代签。授权签字人只能在本人被授权的职责与范围内签发，签字这件事没有「代理」的余地。

还有一种容易被误当成「改报告」的：文字性错误（单位写错、样品名称错一个字、地址少一行）。这类更正本身不涉及数据与结论，处理方式要看行业规则——化妆品注册和备案检验另有更正函与补充检验报告的专门渠道，不能直接套用通用做法。这块之前单独写过，见文末延伸阅读。

系统里怎么把这件事卡住？

一条状态机、一道作废审批、一条编号唯一约束、一份不可删的留痕。

第一，报告状态机：草稿 → 审核 → 签发 → 发放 →（作废 / 已替换）。状态由动作驱动，不能靠人改一个字段。签发之后想动内容，只有「作废」和「替换」两个出口。

第二，作废要走审批：必须填作废原因、影响范围、替代报告编号、审批人。缺一项就提交不了，这一步挡住的正是「顺手删了重发」。

第三，编号唯一且不复用：编号在生成时占用，作废后仍然占用。系统层面的这条约束，比写在制度里管用得多。

第四，留痕不可删：作废记录、修改记录、客户通知与回执，全部进审计日志，只追加不修改。评审时问「这份报告为什么有两版」，答案应该是调出两条记录，而不是某个人回忆。

这四件事做下来，一份报告从生到死都在链上。真出了错，机构能做的是「有据可查地改」，而不是「查不到地改」——这两者的差别，在监管那里就是差错与隐瞒的差别。

本文出处与依据：易企检标准技术服务（济南）有限公司原创整理。依据文件：CNAS-CL01:2018《检测和校准实验室能力认可准则》第 7.8.8、7.10.1 条；《检验检测机构监督管理办法》（市场监管总局令第 39 号公布，根据第 101 号令修订）第十四条第（四）项、第十五条第（二）项、第二十七条；《检验检测机构资质认定评审准则》（市场监管总局 2023 年第 21 号公告）第十二条第（七）项；珠海市市场监督管理局珠市监处罚〔2025〕1-0019 号行政处罚决定书。条文以官方现行有效版本为准。
延伸阅读：化妆品检验报告涂改算违规吗？更正函和补充报告的区别 · 客户催着要报告，让把签发日期往前写一天，能答应吗 · 检测报告防篡改，系统里怎么做到