ISOTS-9002质量管理体系ISO9001应用指南

ISOTS-9002：质量管理体系ISO9001：-应用指南ISO/TS9002:，IDTISO9001:质量管理体系了解、实施、应用指南GuidelinesfortheUnderstand,implementandapplyofISO9001:Qualitymanagementsystems-10-01公布-10-01实施编编译目次序言 v引言 vi1 范围 72 规范性引用文件 73 术语和定义 74 组织环境 74.1了解组织及其环境 74.2了解相关方需求和期望 84.3确定质量管理体系范围 104.4质量管理体系及其过程 105 领导作用 125.1领导作用和承诺 125.1.1总则 125.1.2以用户为关注焦点 135.2方针 135.2.1制订质量方针 135.2.2沟通质量方针 145.3组织岗位、职责和权限 146 策划 156.1应对风险和机遇方法 156.2质量目标及其实现策划 166.3变更策划 177 支持 187.1资源 187.1.1总则 187.1.2人员 187.1.3基础设施 187.1.4过程运行环境 197.1.5监视和测量资源 197.1.6组织知识 207.2能力 217.3意识 227.4沟通 227.5文件化信息 237.5.1总则 237.5.2创建和更新 237.5.3文件化信息控制 238运行 248.1运行策划和控制 248.2产品和服务要求 258.2.1用户沟通 258.2.2产品和服务要求确实定 258.2.3产品和服务要求评审 268.2.4产品和服务要求更改 278.3产品和服务设计和开发 278.3.1总则 278.3.2设计和开发策划 278.3.3设计和开发输入 288.3.4设计和开发控制 298.3.5设计和开发输出 298.3.6设计和开发更改 308.4外部提供过程、产品和服务控制 318.4.1总则 318.4.2控制类型和程度 318.4.3提供给外部供方信息 328.5生产和服务提供 328.5.1生产和服务提供控制 328.5.2标识和可追溯性 338.5.3用户或外部供方财产 348.5.4防护 358.5.5交付后活动 358.5.6更改控制 368.6产品和服务放行 368.7不合格输出控制 379 绩效评价 389.1监测、测量、分析和评价 389.1.1总则 389.1.2用户满意 389.1.3分析与评价 399.2内部审核 409.3管理评审 419.3.1总则 419.3.2管理评审输入 419.3.3管理评审输出 4210改进 4210.1总则 4210.2不合格和纠正方法 4310.3连续改进 44参考文件 45前言这才是最权威ISO9001:应用指南！相比那些照本宣科、死搬硬套、断章取义、重“形式”而不重“行动”所谓“砖家们”整出来那套什么书籍或教材，不知道要甩出几十条大街？这才是最具份量真金白银，也是最具适用价值知识！想借助ISO9001:标准取得成功任何组织、专业领域任何个人、都应该吃透其精华、千万不要被“伪”书籍和教材所误导。

本身ISO9001:标准“引言”0.4条款就已经埋下预告和提醒：“在本标准基础上，已经制订了若干行业要求质量管理体系标准。其中一些标准要求了质量管理体系附加要求，而另一些标准则仅限于提供在特定行业应用本标准指南”。能够说，ISO/TS9002:指南标准公布，是兑现其公开承诺！这些“指南性标准”能够防止我们少走弯路、防止出现“画虎不成反类犬东施效颦”笑话和尴尬，应一样引发高度关注。“清楚易懂指南对于每一个希望实施管理体系标准组织都至关主要。鉴于这些标准主要性以及它们对于转变业务运行方式作用，确保其正确实施面临着巨大压力。所以，我们努力让ISO9001实施尽可能简便（接地气），从而让ISO/TS9002标准取得成功。”引言本提供了GB/T19001—第4章至第10章对应指南，未提供附录A和附录B指南。若GB/T19001—某一章中所列条目与提供指南之间存在直接对应关系，则在本指南相关条款中将给予说明。本指南就组织能够做什么给出了示例，而没有增加GB/T19001新要求。本指南给出示例并非要求性，仅是组织可能做到事项，且未必全部适适用于每个组织。GB/T19001包含要求能够客观地进行审核或做出评价。本指南给出了有利于组织实施质量管理体系并加强其与组织综合管理体系之间关系示例、描述和可选事项。本指南提供指南与GB/T19001质量管理体系模式相一致，但本指南不提供对GB/T19001要求解释说明，也不用于审核或评价目标。GB/T19001要求是通用，所以，本指南也适适用于全部类型、规模、成熟度等级组织，以及全部行业和地域组织。依照组织规模或复杂性、所采取管理模式、组织活动范围以及面临风险和机遇性质等原因，组织应用本指南方式能够有所不一样。风险是指质量管理体系固有不确定性。全部体系、过程和职能都存在风险。采取基于风险思维方式可确保在设计和应用质量管理体系整个过程中，确定、考虑和控制这些风险。基于风险思维方式已隐含在GB/T19001之前版本中，如基于外部供方所提供产品影响，确定对其控制类型和范围，或基于已识别不符合潜在影响，采取纠正方法。另外，关于预防方法条款也包含在GB/T19001之前版本中。采取基于风险思维方式，能够完整地考虑风险。在预防或降低风险不利影响方面，较早地给予识别并采取方法，可将被动式反应变为主动性应对。预防方法是基于风险管理体系固有组成部分。就组织满足其质量目标能力而言，并非质量管理体系全部过程都展现相同风险水平。较之其余过程而言，质量管理体系一些过程需要进行愈加细致和正式策划与控制。GB/T19001没有要求使用正式风险管理活动来确定并应对风险和机遇。组织可选择适合其需求方法。IEC31010提供了风险评价工具和技术，组织能够依照其详细情况给予考虑。在一些情况下，组织可能具备用户或法律法规所要求正式风险管理过程。在这种情形下，组织能够调整其正式风险管理过程，以满足GB/T19001对风险和机遇要求。除GB/T19001—附录A之外，ISO公布一些其余质量管理标准和信息资源，可为使用者提供帮助，这些质量管理标准和信息资源包含更多实施方法方面信息，如：——ISO手册：ISO9001：在中小型组织中应用指南来自ISO/TC176提议——ISO9001审核实践工作组（APG）文件：.org/tc176/ISO9001AuditingPracticesGroup——ISO/TC176/SC2网站上公开信息：——ISO手册：管理体系标准综合利用更多标准和文件见参考文件。质量管理体系GB/T19001—应用指南1范围本指南针对GB/T19001—要求提供指南，并给出了组织为满足这些要求可能采取步骤示例。本指南没有增加、删减或以任何方式修改这些要求。本指南没有要求强制性实施方法，或提供任何首选解释方法。2规范性引用文件以下文件对于本指南应用是必不可少。凡是注日期引用文件，仅注日期版本适适用于本指南。凡是不注日期引用文件，其最新版本（包含全部修改单）适适用于本指南。GB/T19000—质量管理体系基础和术语（ISO9000：，IDT）GB/T19001—质量管理体系要求（ISO9001：，IDT）3术语和定义GB/T19000—界定术语和定义适适用于本指南。ISO和IEC关于标准化术语数据库网址以下：——ISO在线浏览平台：——IEC电子百科：4组织环境4.1了解组织及其环境本条意在确保组织了解与其宗旨和战略方向相关外部和内部原因，这些原因能够对组织实现质量管理体系预期结果能力产生正面或负面影响。组织应意识到这些外部和内部原因可能发生变更，所以，应对其进行监视和评审。组织能够按照策划时间间隔，经过诸如管理评审等活动对组织环境进行评审。外部和内部原因信息可从多个起源获取，如内部文件化信息和会议、国家或国际媒体、网站、国家统计部门和其余政府部门出版物、专业和技术出版物、与相关机构召开会议、与用户和相关方召开会议，以及专业协会等。组织环境相关外部和内部原因示例可包含但不限于：a）外部原因：1）经济原因，如货币汇率、经济形势、通胀预期、信贷可取得性等；2）社会原因，如当地失业率、安全感知、教育水平、公共假期和工作日等；3）政治原因，如政治稳定性、公共投资、当地基础设施、国际贸易协议等；4）技术原因，如新兴行业技术、材料和设备、专利期限、职业道德规范等；5）市场原因，如竞争，包含组织市场份额、相同产品或服务、市场领导者趋势、用户增加趋势、市场稳定性、供给链关系等；6）影响工作环境（见GB/T19001—，7.1.4）法律法规原因，如工会规章和行业规章等；b）内部原因：1）组织整体绩效；2）资源原因，如基础设施（见GB/T19001—，7.1.3）、过程运行环境（见GB/T19001—，7.1.4）、组织知识（见GB/T19001—，7.1.6）等；3）人员原因，如人员能力、组织行为和文化、与工会关系等；4）运行原因，如过程或生产和服务提供能力、质量管理体系绩效、用户满意监视等；5）组织治理原因，如决议或组织结构方面规则和程序等。在战略层面，可使用优势、劣势、机会与威胁分析（SWOT）和政治、经济、社会、技术、法律、环境分析（PESTLE）等工具。依照组织规模和运行复杂性，简单方法可能对组织有用，如头脑风暴和“假设分析”等。4.2了解相关方需求和期望本条意在确保组织考虑除直接用户之外关于相关方相关要求，其目标是仅关注可能对组织提供满足要求产品和服务能力产生影响关于相关方。尽管GB/T19001没有直接做出要求，但组织在确定关于相关方之前，考虑其外部和内部原因（见GB/T19001—，4.1），将有利于组织确定这些关于相关方。关于相关方名单对组织而言能够是唯一。组织经过考虑关于相关方以下情况，可制订其确定准则：可能对组织绩效或决议产生影响；带来风险和机遇能力；可能对市场产生影响；其决议或活动对组织影响能力。示例1：组织可考虑关于相关方示例包含但不限于：——用户；——最终使用者或受益人；——合资企业合作人；——特许经营商；——知识产权全部些人；——上下级组织；——全部些人，股东；——银行；——工会；——外部供方；——雇员和代表组织利益工作其余人员；——法律法规机构（地方、区域、国家或国际机构）；——行业和专业协会；——地方社团；——非政府组织；——邻近组织；——竞争对手。为了了解关于相关方需求和期望，组织能够开展多个活动和采取多个方法，包含与过程责任人合作或使用信息搜集方法。这些方法包含但不限于：——对收到订单进行评审；——与监管或法律部门一同评审法律法规要求；——进行公关和网上宣传；——加入相关协会；——标杆比对；——市场调查；——对供给链关系进行评审；——开展用户或用户调查；——监视用户需求、期望和满意情况。示例2：关于相关方要求示例包含但不限于：——用户关于符合性、价格、可取得性或交付方面要求；——已经与用户或外部供方订立协议；——行业规范和标准；——与社团或非政府组织达成协议；——所提供产品或服务法律法规要求，以及影响组织提供这些产品或服务能力法律法规要求；——谅解备忘录；——许可、执照或其余授权形式；——监管部门公布指令；——条约、条约和协定；——与公共机构和用户达成协议；——自愿标准或行为规范；——自愿标识或环境承诺；——与组织订立协议而产生义务；——员工政策。在策划质量管理体系时，组织应考虑来自以上活动信息（见GB/T19001—，第6章）。组织应意识到，关于相关方和他们相关要求因其所提供产品和服务不一样而有所不一样，而且也能够因未预见情形或对市场主动应对而发生改变。组织应健全体系，以监视和评审相关方相关要求。经过利用与用户要求相关、与产品和服务设计和开发相关组织过程，以及在更多战略层面管理评审中，能够开展监视和评审活动。4.3确定质量管理体系范围本条意在以有利于组织满足体系要求和实现预期结果方式，确定质量管理体系范围。针对GB/T19001—，4.3a）至c），组织应基于以下内容确定体系范围：GB/T19001—，4.1要求所确定外部和内部原因；GB/T19001—，4.2要求所确定关于相关方（如监管方以及用户）相关要求；c）组织提供产品和服务；在确定体系范围时，组织还应经过考虑以下内容，确定质量管理体系边界：——组织基础设施；——组织不一样场所和活动；——商业方针和战略；——组织集中提供或由外部提供职能、活动、过程、产品和服务。GB/T19001全部要求都是适用，除非这些要求对组织提供或交付满足要求产品或服务能力或对组织增强用户满意没有影响。在确定应用GB/T19001要求时，组织应考虑每项要求，而不是仅判定整个一章都不适用。有时，某一章部分要求可能适用，或全部要求都适用或都不适用。体系范围应作为文件化信息给予保持。体系范围应包含所覆盖产品和服务详细信息，还应包含所确定任何不适用要求理由。这些文件化信息可按照组织所确定满足其需求方法给予保持，如手册或网站。4.4质量管理体系及其过程4.4.1 本条意在确保组织按照GB/T19001来确定质量管理体系所需过程，不但包含生产和服务提供过程，还包含有效实施体系所需过程，如内部审核、管理评审和其余过程（包含外部供方实施过程）。比如，若组织确定需要建立资源监视和测量过程，则该过程应满足GB/T19001—，7.1.5相关要求。需要确定和细化过程程度，可能因组织环境和基于风险思维方式利用情况而有所不一样，组织应考虑该过程对实现预期结果能力影响范围和程度、发生问题可能性和这些问题潜在后果。过程是利用输入实现预期结果相互关联或相互作用一组活动。针对GB/T19001—，4.4.1a）至h），组织应：a）确定过程所需输入和预期输出；应从实施已策划过程需要哪些内容（做什么）角度，考虑过程所需输入；应从用户或后续过程期望角度，考虑所期望输出；输入和输出能够是有形（如材料、部件或设备）或无形（如数据、信息或知识）；b）在确定这些过程次序和相互作用时，应考虑前后过程输入和输出之间衔接；提供过程次序和相互作用详细说明方法取决于组织性质；可使用不一样方法，如保留或保持文件化信息（如过程图或流程图），或使用愈加简单方法，如口头说明过程次序和相互作用；c）确定和应用过程控制准则与方法，以确保过程有效（如实现所策划结果）；监视和测量准则能够是过程参数、产品和服务规范；绩效指标应与监视和测量相关联，或与组织质量目标（准则）相关联；用于绩效指标其余方法包含但不限于汇报、图表或审核结果；d）确定过程所需资源，如人员、基础设施、过程运行环境、组织知识以及监视和测量资源（见GB/T19001—，7.1）；考虑资源可取得性时应包含考虑现有内部资源能力和局限，以及能够从外部供方取得资源能力和局限；e）首先确定过程活动，然后确定执行这些活动人员，分配这些过程职责和权限；这些职责和权限可在文件化信息中给予要求，如组织结构图、成文程序、经营方针和工作说明，或使用愈加简单口头说明方式；f）确保采取所需任何方法，以应对与过程实施相关风险和机遇（见GB/T19001—，6.1）；g）考虑从监视和测量准则评审中所取得绩效数据；分析和评价这些数据；实施所需变更，以确保这些过程能够连续达成预期结果；h）利用分析和评价结果确定必需采取改进方法；改进能够在过程层面上进行（如降低活动执行方式中偏离），或在质量管理体系层面上进行（如降低与体系相关文书工作，让员工更专注于过程管理）。4.4.2 本条意在确保组织确定所需文件化信息范围和程度。文件化信息是指组织需要控制和保持信息及其载体。应由适宜人员（如过程全部些人、过程输出全部些人、控制过程人）评审将哪些信息用于过程，以保持过程实施一致性，取得预期输出。对于所使用信息（如程序、作业指导书、视觉辅导工具、信息和通信系统、图纸、规范、指标、汇报、关键绩效指标[KPI]、会议纪要、代表性样品、口头谈话），需要分析/评审其在支持过程方面价值，然后基于分析结果决定将哪些信息作为文件化信息。比如，最高管理者进行战略策划时，可查阅和评审互联网上相关信息，如由政府机构和其余相关方公布与组织行业领域相关当前和未来情况汇报等。这些信息不应作为组织文件化信息，因为能够公开查阅。反之，组织需要考虑将包含质量目标、风险和机遇、战略、其余相关要素（如组织使命、愿景、价值观和过程图）经营计划作为文件化信息。组织需要确定不一样类型文件化信息，以支持过程和质量管理体系运行。在确定所需文件化信息类型和范围时，组织应评价本身需求，并利用基于风险思维方式。组织还应考虑其规模、活动、产品或服务类型、过程复杂性、资源等原因，以及出现不符合潜在后果。尽管GB/T19001在一些要求中对文件化信息使用做了要求，但为了控制过程运行，组织仍可能需要其余文件化信息（如成文程序、网站、作业指导书、手册、要求、标准、表格、指南、计算机软件、电话应用程序等）。组织一些文件化信息需要定时评审和修订，方便及时更新。在提及该类文件化信息时，GB/T19001表述为“保持文件化信息”。其余文件化信息需要在不作更改情况下给予保留（经授权更正除外），方便证实符合性和相信过程是按照策划进行实施，或证实是否满足了要求（这类文件化信息通常作为“统计”）。在提及这类文件化信息时，GB/T19001表述为“保留文件化信息”。这类文件化信息通常与用户要求、法律法规要求或组织本身要求关于，需要保留。5领导作用5.1领导作用和承诺5.1.1总则本条意在确保最高管理者经过在推进、促进、确保、沟通和监视质量管理体系绩效和有效性方面发挥主动作用，证实其领导作用和承诺。在决定所采取方式时，需考虑多个原因，如组织规模和复杂性、管理格调和组织文化等。对组织而言，“最高管理者”可包含首席执行官、总裁、总经理、董事长、董事会、执行董事、执行合作人、单一全部些人、合作人和高级管理人员等。最高管理者拥有组织授权权限并提供资源。若质量管理体系范围仅覆盖组织一部分，则最高管理者是指挥和控制组织这部分人。每个组织都有其不一样需求和由最高管理者所决定特定处理方案。对最高管理者而言，确保组织质量管理体系过程与其业务过程相融合很主要。针对GB/T19001—，5.1.1a）至j），包含：a）最高可经过对质量管理体系活动负担责任并能够对所实现结果做出解释，表明其清楚地了解质量管理体系有效性并对其负责；尽管能够对特定权限和职责（GB/T19001—，5.3）进行委托，但最高管理者仍应对所委托权限和职责负担责任；b）确保制订质量方针（见GB/T19001—，5.2）和质量目标（GB/T19001—，6.2）时考虑了组织战略方向和环境；能够在最高管理者例行会议（战略策划或管理评审会议等）期间制订或评审质量方针和质量目标；c）确保组织质量管理体系过程与整体业务过程相融合并加以管理，而不将其视为“附加”或冲突性活动；d）促进使用过程方法和基于风险思维方式，比如，使用意在实现输入和输出有效传递系统方法和在应对风险和机遇时进行合作，确保过程之间有效互动；e）监视当前和预期工作量和时间表，确保在所需时间和地点提供充分质量管理体系资源（人员、工具、设备等）；经过内部会议、电子邮件、面谈、组织内部网络等伎俩，沟通在质量管理体系和遵照其要求方面价值和益处；经过监视质量管理体系输出，确保实现预期结果；有时，可能需要采取方法纠正或对体系或其部分过程进行改进，最高管理者应确保所需采取任何方法得到合理安排并提供适当资源；经过采取与组织人员沟通方式（见GB/T19001—，7.4），促使他们主动参加，指导和支持他们为质量管理体系有效性做出贡献；当需要改进时，作为项目支持者最高管理者可能参加其中，而且也需要激励员工和其余人员作为改进小组组员主动参加；经过确保与相关责任人沟通从审核、其余评价和管理评审（见GB/T19001—，9.3）中取得信息和提议，促进改进（这么做也有利于证实改进价值和益处）；为其余相关管理岗位人员提供支持和指导，帮助他们在其影响范围内发挥领导作用，可能包含指导和支持这些人员做出有利于组织愈加好地满足要求详细决议，或在需要时推进改进实施；有效领导作用和承诺，可使组织人员愈加好地了解他们怎样为质量管理体系做出贡献，也将有利于组织连续达成预期结果。5.1.2 以用户为关注焦点本条意在确保最高管理者能够证实其在保持组织重视以满足用户要求和增强用户满意方面领导作用和承诺。用户通常是指购置组织产品和服务人员或组织，也可指接收组织产品和服务个人或组织，如公众、客户、患者、学生等。最高管理者需要确保落实有效过程，方便确定用户要求和与组织产品和服务相关法律法规要求，并确保这些要求得到了解。在大多数情况下，为了使用户满意或增强用户满意，经过关注产品按时交付绩效和用户投诉情况，可取得关于可能需要采取方法信息。最高管理者需要确保采取适当方法以应对风险和机遇，从而一直达成预期结果；若不能达成预望结果，则应采取策划、实施、检验、处置（PDCA）方法，以确保合理地分配更多实施改进方法职责，直至用户需求和期望得到实现。经过使用用户满意数据方面分析和评价结果，最高管理者能够对增强用户满意愈加重视（见GB/T19001—，9.1.2）。因为进行了这种分析，最高管理者能够指挥组织开展与用户相关组织过程和运行方面变更，包含对资源分配。5.2方针5.2.1制订质量方针本条意在确保制订符合组织战略方向质量方针，包含组织全方面了解质量对于其本身和用户意义。质量方针是由组织最高管理者正式颁布组织宗旨和方向。针对GB/T19001—，5.2.1a）至d），所制订质量方针应：与组织相适应，并为其战略方向提供支持；为建立目标提供框架（指质量方针包含内容应是可测量）；承诺组织将满足适用要求，如用户要求或法律法规要求；承诺连续改进质量管理体系；为了制订质量方针，可能需要考虑诸如以下输入：——清楚地了解组织环境，包含管理体系当前绩效，以及关于相关方需求和期望；——组织基于其使命、愿景、指导标准和关键价值观而形成战略方向；——为使组织取得成功，未来需要开展改进水平和类型；——所期望用户满意度；——实现预期结果所需资源；——关于相关方潜在贡献。5.2.2沟通质量方针本条意在确保组织人员沟通、了解和应用质量方针，能够为质量管理体系有效性做出贡献，并确保关于相关方能够获取质量方针。组织应确保质量方针易于获取并保持文件化信息。为使质量方针行之有效，组织应定时进行评审，方便确定质量方针是否仍与组织目标相适应。比如，可将这种评审作为管理评审过程组成部分（见GB/T19001—，9.3）。组织需要确保全组织都能清楚地了解质量方针，这可经过考虑组织内不一样层次人员意识（见GB/T19001—，7.3）和沟通要求（见GB/T19001—，7.4）来实现。质量方针可经过不一样方法给予沟通，如公告栏、屏保程序、组织网站或例行会议等。组织应在适宜时让关于相关方（如外部供方、合作搭档、用户和监管机构等）能够获取其质量方针。组织可依摄影关方要求提供质量方针，或在网站上公布质量方针。5.3组织岗位、职责和权限本条意在让最高管理者分配质量管理体系相关岗位，以确保体系有效性并实现预期结果。最高管理者需要确立各岗位详细职责和权限，并经过有效沟通活动，确保组织人员了解和知晓各自任务。相关职责和权限可分配给一人或多人。这些人员应能够对为其分配领域和/或过程做出决议和变更。必需强调，尽管权限能够分配，但最高管理者依然应对质量管理体系负担总体责任。针对GB/T19001—，5.3a）至e），职责和权限分配应基于以下目标：a）确保质量管理体系符合GB/T19001对详细岗位要求，如内审员或参加管理评审人员；b）确保过程能够实现预期结果；可将关于活动分配给多个负担不一样职责人员，如监视质量目标、确定过程是否能够实现预期结果、开展内部审核人员；c）汇报质量管理体系绩效；这种汇报通常作为管理评审过程一部分来实施（见GB/T19001—，9.3），可指派一人负责协调汇报事宜，其余人员负责汇报质量管理体系详细过程；d）推进以用户为关注焦点（见GB/T19001—，5.1.2）；这项职责通常分配给负责与用户沟通并确保处理问题人员，通常为客户服务或质量职能部门人员；e）当进行诸如实施新企业资源计划（ERP）系统、决定外包设计和开发过程、基于新市场机遇增加、进行组织重组、吞并或收购等变更时，需保持质量管理体系完整性；这项职责通常分配给负责确保保持质量管理体系完整性人员，其有能力确保在没有考虑变更潜在影响时，不策划变更。在一些组织中，有能力实施要求任务人员数量可能有限，所以，可制订一份共同负担岗位职责计划，节假日、主管人员离开设施或发生事故或生病时，这些计划更有价值。最高管理者应确定相关岗位、职责和权限沟通方式。可能需要使用相关文件化信息进行沟通，如工作描述、作业指导书、职责说明、组织结构图、手册、程序。6策划6.1应对风险和机遇方法6.1.1 本条意在确保组织在策划质量管理体系时能够确定其风险和机遇，并策划应对方法，从而预防出现不合格，包含预防不合格输出，并确定可能增强用户满意或实现组织质量目标机遇。在确定质量管理体系风险和机遇时，应考虑外部和内部原因（见GB/T19001—，4.1）以及关于相关方要求（见GB/T19001—，4.2）。质量管理体系未能实现其目标风险示例包含其过程、产品和服务没有满足要求，或未能让用户满意。机遇示例包含识别新用户可能性，确定新产品或服务及其投入市场需求，或经过引入新技术使过程更高效而确定修正或替换该过程需求。在评审机遇时，组织首先应确定和评价质量管理体系相关潜在风险，然后使用这些评价结果，决定是否利用这些机遇。针对GB/T19001—，6.1.1a）至d），在确定其风险和机遇时，组织应关注以下内容：树立对质量管理体系能够实现其预期结果信心；扩大有利影响，创造新可能性（提升活动效率、开发或应用新技术等）；预防或降低不利影响（经过降低风险或采取预防方法）；实现改进，以确保产品和服务合格并增强用户满意。上述内容采取了基于风险思维方法，组织应考虑将该方法用于质量管理体系所需过程。GB/T19001没有要求使用正式风险管理（依照ISO31000），确定和应对风险和机遇。组织能够选择适合其需求方法。IEC31010提供了风险评价工具和技术清单，组织可依照其详细情况给予考虑。在确定风险和机遇时，组织可考虑使用SWOT或PESTLE等技术。其余方法可包含失效模式及影响分析（FMEA），故障模式、影响及危害性分析（FMECA），危害分析及关键控制点（HACCP）等技术。组织负责决定采取哪种方式或工具。比较简单方法包含头脑风暴、利用结构化假设分析技术（SWIFT）和后果/可能性矩阵等。利用基于风险思维方式还有利于组织培育主动向上和防患于未然组织文化，精益求精和连续改进通常是其关注点。在多个情形下都应考虑风险和机遇，比如，战略会议、管理评审、内部审核、各种质量会议、质量目标确定会议、新产品和服务设计和开发策划阶段，以及生产过程策划阶段。6.1.2 本条意在确保组织策划相关方法以应对所确定风险和机遇（见GB/T19001—，6.1.1），实施这些方法，分析和评价采取这些方法有效性。对产品和服务符合性或用户满意潜在影响应作为策划和采取这些方法依据，适当初，还需要将这些方法纳入质量管理体系及其过程。比如，若组织仅有一家供方为其供给关键原材料，则组织应考虑投资开发新起源。组织为应对风险所采取方法取决于风险性质，比如：躲避风险，即不再实施可能碰到风险过程；消除风险，如利用成文程序为组织中经验较少人员提供帮助；为寻求机会负担风险，如在投资回报不确定情况下，投资新固定设备建立生产线；示例：采取相关方法应对机会示例包含采取新技术和寻找新用户或新市场。分担风险，如与用户合作，在生产水平未知情况下预先采购原材料；不采取方法，组织基于对潜在影响或所需采取方法成本考虑，接收风险。组织能够从质量管理体系及其过程两方面，考虑关于风险和机遇文件化信息需求考虑（见GB/T19001—，4.4.1）。6.2质量目标及其实现策划6.2.1 本条意在确保组织建立质量目标，并策划适当方法以实现这些目标。组织应在适当初建立相关职能、层次和过程质量目标，以确保有效地落实其战略方向和质量方针。比如，可在运行层次上，建立采购职能或设计过程质量目标。针对GB/T19001—，6.2.1a）至g），质量目标应：与质量方针保持一致，即，在建立质量目标时，组织需要将质量方针作为输入；比如，假如组织质量方针存在超越用户期望表述，则组织可能具备与按时交付或用户投诉相关质量目标；可测量，比如，要求一段时间或需要达成数量；质量目标不但可利用定量方法测量，而且也可利用定性方法（如服务绩效水平）测量；c）考虑适用要求；d）与产品和服务符合性以及增强用户满意相关；比如，要求产品功效或性能需求（如按时足额（OTIF）交付），或对服务等级协议做出要求；e）可监视和/或评审，方便了解在实现质量目标方面所取得进展；可经过包含进度汇报、用户反馈或管理评审等适当伎俩执行；在需要时给予沟通（见GB/T19001—，7.4），组织应在整个组织内沟通质量目标并在需要时与相关方沟通；比如，可经过会议形式将与质量目标相关活动通知相关人员，或通知生产部门人员关于预期降低废品方面要求，或以书面形式向外包服务提供方明确按时交付服务相关质量目标；适时更新；需要考虑对实现质量目标能力具备影响潜在或实际变更，并在需要时采取方法，以确保新问题或新要求得四处理。应利用适宜技术建立和测量质量目标，如建立详细、可测量、可实现、相关和有时限质量目标（SMART）、平衡记分卡或管理展示板等；质量目标应在需要时给予更新或增补，以反应所实施变更。建立质量目标时，组织还应考虑其现有能力和局限、用户反馈和其余市场问题等原因。示例：在服务交付/用户接触面或生产线上，质量目标能够非常简单直接，比如：——从事公共汽车运行服务运输组织可能会建立一定时限内按计划时间表运行公共汽车百分比目标；——在生产场所，设定最大可接收废品水平每小时目标输出；——美容美发店里，在全部工作人员均忙碌高峰期，仍能够分配人员接待新用户，此时设定目标可能是“用户进店后一分钟内得到接待，并确定其需求”。组织需要保持质量目标相关文件化信息。能够选择保持文件化信息示例包含但不限于经营计划、平衡记分卡、管理展示板、内联网和通讯栏。6.2.2 本条意在策划实现组织质量目标方法。针对GB/T19001—，6.2.2a）至e），组织应：a）确定需要实施方法，以实现其质量目标；b）确保提供足够资源（见GB/T19001—，第7章）；c）确定对实现详细质量目标负责人员（能够是团体或部门，而不不过一个人）；确定方法完成时间；e）确定结果评价方式。对实现所要求质量目标结果评价（见GB/T19001—，9.1.3）可作为管理评审一部分、绩效评价来进行，或经过具备明确完成日期项目管理、关键绩效指标、连续评审或反馈会议等其余伎俩来进行。6.3变更策划本条意在确定组织质量管理体系变更需求，以适应其经营环境改变，并确保以可控方式策划、采纳和实施所提出变更。适当地策划变更有利于防止出现服务返工、取消或推迟等负面后果；还能够经过降低不合格输出或人为过失事故等产生正面结果。策划变更目标是保持变更期内质量管理体系完整性和组织连续提供合格产品和服务能力。组织应考虑采取方法，降低变更带来负面影响可能性，比如，在全方面实施变更前预先进行变更试验，或确定若变更不能成功实施时拟采取方法。利用基于风险思维方式有利于在策划质量管理体系变更时确定所需方法。对于任何变更，组织都应考虑资源可取得性和必要职责分配或再分配，其实施方式可能是经过向小组分配人员管理变更，或在取得可使用资源前推迟变更。可经过多个不一样路径确定质量管理体系变更需求，比如，作为管理评审一部分，依据审核结果、不合格评审、投诉分析、过程绩效分析、环境改变或用户和其余关于相关方改变了需求。变更需求可能是：生产线从一个地点转移至另一个地点，为改进不合格输出趋势而变更过程方法，将新信息和通信技术（ICT）用于服务或过程，主要过程外包，关键岗位人员离岗（因退休或医疗问题）或转向在线订单处理等。组织应评价变更对质量管理体系影响，并应采取必要方法预防产生不利影响，范围能够从项目管理方法应用，到实施新过程和新体系之前开展其绩效和有效性测试，所需策划和采取方法层次依照变更潜在后果而有所不一样。有利于组织开展变更策划可采取方法示例包含：经过引入新订单处理软件，组织可对绩效测试和确认进行策划，并在限定时间同时运行新旧体系，从而确保新体系在全方面采取之前，按预期运行；决定在新地理区域设置新办公场所提供服务时，组织能够选择采取正式项目管理技术。7支持7.1资源7.1.1总则本条意在确保组织提供建立、实施、保持和连续改进质量管理体系及其有效运行所需资源。在确定需要提供资源时，组织应考虑现有内部资源能力（如人员、设备能力、组织知识）和制约原因（如预算、资源数量、时间安排）。在确定资源过程中，组织可利用基于风险思维方式，考虑对资源提供进行成本收益分析。组织应就所需资源做出决议，包含来自于外部资源，并应采取必要方法以确保提供所需资源，这些内容适适用于GB/T19001—，7.1.1至7.1.6。7.1.2人员本条意在确保组织具备运行和控制其过程以及有效实施质量管理体系所需适宜人力资源。组织应考虑当前工作负荷以及相关人员推行质量管理体系职能和角色能力（如运行活动、审核、检验、测试、投诉调查）。在确定所需人员时，组织应利用基于风险思维方式，并考虑已经为详细过程所设计职责和权限。组织可能决定聘用外部人员或利用外部供方，在这种情形下，组织应考虑诸如额外培训需求、制订服务等级协议需求或对服务提供方进行审核需求等原因，以确保实现所必需绩效。组织应充分考虑对各种能力要求（见GB/T19001—，7.2）。7.1.3基础设施本条意在确保组织具备向用户稳定地提供合格产品和服务所需设施、设备和服务。“确定”、“提供”和“维护”是三类不一样活动，可由组织不一样过程或职能实施。比如，某一特定过程责任人可能确定详细基础设施要求，采购过程获取和提供这些基础设施，而且还需要确立维护这些基础设施各项活动（如设备维护、后勤保障、信息技术更新、信息通信系统定时测试、设施设备定时检验）。基础设施对实现产品和服务符合性具备主要影响。组织需要：确定过程有效运行和实现预期结果所需基础设施；b）提供和维护所需基础设施。在确定所需基础设施时，组织应考虑提供合格产品和服务所需设施、设备、计算机软件、服务和/或运输等。对基础设施需求依照组织所提供产品和服务类型而有所不一样。对于传统制造和装配过程，基础设施可能包含制造、包装、配送、运输和信息通信技术系统。在服务型组织中，基础设施可包含信息技术系统或工作场所，比如，提供卫生保健服务或咨询服务组织，具备网上采购或网上银行互联网系统，或企业总部。基础设施其余示例包含：——瓶装企业用于预防污染防护设备；——医院适宜空调和洁净室环境；——处理用户信用卡交易信息通信技术；——管理工厂噪声等级资源，以使操作人员能够听到为监视过程所需声音。7.1.4过程运行环境本条意在确保组织确定并提供过程运行所需环境，以提供合格产品和服务。在确定过程运行环境时，需要时，应考虑来自相关方输入。比如，为了防止发生污染，监管机构可能已对工作环境建立了详细清洁要求。对过程环境要求可能依照所提供产品和服务类型有很大不一样。在一些情况下，过程环境仅需处理温度、照明、卫生、空气流通、噪音等物理原因。在其余情况下，清洁等物理问题可能是关键原因，如计算机芯片制造需要洁净室内环境。在一些情况下，人为原因在过程中具关于键作用，所以，在确定过程运行环境时应考虑人员原因，如防止员工承受高工作负荷和压力（预防潜在失误、身心疲惫或强迫劳动），以及为用户提供相关信息（如服务领域等候时间）。社会和心理等其余原因也可能需要给予考虑，比如，激励形成入学前学习环境等人为原因；在适宜环境下提供调解服务以防止发生冲突；给予充分休息时间以预防发生事故，如限定飞行员飞行时间或限定参加提供货运和配送服务驾驶员驾驶时间。上述内容并不表明组织应实施正式环境管理体系或职业健康与安全管理体系，以满足GB/T19001—，7.1.4要求，除非这些体系适用。过程运行环境一旦得到确定，则应在需要时给予适当地维护和控制。7.1.5监视和测量资源总则本条意在确保组织确定并提供适宜资源，以确保在评价产品和服务符合性时取得有效且可靠监视和测量结果。监视和测量所需资源，依照组织提供产品和服务类型与质量管理体系过程，有很大差异。在一些情况下，简单检验或监视就足以确定情况。在其余情况下，将需要进行测量而且这种测量可能要求使用经过验证或校准或二者都需要测量设备进行。监视是指进行严密地观察、监督和检验，以确定活动、过程、产品或服务定量或定性（或两方面）情况。监视能够是一项简单检验，以确保数量正确或订单完整；也可是一项表明准确是否计量；或是监听用户与呼叫中心之间对话（“出于质量方面考虑，您电话可能已被监听”），或在服务提供期间进行问询（如服务员问询用户对所提供食品和服务是否满意等）。测量是使用适宜测量资源确定数量、大小或尺寸，可包含使用经过校准或验证，且能溯源到国家或国际测量标准设备。对于服务，可包含使用已知且有效服务反馈模式，如社会服务模式。在确定产品和服务符合性时，组织需要考虑监视和测量主要作用。为确保结果有效，在确定监视和测量主要性时，组织应确定对其过程、产品和服务所需监视和/或测量内容。然后，组织应确定所需监视和测量资源，确保其满足要求。组织应具备文件化信息以证实所选择监视和测量资源符合其目标。文件化信息可能包含为确保结果有效所需进行检验频次计划安排，或可证实对国家标准或所使用任何代替标准可追溯性信息。在一些情况下，可能需要教授对是否恰当地提供了产品和服务做出评价，如餐馆厨师、对提供看护服务进行评价社会工作者、或卫生保健服务方面医疗专业人员。在一些情况下，则需要开发确认是否已经满足了相关要求工具，如用于分级检验评级或评分方案。测量溯源本条意在确保当要求测量溯源或当组织确定需要相信测量结果有效性时，可提供测量溯源。若测量设备用于验证是否符合要求和为测量结果有效性提供信任时，组织应考虑怎样验证和/或校准、控制、存放、使用和维护测量设备。校准/验证状态应给予识别（如测量设备是否已经校准/验证，假如是，则应明确校准/验证程度以及可使用时间）。可在测量设备或其外包装上加以标识，或经过使用唯一能与数据库相匹配设备标识符等管理伎俩加以标识。对于具备可调整校准功效测量设备，应采取防护方法，以预防因疏忽而造成校准状态发生改变。为预防手指或工具干扰，可固定或遮盖可调整装置。在校准状态可能因振动或冲击受到影响情况下，应经过定制外壳或包装等方法保护设备。测量体系还可包含软件与其它装置组合，如燃油泵或控制过程参数电子信号发射器。在这些情况下，组织应考虑对整个测量体系目标适合性。组织应在考虑测量对于确定产品和服务符合性风险和主要性基础上，建立测量设备校准方案和维护检验制度（表）。若发觉测量设备不适合预期用途，则应对其在测量要求符合性方面潜在影响进行评审，并采取必要方法。方法可包含对受影响产品样品进行检验，以确定是否满足接收准则。评审结果还可能表明：无需采取任何方法；需要采取代替方法；需要重新推行服务；需要对库存产品进行调查；必须通知相关用户，甚至需要召回产品。需要采取方法程度取决于产品和服务符合性。7.1.6组织知识本条意在保持组织所确定为运行过程和实现产品和服务符合性所必需知识，并激励基于改变需求和趋势获取必要知识。组织知识是其特定知识，来自于组织集体经验或个人经验。这些知识用于或可能用于实现组织质量目标或预期结果。组织应考虑怎样确定和管理为满足当前和未来需求所需知识。组织人员和其经验是组织知识基础。获取和分享这些经验与知识可形成协同效应，从而创造新知识或对组织知识进行更新。复杂组织可选择实施正式知识管理体系，复杂程度较低组织可选择比较简单方法，如保留与设计决议相关日志统计，或保留与已开发并经过测试化合物属性和性能相关日志统计等。在确定、保持和获取组织知识时，可考虑：a）从失败、几乎失败情况和成功中学习；b）向用户、外部供方和合作搭档搜集知识；c）获取组织内部现有知识，如经过辅导、继任培养计划获取；d）标杆比对；e）内联网、图书馆、研讨会、业务通讯等。7.2能力本条意在确定能够影响产品和服务符合性或影响用户满意组织工作或活动所要求能力，并确保从事这些工作或开展这些活动人员（如管理者、现有员工、暂时雇员、分包商、外包人员）具备对应能力。人员能力能够基于其教育、培训和经验。能够证实本身能力人员有时是指具备对应资格人员。组织应依照活动或工作职位/岗位，确定能力要求。一些任务在恰当地或安全地执行之前（如内部质量审核、焊接或非破坏性测试）可能需要特定能力水平，有些则可能必需由具备对应资格人员来完成（如叉车或卡车驾驶或勘查工作）。可经过不一样方法确定能力要求，如在分析工作时，可经过做出工作说明或进行工作评价等。人员能力应经过审查其是否受过适当教育、培训或具备经验给予确认，可经过工作面试、审查简历、观察、书面培训信息或文凭等做出判断。当组织人员不满足或不再满足能力要求时，则应采取方法。这些方法包含但不限于辅导员工，提供培训，简化过程方便其能成功完成工作，或为其重新分配另一个工作岗位。组织还应对所采取任何方法有效性进行评价，比如，可问询接收培训人员是否定为本身已经具备了开展工作所需能力，也可经过不一样方法做出评价，包含直接观察其工作完成情况或检验任务和项目标结果。当来自外部供方人员从事处于组织控制之下工作时，则可能要求进行额外控制和监视，如对外部提供过程进行审核，检验产品和服务，或制订包含能力要求协议和服务等级协议等。组织负责确定拟采取方法，这些方法将依照能力在确保符合要求方面主要程度而有所不一样。组织应保留能证实员工能力适当文件化信息，如文凭、执业证书、简历、培训结业证实和绩效评价。当员工接收过经认证正规教育（如大学学位教育），则这种证书可用于证实其已取得了开展工作所需部分或全部知识，但这并无须定表明其能够应用这些知识。其余形式更职业化培训（如护理、技工学徒培训）还可能包含应用知识和技能能力。7.3意识本条意在确保相关人员在从事处于组织控制之下工作时，知晓其质量方针、相关质量目标、本身对质量管理体系有效性贡献以及不符合质量管理体系要求后果。当人员了解其职责和权限以及其行为怎样对实现组织质量目标做出贡献时，就形成了意识。许多组织经过沟通（见GB/T19001—，7.4）形成意识。当人员从事处于组织控制之下工作时，经过在日常活动中区分可接收或不可接收活动，以及经过在过程、产品和服务未满足协商一致规范时所采取适当方法，能够证实其意识状态。这些人员应了解若出现不符合质量管理体系情况时，将产生什么后果（如返工、报废、用户不满意、法律后果）。培养员工意识方法依照这些人员所从事工作性质而有所不一样。组织应确保员工了解怎样经过实施可实现合格输出工作过程，对质量管理体系有效性做出贡献，这也有利于让用户满意。组织可经过多个方式培养意识，比如：a）说明什么是所期望（用视觉工具，如可接收和不可接收产品和服务图片）；沟通清楚产品和服务要求；c）设计清楚地隔离不合格输出过程；d）明确地沟通怎样处理投诉，以及出现不合格输出时内部处理步骤。各种沟通对确保意识形成至关主要，可包含定时评审会议、用户和外部供方会议、搜集反馈信息并确保相关人员知晓这些反馈信息。7.4沟通本条意在确保组织建立所需且与质量管理体系相关内部和外部沟通机制。组织应确定需要沟通内容。这些内容可能因内外沟通方而不一样。比如，组织可就质量管理体系状态与组织人员进行沟通，但可就订单新条款和条件与外部供方进行沟通。组织应确定相关内外沟通方，以确保质量管理体系有效运行。这些沟通方可能包含组织各层级相关人员和关于相关方（如用户、用于采购产品和服务外部供方、或监管机构）。沟通方法通常因场所不一样而有所不一样。对于外部关于相关方，可能需要经过汇报、规范、发票或服务等级协议等比较正式沟通。对于内部沟通，可经过日常联络、部门例会、短会、电子邮件或内联网等方式进行。内部沟通也可能需要采取书面汇报或工作规范等比较正式方法，这取决于信息性质和需要沟通内容主要程度。组织还应确定由谁进行沟通，这取决于沟通性质和组织与谁沟通。比如，最高管理者可与组织人员进行沟通，而采购过程责任人可与外部供方进行沟通。为使沟通有效，组织沟经过程应为其本身和人员提供以下能力：——快速传达和接收信息并据此采取对应行动；——建立互信；——传达用户满意、过程绩效等主要性；——识别改进机会。7.5文件化信息7.5.1总则本条意在确保组织控制符合GB/T19001要求所需文件化信息，以及所确定确实保质量管理体系有效性所需文件化信息（见GB/T19001—，4.4.2）。当GB/T19001提及“保持文件化信息”时，是指确保这些信息及时更新，如成文程序、手册、表格和检验表中包含信息，可能存放于云端和下载到智能手机或其余电子设备上信息，以及其余文件化信息（如质量方针和质量目标）。当GB/T19001提及“保留文件化信息”时，是指确保用于证实是否已经满足了要求信息不会发生损坏或发生未经授权更改（但经同意做出纠正情况除外）。总体上，GB/T19001没有对所需文件化信息范围做出要求，其因组织而异，取决于组织规模与其运行和过程复杂程度、用户、法律法规要求和参加人员能力情况等。比如，小型面包店需要文件化信息比较简单，数量也少，而汽车零部件制造商则需要将非常详细用户（法律法规）要求纳入体系，包含来自外部文件化信息。7.5.2创建和更新本条意在确保组织在创建和更新文件化信息时，使用适当标识、形式和载体，且这些信息得到了评审和同意。文件化信息应包含标识和说明，方法很多，如组织用于确定信息和其状态标题、日期、作者或索引编号（或其中两种或以上组合）。组织应确定文件化信息形式。组织能够使用纸质版、电子版或两种版本提供文件化信息。因为存在并非全部使用者都可获取同一软件版本可能，所以，组织还应考虑使用哪种软件版本。依照组织文化，一些组织可能需要考虑以一个以上语言提供文件化信息。组织应建立对文件化信息进行评审和同意方法，如由指定具备权限人员同意信息。7.5.3文件化信息控制 本条意在确保在需要时组织能以适当载体提供文件化信息，且妥善保护这些信息。在确定质量管理体系需要哪些文件化信息后，组织应确保全部相关领域、部门、过程责任人都能够取得这些信息。当从外部采购产品和服务时，组织还应考虑向外部关于相关方提供文件化信息。文件化信息应采取适合预期用途形式，比如，对于外部服务提供方使用书面服务等级协议，或在过程接触面能够下载电子形式过程参数信息。组织应考虑文件化信息控制级别，以确保其得到适当地控制，同时，组织还应考虑文件化信息载体。控制包含可取得性、分发、保护，如保护数据免于丢失、保密、不妥使用和非预期更改。组织应确保将对文件化信息必要控制作为文件化信息及其沟通体系组成部分，并确保不会发生文件化信息丢失、不妥使用或非预期更改。对文件化信息控制可采取多个方式，包含不一样级别只读访问和要求权限访问电子系统、密码保护或身份识别（ID）准入等方式。控制级别依照取得文件化信息时情况而不一样，如应加强对外部各方访问限制方法。信息安全问题和数据备份也应纳入考虑范围。 本条意在确保组织能够对文件化信息分发、访问、检索和使用、存放和保护、更改控制、保留和处置进行控制。当组织认为来自外部文件化信息是质量管理体系策划和运行所必需时，则这些文件化信息一样需要给予控制。文件化信息可经过不一样方法（如张贴/悬挂在现场、内部网络共享、群内分享等）进行分发。建立文件化信息分发和访问控制体系后，组织应考虑怎样在适用时存放、保护和处置这些信息。文件化信息可伴随组织过程和质量管理体系改进，进行更改和扩展。为了文件化信息后续使用，组织还需要考虑怎样保持、存放和检索以往文件化信息。在确定当前和以往文件化信息识别方法，以及建立控制方法以确保仅使用当前文件化信息时，组织应考虑版本控制问题。存放以往文件化信息可能非常主要。应以适当载体保持以往文件化信息，从而确保其得到妥善保护并易于读取，比如，对生产完成多年后提出投诉进行调查时，可能需要以往生产数据，或为了组织知识管理目标。文件化信息保留时间可能是法律法规要求，协议要求，或由组织确定（依照产品和服务使用寿命而定）。对于以往和不再需要文件化信息处置，组织应考虑对敏感数据（如个人或保密信息）控制。若组织认为来自外部文件化信息是策划和运行质量管理体系所必需时，则同其余文件化信息一样，也应进行适当识别和控制。这些文件化信息可包含来自用户或外部供方图纸、要求测试方法、抽样计划、标准或校准汇报等。组织应尤其注意对敏感数据控制。当文件化信息作为符合性证据给予保留时，则应保护这些信息免受非预期更改。组织应允许仅按照所控方式获取这些信息，如由代表组织工作相关人员经授权获取这些信息，或按照“只读”等受限电子方式获取这些信息。8运行8.1运行策划和控制本条意在确保组织策划、实施和控制其生产和服务提供所需过程，包含外部提供任何过程（见GB/T19001—，8.4）。策划期间（见GB/T19001—，6）所确定风险和机遇以及质量目标（包含潜在变更），是策划和控制运行时以及建立过程和产品与服务接收准则时考虑关键性输入。依照生产和服务提供过程性质和复杂性，组织应确定所需资源以及当前资源是否充分。组织需要进行有效地控制，方便：确认满足相关准则；确保实现预期输出；c）确定所需改进之处。标准及其相关支持性文件化信息是这些策划输出。策划输出需要作为组织运行输入。用户或外部供方可能也需要使用这些输出。应以适当形式和载体保护这些输出，以供需要人员使用。在策划运行和控制准则时，组织应考虑已策划变更和潜在非预期变更，以及这些变更可能对运行产生影响。在策划产品和服务提供过程时，若外包过程与组织质量管理体系相关，则这些外包过程需要受组织控制，这种控制还必需确保适适用于对外部提供过程、产品和服务控制要求（见GB/T19001—，8.4）。8.2产品和服务要求8.2.1用户沟通本条意在确保在确定拟提供产品和服务要求时，组织与用户之间进行清楚地沟通。针对GB/T19001—，8.2.1a）至e），组织应：a）沟通拟提供产品或服务详细情况，以使用户了解所提供产品和服务；这些信息可经过会议、宣传单、网站、电话或任何其余适当伎俩给予沟通；b）明确：——用户向组织进行咨询或订购产品或服务联络方式；——组织通知用户任何相关更改方式；c）建立适当路径，方便从用户处获取与问题、顾虑、投诉、正面和负面反馈相关信息；其方法包含但不限于直接发送电子邮件或打电话、在线调查、用户支持渠道、面谈等；d）确保在适当初通知用户组织对其财产处置和控制方式；e）确保主动地与用户沟通可能采取应急方法，若需要采取应急方法，则应防止对满足用户要求产生不利影响，包含自然灾害、天气、劳动争议（劳资纠纷）、原材料短缺或缺乏备用外部供方等情况。沟通能使用户了解组织能够提供或计划提供产品和服务，使组织了解或确认用户需求和期望。产品和服务要求确实定本条意在确保组织确定其产品和服务要求。这些要求可经过考虑以下内容给予确定：产品或服务用途；用户需求和期望；相关法律法规要求；d）组织认为必要要求（如为实现组织内可追溯性部件编号或文件命名）。组织需要确保推行对所提供产品和服务做出申明。这些申明是指组织对向用户提供提供产品和服务及其特色与特征所作陈说。比如，互联网服务供方（ISP）可能对其网站下载速度做出申明，笔记本电脑制造商可能在宣传册中对电池寿命做出申明，小型汽车制造商在广告中对燃油经济性做出申明，保险企业声称能提供二十四小时理赔服务。组织应考虑以下原因：——可用资源；——能力；——产能；——交付时间。GB/T19010提供了组织行为规范指南，包含了做出申明相关内容。8.2.3产品和服务要求评审 本条意在确保组织评审对用户作出承诺，并具备推行这些承诺能力。经过评审，可使组织降低在运行期间和交付后发生问题风险。针对GB/T19001—，a）至e），组织应评审：a）交付和交付后方法需求，如运输、用户培训、现场安装、保修、修理、用户支持等；b）是否满足未明示要求，即产品或服务应能够满足用户期望（如宾馆房间应保持洁净并提供基本设施，服务人员应有礼貌并乐于提供帮助，瓶装水应可安全饮用）；c）组织选择为超越用户期望、增强用户满意或符合内部方针（遵从内部策略）等方面额外要求；d）适用法律法规要求是否已经考虑并做出对应；e）协议或订单是否已经做出更改。若事先要求要求与协议或订单中表述存在差异，则组织需要与用户沟通并消除这些差异。若用户未就其要求提供成文说明，如仅经过电话或口头说明进行订购，则组织需要在提供产品或服务之前与用户确认这些要求（如在餐馆中可向用户重述订单内容）。 本条意在确保组织保留文件化信息，以证实与用户之间达成最终约定，包含任何纠正或更改，并表明能够满足用户要求。针对GB/T19001—，a）和b）：a）评审结果可经过适当载体给予保留，如餐馆可保留表明用户饮食偏好书面或电子订单明细，企业可选择保留经筛选与用户之间电子邮件信息，复杂建设项目可保留详细可行性分析汇报。b）若经过评审表明存在额外或更改要求，则应更新或增补文件化信息，以确保新要求已被获知（如更改订单或消除误解邮件沟通内容都应给予保留）。这些文件化信息可为组织与新用户或当前用户在未来达成类似协议时提供依据。8.2.4产品和服务要求更改本条意在确保（组织内外）相关人员知晓对产品和服务要求任何更改。组织应选择适宜沟通方法，并保留适当文件化信息，如沟通邮件、会议纪要、修改后订单等。8.3产品和服务设计和开发8.3.1总则本条意在确保组织建立、实施和保持设计和开发过程，以确保其产品和服务满足要求，并确定产品和服务特征。在确定质量管理体系范围（见GB/T19001—，4.3）时，组织应考虑组织环境，包含关于相关方，因为该范围决定了GB/T19001—，8.3要求适用情况。有些组织可能需要考虑全部设计和开发要求，而另外一些组织仅需考虑一些要求，如设计开发更改或用户沟通等。比如，制造自有系列自行车组织需要考虑新型或改型产品设计和开发要求。严格按照料客设计制造产品组织，仅在用户修改设计或就产品更改进行沟通情况下，才需要考虑设计和开发要求。与这类似，独立经营咖啡店需要自主决定产品、装修和营销，而以特许经营方式运行咖啡店需要满足设计和开发要求可能相对较少。在一些情况下，基于质量管理体系范围、用户或法律法规要求或最好经营通例，组织可能决定将设计和开发要求用于运行过程。示例：需要进行设计和开发情况包含：——裁缝师接收用户要求，在礼服或西装上添加织物时；——拥有某种规格气动离合器小型商店，在用户要求装配定制离合器而需要进行更改时；——金融咨询机构在为委托人管理其股票投资组合，提供设计和开发服务时；——教育机构在设计和开发课程时。8.3.2设计和开发策划本条意在确保组织实施设计和开发策划，以确定所需设计和开发活动和任务。这些策划应包含考虑组织确定所需方法（GB/T19001—，6和8.1），这些方法可能对策划活动实施、资源需求以及岗位和职责界定产生影响。本条要求提供了在设计和开发策划期间需要考虑一组关键要素。针对GB/T19001—，8.3.2a）至j），这些要求包含：a）产品和服务复杂性（如重复设计、新设计、产品和服务目标、服务预期期限和范围等物理特征）以及交付要求等原因；b）必要阶段，包含适用设计和开发评审（如初步设计、详细设计）以及验证（如在技术图纸上有充分说明全部尺寸）和确认（如进行试生产或服务测试）；c）确保输出满足输入要求所需验证活动，以及确保最终产品和服务满足要求应用或预期用途要求确实认活动；d）从事设计和开发人员，如确定设计和开发过程中所包括必要职责和权限；e）所需内外部资源（如组织知识、设备、技术、能力、用户或外部供方支持、暂时工作人员、提供技术信息规范或标准）；f）设计和开发过程参加人员之间沟通，并考虑参加人员数量和最有效信息共享方式，如会议、远程通信、会议纪要等；g）用户和使用者对设计和开发活动潜在参加（如用户现场监视、用户测试、用户研究或用户经验）；h）组织内人员提供产品或交付服务所需条件（如图纸、控制方法、原材料、接收准则）；用户或其余相关方就过程所确定期望控制水平（如医疗设备或航空器安全检验）；若用户或最终使用者未确定明确控制方法，组织则应在考虑产品和服务性质情况下确定所需控制方法；j）所需文件化信息，以证实是否已满足设计和开发要求，以及在评审、验证和确认阶段过程是否得到适当实施，如项目策划、会议纪要、方法项完成情况、测试汇报、图纸、作业指导书或工艺流程图。8.3.3设计和开发输入本条意在确保组织确定设计和开发项目标输入，将其作为设计和开发策划期间活动之一。这些输入应是清楚、完整并与要求产品或服务特征要求相一致。针对GB/T19001—，8.3.3a）至e），组织应考虑：用户、市场需求或组织确定功效和性能要求，如家俱使用寿命、提供特定照明度灯具、在特定时段提供服务、以安全方式运行机器、道路交通流量；从以往类似设计和开发活动取得信息，如项目文件、图纸、规范或吸收教训，这可提升有效性，并使组织能够基于良好实践或防止出现错误。c）与产品或服务直接相关法律法规要求（如安全性要求，食品卫生法），或与产品或服务提供相关法律法规要求（如处置作为最终产品组成部分化学品，运输或其余交付机制，在提供卫生服务期间佩戴手套，对餐馆卫生要求）；d）组织承诺操作标准或规范（如行业规范，健康和安全标准）；e）因产品和服务性质造成失败所产生潜在后果；这些失败影响范围可能从潜在灾难性后果（如道路交通安全策划不妥带来事故隐患），到引发用户不满各种问题（如织物中油墨不稳定造成褪色或掉色）。应用于设计和开发输入应作为文件化信息给予保留，这些输入可能是项目策划中所列举特定规范或规格说明。在输入要求存在冲突，难以处理或实现情况下，组织应执行关于活动，处理这些问题。8.3.4设计和开发控制本条意在确保输入一旦确定之后，则应依照策划实施设计和开发活动并加以控制，从而确保过程有效。评审、验证和确认活动对控制设计和开发过程至关主要，需要得到有效地实施。评审、验证和确认可能共同作为单一过程完成或作为独立活动分开完成。针对GB/T19001—，8.3.4a）至f），组织应确保：a）参加设计和开发活动全部些人员知晓并全方面了解用户或最终用户要求和预期最终输出；当偏离要求时，如在策划提升产品性能方面偏离了要求，则需要考虑诸如成本和易用性等原因；b）设计和开发策划阶段和其输出评审均已实施，方便确认满足了输入要求、确定了问题并制订了处理方案；不参加设计和开发过程详细阶段人员可参加其评审，包含参加生产产品或提供服务人员以及相关用户、最终用户和外部供方；就复杂性不一样等级而言：——复杂设计评审可能在正式会议上进行，其会议纪要将作为相关统计；——简单设计评审可能不需要那么正式，其统计可能由关于计划批注组成，表明已经实施了评审、已由评审人员签署并标注日期；c）进行验证，以确保满足在设计和开发过程之初所识别全部要求；对于较大项目，其过程可划分为若干个关键阶段，在每个关键阶段结束时按要求进行验证；验证活动可包含：——实施代替计算；——将新设计与已证实类似设计进行比较；——开展测试和演示；——公布前检验设计阶段文件化信息；d）进行确认，以确保最终产品或服务满足用户或最终用户特定需求或预期用途；确认活动示例可包含：——营销试验；——运行测试；——按照用户预期条件进行模拟或测试；——部分模拟或测试（如模拟建筑物抗震能力）；——用户或最终用户测试，并提供反馈；e）若评审、验证和确认活动显示存在问题，则应确定处理这些问题方法；对这些方法有效性评价应作为下次评审工作一部分；f）保留评审、验证和确认活动文件化信息，作为证实设计和开发活动已按照计划实施证据；其示例可包含会议纪要、检验和测试汇报以及用户同意文件。8.3.5设计和开发输出本条意在确保设计和开发输出为提供预期产品和服务所需全部过程（包含采购、生产和交付后活动）提供必要信息。这些信息应足够清楚，以确保参加者都了解拟采取方法和相关次序。设计和开发输出依照设计和开发过程性