新版标准QMS审核提示

1、方国探忠人证隼团，阳公司OMk IT* *UAH Cf MVCAPM «OUf « I IC专用 2015 版 QMS/EMSQMS审核提示新版标准 说明：黄色为2015版新增加内容，蓝色为修改的内容一、针对换版审核特殊提示在换版审核时审核组应特别关注受审核方对新版标准新增加的要求和发生较大变化的要求的识别策划与实施情况的符合性和有效性，形成审核记录，纳入审核报告新版标准新增加的要求和发生较大变化的要求包括但不限于如下内容1 .理解组织及其环境；2 .理解相关方的需求和期望；3 .风险管理，包括风险识别、需控制风险的确定、控制措施、控制实施及有效性评价；4 .组织的知识；5

2、 .领导的作用和承诺；6 .绩效评价和改进等。二、针对各条款内容的审核提示标准条款与内容 审核要求（审核要点、取证与记录要求）4组织环境4.1 理解组织及其环境 审核要点：1 .了解组织历史沿革、组织发展、战略规划、长、中、短组织应确定与其宗旨和战略方向相关并 影响期计划、经营目标、资源情况、经营效益、组织内部架构其实现质量管理体系预期结果的能 力的各种及职能分配、员工概况，内部管理模式、主要业务过程、外部和内部因素。企业文化建设、法律法规的收集、新产品和技术开发、体组织应对这些内部和外部因素的相关信 息进系主管部门、年度绩效统计、财务统计报表、信息监视评行监视和评审。价结果等。：这些因素可能

3、包括需要考虑的正面和1注2.组织是否识别、确定了与战略、目标相关，影响实现管负面要素或条件。理体系预期结果的内外部因素；针对组织的内部和外部环：考虑来自于国际、 国内、地区和当地2注境不断变化的信息，是否给予了关注，适时对信息进行了文化、市场、技术、竞争、的各种法律法规、监视、评审。社会和经济环境因素，有助于理解外部环境。3.是否识别、确定了影响组织提供产品和服务能力的利益：考虑与组织的价值观、文化、知识和3注 相关方（如五大相关方：顾客、所有者或股东、组织的员绩效等有关的因素，有助于理解内部环境。工、供方和合作伙伴、社会等。）及其要求； 取证与记录要求：与组织最高管理层及职能部门面谈并形成审

4、核记录；查阅文件资料、观察、旁听等，形成审核记录；基本能够完整、清晰阐述即可接受，能够出示书面材料更好。4.2 理解相关方的需求和期望审核要点：1.是否识别、确定了相关方的需求和期望，目前组织是否由于相关方对组织持续提供符合顾客要求和能满足，差距？组织是否确定了相关方的需求和期望，信适用法律法规要求的产品和服务的能力具有息的来源或收集信息的渠道和方法，适时是否对相关方要影响或潜在影响，因此，组织应确定：a）与质量管理体系有关的相关方;求的相关信息进行了监视、评审；了解组织的市场状况分析、国家、法规行业要求、国内外同行业竞争情况、市场）与质量管理体系有关的相关方的要求。b开发与顾客反馈、市场份额

5、及稳定情况、产品的更新换代组织应对这些相关方及其要求的相关信息进2015-12-07审核提示QMS.方国登定M疑隼制有限公司/ t>«NA CDh IT*Cf nwCATIM 4 A CM CO IIV2015 版 QMS/EMS 专用行监视和评审。及技术的先进性。取证与记录要求：与组织管理层及主管部门面谈、查阅有关资料并形成审核记录；基本能够完整、清晰阐述即可接受。4.3确定质量管理体系的范审核要点1标准的全部要求是否适用于组织，在组织确定标准某组织应确定质量管理体系的边界和适用性，要求不适用时，是否说明理由，理由是否充分；以确定其范围。2 .组织是否明确了质量管理体系的边界

6、、范围，在确定质在确定范围时，组织应考虑：量管理体系的范围时是否考虑了4.1和4.2提出的相关因a）内部和外部因素，见4.1;素，确定的管理体系范围是否合理，b）有关相关方的要求，见 4.2;3 .管理体系边界、范围及不适用要求及其合理理由的表述c）组织的产品和服务。是否形成文件并保持。如果本标准的全部要求适用于组织确定的质组织应遵循本标准的全部量管理体系范围，取证与记录要求：要求。与组织管理层及主管部门面谈、现场巡视、文审、查组织的质量管理体系范围应作为形成文件的适用性及理由、阅有关资料并形成审核记录；对组织边界、该范围应描述所覆可获得并得到保持。信息,范围审核记录完整、清晰阐述即可接受。盖

7、的产品和服务类型，如果组织确定本标准的某些要求不适用于其质量管理体系范围，应说明理由。除非组织所确定的不适用于其质量管理体系的标准要求不影响组织确保其产品和服务合格以及增强顾客满意的能力或责任，否则不能声称符合本标准要求。4.4质量管理体系及其过程审核要点：1 .组织建体系的目的，了解组织质量管理体系建立、实施、组织应按照本标准的要求，建立、实4.4.1保持和持续改进的情况：施、保持和持续改进质量管理体系，包括所 a.是否采用了过程方法、PDCA1环和基于风险思考的需过程及其相互作用。方式，对质量管理体系过程进行了识别确定；组织应确定质量管理体系所需的过程及其在b.确定了哪些所需的过程，确定这

8、些过程在整个组织整个组织中的应用，且应：内的应用（包括：标准4.4.1中a） h）a ）确定这些过程所需的输入和期望的输出；2.组织对质量管理体系所需过程确定的结果是否需要形成b）确定这些过程的顺序和相互作用；文件化信息，文件化信息和记录有哪些形式.（包括监视、c）确定和应用所需的准则和方法对过程运行和质量管理体系绩效进行控制是否需要测量和相关绩效指标），以确保这些过程有有形成文件的信息给予支持，是否需要保留过程按规定实效的运行和控制；施的记录。d）确定这些过程所需的资源并确保其可用性；取证与记录要求：e）分派这些过程的职责和权限；与组织管理层及主管部门面谈、出示书面材料、文件 f）应对按照6

9、.1的要求所确定的风险和机 遇；评审并形成审核记录；基本能够完整、清晰阐述即可接受。以确保评价这些过程，实施所需的变更，）g实现这些过程的预期结果； h）改进过程和质量管理体系。2015-12-07审核提示QMS.才国林忠从迎隼团雪眼公司./ gw* auh rr*mcx# co itp2015 版 QMS/EMS 专用2 .4.2 在必要的范围和程度上，组织应：a）保持形成文件的信息以支持过程运行；b）保留确信其过程按策划进行的形成文件的信息。5领导作用领导作用和承5.1审核要点1最高管理者对质量管理体系的有效性承担哪些责任，5.1.1总了哪些工作，如何使质量管理体系要求融入组织的业务过最高

10、管理者应证实其对质量管理体系的领导程，目前组织体系运行情况如何。作用和承诺，通过：了解组织针对机遇和挑战制定的战略发展规划和计划、a）对质量管理体系的有效性承担责任；组织的愿景、使命和承诺。确保制定质量管理体系的质量方针和质量）b2.组织发展战略、规划及其调整，了解组织的方针制定情目标，并与组织环境和战略方向相一致；况，是否与组织的内外环境、宗旨、使命、愿景、价值和确保质量管理体系要求融入组织的业务过c）指导原则性适宜；方针的内容是否体现了满足顾客、法规 程；要求和持续改进的要求，了解最高管理者制定方针的想d）促进使用过程方法和基于风险的思维；法、态度和期望的要求；如何保证方针在组织内各层级贯

11、e）确保质量管理体系所需的资源是可用的；彻落实，做了哪些工作，是否依据方针制定了质量目标，目f）沟通有效的质量管理和符合质量管理体系标内容（现金、合理），分解下达情况。 要求的重要性； 3.管理体系需要哪些资源，如何保证可用；如何推动改g）确保质量管理体系实现其预期结果；进；如何支持其他管理者发挥作用。h）促进、指导和支持人员为质量管理体系的4.组织的顾客有哪些，顾客有什么要求和期望，组织是有效性做出贡献；否将顾客的要求和期望及适用的法规要求纳入组织的核i）推动改进；心导向，在满足顾客要求和法规要求方面识别的影响其符j）支持其他相关管理者在其职责范围内发挥合性的风险和机遇是什么，采取什么措施持

12、续满足顾客要领导作用。求；如何保证管理体系实现其预期结果。注：本标准使用的“业务” 一词可广义地理5.高层领导通过哪些方法和手段保证体系的有效运行，领解为涉及组织存在目的的核心活动,无论是导发挥了哪些作用， 适时对过程、体系进行测量、评价、公营、私营、营利或非营利组织监控、如何实施改进。5.1.2以顾客为关注焦点6.组织的机构及各部门的职责，新版标准新要求的落实，最高管理者应通过确保以下方面，证实其以部门之间的衔接、统一过程控制中不同部门的分工协同作用及过程接口的相关职责的确定，高层管理层如何保证职顾客为关注焦点的领导作用和承诺：a7.如果有变更，怎样保证体系的完整和责的落实。理解并持续地满足

13、顾客要求以及适）确定、有效。 用的法律法规要求；）确定和应对能够影响产品和服务的符合b取证与记录要求：性以及增强顾客满意能力的风险和机遇；c）始终致力于增强顾客满意。5.2方针5.2.1 制定质量方针 标，组织机构、.查阅组织的职责、确定的相关信息。质1 .与组织管理层及主管部门面谈、出示书面材料、文件评 审并形成审核记录；基本能够完整、清晰阐述即可接受。2 .查阅组织的发展战略、规划，正式发布的质量方针与目 职责等等。，最高管理者应制定、实施和保持质量方针 3量方针应：a）适应组织的宗旨和环境并支持其战略方向;b）为建立质量目标提供框架; c）包括满足适用要求的承诺; 2015-12-07审

14、核提示QMS.CDM方应痂忠3挺集团为K公司 CMNAiftARK CEHT1FI5L*I1ICQ UTJ2015 版 QMS/EMS 专用 d）包括持续改进质量管理体系的承诺。5.2.2沟通质量方针 质量方针应：a）作为形成文件的信息，可获得并保持； b）在组织内得到沟通、理解和应用； ）适宜时，可为有关相关方所获取5.3组织的岗位、职责和权最高管理者应确保组织内相关岗位的职责、权限得到分派、沟通和理解。 最高管理者应分派职责和权限，以：a）确保质量管理体系符合本标准的要求； b）确保各过程获得其预期输出；c）报告质量管理体系的绩效及其改进机会（见 10.1）,特别是向最高管理者报告； d）

15、确保在整个组织推动以顾客为关注焦点；e）确保在策划和实施质量管理体系变更时保持其完整性。6策划审核要点：6.1应对风险和机遇的措施1.组织是否在考虑了内外部环境（4.1） 6.1.1在策划质量管理体系时，组织应考虑到及相关方需求（4.2）的基础上，确定了需要应对的风险和机遇；即有利的一4.1所描述的因素和 4.2所提及的要求，并确机遇及不利的一风险。 定需要应对的风险和机遇，以：2）确保质量管理体系能够实现其预期结果；、是否确定了与组织相匹配的风险、机遇识别、评价方法a并被各层管理、执行或操作人员接受、理解进而转化为行b）增强有利影响；动。c）避免或减少不利影响；3.是否确定了应对风险和机会的

16、措施；）实现改进。并将措施融入质量 d管理体系上（高层）中（职能管理部门）下（基层）三层组织应策划：6.1.2的策划、实施、检查、处置的全过程并实施（4.4、7、8a）应对这些风险和机遇的措施；等）;）如何：b4在质量管理体系过程中整合并实施这些措1） .是否制定了风险控制措施有效性的评价准则或标准并以此评价这些措施的有效性。；施（见4.4）52.是否在最大限度利用机遇、预防或规避风险或基于有效）评价这些措施的有效性。 性评价等方面持续改进应对措施。应对风险和机遇的措施应与其对于产品和服6 .组织发展战略或规划；实现其战略及总目标（长中期）务符合性的潜在影响相适应。的过程中面临的风险和机遇或有

17、利、不利因素，注 1 :应对风险可选择规避风险，为寻求机，国家产业政策导向（有利不利分析）遇承担风险，消除风险源，改变风险的可能，组织自身属于传统还 是非传统行业或国家鼓励、限制、淘汰的哪一类等，针性或后果，分担风险，或通过信息充分的 决对上述综合应对措施及实施效果分析、持续改进等。策保留风险。7 .查阅的文件资料可能包括（不限于）：机遇可能导致采用新实践，推出新产注 21品，开辟新市场，赢得新顾客，建立合作伙）组织长期战略、五年规划、中短期目标；动态会议（办公会、专项专题会、综合或专业例会等）纪要；伴关系，利用新技术以及其他可取和可行的2事物，以应对组织或其顾客需求。）职能部门：沟通职责及业

18、务流程、抽查书面、电子版业务活动结果；2015-12-07审核提示QMS. DM 方国培忠从疑隼团有P县公司2015 版 QMS/EMS 专用3）过程或业务流程描述或分析，特别关注接口管理（如：扯皮、推诿风险等）；4）组织已确定风险、机遇在本部门的相关联业务或内容；5）工业企业可结合隐患排查、专项及综合检查、机电仪点检记录等；）分解或细化和本部门业务或职能相匹配的质量目标）基层：沟通职责及操作流程、抽查书面、电子版文件原始操作记录；模拟或实际操作跟踪或连 续评价（体现过程控制审核）；在上述基础上，动态识别、分析、评价和本部门所承担的职能相匹配的风险、机遇或有利及不利因素；融合在部门工作计划、检

19、查、业绩考核、新改扩主持或配合等业务活动中。基于上述形成 记录。取证与记录要求：与组织管理层（关联 4.1; 4.2; 5）、职能部门、基层沟通，出示书面材料、旁听高管主持会议、 旁站、观察等并形成审核记录；基本能够完整、清晰阐述即可接受。6.2质量目标及其实现的策划审核要点：1 .组织是否在相关的职能、层次、过程中建立了与其发展6.2.1组织应在相关职能、层次和质量管理体战略及总方针相一致的目标（关联5.2、6.1系所需的过程建立质量目标。等）；制定目标输入时是否已经考虑：质量目标应：1a）与质量方针保持一致；）七项质量管理原则；2）目前能力和制约；b）可测量；3c）考虑适用的要求；）顾客反

20、馈以及其它市场事宜例如竞争者绩效，目前市场占有率等。（关联4.1d）与产品和服务合格以及增强顾客满意相、4.2）2 .目标内容是否满足以下方面：关；1 ）予以监视；）一致性：应和质量方针保持一致与方针相一致；e2 f）予以沟通；）可测量：例如必须达成的某个时间段或某个量值。3）监控并）适时更新。/或评审：对达成情况进行监控并 /或评审g4组织应保持有关质量目标的形成文件的信）沟通：将目标传达或告知各相关部门，尤其是相关方等；5 ）动态优化、改进、更新：对于影响达成目标能力的变动，息。组织需考虑并采取必要行动， 以确保新事宜或需求得到处6.2.2策划如何实现质量目标时，组织应确理。（关联变更管理

21、 6.3）定：6）其他管理融合：KPI及绩效管理均可融入目标管理；a）做什么；7）方法应用：SMART b）需要什么资源；（具体的，可度量的，可达到的，相关的，有时限的目标）原则设立目标的应用及效果等；c）由谁负责；3.）何时完成；d组织需维持质量目标相关文件化信息。对绩效进行评价以判断目标是否将达成是一种良好实践。质量目标应进行） 如何评价结果。e必要的更新，以对目前质量目标进行变更或修订，和增加附加的或新的目标。4.组织是否制订了实现目标的对策或方案，包括（ 5W1H）:2015-12-07审核提示QMS.方国郎您M版隼氏Tk限公司2015 版 QMS/EMS 专用1）需要哪些资源（关联第

22、7章）；并界定部门及人员的职责、权限及相互关系；2）工作内容（和程序关联：What）3）完成时间（When）4）负责部门或负责人（Who）;）工作方法Ho6评价或验证过程及最终目标的方法取证与记录要求：与组织最高管理层、职能部门、基层分别沟通与其相匹配的目标及实现、持续改进等，并查阅资料、旁听、旁站、观察，形成审核记录；6.3变更的策划审核要点：1 .当组织确定需要对质量管理体系进行变更组织是否对质量管理体系的变更需求及时机、内容、影响方面进行了策划，并和4.4）。 进行了有效的关联。 时，变更应按所策划的方式实施（见4.42 .是否确定了变更策划的时机如何考虑：组织应考虑：1）质量管理体系的

23、建立和实施的初始阶段；a）变更目的及其潜在后果；2）组织机构、环境发生变化、b）质量管理体系的完整性；3 ）新改扩工程等重大技改时；c）资源的可获得性；4d）职责和权限的分配或再分配。）利益相关方的需求和期望方面的任何变化5）监视，测量，分析及评价的结果，包括所识别的趋势和反馈6）已识别的风险和机遇的评审3 .是否对变更的内容进行了识别并有效控制并进行了匹配性的调整或优化如：政策法规；标准；项目（含外包）；合同；组织结构；人员；工艺技术；设备设施；作业过程；作业环境；材料； 信息系统（管理和工控）；新、改、扩建项目；安全、环保设施的变更（包括永久性变更和暂时 性变更）等。4 .是否对上述变更的

24、影响方面进行了策划并制定了对策：1）变更的目的和任何潜在的后果，变更有可能带来好的结果，也可能带来风险和挑战，如前面 的示例，有可能由于工艺不成熟、设施设备可靠性低、原材料质量差而导致产品质量不能如期达 标的结果，所以，进行变更的策划时，应考虑充分，未雨绸缪。2）在对质量管理体系的变更进行策划和实施时，保持质量管理体系的完整性：体系变更的策划应充分，如工艺方法变更后，工艺文件要发生变更，需对工人进行工艺培训，这都需要系统考虑， 这样才能保持体系的完整。3）资源的可获取性：体系变更后，关键是资源能否动态满足要求，如有的组织从单一的产品扩 展为多元化的产品，资源是否动态满足，这都是策划面临的重要问

25、题。2015-12-07审核提示 QMS.才El桂/队版集团狎限公司:q； 夕 dgtirr MRKEHTlFCAIlBIGRQf Cd UTJ2015 版 QMS/EMS 专用4）职责和权限的分配或调整：组织职能和权限进行重大调整时，应确保相应文件的变更，同时 确保员工能够进行文件的沟通和学习，以确保体系的完整性。5）在实施变更时，组织是否考虑了其对目前质量管理体系范围的影响。取证与记录要求与组织最高管理层、职能部门、基层分别沟通与其相关的的变更策划、实施、风险控制及带来的新的绩效的评价及全面的成本、效益、利润分析、持续改进等，查阅文件资料、观察、旁听等，形成审核记录；支持7审核要点：资源7

26、.1 1.组织是否确定并提供了建立、实施、保持质量管理体系 7.1.1总则所需的资源。包括内部资源和外部资源。组织应确定并提供为建立、实施、保持和持2.人员能力、意识、定员：续改进质量管理体系所需的资源。1）各级各层人员能力、意识、岗位定员是否均满足要求；组织应考虑：（7.2、7.3） a）现有内部资源的能力和局限性；2）意识：b）需要从外部供方获得的资源。a：共同的价值观及企业文化素养；7.1.2人员3）各级人员职责、权b:动态培训及标杆示范等；组织应确定并配备所需的人员，以有效实施限、相互关系等是否进行了清晰界定质量管理体系并运行和控制其过程。并做了充分沟通（7.4） 7.1.3基础设施

27、3.基础设施种类、数量及分类，如：特种及精大稀成套设组织应确定、提供并维护所需的基础设施，备或关键、重点、设施设备、控制软件等（包括机电仪）；以运行过程并获得合格产品和服务。对于服务组织而言，基石Hi设施可包括使用IT系统、办公室 注：基础设施可包括：和行业专家，例如提供健康服务或咨询服务；使用互联网a）建筑物和相关设施；系统和核心办公室，如网上采购和中心配送办公室，网上b）设备，包括硬件和软件;银行和办公室。c）运输资源；）信息和通信技术。d训的效果；（7.2） 7.1.41）、和设备管理及操作相匹配的人员能力的确认并动态培 过程运行环境、设施、设备生命周期管理如：2）组织应确定、提供并维护

28、所需的环境，以运a：需求评价、采购（新、改、扩及正常生产运行所需一关行过程并获得合格产品和服务。、监造、验收（静、动）、试车（不同负荷）、联8.3、8.4）注：适当的过程运行环境可能是人为因素与物 理因正常运行；素的结合，例如：;定期测试信息和通讯系统，b:维护保养、使用（8.5） a）社会因素（如无歧视、和谐稳定、无对抗）"准备、计划、实施、验C：检修（计划及特定情况下）心理因素（如缓解紧张情绪、预防职业倦怠、保b收、试车、正常运行等全过程管理；证情绪稳定）；d:基础设施成本费用管理；）物理因素（如温度、热量、湿度、照明、空气流ce：检定、校准管理；通、卫生、噪声等）。f:创新管理

29、一一中国制造2025等；由于所提供的产品和服务不同，这些因素可g:互联网加新硬件；能存在显著差异。h:生命终结处置（报废）管理。 7.1.5监视和测量资源 2015-12-07审核提示QMS.方圆探志认证隼团有限公司CDhL IT* IMJV Cf R1V）CATin*l AACM* CO ITO2015 版 QMS/EMS 专用7.1.5.1总则 4,运行环境1）当利用监视或测量来验证产品和服务符合要是否确定并提供了过程运行所需环境，包括社会、心里、物理环境；除考虑标准中提及的各种因素外还应考虑人为求时，组织应确定并提供确保结果有效和可因素，譬如鼓励学前教育的学习环境；为避免冲突，进行靠所需

30、的资源。 调解服务应在适当环境中；充足的人员轮班、排班或停工组织应确保所提供的资源：时间，以预防人员精疲力尽，如飞行员的飞行时）适合所进行的监视和测量活动的类型排表提供 货运或配送服务的驾驶员的驾驶时间及里程表等）得到维护，以确保持续适合其用途 组织应保留适当的形成文件的信息，作为）是否对上述环境进行的适宜的维护并持续优5 .监测资源：视和测量资源适合其用途的证据。1）是否明确了监视和测量资源，包括：人、机、料、法、 7.1.5.2测量溯源 环、抽、测、溯、样等；是否确认了能力要求，包括不确当要求测量溯源时，或组织认为测量溯 源是定度信任测量结果有效的前提时，测量设备应：2）溯源管理是否满足要

31、求；不能溯源时自校管理是否进）对照能溯源到国际或国家标准的测量标a行了科学合理的划，准，按照规定的时间间隔或在使用前进行校3）监测资源维护、保护、保养策划及实施效果；当不存在上述标准（验证），准和（或）检定 4）监测资源使用前、中（期间核查）检定或校准策划及时， 应保留作为校准或检定（验证）依据的实施绩效；形成文件的信息；5）标识是否清晰、有效； b）予以识别，以确定其状态；6）监测设备失效或不符合预期用途时是否制定了应急响防止可能使校准状态和随后的）予以保护，c应机制追溯以往结果的有效性及不利影响（包括 5W1H）测量结果失效的调整、损坏或劣 化。7）上述导致的任何评审的结果从无需采取措施到

32、需要召当发现测量设备不符合预期用途时，组织应回产品都有可能。这取决于对产品和服务符合性可能造成确定以往测量结果的有效性是否受 到不利影的风险。响，必要时应采取适当的措施。6 .知识管理：（与竞争对手比较、与相关方分享组织知识，7.1.6组织的知识以确保组织的可持续性）组织应确定所需的知识，以运行过程并获得1）组织是否确定了管理及运行所需的知识（经验、教训等） ；合格产品和服务。;2）是否确定了知识获取的途径（包括来自内部、外部）这些知识应予以保持，并在必要范围 内可得3）知识保持的状态是否进行了基于规至黑（7.（4） 围的沟通，告知，是否在需要时能及时得到；为应对不断变化的需求和发展趋势， 组

33、织应4）知识应用的培训机制是否建立，以便所需时快速、准确审视现有的知识，确定如何获 取更多必要的分享， 知识和知识更新。知识保护制度是否建立、健全，如：知识产权保护意识，5）:组织的知识是组织特有的知识，通常从其经1注保密制度、协议等；是为实现组织目标所使用和共享的信息。验中获得。 6）知识更新机制是否建立并执行有效。 注2：组织的知识可以基于：）内部来源（如知识产权；从经历获得的知识；从 a取证与记录要求：失败和成功项目得到的经验教训I;获取和分享未形与组织管理层及职能部门、基层面谈，出示书面材料、成文件的知识和经验；过程、产品和服务的改进结文件评审、观察、旁站等。审核取证覆盖拟认证范围内的

34、果）；所有产品和服务，形成审核记录；基本能够完整、清晰阐）外部来源（如标准；学术交流；专业会议；从顾b述即可接受。客或外部供方收集的知识）。注：观察：管理岗位或现场观察人员能力、意识等是否满足要求； 旁站：模拟或实际操作跟踪评价。2015-12-07审核提示QMS.方国探忠人证隼国有限公司ODhL ITt iUJ* Cf FYWKUPmCO ITO2015 版 QMS/EMS 专用7.2能力审核要点：1 .能力组织应：1）组织是否对生产和服务活动设立岗位，配置人员，a）确定受其控制的工作人员所需具备的能对从事影响产品符合性质量要求的工作人员进行分析，确定其力，这些人员从事的工作影响质量管理体系

35、所需的能力。绩效和有效性；2能力是否从从教育、培训、技能、经历方面综合进行）基于适当的教育、培训或经历，确保考 虑，或考虑建立胜任力模型。进行岗位分析和岗位能些人员是胜任的分析，是满足“适任”要求 的前提，岗位分析应进行横采取措施获得所需的能力适用时并评的对比和水平的对比：价措施的有效性；3）在设置岗位和岗位职能时，是否从组织内部所有岗位之d）保留适当的形成文件的信息，作为人员间工作 /劳动强度的差异、技能/能力的证据。能力/知识方面要求的高低、可测量到的贡献的大小、承担责任的大小、有效工作 注：采取的适当措施可包括对在职人员进行培训、时间和效率的差异、从事常规性工作和开拓性工作的差异辅导或重

36、新分配工作，或者招聘、分包给胜任的人等等进行了比较；员等。另是否比较和分析了组织的竞争对手（相同或相近的产 意识7.3品系列和生产条件/销售规模的组织）的情况，从而重点关组织应确保受其控制的工作人员知晓：注优势较强的竞争对手，批判性的吸纳和采用先进合理的a）质量方针；管理模式。b）相关的质量目标；2 .培训：（能力、意识）包括他们对质量管理体系有效性的贡献，c） 1）组织是否明确了各级人员的培训需求；改进绩效的益处；2）是否基于培训需求制定了详细、满足要求的培训计划；d）不符合质量管理体系要求的后果。3）负有重要岗位职责的人员是否进行了专门的意识、专业、技能等培训；4）培训有效性的验证方法是否

37、进行了科学的策划如：一理论考试、实际操作、扮演角色、模拟、业绩评定和观测、综合评审等3 .意识：是否把质量意识作为企业文化进行管理取证与记录要求：与组织职能部门、基层面谈，出示书面材料、观察、旁站等，并形成审核记录；基本能够完整、 清晰阐述即可接受。4 .4沟通审核要点：沟通包括组织应确定与质量管理体系相关的内部和外5W1H1、基于什么目的；部沟通，包括：2a）沟通什么；、由谁；3、 在什么时间或时机；b）何时沟通；4、 什么地点；c）与谁7纺通；5d）如何沟通； 、 针对什么对象；6、 e）谁负责沟通。沟通什么内容；7、以什么方式用多长时间进行沟通等是否做出了明确的规定并有效。 能力、意识、

38、沟通融合或镶嵌在所有PDCA活动中；2015-12-07审核提示QMS.CCSM方圆格走认证隼团有陛公司2015 版 QMS/EMS 专用取证与记录要求：与组织职能部门、基层面谈，能够出示书面材料更好，并形成审核记录；基本能够完整、清晰阐 述即可接受。7.5形成文件的信审核要点 7.5.1总形成文件的信息在满足组织业务活动或生产经营的前组织的质量管理体系应包括下是否做到了最小化；是否强化人的示范或标准人以达到a）本标准要求的形成文件的信息；快速传达信息，实现绩效而不是本本主义。b）组织确定的为确保质量管理体系有效性2.是否对文件的编、审、批、发、执行跟踪、改、再审、所需的形成文件的信息；再、废

39、、环保方式处置等进行有效策划；注：对于不同组织，质量管理体系形成文件的信息 3.电子版文件密级规定是否清晰；的多少与详略程度可以不同，取决于：4.管理体系文件策划和编制是否满足了以下要求：组织的规模，以及活动、过程、产品和服务的一一 a:充分性-（管理和生产过程的识别应当充分、过程的监类型；控点设置应当充分、过程的控制措施应当充分）。过程的复杂程度及其相互作用；一一b:一致性-（所有的文件对相同事件的描述应当一致，特人员的能力。一一别是在某个文件发生修改的时候，相关文件的不一致情况7.5.2创建和更新o经常出现）在创建和更新形成文件的信息时，组织应确c：相容性-文件可相互包含或引用，以避免重复

40、；保适当的：d:符合性-（文件要求应当不低于标准、相关法规、技术）标识和说明（如：标题、日期、作 者、索a规范、企业内部管理的要求）。引编号等）；e:可操作性-（所有的文件要求在满足符合性前提下应当格式（如：语言、软件版本、图示）和载b）考虑企业实际情况，包括财务状况、技术水平、员工综合体（如：纸质、电子格式）素质、工作环境条件、企业生产规模等等；c）评审和批准，以确保适宜性和充分性。f：可考核性-（所有的文件要求均应满足可考核原则，即： 7.5.3形成文件的信息的控制 无法考核到的要求应慎重提出，或策划出转换的考核方7.5.3.1应控制质量管理体系和本标准所要法）。求的形成文件的信息，以确保

41、： g:5W1H - （what:控制什么；who:谁来做；which:哪些部门 a ）在需要的场合和时机，均可获得 并适用；/岗位参与做；when:何时做/做的顺序；where:在什么地点 不当使用（如：防止失密、b） 予以妥善保护/场合做；how:怎么做）。或不完整）组适用时，7.5.3.2为控制形成文件的h:非正常情况-（所有的文件要求均应考虑可预见的、非 信息，正常情况下的解决方案）。织应进行下列活动：5.记录是否遵循必要性、重要性、真实性，可塑性，规范a）分发、访问、检索和使用；性原则形成并按照标识、贮存、保护、检索、保存（期限）b）存储和防护，包括保持可读性；和处置进行全方位控制。

42、c）更改控制（如版本控制）；d）保留和处置。取证与记录要求： 对于组织确定的、 策划和运行质量管理体系 与职能部门面谈，出示书面材料、 文件评审、观察、 所必需的、来自外部的形成文件的信息，组 旁站，并形成审核记录；基本能够 完整、清晰阐述即可接 织应进行适当识别，并予以控制。受。对所保留的作为符合性证据的形成文件的信注：观察：管理岗位或现场观察文件的执行情况；息应予以保护，防止非预期的更改。旁站：模拟或实际操作过程中执行规章、制度及作业可能意味着仅允许查“注：对形成文件的信息的访问”指导书等的有效性并跟踪评价。阅，或者意味着允许查阅并授权修改。2015-12-07审核提示QMS.* IQOM

43、才面标电式疑臬团有限公司 «<3iyn,rrr MAflfc CWITFICAIll co UTJ2015 版 QMS/EMS 专用运彳f 88.1运行的策划和控制 审核要点：1.组织生产和服务有哪些运行过程，主业务分为哪些为满足产品和服务提供的要求，并实施第6过程，每个过程由哪些部门负主要责任，哪些部门章所确定的措施，组织应通过以下措施对配合，之间的衔接）进行策划、实施和控制需的过程（4.2过程、产品和服务要求有哪些，确定要求时是否考）确定产品和服务的要求了顾客和法律法规要求，考虑了组织战略要求，利益相关方的b）建立下列内容的准则：要求。1）过程；3.是否建立了过程运行及产品

44、和服务的接收准则，2）产品和服务的接收。是否考虑了风险和机遇应对的措施、质量目标、产品和）确定符合产品和服务要求所需的资源；c服务要求。对过程采用什么方法实施监控，有效的控制d）按照准则实施过程控制；措施，出现了问题如何处置，过程结束后放行方式，e）在必要的范围和程度上，确定并保持、保过程控制是否满足要求。留形成文件的信息：4.组织是否确定了符合产品和服务要求所需的资源，1）确信过程已经按策划进行；目前资源是否满足。2）证实产品和服务符合要求。5.外包过程有哪些，控制方式方法及要求，责任部门策划的输出应适合组织的运行需要6.在策划运行和控制准则时，是否考虑计划中的变更和组织应控制策划的变更，评

45、审非预期变更的潜在的非预期变更，及这些变更可能对运行造成的影响；后果，必要时，采取措施减轻不利影响。是否控制计划的变更，对非预期变更的后果是否评审，组织应确保外包过程受控（见8.4）。必要时，是否采取措施应对或减少不利影响。7.是否建立并保留形成文件的信息，过程是否按策划 进行，产品和服务是否符合要求。取证与记录要求：与组织职能部门、基层面谈，查阅文件资料、文件评审、观察等。审核取证覆盖拟认证范围内的 所有产品和服务，形成审核记录；能够完整、清晰阐述即可接受。产品和服务的要求 8.2顾客沟通8.2.1审核要点：1. 了解组织销售方式，组织提供的产品和服务的 依据（是否符合法规要求，是否考虑市场

46、顾客的需 符合组织认为必要和承诺的要求，表现方式）。织与顾客沟通方式、内容（产品相关信息、顾客需求、要求内容，与顾客沟通的内容应包括：确定的）提供有关产品和服务的信息；a求，是否b ）处理问询、合同或订单，包括变更；2.组包括顾）c获取有关产品和服务的顾客反馈，变更、顾客财产控制、意见建议、反馈、抱怨投诉及解决客投诉；情况、应急措施等）。d ）处置或控制顾客财产；分别抽取3-5份产品售前、售中、售后与顾客沟通的制定有关应急措施的 特定要）关系重大时，e有关证据查看是否实施了上述安排，沟通是否顺畅，内容 求。是否全。产品和服务要求的确定8.2.2 3.与顾客签订合同或答应顾客要求之前是否将相关产

47、品服在确定向顾客提供的产品和服务的要求时，务的信息充分的传递至顾客，顾客的要求（包括明示隐含组织应确保：的、法规的、预期的等）是否充分理解并制定了相关措施）产品和服务的要求得到规定，包括：a保证能够达到顾客要求后才签订合同（特别是不一致的要1 ）适用的法律法规要求；2015-12-07审核提示QMS.cqM才底格忠”蜒集团狎限公司2015 版 QMS/EMS 专用2）组织认为的必要要求。求的解决）。合同签订前评审方式，评审的内容是否包括组织要求、客户要求、法规要求及差异性。）对其所提供的产品和服务，能够满足组b抽取3-5份合同、订单口头订单记录等查看顾客要求，织声称的要求。特殊要求如何处置。8

48、.2.3产品和服务要求的评审4 .顾客的信息传递到哪些部门，对于顾客没有提供形成文8.2.3.1组织应确保有能力满足向顾客提件的要求，组织如何确认，责任部门由谁跟踪处置结果的产品和服务的要求。在承诺向顾客提供顾客投诉的处置过程，处置后顾客的反馈，重大和紧急品和服务之前，组织应对如下各项要 求进况下如何处置（是否事先确定了处置程序，是否按照程序评审： 实施，结果如何。）a）顾客明确的要求，包括对交付及交付后活5.组织开展售后服务方式方法。动的要求；6.当产品服务要求发生更改时，相关文件化信息是否更b）顾客虽然没有明示，但规定的用途或已知改，是否将更改信息传递至相关部门、人员，是否通知了的预期用途

49、所必需的要求； 客户。c）组织规定的要求；d）适用于产品和服务的法律法规要求；取证与记录要求：e）与先前表述存在差异的合同或订单要求。与组织职能部门、基层面谈，查阅文件资料、查看产 若与先前合同或订单的要求存在差异，组织品信息、抽查合同订单看评审情况、观察等，审核取证覆 应确保有关事项已得到解决。盖拟认证范围内的所有产品和服务，形成审核记录；基本若顾客没有提供形成文件的要求，组织在接能够完整、清晰阐述即可接受。受顾客要求前应对顾客要求进行确认。 注：在某些情况下，如网上销售，对每一个订单进行正式的评审可能是不实际的，作为替代方法，可 评审有关的产品信息，如产品目录。8.2.3.2适用时，组织应

50、保留与下列方面有关的形成文件的信息： a）评审结果； b）产品和服务的新要求。 产品和服务要求的更改8.2.4若产品和服务要求发生更改，组织应确保相关的形成文件的信息得到修改，并确保相关人员知道已更改的要求。产品和服务的设计和开发8.3审核要点：8.3.1总则1 .组织的设计和开发主要工作有哪些，主管部门、参与部 组织应建立、实施和保持适当的设计和开发过程，以确保后续的产品和服务的提供。门有哪些。前面的接口是什么？后面输设计和开发都有哪些阶段，2. 8.3.2设计和开发策划出给哪个过程，需要哪些资源，已配备哪些，目前满足情在确定设计和开发的各个阶段和控制时， 组况。织应考虑： .新的设计开发的

51、立项、批准，是否考虑了市场需求，是3a）设计和开发活动的性质、持续时间和复杂否考虑了客户的要求，组织自身发展的需求，出发点、角 程度；度。b）所需的过程阶段，包括适用的设计和开发设计和开发策划输出是否编制了项目设计计划， 计划是4.评审；否明确了输入、设计、输出、评审、验证、确认、更改等c）所需的设计和开发验证和确认活动； 阶段要求（职责权限、工作要求、接口、时间期限要求、d）设计和开发过程涉及的职责和权限； 2015-12-07审核提示 QMS.才圆桧忠认证隼团有限公司2015 版 QMS/EMS 专用e）产品和服务的设计和开发所需的内部和外资源需求、出现问题的处置）要求是否明确。抽取2-3

52、份设计开发计划查看上述内容。部资源：5 .设计和开发过程参与人员之间接口的控制与设计部门相关人交流：项目负责人、设计人、验证人f）员（校准、审查、核定）职责、权限是否明确，是否具备需求；相应的能力。g）顾客和使用者参与设计和开发过程的6查阅设计批文、设计基础资料、合同、适用的法律法求 要求、技术标准、行业规范、文献等，设计输入是否明）对后续产品和服务提供的要求规定了有关的产顾客和其他有关相关方期望的设计和开服务的功能、性能要求、社会需求，并形成文件，是否考虑了产品的功能性能要求、历史经验教过程的控制水平；训I、法规要求、标准和行业规范要求、失效的后果，是否证实已经满足设计和开发要求所需的形成j

53、）科学、合理、完整、清楚，明确，自相冲突的设计和开发文件的信息。输入是否解决。8.3.3设计和开发输入7 .组织如何对设计和开发活动进行控制，查设计和开发评组织应针对所设计和开发的具体类型的产品审、验证、确认记录，是否能够确保满足设计开发的的要和服务，确定基本的要求。组织应考虑：求。a）功能和性能要求；8 .查看设计开发输出文件是否满足设计输入的要求，是否 b ）来源于以前类似设计和开发活动 的信息；有为其后的工艺制作、施工、安装、运行、服务提供适当c）法律法规要求；信息，明确了适用时包括：产品要求、服务要求、生产工 d）组织承诺实施的标准或行业规范； 艺要求、施工措施、原材料要求、包装要求、

54、检验规范、失效的潜在）由产品和服务性质所决定的、e验收准则、产品标签内容要求如与安全和正常使用条件有后果。关的产品质量特性，使用方法、产品防护等要求。设计和开发输入应满足设计和开发的目的，9 .设计输出文件、图纸、设备清册、概算书是否经过验证且应完整、清楚。/评审，设计计算书是否有计算依据，计算条件的说明并经应解决相互冲突的设计和开发输入。 校审。 组织应保留有关设计和开发输入的形成文件10.设计输出文件化信息（文件、记录）是否充分、适宜，的信息。 保管良好。8.3.4设计和开发控制 抽查2-3份设计输出文件。以确保：组织应对设计和开发过程进行控制，11.设计开发更改控制是否满足输入要求，如何

55、避免不利a）规定拟获得的结果；影响，记录是否完整，是否对设计开发更改控制有效。以评价设计和开发的结果）实施评审活动，b满足要求的能力； 取证与记录要求：以确保设计和开发输出满）实施验证活动，c与组织主管部门、设计开发人员面谈、观察，查阅文 足输入的要求； 件资料， 抽查2份设计开发项目，查设计开发计划、输入以确保形成的产品和服务实施确认活动，d）要求、设计开发评审、验证、确认、更改的记录及过程中能够满足规定的使用要求或预期用途要求；针对问题采取措施的证据。适用时输出的信息是否包括了验证和确认过程中确定的问题）针对评审、 e产品服务的特性、工艺规程要求、原材料要求、过程和完采取必要措施；成时检测要求等输出信息。设计开发整改的证据（更改内f）保留这些活动的形成文件的信息。O审核取证覆盖拟认证范围内的所有容、更改评审、审批）验证和确认具有不同目的。注：设计和开发的评审、产品和服务，形成审核记录，能够完整、清晰阐述即可接根据组织的产品和服务的具体情况，可以单独或以受。任意组合进行。8.3.5设计和开发输出组织应确保