ISO9001---2015版标准讲解

,1,ISO9001:2015质量管理体系要求标准讲解,ISO9001标准改版历程,1,2,3,5,4,ISO9001标准改版历程,1959USmilitarydefencestandardsMIL-Q-9858,1994ISO9001ISO9002ISO9003IntroducesQualityAssurancethroughpreventiveaction,1987ISO9001ISO9002ISO9003Emphasisonconformancewithprocedures(QualityControl),2008ISO9001MinorrevisionClarified2000requirements.BetteralignmentwithISO14001,2015ISO9001Technicalrevision.AnnexSLbasedRiskbasedthinkingContextoforganisationLeadershipProcessapproach,2000ISO9001Technicalrevision.3standardsreplacedwith1ProcessmanagementPerformancemetricsManagementinvolvementContinualimprovementinprocesses,1979BS5750Pt1BS5750Pt2BS5750Pt3Pt1Des,Dev,Prod,Inst,ServPt2Prod,Inst,ServPt3FinalInspb)心理的(如：缓解压力、预防倦怠、情绪保护);c)物理的(如：温度、热量、湿度、照明、气流、卫生、噪声).由于所提供的产品和服务不同，这些因素可能存在显著差异。,7.支持Support,7.1资源Resources7.1.5监视和测量资源7.1.5.1总则当利用监视或测量来验证产品和服务符合要求时，应确定、提供确保结果有效、可靠所需的资源。应确保所提供的资源：a)与所进行的监视和测量活动的具体类型相适应；b)得到维护，以确保其持续适合其用途。应保留适当的成文信息，以提供监视和测量资源适合其用途的证据,7.支持Support,7.1.5监视和测量资源7.1.5.2测量溯源当对测量的溯源有要求，或组织认为是为有效的测量结果提供信心的必要组成部分时，测量设备应：对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准或（和）检定（验证）。当不存在上述标准时，用于校准或验证依据的文件化信息应予以保持。b)进行标识，以确定其校准状态；c)防止可能使校准状态和随后的测量结果失效的调整、损坏或劣化。当发现测量设备不符合预期用途时，组织应确定以往测量结果的有效性是否受到不利影响，必要时，采取适当的措施。,7.支持Support,7.1资源7.1.6组织知识应确定其过程运行和实现产品和服务符合性所需的知识。所需知识应予以保持，并在需要时可得到。为应对不断变化的需求和发展趋势，应考虑现有的知识，确定如何获取更多必要的知识，并进行更新。注1：组织的知识是从其经验中获得的特定知识，是实现组织目标所使用的共享信息。注2：组织知识可基于：a)内部来源（如：知识产权、从经验中获取的知识、失败和成功的项目中的经验教训、获取和分享未被文件化的知识和经验、过程/产品和服务的改进结果）；b)外部来源（如：标准、学术交流、专业会议、从顾客或外部供方收集的知识）。,7.支持Support,7.支持Support,7.2能力组织应：a)确定在其控制下从事影响QMS绩效和有效性的工作人员所需具备的能力；b)基于适当的教育、培训或经验，确保这些人胜任；c)适用时，采取措施以获取所需能力，并评价措施的有效性；d)保留适当的形成文件的信息，作为能力的证据。注：适用措施可包括：提供培训、辅导或重新分配工作、雇佣或分包给胜任的人员等。,7.3意识应确保在组织控制范围内的工作人员意识到：a)质量方针b)相关的质量目标c)他们对QMS有效性的贡献，包括改进质量绩效的益处d)不符合质量管理体系要求的后果,7.支持Support,7.4沟通应确定与QMS相关的内部和外部沟通，包括：a)沟通什么b)何时沟通c)与谁沟通d）如何沟通e)由谁沟通,7.支持Support,7.5文件化信息7.5.1总则QMS应包括：a)本标准要求的文件化信息b)组织确定的，为确保QMS有效性所需的文件化信息,注：不同组织的QMS文件的多少与详略程度可以不同，取决于：a)组织的规模、活动、过程、产品和服务的类型；b)过程及其相互作用的复杂程度；c)人员的能力。,7.支持Support,7.5文件化信息7.5.2创建和更新在创建和更新文件化信息时，应确保适当的：a)标识和说明（例如：标题、日期、作者、编号等）b)格式（例如：语言、软件版本、图示）和媒介（例如：纸质、电子格式）c)评审和批准，以确保适宜性和充分性,7.支持Support,组织所确定的策划和运行QMS所需的外来文件化信息应确保得到识别和控制。作为符合性证据而保留的文件化信息应得到保护，防止非预期改动。,7.5文件化信息7.5.3文件化信息的控制7.5.3.1文件化信息应得到控制，以确保：a)无论何时何处需要这些信息，均可获得并适用；b)妥善保护（如防止泄密、不当使用或不完整）。7.5.3.2适用时，应采取以下控制活动：a)分发、访问、检索、使用；b)存储、保护，包括保持可读性；c)更改的控制（如：版本控制）；d)保留和处置。,注：“访问”指仅得到查阅文件化信息的许可，或允许查阅并授权修改。,7.支持Support,防止记录被非预期更改（须注意电子记录）,针对电子文件，须增加此部分的方法说明）,8.运行Operation,8.1运行策划和控制8.2产品和服务要求8.3产品和服务的设计和开发8.4外部提供过程、产品和服务的控制8.5生产和服务提供8.6产品和服务放行8.7不合格输出的控制,8.1运行策划和控制应策划、实施和控制满足产品和服务提供要求所需的过程（见4.4），以，并实施第6章所确定的措施，通过：,确定产品和服务要求建立准则：过程准则、产品和服务接收准则；确定符合产品和服务要求所需的资源；按照准则实施过程控制；确定、保持和保留必要的文件化信息，以：证实过程已按策划要求实施；证明产品和服务符合要求。,策划的输出应适合于组织的运行需要。应控制策划的变更，评估非预期变更的后果，必要时，采取措施减轻任何不利影响。应确保外包过程得到控制（见8.4）。,8.运行Operation,要求：标准:(接收准则&过程准则)策划：质量计划，QC工程图等,提供与产品和服务有关的信息；问询、合同或订单的处理，包括变更；获取有关产品和服务的顾客反馈，包括顾客抱怨；对顾客财产的处理或控制；相关时，确定有关应急措施的具体要求。,8.运行Operation,8.2产品和服务要求8.2.1顾客沟通顾客沟通应包括：,如果顾客有要求,原7.2章节,售前,售中,售后,2015版新增,8.2产品和服务要求8.2.2与产品和服务有关要求的确定在确定向顾客提供的产品和服务的要求时，应确保：a)产品和服务的要求得到规定，包括：1)任何适用的法律法规要求；2)组织认为必要的要求；b)组织有能力满足产品和服务的要求。,运行Operation,组织声称的要求组织超出顾客的要求,8.2.3.1应确保有能力满足要求。应在承诺向顾客提供产品和服务前实施评审，评审应包括：a)顾客规定的要求，包括对交付及交付后活动的要求；b)顾客虽然没有明示，但规定的用途或已知的预期用途所必需的要求；c)组织规定的要求；d)适用于产品和服务的法律法规要求e)与以前表述不一致的合同或订单要求。,8.运行Operation,若与先前合同或订单的要求存在差异，应确保有关事项已得到解决。若顾客要求未成文，在接受前应对其进行确认。,注：在某些情况中，如网上销售，对每一个订单进行正式的评审是不切实际的。作为替代方法，可对有关的产品信息进行评审，如产品目录。,8.2产品和服务要求8.2.3产品和服务要求的评审,8.2产品和服务要求8.2.3与产品和服务有关要求的评审8.2.3.2适用时，应保留下列文件化信息：a)评审的结果；b)任何与产品和服务有关的新的要求。8.2.4产品和服务要求的更改若产品和服务要求发生更改，应确保相关文件化信息得到修改，并确保相关人员知道已更改的要求。,运行Operation,8.3产品和服务的设计和开发8.3.1总则应建立、实施并保持设计和开发过程，以便确保后续的产品和服务的提供。,运行Operation,designanddevelopment设计和开发（3.4.8）将对象（object）的要求（requirement）转换为更为详细要求的一组过程。注1：形成设计和开发输入要求，通常是研究的结果。与形成设计和开发输出要求相比较，可以更概括性地表达为更一般的含意。这些要求通常由带有特性的词句来确定。在一个项目中，可以有多个设计和开发阶段。注3：可以使用修饰词表述设计和开发的性质，如产品设计开发、服务设计开发或过程的设计开发。,8.3产品和服务的设计和开发8.3.2设计和开发策划在确定设计开发的阶段及其控制时，应考虑：a)设计和开发活动的特性、周期及复杂性；b)所需的过程阶段，包括适用的设计和开发评审；c)所需的设计和开发验证和确认；d)设计和开发过程涉及的职责和权限；e)设计和开发所需的内部和外部资源；f)设计和开发过程的参与人员之间接口的控制需求；g)顾客和使用者参与设计开发过程的需求；h)后续的产品和服务提供的要求；i)顾客和其他相关方期望的设计和开发过程的控制程度；j)证实已经满足设计和开发要求所需的文件化的信息。,运行Operation,划线项为2015版新增,8.3产品和服务的设计和开发8.3.3设计和开发输入应确定针对所要设计和开发产品和服务具体类型的要求，应考虑：a)功能和性能的要求；b)过往类似设计和开发活动的信息；c)法律法规要求；d)组织承诺遵守的标准或准则；e)由于产品和服务的特性失效造成的潜在后果；输入应是充分、清晰，适合设计开发的目的。应解决相互冲突的设计和开发输入。应保留设计和开发输入的文件化信息。,运行Operation,a)规定拟获得的结果；b)实施评审，以评价设计和开发的结果满足要求的能力；c)实施验证，以确保设计开发的输出已满足输入的要求；d)实施确认，以确保形成的产品和服务能够满足特定的使用要求或预期用途的要求。e)对评审、验证和确认中确定的问题采取任何必要的措施；f)保留这些活动的文件化信息。,8.3产品和服务的设计和开发8.3.4设计和开发控制应对设计和开发过程进行控制，以确保：,注：评审、验证和确认目的不同。根据组织的产品和服务的具体情况，可以单独或以任意组合进行,运行Operation,A项为新增要求，注意验证与确认的要求,8.3产品和服务的设计和开发8.3.5设计和开发输出应确保设计和开发输出：a)满足输入的要求；b)适合于后续的产品和服务提供过程；c)包含或引用监视和测量的要求,适当时，包括产品接收准则；d)规定对于实现预期目的、保证安全和正确提供（使用）所必须的产品和服务特性。应保留设计和开发输出的文件化信息。,运行Operation,8.3产品和服务的设计和开发8.3.6设计和开发变更应识别、评审、控制在产品和服务的设计开发过程中或随后所做出的更改，以便避免不利影响，确保符合要求。应保留下列文件化信息：,a)b)c)d),设计和开发变更评审的结果变更的授权为防止不利影响而采取的措施,运行Operation,识别、评审、控制,8.4外部提供过程、产品和服务的控制8.4.1总则应确保外部提供的过程、产品和服务符合要求。在下列情况下，组织应确定对外部提供的过程、产品和服务实施的控制：a)外部供方的过程、产品和服务构成自身的产品和服务的一部分；b)由外部供方代表组织直接向顾客提供产品和服务时；c)组织决定将过程或过程的一部分由外部供方提供时。组织应根据外部供方按要求提供过程或产品和服务的能力，确定并应用对外部供方进行评价、选择、绩效监视和重新评价的准则。应保留上述活动以及评价所引起的任何必要措施的文件化信息。,运行Operation,对应旧版7.0采购,采购,外包,8.4外部提供过程、产品和服务的控制8.4.2控制类型和程度应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格产品和服务的能力产生不利影响。应：a)确保外部提供的过程保持在其QMS的控制之中；b)规定对外部供方的控制及其输出结果的控制；c)考虑：外部提供的过程、产品和服务对组织稳定地满足顾客和适用的法律法规要求能力的潜在影响；外部供方自身控制的有效性；d)确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。,运行Operation,8.4外部提供过程、产品和服务的控制8.4.3提供给外部供方的信息与外部供方沟通前，应确保所提出要求的充分性。应与外部供方沟通以下要求：a)所要提供的过程、产品和服务；b)进行批准：产品和服务；方法、过程和设备；放行；c)能力，包括必要的人员资格；d)外部供方与组织的相互作用；e)组织对外部供方绩效的控制和监视；f)组织或其顾客拟在供方现场实施的验证或确认活动。,运行Operation,b)可获得、使用适宜的监测和测量资源；c)在适当的阶段实施监视和测量，以验证是否符合过程或输出的控制准则以及产品和服务的接收准则；d)为过程运行使用适宜的基础设施和运行环境；e)配备胜任人员，包括任何所需的资格；f)若过程的输出不能由后续的监测和测量加以验证，应对过程实现策划结果的能力进行确认和定期再确认；g)采取措施，以防止人为错误；h)实施放行、交付和交付后活动。,8.5生产和服务提供8.5.1生产和服务提供的控制应在受控条件下进行生产和服务提供。适用时，受控条件应包括：a)可获得规定的文件化信息：,表述所生产的产品、提供的服务或进行的活动的特性；拟获得的结果；,？,运行Operation,指特殊过程。“定期再确认”为新版增加,8.5生产和服务提供8.5.2标识和可追溯性需要时，应采用适当的方法识别输出，以确保产品和服务合格。应识别生产和服务提供的全过程中涉及监视和测量要求的输出状态。若要求可追溯，组织应控制输出的唯一性标识，并保留实现可追溯性所需的文件化信息。,traceability可追溯性（3.6.13）追溯实体（object）的历史、应用情况或所处位置的能力.注：当考虑产品或服务时，可追溯性可涉及到：原材料和零部件的来源；加工的历史；产品或服务交付后的发送和所处位置。,运行Operation,来源&去向,8.5生产和服务提供8.5.3顾客或外部供方的财产组织应妥善管理在其控制下或其正在使用的属于顾客或外部供方的财产。组织应识别、验证、保护和维护供其使用或构成产品和服务一部分的顾客、外部供方财产。如果顾客、外部供方财产发生丢失、损坏或发现其不适用的情况，应向顾客、外部供方报告，并保留事发经过的文件化信息。注：顾客财产可包括材料、零部件、工具和设备、顾客场地、知识产权和个人信息。,运行Operation,8.5生产和服务提供8.5.4防护在生产和服务提供期间，组织应确保对过程输出进行必要的防护，以确保符合要求。,注：防护可包括标识、搬运、防污、包装、贮存、传输或运输和保护。,运行Operation,8.5生产和服务提供8.5.5交付后的活动应满足与产品和服务有关的交付后活动的要求。确定交付后活动的范围/程度时，应考虑：,a)b)c)d)e),法律和法规要求；与其产品和服务相关潜在的不希望的后果；产品和服务的性质、用途和预期寿命；顾客要求；顾客反馈。,注：交付后活动可包括诸如担保条件下的措施、合同规定（如：维护服务）、附加服务（如：回收或最终处置）。,运行Operation,8.5生产和服务提供8.5.6变更控制应对生产和服务的变更进行必要的评审和控制，以确保稳定地符合要求。应保留文件化的信息，包括有关：-变更的评审结果、-授权进行变更的人员，以及-根据评审所采取的必要措施。,运行Operation,生产变更,8.6产品和服务的放行应按策划的安排，在适当的阶段验证产品和服务是否已满足要求。除非得到有关授权人员的批准，适用时得到顾客的批准，否则在策划的安排已圆满完成之前，不应向顾客放行产品和服务。应保留放行的文件化信息，包括：a)符合接收准则的证据；b)授权放行人员的可追溯信息。,运行Operation,8.7不合格输出的控制8.7.1应确保不符合要求的输出得到识别和控制，以防止其非预期的使用或交付。应根据不合格的性质及其对产品和服务符合性的影响采取适当的措施。这也适用于对在产品交付后、服务提供过程中或交付后发现的不合格产品和服务。应通过下列一种或几种途径处置：,a)b)c)d),纠正；隔离、限制、召回（退货）或暂停产品和服务的提供；告知顾客；获得让步接收的授权。,当不合格输出进行纠正之后应验证其是否符合要求。,运行Operation,重新检验&确认,8.7不合格产品和服务8.7.2组织应保留下列文件化信息：a)有关不合格的描述；b)所采取措施的表述；c)获得任何让步的描述；d)识别作出处置不合格决定的授权人。,运行Operation,确认体系文件全部符合左边各项要求,不合格：来料、制程、成品、客退品,9.绩效评价Performanceevaluation,9.1监视、测量、分析和评价Monitoring,measurement,analysisandevaluation9.1.1总则9.1.2顾客满意9.1.3分析与评价9.2内部审核InternalAudit9.3管理评审Managementreview,9.1监视、测量、分析和评价9.1.1总则应确定：,a)b)c),监视和测量的对象；确保结果有效所需的监视和测量、分析和评价方法；实施监测和测量的时机；,d)对监测和测量的结果进行分析和评价的时机。应评价QMS的绩效和有效性。应保留适当的文件化信息，作为结果的证据。,9.绩效评价Performanceevaluation,9.1监视、测量、分析和评价Monitoring,measurement,analysisandevaluation9.1.2顾客满意应监视顾客对其需求和期望得到满足程度的感受。应确定获取、监视和评审的方法。,NOTE监视顾客满意感受的例子包括：顾客调查、顾客对已交付产品和服务的反馈、顾客会晤、市场占有率分析、赞扬、担保索赔和经销商报告。,9.绩效评价Performanceevaluation,建议成文,9.1监视、测量、分析和评价Monitoring,measurement,analysisandevaluation9.1.3分析和评价应分析、评价来自监视和测量的相关数据和信息。分析的结果应被用于评价：,a)b)c)d)e)f)g),产品和服务的符合性；顾客满意程度；质量管理体系的绩效和有效性；策划是否已有效实施；已采取的风险和机遇应对措施的有效性；外部供方的绩效；QMS改进的需求。,NOTE数据分析方法可包括统计技术。,9.绩效评价Performanceevaluation,新增,ISO9004：统计技术应用指南,9.2内部审核InternalAudit9.2.1应按照策划的时间间隔进行内部审核，以确定QMS是否：a)符合1）组织自身的QMS要求2）本标准的要求b)得到有效的实施和保持audit审核（3.13.1）为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的过程。注3：内部审核，有时称为第一方审核，由组织自己或以组织的名义进行，用于管理评审和其他内部目的，可作为组织自我合格声明的基础。可以由与正在被审核的活动无责任关系的人员进行，以证实独立性。,9.绩效评价Performanceevaluation,9.2内部审核9.2.2组织应：a)策划、建立、实施和保持一个或多个审核方案，包括审核的频次、方法、职责、策划要求和报告审核结果。审核方案应考虑相关过程的重要性、影响组织的变化和以往审核的结果b)确定每次审核的准则和范围c)选择可确保审核过程客观公正的审核员实施审核d)确保向有关管理者报告审核结果e)及时采取适当的纠正和纠正措施f)保留作为实施审核方案以及审核结果的证据的文件化的信息。NOTE相关指南参见ISO19011。,9.绩效评价Performanceevaluation,9.3管理评审Managementreview9.3.1总则最高管理者应按策划的时间间隔评审QMS，以确保其持续的适宜性、充分性和有效性，并与组织的战略方向保持一致。,9.绩效评价Performanceevaluation,策划和实施时应考虑：a)以往管理评审所采取措施的实施状况；b)与QMS有关的外部或内部因素的变化；c)QMS绩效和有效性的信息，包括如下趋势性信息：顾客满意和相关方的反馈；质量目标的实现程度；过程绩效及产品和服务的符合性；不符合与纠正措施；监视和测量的结果；审核结果；外部供方的绩效d)资源的充分性；e)应对风险和机会的应对措施的有效性（见6.1）；f)改进的机会。,9.绩效评价Performanceevaluation,9.3.2,管理评审输入,9.3管理评审Managementreview9.3.3管理评审输出应包括与下列事项相关的决定和措施：a)改进的机会；b)QMS所需的变更；c)资源需求；组织应保留文件化信息作为管理评审结果的证据。,9.绩效评价Performanceevaluation,10.改进improvement,10.1总则General10.2不符合及纠正措施Nonconformityandcorrectiveaction10.3持续改进Con