ISO9001-2015质量管理手册

0 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：质量管理手册（依据 ISO9001:2015）文件编号： QMG-2016版 本 ： A/0分发号 ： 20160701 持有部门： 总经理 控制状态： 受控 发布日期：2017 年 04 月 01 日 实施日期：2017 年 04 月 01 日 1 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：文 件 修 订 页序号 版本 修订日期 条款 修订内容 修订者 2 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：0 目 录1 范围2 规范性引用文件3 术语和定义4 组织的背景4.1 理解组织及其背景4.2 理解相关方的需求和期望4.3 质量管理体系范围的确定4.4 质量管理体系5 领导作用5.1 领导作用和承诺5.2 质量方针5.3 组织的角色、职责和权限6 策划6.1 风险和机遇的应对措施6.2 质量目标及其实施的策划6.3 变更的策划7 支持7.1 资源7.2 能力7.3 意识7.4 沟通7.5 形成文件的信息8 运行8.1 运行的策划和控制8.2 产品和服务的要求8.3 产品和服务的设计和开发8.4 外部供应产品和服务的控制8.5 生产和服务的提供8.6 产品和服务放行8.7 不合格输出的控制9 绩效评价9.1 监视、测量、分析和评价9.2 内部审核9.3 管理评审10 改进10.1 总则10.2 不合格和纠正措施10.3 持续改进 3 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：1 范围企业依据 ISO9001：2015 标准要求建立并保持质量管理体系，制定质量方针和目标，运用过程方法及各过程的输入、输出、管理职责、工作要求、绩效考核，并使其文件化。通过对质量管理体系全过程的管理，遵守法律法规和其他相关要求，以证实本公司具有不断提高顾客满意度和持续改进质量管理体系及产品质量水平的能力。2 规范性引用文件ISO9000：2015 质量管理体系基础和术语及行业通用的产品、标准术语3 术语和定义本标准采用 ISO9000：2015 中所确立的术语和定义及行业通用的产品、标准术语。4 组织的背景环境4.1 理解组织及其背景环境4.1.1、公司简介 88888888 有限公司位于中国经济最发达地区，广东广州市海珠区江南大道中路 103 号。88888888 有限公司专业从事信息管理信息系统集成开发应用服务的公司。公司服务于 机房动环监控系统， 信息管理系统，在国内同类产品中具备领先水平，市场占有率位居全国第一。公司重视科技人员和高技能人才的培养，有完善的技术创新激励机制，目前已有员工 50 多人，其中硕士以上占30%，本科以上占 80%。88888888 有限公司以“合作、共享、创新、发展”作为企业经营理念，良好的机制、规范的管理、完善的体系，建立了产学研结合，服务与共享平台。 4 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：4.1.2、公司发展和战略公司目标：引领行业 创造奇迹 成就辉煌；公司使命：为客户实现信息化管理；企业外部宗旨：信息管理领域产品越创新，越便捷。企业内部宗旨：为员工提供家庭一样的安稳舒适的工作条件；发展理念：诚信为本、开拓创新、质量最佳、服务更好公司精神：诚信 团结 务实 挑战 创新；经营原则：卓越的产品品质 完善的销售服务；座右铭：态度决定一切 细节决定成败；作 风：专业专注 坚守承诺 立马行动；公司战略方向：丰富自我，发展企业，贡献社会。4.1.3、影响本公司质量管理体系实现预期结果的外部因素有：市场变化、原材料供应、行业发展、消费习惯、金融和货币政策、国家的规划和计划等；内部因素有：产能、企业文化、薪酬制度、工作习惯和效率等。4.1.4、公司按照各项管理制度的要求对这些内外部因素的相关信息进行监视、获取，通过定期例会或管理评审分析、制定计划予以应对内外部变化，并根据上述决策或计划动态调整质量管理体系，使质量管理体系与公司的环境动态变化相匹配，提高管理体系的保障力、应变力、生命力和竞争力。4.2 理解相关方的需求和期望4.2.1、公司确定与质量管理体系有关的相关方及相关方的要求，此类相关方包括但不限于以下方面：直接顾客、 最终使用者、外部供方、立法机构、其他，如：股东、员工、社区等。4.2.2、公司确定与上述相关方的要求，以避免相关方对公司持续提供符合顾客要求和适用法律法规要求的产品和服务的能力影响或潜在影响。4.2.3、公司定期对这些相关方及其要求的相关信息进行监视和评审。4.2.4、公司定期更新以上确定的结果，以便于理解和满足影响顾客要求和顾客满意度的需求和期望。 4.2.5、公司要识别应对当前的和预期的未来需求可导致改进和变革的机会。 5 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：4.3 确定质量管理体系的范围a)本手册所覆盖的产品和服务：软件设计、开发、服务和计算机系统集成。b)本手册应用于公司软件设计、开发、服务和计算机系统集成的所有人员、场所和过程。4.4、质量管理体系及其过程4.4.1.1、公司按照 GB/T19001-2016 idt ISO9001:2015质量管理体系 要求建立质量管理体系、过程及其相互作用，加以实施和保持，并持续改进。公司按照过程方法建立质量管理体系。并使策划、识别、确定的各过程与公司诸业务流程保持一致，确保质量管理体系的要求纳入公司的实际经营运作；a)确定质量管理体系所需的过程及其在整个组织中的应用，对公司现有运行过程进行识别，确定主要销售过程；b)确定每个过程所需的输入和期望的输出； c)确定这些过程的顺序和相互作用，对过程之间的关系进行清理；d)确定运行所需的准则、方法（包括监视、测量和相关的绩效指标），以确保这些过程的运行和有效控制；e)确定和提供资源，包括人力、设备、财力、环境等资源； f)规定各过程的责任和权限； g)确定产生非预期的输出或过程失效对产品、服务和顾客满意带来的风险；h)实施所需的措施以实现策划的结果； i)监测、分析这些过程，必要时变更，以确保过程持续产生期望的结果； j)确保持续改进这些过程。4.4.1.2、与过程有关的名词解释过程：一组将输入转化为输出的相互关联的或相互作用的活动。过程是为顾客（内部的或外部的）提供产品或服务的一系列活动，过程开始于输入，以输出为结束。公司的质量管理体系按类型分为：顾客导向过程（COP）、支持过程（SP）、管理过程（MP）。顾客导向过程：通过输入和输出直接和外部顾客联系的过程，直接对顾客产生影响，是给公司直接带来效益的过程。支持过程：提供主要资源或能力，为了实现公司的经营目标，支持顾客导向过程实现预计目标的过程，支持过程是实现顾客导向过程功能的必要过程。管理过程：用来衡量和评价顾客导向过程和支持过程的有效性和效率，组织策划将顾客要求转化为组织衡量的目标和指标，确定公司组织结构，产生公司决策和目标及更改等过程 6 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：4.4.1.3、主要过程识别顾客导向过程 支持过程 管理过程过程编号 过程名称过程编号 过程名称过程编号 过程名称C1 市场需求的确定 S1 基础设施 M1 风险和机遇的应对措施C2 产品和服务开发 S2 过程环境 M2 质量目标及其实施的策划C3 生产和服务提供的控制 S3 监视和测量设备 M3 顾客满意C4 产品防护 S4 知识 M4 数据分析与评价C5 交付后的活动 S5 能力 M5 内部审核S6 意识 M6 管理评审S7 沟通 M7 不符合和纠正措施S8 形成文件的信息 M8 改进S9 运行策划过程S10 外部供应产品和服务的控制S11 标识和可追溯性S12 顾客或外部供方的财产S13 产品和服务放行S14 不合格产品和服务4.4.1.4、过程与过程之间的相互关系C1 C2 C3 C4 C5项目市场需求的确定 产品和服务开发生产和服务提供的控制产品防护 交付后的活动S1 基础设施 S2 过程环境 S3 监视和测量设备 S4 知识S5 能力S6 意识S7 沟通S8 形成文件的信息S9 运行策划过程 S10 外部供应产品和服务的控制 S11 标识和可追溯性 S12 顾客或外部供方的财产 S13 产品和服务放行 S14 不合格产品和服务 管理过M1 风险和机遇的应对措施; M2 质量目标及其实施的策划; M3 顾客满意; M4 数据分析与评价; M5 内部审核; M6 管理评审; M7 不符合和纠 7 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：程 正措施; M8 改进注：管理过程与所有过程相关 8 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：4.4.1.5、质量管理体系过程职责分配与过程关系表章节 条款（ ISO9001：2015） 过程总经理 工程部 市场部 综合部 技术部4 组织环境4.1 理解组织及其背景 4.2 理解相关方的需求和期望 4.3 质量管理体系范围的确定 4.4 质量管理体系 4.4.1总则 4.4.2过程方法 5 领导作用5.1 领导作用和承诺 5.1.1针对质量管理体系的领导作用与承诺 5.1.2针对顾客需求和期望的领导作用与承诺 5.2 质量方针 5.3 组织的角色、职责和权限 6 策划6.1 风险和机遇的应对措施 M1 6.2 质量目标及其实施的策划 M2 6.3 变更的策划 7 支持7.1 资源 7.1.1总则 7.1.2人员 7.1.3基础设施 S1 7.1.4过程环境 S2 7.1.5监视和测量资源 S3 7.1.6知识 S4 7.2 能力 S5 7.3 意识 S6 7.4 沟通 S7 7.5 形成文件的信息 S8 7.5.1总则 7.5.2编制和更新 7.5.3文件控制 8 运行8.1 运行的策划和控制 S99 9 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：8.2 产品和服务的要求 C1 8.2.1顾客沟通 M3 8.2.2与产品和服务有关要求的确定 8.2.3与产品和服务有关要求的评审 8.2.4产品和服务要求的更改 8.3 产品和服务的设计和开发 8.4 外部供应产品和服务的控制 S10 8.4.1总则 8.4.2外部供方的控制类型和程度 8.4.3外部供方的信息 8.5 生产和服务提供 C3 8.5.1生产和服务提供的控制 8.5.2标识和可追溯性 S11 8.5.3顾客或外部供方财产 S12 8.5.4产品防护 C4 8.5.5交付后的活动 C5 8.5.6变更控制 8.6 产品和服务放行 S13 8.7 不合格输出的控制 S14 9 绩效评价9.1 监视、测量、分析和评价 9.1.1总则 9.1.2顾客满意 M3 9.1.3分析与评价 M4 9.2 内部审核 M5 9.3 管理评审 M6 10 改进10.1 总则 M7 10.2 不符合和纠正措施 M8 10.3 持续改进 ：主管部门或主管责任人； ：配合部门或人员。 10 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：如何去做？4.4.2、公司制定流程图、管理制度、作业指导书、操作规范等文件以支持过程运行，并保留相关文件要求的记录，来证明其过程是按策划进行的。顾客导向过程形成的组织“章鱼图”模式5 领导作用5.1 领导作用与承诺5.1.1、总则总经理通过以下方面证实其对质量管理体系的领导作用与承诺： a)对公司的质量体系有效性负责b)确保质量方针和质量目标得到建立，并与组织的战略方向保持一致； C1 市场需求的确定管理过程M1 风险和机遇的应对措施M2 质量目标及其实施的策划M3 顾客满意M4 数据分析与评价M5 内部审核M6 管理评审M7 不符合和纠正措施M8 改进支持过程S1 基础设施理S2 过程环境S3 监视和测量设备S4 知识S5 能力S6 意识S11 外部供应产品和服务的控制S7 沟通S9 顾客沟通S12 标识和可追溯性S13 顾客或外部供方的财产S14 产品和服务放行S8 形成文件的信息S10 运行策划过程S15 不合格产品和服务out 开发意向C3 产品生产和服务提供的控制 Out 合格产品和服务in 产品和服务特性文件信息 C4 产品防护Out 完好到达交付地点in 标识搬运包装贮存保护C2 产品和服务开发in新产品和服务信息out新产品和服务活动C5 交付后的活动in产品和服务交付要求out顾客满意in 顾客需求信息 11 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：c)确保质量方针在组织内得到理解和实施； d)确保质量管理体系要求纳入组织的经营运作； e)提高过程方法的意识和基于风险的方法； f)确保质量管理体系所需资源的获得； g)传达有效的质量管理以及满足质量管理体系、产品和服务要求的重要性； h)确保质量管理体系实现预期的输出； i)积极参与、指导和支持员工参与对质量管理体系的有效性做出贡献； j)增强持续改进和创新； k)支持其他的管理者在其负责的领域证实其领导作用。5.1.2、以顾客为关注焦点总经理通过以下方面，证实其针对以顾客为关注焦点的领导作用和承诺： a)可能影响产品和服务符合性、顾客满意的风险得到识别和机遇的应对； b)顾客要求得到确定和满足； c)保持以稳定提供满足顾客和相关法规要求的产品和服务为焦点； d)保持以增强顾客满意为焦点；5.2、质量方针为实现顾客满意的目的，确保顾客的需求和期望得到满足，并转化为本公司的产品和服务要求，特制定本公司的质量方针为：顾客第一，优质服务，持续改进，顾客满意。上述质量方针是以质量管理的基本原则为基础制定的，是本公司总的质量宗旨和质量方向。质量方针：与公司未来的设想和战略相一致；能够为所有员工得理解并贯彻落实；表明总经理对质量以及为实现目标提供足够资源的承诺； 12 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：在总经理的正确领导下，促进对满足要求和增强顾客满意的承诺；包括与顾客和其他相关方需求和期望满意程度和相关的持续改进；以有效的方式表述，以高效的方式沟通，并且公示，可为相关方获取。5.3 组织的作用、职责和权限组织架构图总经理1全面负责公司各项管理工作，主持制定质量方针、质量目标，颁布质量手册、任命管理者代表，为公司的质量发展策略制定宏伟蓝图。2建立公司组织架构,并规定各部门的职责和权限。3定期组织管理评审，确保质量管理体系持续有效运行。4向公司员工传达满足顾客和法律、法规要求的重要性。5负责组织质量策划工作，对公司的产品质量负领导责任。6批准年度经营计划。7负责项目合同的批准。市场部1贯彻实施公司的质量方针和质量目标。2负责发现和创造用户需求、产品规划、产品的宣传和推广工作、关注行业竞争信息及新技术 新产品应用、完成商务合同等； 13 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：3负责公司产品的渠道和销售；从发现用户需求到初步需求方案确认，签订合同，以及产品实施后的用户满意度跟踪；4前期客户交流和产品演示，初步需求方案编写。制定初步的需求说明及技术方案、PPT 制作及现场产品演示；5负责完成公司的招投标工作，负责招投标书、技术方案、商务方案、项目报价的制作；6负责公司所有软硬件设备采购、负责对采购合格供方评定及负责与合格供方签订销售合同；7对用户的需求和开发进行详细沟通，用户对项目的满意度和技术支持部门及时沟通；8直接面对客户和市场，主要工作包括挖掘需求、售前工作、销售工作、签订合同、项目过程监督等；9负责合同评审的相关工作。10协助行政财务部进行签定合同后的催收款事宜；11保存本部门质量记录文件；12严格贯彻执行 ISO9000 质量管理工作； 工程部1工程部为客户系统分析提供售后支持、培训；2对客户的系统的维护管理职责，指定专人负责；3对客户的系统的实施4在维护客户系统的过程中，如果发生问题，负责管理该客户系统的人员应记录其过程，向客户报告，并及时处理；7.5.1;5保存本部门质量记录文件；6严格贯彻执行 ISO9000 质量管理工作； 综合部1负责组织劳动法及地方政府有关劳动法律、法规的贯彻落实； 2负责组织公司人事、劳资统计、劳动纪律等有关管理制度的拟定、修改、补充、实施和考核评比工作； 3负责组织制定公司各部门的员工工作标准； 4负责合理配置工作岗位。5负责抓好公司劳动纪律管理工作。严格考勤制度，定期检查劳动纪律； 6负责组织公司员工的招聘、录用、合同签订、建档、辞退、考勤、差假、调动、考核、考查、推荐等劳动人事系列化基础管理工作； 7组织建立和健全人事、劳资统计核算标准。8负责组织公司劳动保护用品定额拟定、修改、补充、审批、实施工作； 9配合做劳动安全教育，参与员工作伤亡事故调查处理，提出处理意见； 14 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：10组织培训教育管理工作。配合各部门做好专业技术培训教育组织工作；11注重人才的积累，做好人才的储备工作。12统一负责对上级主管部门的联系、有关的法律咨询等工作；13每年至少应策划组织一次覆盖所有部门、所有活动的质量体系审核；在特殊情况下应考虑进行相关活动和相关部门范围内的追加审核；14负责公司设施、设备管理；15负责质量管理体系文件与记录控制；16严格贯彻执行 ISO9000 质量管理工作；17负责组织对供方进行选择、评价和重新评价。18负责将评定合格的供方列入合格供方名录中，并建立合格供方档案。19负责与项目有关的产品的采购工作。20完成上级领导交代的相关工作任务。技术部1技术部主要负责软件系统的分析和开发、技术研究、行业应用系统，及解决方案的研究和开发；;2各类软件系统、企业应用系统集成、网页制作、电子商务、考勤管理系统、软件技术免费咨询等。3组织收集软件市场信息、新产品开发信息、用户的反馈信息等；即时开展分析预测，及时编写分析预测报告；4对项目实施过程进行监控，产生可用于评价系统特性（尤其是质量特性）和过程能力的数据，根据度量结果制定纠正及预防措施，以控制和改进系统的需求分析、设计开发、测试和确认、交付和安装、维护服务过程，为将来的项目及相关过程提供参考数据。5对不合格系统集成项目进行分析评价，确定问题的原因、严重性和其影响范围等并对结果予以记录。6负责组织各部门制定与其质量管理相关的各项制度、通用质量管理标准的拟定、修改和编写工作，协助参与专用管理标准及质量管理制度的拟定讲座和修改工作；7参照系统集成工程项目实施要求执行软件开发，基本流程主要有：策划准备、需求分析、开发设计、编码实现、测试和确认、验收、项目交付和实施等关键过程，提供软件的相关业务咨询、讲座和培训服务；8对公司服务器、软件系统（OA）；9负责测试用例的编制和测试过程；10软件代码的可读性检查；11对质量体系进行检查审核，保证体系持续的适宜性、充分性及有效性；12采购来料的检验；13保存本部门的质量记录文件； 15 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：14严格贯彻执行 ISO9000 质量管理工作；财务部:1负责公司全面的财务、会计管理工作。行使公司财务会计工作的指挥、指导、协调、监督和管理的权力，并承担执行公司规程及工作指令的义务；2贯彻落实本部岗位责任制和工作标准，密切与生产、营销、计划等部门的工作联系，加强与有关部门的协作配合工作；3负责组织会计法及地方政府有关财务工作法律法规的贯彻落实； 4负责组织公司财务管理制度、会计成本核算规程、成本管理会计监督及其有关的财务专项管理制度的拟定、修改、补充和实施； 5领导本部门按上级规定和要求编制财务决算工作； 6负责公司的成本管理工作。进行成本预测、控制、核算、分析和考核，降低消耗、节约费用，确保公司利润指标的完成； 7负责建立和完善公司财务稽核、审计内部控制制度，监督其执行情况； 8审查公司经营计划及各项经济合同，并认真监督其执行；9审查价格、工资、奖金及其奉承涉及财务收支的各种方案； 10组织考核、分析公司经营成果，提出可行的建议和措施。6、策划6.1、风险和机遇的应对措施（M1）6.1.1、策划质量管理体系时，公司考虑总体战略要求、过程方法的使用、相关方和法规的要求，确定需应对的风险和机遇，以便： a)确保质量管理体系实现期望的结果； b)确保组织能稳定地实现产品、服务符合要求和顾客满意； c)预防或减少非预期的影响； d)实现持续改进；e)增强有利因素。6.1.2、公司建立风险和机遇管理程序，定期开展内外部经营环境和市场分析，根据风险和机遇识别、分析的结果， 16 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：制定与产品、服务的符合性和顾客满意的潜在影响相适应的应对措施，并在质量管理体系运行过程进行运用，当风险和机遇发生后要评价这些措施的有效性。6.2、质量目标及其实现的策划（M2）公司在相关职能、层次、过程上建立质量目标。质量目标应： a)与质量方针保持一致；b)与产品、服务的符合性和顾客满意相关；c)可测量（可行时) ；d)考虑适用的要求；e)得到监测；f)得到沟通；g)适当时进行更新。公司质量目标：客户满意度达 90 分以上。公司建立质量目标分解及考核办法，每年度策划总体质量目标，并进行分解和考核。质量目标形成文件并每年度评审更新。 在策划目标的实现时，公司要确定目标与分解指标、需求资源、负责人员、完成时间、评价方法等。6.3、变更的策划公司要确定变更的需求和机会，以保持和改进质量管理体系绩效。公司要有计划、系统地进行变更，识别风险和机遇，并评价变更的潜在后果。确保更改目的及潜在后果，质量管理体系的完整性，资源的可获得，责任和权限的分配。7 支持7.1.1 总则 组织应确定、提供为建立、实施、保持和改进质量管理体系所需的资源。 本 公 司 所 需 的 物 力 和 财 力 资 源 主 要 包 括 硬 件 和 软 件 两 大 类 ， 硬 件 主 要 是 计 算 机 及 其 外 围 设 备 、 通 讯 设 备 等 ， 软 件 主 要 是 工 具软件 、 参 考 书 和 资 料 等 。 总经理负责资源的提供与管理，综合部负责人力资源的识别与管理，工程部负责设施的识别与管理，其它部门负责本职范围资源需求的识别与管理。对 于 这 些 资 源 ， 由 各 部 门 报 总 经 理 批 准 后 配 置 。 17 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：(1) 为保持 QMS 能够经济有效地运行，应明确 QMS 及各个过程所需资源和要求。当发现资源不适宜、不充分时，各部门应及时提出资源请求。 (2) 总经理应及时确认，提供适宜的充分的资源，其中关键是安排合适的工作人员，营造良好的工作环境。(3) 公司各级领导和各部门应努力提高资源使用的有效性和效率，为防止资源浪费，应对资源的使用进行验证和管理。在对资源进行管理验证时，应考虑的重要事项是： 针对机会和约束条件，有效并及时地提供资源； 鼓励员工开展创新性持续改进所需的资源和方法； 信息管理； 通过培训、教育和总结经验来提高能力； 自然资源的使用及其对环境的影响。 本公司暂无外包过程。7.1.2、人员组织应确定并提供所需要的人员，确定所需人员的数量和能力符合需要，以确保质量管理体系的有效运行和控制。本公司编制 人事管理制度培训管理制度，确定与岗位工作量相匹配的人员数量，任职资格。本公司暂无服务外包需求，如有应当按 8.4.2 要求进行控制。7.1.3 基础设施(S1)总经理负责确定和提供维护计算机软件的开发及服务以及计算机系统集成活动必要的基础设施，由工程部负责实施，并随着信息技术的进步适时更新、改造和提高。 (2) 本公司的基础设施主要是计算机硬件和软件以及通信设备和网络、信息系统等，要完善维护管理制度。(3) 在识别、提供和维护所需设施时，公司应考虑a. 根据诸如目标、业绩、可用性、成本、安全性、保密性和更新等方面的情况来确定并提供基础设施；b. 对照顾客及其它相关方的需求和期望，对基础设施进行评价；c. 具备开发和实施维护的办法，以确保基础设施持续满足运作的需要；d. 考虑基础设施所引起的环境问题；e. 设施选址和布置，对公司工作效率和产品质量的影响。 18 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：7.1.4 过程环境（S2）公司通过培训、良好的沟通和考评以及有效的激励，并以统一的企业文化为基础创造和保持和谐、舒畅的工作氛围和积极上进的工作环境。(1) 公司应不断加强消防意识，保证工作环境的消防措施达到相关法规规定要求。(2) 保证工作场所的清洁、舒适，应考虑工作场所的温度、湿度、卫生、明亮度、噪声、 污染等。7.1.5 监视和测量资源（S3）监视和测试资源的控制是指对项目实施过程中系统测试环境中使用到的计算机软、硬件等工具和技术，采取措施进行管理和维护。保证选择适当有效的工具和技术实现项目过程，内容概要包括：(1) 工具和技术控制（测试软件如：测试用例需评审）a) 公司开发部门对项目实施过程中采用的先进开发工具和技术进行追踪和研究，积极倡导和推广先进开发工具和技术的应用，确保项目实施过程中能采用先进、适用的工具和技术，提高开发工作的效率和产品质量。b) 对项目实施过程中采用的开发工具和技术进行规范，以保证开发工作能够在先进的工具和技术的基础上达到规定的目标。c) 定期或不定期对采用的工具和技术的先进性、适用性和局限性等进行评价，并提出改进意见。(2) 项目负责人在项目策划时，对选用的工具和技术，应保证：a) 明确使用的编程语言、数据库、操作系统以及其他系统软件；b) 明确开发环境建立及维护责任；c) 为保证开发工作顺利进行而使用到的管理性工具软件。(3) 项目负责人在测试实施前，应明确：a) 对测试环境的要求，并按这些要求建立测试环境，在不能达到相同时，应保证兼容性；b) 确认硬件产品的配置、性能符合测试的要求，确认软件的适宜性；c) 在测试环境中安装新的软、硬件后，应检查、确认这些新安装的软、硬件产品不会破坏或影响原则试环境。d) 特别注意对计算机病毒的检查与清除。7.1.6、知识（S4）公司建立与组织有关的知识管理制度，确定质量管理体系运行、过程、确保产品和服务符合性及顾客满意所需的知识。这些知识应得到保持、保护、需要时便于获取。 在应对变化的需求和趋势时，公司要考虑现有的知识基础，确定如何获取必需的更多知识。 19 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：a)质量管理体系运行所需的知识；b)过程所需的知识；c)确保产品和服务符合性所需的知识；d)顾客满意所需的知识；e)员工岗位技能所需的知识；f)体系变化时，评估所需更多的知识。7.2、能力（S5）公司要： a)确定在组织控制下从事影响质量绩效工作的人员所必要的能力； b)基于适当的教育、培训和经验，确保这些人员是胜任的； c)适用时，采取措施以获取必要的能力，并评价这些措施的有效性；这些措施可包括，例如提供培训、辅导、重新分配任务、招聘胜任的人员等。d)保持形成文件的信息，以提供能力的证据。7.3、意识（S6）公司通过教育培训、公开宣传、设定岗位职责等措施，使公司的全体工作人员均要意识到质量方针；相关的质量目标；他们对质量管理体系有效性的贡献，包括改进质量绩效的益处；偏离质量管理体系要求的后果。7.4、沟通（S7）公司建立信息沟通管理制度，对与质量管理体系相关的内外部沟通的需求进行管理。管理的内容包括：信息交流的种类、性质和职责，信息交流的时机、对象、内容和方式。7.5、形成文件的信息（S8）7.5.1、总则公司质量管理体系包括以下要求： 标准所要求的文件信息及确定的为确保质量管理体系有效运行所需的形成文件的信息。公司建立成文信息管理制度,并根据自身规模、活动类型、过程、产品和服务，过程及其相互作用的复杂程度及人员的能力对文件的数量与详略程度进行总体策划和控制。 20 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：7.5.2、编制和更新公司在编制和更新文件时，要确保适当的： a)标识和说明（例如：标题、日期、作者、索引编号等) b)格式（例如：语言、软件版本、图示)和媒介（例如：纸质、电子格式） c)评审和批准以确保适宜性和充分性7.5.3、文件控制7.5.3.1、公司要对质量管理体系和本标准所要求的形成文件的信息应进行控制，以确保： a)需要文件的场所能获得适用的文件b)文件得到充分保护，如防止泄密、误用、缺损。7.5.3.2、适用时，公司要对以下文件活动进行控制： a)分发、访问、回收、使用； b)存放、保护，包括保持清晰； c)更改的控制（如：版本控制)； d)保留和处置。同时对所确定的策划和运行质量管理体系所需的外来文件进行识别和确保控制。注：“访问”指仅得到查阅文件的许可，或授权查阅和修改文件。8、运行8.1、运行策划和控制（S9）为通过对项目实现过程的有效策划，确定项目实现所需的过程及其系统组合和相关要求，并使其受控，以确保项目实现。8.1.1 在策划产品实现的过程中，公司管理层将确定以下方面的适用内容：a) 产品的质量目标和要求；b) 针对产品确定过程、文件和资源要求；c) 产品所要求的验证、确认、监视、检验和试验活动，以及产品接收准则；d) 对实现过程及其产品满足要求提供证据所需的质量记录。 21 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：产品实现过程的策划应与公司质量管理体系的其他要求相一致。8.1.2 过程的受控策划的结果应使各过程的运作必须处于受控状态，过程的输出满足客户的要求。为此，公司必须确定每一过程对产品质量的影响，并：(1)制定与过程活动有关的必要的操作方法，达到操作的一致性；(2)实施过程控制所必要的规范和方法，以保证产品符合客户要求；(3)验证过程的可操作性，以使产品符合要求；(4)确定与实施测量、监视和跟踪措施，以确保过程持续运作并获得计划的结果和输出；(5)确保获得必要的信息和资料支持有效作业并监视过程；(6)保留过程控制措施的结果作为质量记录，以证明有效运作并监视过程。8.2、产品和服务的要求（C1）8.2.1、顾客沟通通过与客户的沟通，收集有关项目方面的信息，对不合格项及时采取纠正措施，以使客户满意，为此公司应加强与客户的沟通，沟通的范围包括项目实施之前、过程中及实施后向客户提供系统的任何环节，关注客户意愿的改变，保证与客户的联络方式明确、有效，沟通的内容概要如下：1) 市场部做好客户咨询服务，使客户了解本公司系统情况，使客户放心使用本公司产品；2) 通过电话或走访等方式征求客户意见，获取与项目有关的信息，了解客户对项目要求的新动向，以作为公司质量管理体系改进的依据，从而使客户满意。3) 市场部负责对合同履行情况的分析，了解客户满意情况；4) 规定与客户沟通的方式、内容、时间、责任部门或人员。5) 规定对沟通结果（如投诉、抱怨等）的处理，包括处理的责任人员和不同情况的处理时限，认真做好客户投诉的处理，并由总经理确定处理结果。6) 市场部负责顾客财产的处理； 7) 当发生紧急情况时，市场部配合客户及时采取应急措施。8.2.2、与产品和服务有关要求的确定通过识别客户要求，作为制定质量方针、目标和项目实现尤其是系统要求评审的依据，真正体现以客户为中心，持续 22 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：让客户满意，为此公司应通过销售合同等方式对客户要求进行识别，识别范围包括项目技术指标、设计/开发能力、交付能力、维护服务要求等，以及客户明确和预期得到的一切相关的系统性能要求和服务要求（包括明示的要求、隐含的要求和必须履行的要求），识别与项目有关的要求应包括：1) 确定范围包括项目实施前后，识别方法包括相关法律、客户意见、合同活动等；2) 客户要求的确定，可以是明示的、隐含的、必须履行的、公司的规定，包括交付后的活动；3) 项目实施前应对客户要求进行明确规定，应由销售人员负责与客户进行协商确认。8.2.3、与产品和服务有关要求的评审在向客户作出提供系统的承诺之前，通过对有关项目要求的评审，确保公司充分了解客户要求并有能力满足规定的要求，由市场部牵头组织，评审方式可选用会议或会签的形式进行。(1) 合同评审的内容包括与客户有关的所有合同和承诺，内容概要如下：a) 客户要求已在合同中得到充分表达，包括验收标准和验收后的服务要求；b) 如有与客户要求不一致的地方，已得到协商解决；c) 公司有能力来满足客户要求；d) 与执行合同有关的职能部门和人员了解并同意合同有关内容；e) 潜在的风险得到认识，并有防范措施。若客户提供的要求未形成文件，公司在接受客户要求前应对其要求进行确认。(2) 项目负责人根据评审结果进行处理：a) 评审完全通过，形成并签订正式合同；b) 评审基本通过，与客户进一步沟通协商，商谈结果须重新评审；c) 评审未通过，取消合同。(3) 公司应保留评审过程的评审记录。(4) 需要与客户修订已生效的投标书或合同的要求时，对修订内容须执行上述规定的评流程，修订的内容应及时准确地通报有关职能部门及人员。8.2.4、产品和服务要求的更改若产品和服务要求发生更改时，公司要确保相关的形成文件信息得到修改主，并确保相关人员知道已变更的要求。8.3、产品和服务的设计和开发 23 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：8.3.1 为确保后续产品和服务的提供，本公司对设计和开发过程进行控制，总经理负责产品设计和开发的决策，技术部负责产品设计和开发控制；其他部门配合产品设计和开发工作。8.3.2 设计和开发策划1) 应对项目方案、需求分析、概要设计、详细设计和编码的全过程进行控制；2) 技术部经理将产品策划转换为部门内部的项目，完成项目方案的制定过程，并确保项目方案通过评审；3) 综合部经理、市场部经理应参加方案的设计；4) 开发部完成研究项目的立项过程；5) 开发部经理对项目开发的全过程进行控制；6) 进行设计和开发策划。包括进度计划、质量计划、测试计划、安装计划、移交计划、培训计划、维护计划等；随设计和开发的进展，在适当时，策划的输出应予更新。7) 明确设计和开发的组织结构及其接口、技术结构及其接口；8) 明确各阶段输入和输出要求；9) 明确各阶段评审要求；10) 规定验证和确认要求；11) 注意设计更改的规范；注：设计和开发评审、验证和确认具有不同的目的。根据产品和公司的具体情况，可单独或以任意组合的方式进行并记录。8.3.3 设计和开发输入工程部负责确定与产品要求有关的输入，并保持记录，设计开发输入应包括：(1) 软件需求规格说明；(2) 软件需求的产品特性：功能性、可靠性、易用性、效率、维护性、可移植性以及安全性，系统集成功能要求和性能要求； (3) 与其他软件或硬件的接口；(4) 适用的法律、法规要求；适用时，以前类似设计提供的信息；(5) 应对这些输入的充分性和适宜性进行评审，允许输入适当修订。要求应完整、清楚，并且不能自相矛盾。8.3.4 设计和开发控制为确保设计和开发的结果有效，设计组应按照计划实施和控制设计和开发活动，控制内容包括规定设计与开发活动拟取得的结果、进行评审、验证和确认活动，已经针对评审、验证和确认活动中的问题采取必要措施。 24 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：8.3.5 设计和开发输出应以能够针对设计和开发的输入进行验证的方式提出，并应在放行前得到批准。(1) 应形成文档；(2) 软件设计输出包括：a. 概要设计说明；b. 详细设计说明；c. 源代码；d. 用户指南。（3）系统集成设计输出包括：a. 技术方案；b. 实施方案，图纸等；c. 采购信息；d. 接收准则。注：生产和服务提供的信息可能包括产品防护的细节。8.3.6 设计和开发更改(1) 更改内容应形成文档；(2) 评价更改的后果；(3) 经批准后实施更改；(4) 软件设计更改的控制通常在配置管理中说明。 (5) 应对设计和开发的更改进行适当的评审、验证和确认，并在实施前得到批准。设计和开发更改的评审应包括评价更改对产品组成部分和已交付产品的影响。更改的评审结果及任何必要措施的记录应予以保持。8.4、外部提供过程、产品和服务的控制（S10）8.4.1、总则公司建立供应商管理制度，通过实施供应商管理制度，确保外部提供的过程、产品和服务满能足规定的要求。 公司对外部提供的相关过程、产品和服务进行定期识别，包括：a)外部供方的过程、产品和服务是组成组织自身的产品和服务的一部分； 25 文件名称： 88888888 有限公司文件编号： EHS/M-2017环境管理手册版本号： A/0批准 审核 编制 生效日期： 2017.1.1余 888 余 666 张 333 页码：b)外部供方代表组织直接将产品和服务提供给顾客；c)组织决定将过程或过程的一部分外包。公司要基于外部供方提供所要求的过程、产品或服务的能力，确定外部供方的评价、选择、绩效监视以及再评价的准则，并加以实施。并应保留这些活动和评价措施所需的形成文件的信息。8.4.2、控制类型和程度对外部供方及其供应的过程、产品和服务的控制类型和程度取决于： a)识别的风险及其潜在影响b)组织与外部供方对外部供应过程控制的分担程度c)潜在的控制能力公司要根据外部供方按组织的要求提供产品的能力，建立和实施对外部供方的评价、选择和重新评价的准则。评价结果的信息应形成文件。 8.4.3、外部供方的信息适用时，提供给外部供方的形成文件的信息应阐述： a)供应的产品和服务，以及实施的过程； b)产品、服务、程序、过程和设备的放行或批准要求； c)人员能力的要求，包含必要的人员资质； d)质量管理体系的要求； e)组织对外部供方业绩的控制和监视； f)公司或其顾客拟在供方现场实施的验证活动； g)将产品从外部供方到组织现场的搬运要求； 在与外部供方沟通前，公司要确保所规定的要求是充分与适宜的。 公司要对外部供方的业绩进行监视。应将监视结果的信息形成文件。8.5、生产和服务提供 26 文件名称： 88