ISO 9001-2026质量管理体系之“7支持”流程清单（雷泽佳编制-2026A0）

ISO9001-2026质量管理体系之“4组织环境”流程清单雷泽佳编制-2026A0ISO9001-2026质量管理体系之“7支持”流程清单7-1：“7.1资源-7.1.1总则”流程清单（基于PDCA过程方法）一级流程二级流程三级流程四级流程流程活动内容与要点监视测量控制点与检查点资源管理过程资源需求策划与能力评估(P-策划)1.1质量管理体系资源需求识别与确定1.1.1资源需求输入收集1)系统收集质量管理体系全生命周期（建立、实施、保持、持续改进）的资源需求输入，覆盖7.1.2人员、7.1.3基础设施、7.1.4过程运行环境、7.1.5监视和测量资源、7.1.6组织的知识五大类；

2)输入来源包括：质量方针与目标、过程运行需求（见4.4）、产品/服务合规要求、内外部环境变化（包括4.1中识别的因素，如气候变化）、风险与机遇应对措施（见6.1）、管理评审输出（见9.3）、相关方要求（见4.2）、持续改进项目需求；

3)与各过程所有者（见4.4.2f）沟通，明确每项需求的时间节点、数量、能力等级、规格标准等量化要求，匹配对应过程的绩效目标，并确保需求与过程定义（输入、输出、准则）一致。控制点：

1)检查需求识别过程是否覆盖了所有过程及五大资源类别，尤其关注是否为新产品/新服务/新项目、为应对风险和机遇而专门策划的资源需求。

2)验证需求描述是否量化、可衡量、可验证。

3)核查需求输入是否与质量目标、过程绩效指标（如过程周期时间、合格率）及风险应对计划形成明确的追溯关系。

检查点：

1)检查《资源需求输入收集清单》的完整性（是否涵盖所有输入源）。

2)验证是否存在因需求输入遗漏或错误，导致后续资源配置无法支撑过程有效运行的情况。1.1.2资源需求分析与评审1)对收集的资源需求进行汇总、按过程/项目/时间维度分类与优先级排序，区分为满足现有运行的必备保障性资源与为实现战略目标或改进的增值型资源；

2)结合组织战略、经营预算与业务周期，使用成本效益分析（ISO9002指南要求）评估需求的合理性与必要性，剔除冗余需求；

3)组织质量、人力、行政管理、IT、设备、采购、技术等相关职能部门开展跨部门评审，确认需求的准确性、可行性及与其他系统的兼容性。控制点：

1)检查是否应用了基于风险思维的成本效益分析，形成《资源需求分析与评审报告》。

2)验证跨部门评审是否形成正式会议纪要或会签记录，确保关键利益相关方（如过程所有者）参与。

3)核查最终的需求方案是否与组织年度预算、战略规划周期相匹配。

检查点：

1)检查《评审报告》是否对未通过的需求说明原因，并提供替代方案或调整建议。

2)验证是否存在因需求评审不到位，导致资源浪费（过配置）或关键需求遗漏（缺配置）的实例。1.1.3资源需求清单批准1)形成正式的《质量管理体系资源需求总清单》，明确资源类别、规格要求、关联的过程或输出、需求时间、责任部门等核心信息；

2)按组织授权体系，提交最高管理者或相关权责人员审批；

3)审批通过后的需求清单作为后续内部调配、外部采购及绩效考核的基准依据。控制点：

1)检查《资源需求总清单》是否为受控文件，包含版本号、编制、审核、批准信息。

2)验证审批记录（如签字、电子签章）是否完整、合规。

3)核查审批未通过的需求是否有明确的反馈意见、调整记录或降级处理的依据。1.2内部资源能力与局限评估1.2.1内部资源盘点与能力摸排1)对现有内部资源进行全面“摸底”盘点，覆盖人员能力（含技能矩阵）、基础设施（含ICT系统）、监视测量设备（含软件）、过程环境条件、组织知识资产五大类；

2)针对设备、软件等，评估其当前精度、状态、负荷及剩余可用寿命；针对人员，评估其当前工作量、在岗时间及可调配性；

3)建立统一的内部资源台账，明确资源归属（部门/过程），并动态更新资源状态信息。控制点：

1)检查是否建立了标准化的《内部资源总台账》，覆盖所有资源类别，并能支持按过程、按部门、按类型进行查询。

2)抽查关键资源（如校准设备、核心岗位人员、特种设备）的实际状态与台账记录的一致性。

3)核查对人员技能是否建立了能力矩阵（如“人-岗-技能-等级”对照表），并可量化评估。

检查点：

通过抽查，验证台账信息与实际资源能力状态（如设备完好率、人员持证率）的吻合度。1.2.2内部资源局限与缺口分析1)将审批后的资源需求与内部现有资源能力进行“多维度”对标分析（横向对比同行业、纵向对比历史绩效），精准识别资源缺口；

2)系统分析内部资源的局限性，包括结构性失衡（如产能瓶颈、技能短板、核心人才流失风险）、硬件老化（设备精度下降）、软性约束（组织知识流失、过时、场地限制）等；

3)评估资源缺口对质量管理体系运行、产品/服务符合性及顾客满意的潜在影响，明确评价准则（如“高”、“中”、“低”三级风险评估），划分风险等级。控制点：

1)检查是否形成《资源缺口分析报告》，明确缺口的具体内容（如“缺3名5年以上经验的NADCAP审核员”）、严重程度、影响范围。

2)验证是否识别了内部资源的“软”局限（如过时的专利、失效的工艺文件），而不仅限于“硬”资源。

3)核查是否对已识别的资源缺口进行风险评估，为后续策划提供输入。

检查点：

验证是否存在因资源缺口风险评估不足，导致过程发生重大延误或不合格产品的实例。1.2.3内部资源潜力挖掘评估1)针对资源缺口，优先评估内部挖潜的可行性，包括“共享专家”制、设备租赁、交叉培训与多能工、知识分享与复用、流程再造或精益优化等；

2)评估内部挖潜的“全成本”（如加班费、转产费用、培训费用）、周期与预期效果，与外部获取方案进行结构化的优劣对比；

3)通过跨职能会议最终确定可通过内部调配满足的资源需求范围，并明确调配的条件与相关方确认。控制点：

1)检查是否对每个重要的内部挖潜方案进行了正式的可行性评估，包括技术可行性、经济可行性、时间可行性。

2)验证内部挖潜方案的成本分析是否与外部获取方案进行了并行的、同等深度的对比。

3)核查最终结论是否经过责任部门（如生产、人力、IT）与需求部门（过程所有者）的共同确认，并明确内部资源调配的触发条件。

检查点：

验证内部挖潜方案在实施后，是否因评估不足导致实际效果远低于预期，或引发了新的瓶颈。1.3资源获取方案策划与风险分析1.3.1外部资源需求识别1)针对内部无法解决或不宜内部解决的资源缺口，确定需从外部供方（含内部独立的服务部门，如集团IT）获取的资源类别、规格与数量；

2)明确外部资源的“SMART”交付要求（交付周期、关键里程碑、性能指标（SLA）、质量标准、服务要求、合规要求等）；

3)区分资本性投入（设备采购）与费用性投入（如检测服务、培训、人力资源外包），分类制定获取、验收与管控策略。控制点：

1)检查是否形成《外部资源采购需求清单》，所有技术要求（如尺寸、材料、软件版本）和服务要求（如响应时间、报告格式）均已明确。

2)验证外部需求是否与《资源缺口分析报告》中的每一项未满足缺口一一对应。

3)核查是否明确区分了“买断”资源（如设备）与“服务”资源（如校准、IT运维外包），并识别对应的控制策略。

检查点：

验证《外部资源采购需求清单》的完整性，是否存在因需求描述不清晰导致供方报价偏差或验收争议的情况。1.3.2资源获取方案成本效益分析1)针对内外部各类获取方案，开展基于风险思维的“生命周期”成本效益分析：覆盖寿命周期成本（LCC），包括采购成本、安装调试、运维、能耗、停机成本、培训、报废处理与预期对质量管理体系绩效的贡献（如质量提升、效率增加、风险降低）；

2)对比不同方案的“风险调整后”的投入产出比，将风险量化为成本（如延误损失、质量不合格风险成本），优先选择风险可控、效益最优的方案；

3)针对对质量管理体系影响重大（如核心生产设备、关键ERP系统）的资源，必须进行多方案（至少2个不同方向）比选论证。控制点：

1)检查关键资源是否都有正式的《成本效益分析报告》，报告明确列出假设、成本、收益及风险评估结果。

2)验证对不同获取方案的对比是否基于同一基准（如3年或5年的总拥有成本（TCO）），且充分考虑了风险。

3)核查最终方案的选择是否有明确的、基于数据和风险判断的决策记录，而非仅凭经验或低价。

检查点：

验证是否存在未进行充分成本效益分析，导致选择了总成本更高或风险更大的方案的案例。1.3.3资源供应风险评估与应对策划1)使用系统化方法（如FMEA、SWIFT）识别外部资源供应的潜在风险，包括供方依赖度（独家供应）、技术风险（新技术不成熟）、供应中断（地缘政治、极端天气）、合规风险（供方违反法规）、风险共担（供方与我方共享风险）等；

2)评估风险的发生概率与影响程度，使用风险矩阵确定风险等级，制定对应的风险应对措施（规避、转移、减缓、接受），如建立备选供方、签订长期框架协议、设定安全库存、制定应急计划；

3)针对关键核心资源，制定专项的风险管理计划与应急预案，明确触发条件、负责人和步骤。控制点：

1)检查是否对关键外部资源（如独家供应、长交期物资、核心软件）开展了独立的风险评估，形成《供应风险评估清单》。

2)验证高风险项是否制定了具体、可执行的应对措施，并分配了相应资源。

3)核查关键资源的应急预案是否经过评审和演练，确保其有效性。

检查点：

通过抽查历史事件（如供方突然断供），验证风险评估和应对措施的有效性。1.3.4资源总体方案批准1)汇总内部挖潜方案与外部获取方案（含风险应对方案），形成《质量管理体系资源配置总体方案》；

2)方案明确配置路径（谁来做）、责任部门与责任人（含过程所有者）、时间节点、预算额度、风险应对措施及预期效果等核心内容；

3)附上《成本效益分析报告》与《供应风险评估报告》等支撑材料，提交最高管理者或授权人员审批，批准后正式启动资源配置实施。控制点：

1)检查是否形成正式的、《资源配置总体方案》，方案的核心思想体现了“基于风险思维和成本效益分析”。

2)验证方案是否经授权人员审批，审批记录完整，且审批人知晓方案中的关键风险与应对。

3)核查方案是否将资源与对应的过程、质量目标、KPI挂钩，确保“资源-过程-目标”的一致性。

检查点：

检查方案实施后，质量管理体系的绩效目标是否因资源配置到位而得到改善。资源配置与供给实施(D-实施)2.1内部资源调配与配置实施2.1.1内部资源分配方案下达1)根据批准的配置方案，向涉及的所有部门（调入、调出、支持、监管）下达正式的《内部资源调配通知单》；

2)明确调配资源的类别、数量、规格、交付时间、使用范围、所有权/使用权归属与管理责任；

3)正式组织资源调出与调入部门的交接启动会，明确交接标准与流程（包括文档、状态信息的同时交接）。控制点：

1)检查是否使用标准的《内部资源调配通知单》，所有参与方（含调入/调出/支持部门）均已确认签收。

2)验证调出、调入部门是否召开交接启动会或形成会议纪要，责任界定清晰（如设备维护责任、人员考核责任）。

3)核查调配资源的使用范围与用途是否与批准方案一致，防止挪用。

检查点：

验证《调配通知单》的内容是否被正确理解，并在后续执行中无偏差。2.1.2内部资源调度与配置落实1)责任部门按计划里程碑完成人员、设备、场地、知识资产等内部资源的实际调度与移交，如人员跨部门借调需完成调令、设备需完成物理搬迁；

2)资源到岗/到位的验证：对调配人员开展上岗前能力确认与任务明确，对调配设备进行“状态确认”（如校准、功能测试、预防性维护）与可用性验证；

3)建立冲突解决机制：协调解决调配过程中的进度冲突、资源争用、理解歧义等问题，保障资源按时、按质到位。控制点：

1)抽查关键资源的调配进度是否符合《资源配置方案》中的里程碑节点。

2)强制要求：验证调配的人员能力是否符合岗位要求（如持证、培训记录），调配的设备必须经过状态验证记录（如《设备状态确认单》）。

3)核查调配过程中出现的任何问题（如设备损坏、人员拒绝、部门间冲突）是否有记录与处置结果。

检查点：

检查资源调入部门是否对到位资源进行正式的“内部验收”。2.1.3内部资源配置状态确认1)资源调配完成后，资源调入部门对资源的状态、数量、能力进行正式确认验收，并签署《内部资源交接确认单》；

2)即时更新内部资源台账，同步资源的保管部门、使用状态、位置、资产编号等信息；

3)留存资源调配与交接的完整记录（通知单、确认单、问题记录）作为成文信息。控制点：

1)检查《内部资源交接确认单》是否由调出与调入部门双方签字确认，记录完整。

2)验证内部资源台账在资源交接完成后规定时间内（如1个工作日）完成更新，且信息准确。

3)核查调配后的资源是否能立即投入质量管理体系运行，运行过程无因资源交接导致的空窗期。

检查点：

通过抽查，验证资源台账信息的实时性和准确性。2.2外部供方资源采购与管控2.2.1外部供方选择与评价1)按照组织《外部供方管理程序》，基于资源类别对拟合作的外部供方进行系统性评价，评价内容包括资质、财务、技术能力、质量体系、业绩（如交付及时率、质量合格率）、合规性（如EHS、CSR）及风险管理能力；

2)针对直接影响产品/服务质量或质量管理体系有效性的关键资源供方，必须开展现场审核或产品/样品预验证，确认其持续满足要求的能力；

3)建立《合格供方名录》（必要时按风险高低分级），优先从合格名录中选择供方，特殊情况需经特别审批。控制点：

1)检查供方评价记录（如下《供方准入评价表》）是否完整，是否符合《程序文件》规定。

2)强制要求：验证关键资源供方是否经过了现场审核或样品验证，并形成报告。

3)强制要求：核查合作供方是否在有效期内的《合格供方名录》内，若为名录外供方，是否有特别批准的记录。

检查点：

检查《合格供方名录》的动态更新情况，如是否定期评价或处理不合格供方。2.2.2采购需求沟通与合同签订1)向选定的供方清晰、完整、无歧义地传达资源的技术要求、质量标准、交付周期、验收准则、服务等级协议（SLA）、知识产权归属、保密要求及违规违约责任；

2)签订正式采购合同/服务协议，确保合同条款可追溯至《外部资源采购需求清单》；

3)对涉及外包过程的资源，明确要求供方按照ISO9001要求（如适用）或组织指定的控制方式进行管控，并明确我方的监视要求（如过程审核、绩效评估）。控制点：

1)强制要求：检查采购合同/协议的技术附件或质量协议是否完整引用或描述了所有的技术、质量、交付要求。

2)验证合同是否包含了质量责任（如索赔、质保、维修）、违约处置等关键条款。

3)核查外包类资源的合同是否明确了对供方过程控制与监视的要求和方式（如报告、审核、KPI）。

检查点：

验证是否存在因合同条款模糊，导致供方交付物与预期不符且无索赔依据的情况。2.2.3外部资源供应过程跟踪1)建立“分级”供应进度跟踪机制，关键资源每周、一般资源双周与供方沟通生产/交付进度；

2)对高风险或长周期的关键资源，要求供方定期反馈过程状态报告（如设计评审、生产节点、出货测试报告），必要时开展供方现场监造/过程检查；

3)依据《供应风险评估清单》，主动识别交付延迟或质量风险（前置预警），提前启动预警与已预定义的应对措施。控制点：

1)检查是否有按资源等级划分的供应进度跟踪记录（如《供方交付跟踪表》）。

2)强制要求：验证对高风险关键资源，是否进行过过程监视（现场或报告），并形成记录。

3)强制要求：核查出现早期预警信号（如延迟、报告异常）时，是否在预设时间内启动了《风险应对措施》。

检查点：

检查历史供应中断或质量问题，验证供应过程跟踪和预警机制的有效性。2.3资源交付与就位验证2.3.1资源到货/交付验收1)外部资源到货时，严格按照合同和《验收准则》开展到货验收（核对数量、外观、型号、随机文件如合格证、说明书、校准证书）；

2)对功能性或有精度要求的资源（设备、软件、校准服务），必须开展安装调试后的检验、测试或试用，验证其技术符合性；

3)验收不合格的资源，启动《不合格输出控制程序》（8.7），按程序启动退换货、扣款、索赔等处置，并更新供方绩效记录。控制点：

1)强制要求：检查《到货验收单》是否完整，验收项是否覆盖合同全部要求（含文档）。

2)强制要求：验证技术/功能类资源是否出具了《检验/测试报告》，结果是否符合要求，报告由授权人员签字。

3)强制要求：核查不合格资源的处置记录（如RMA单、索赔函）是否闭环，且与供方绩效关联。

检查点：

验证是否存在验收通过后，资源在使用中发现不符合项，说明验收标准或方法不充分。2.3.2资源就位与适配性验证1)验收合格的资源应尽快完成物理安装、部署（设备就位、软件安装配置、人员上岗）于质量管理体系对应过程中；

2)必须验证新资源与现有系统、流程、其他设备的“集成与适配性”（如新ERP与旧系统数据对接、新设备与现有工装兼容性），并记录结果；

3)对相关使用人员（操作者、维护者、管理者）开展全面的操作培训或技术交底，确保资源被正确、高效、安全地使用。控制点：

1)强制要求：检查新资源就位后，是否有《适配性验证记录》，覆盖软、硬件接口、数据交换、人员操作习惯、环境适应等。

2)验证使用人员的前期培训记录（培训签到、考核记录）是否齐全，且培训内容与实际操作一致。

3)核查资源就位后，是否被立即投入到质量管理体系的运行中，并指定了使用和维护的责任人。

检查点：

检查就位后的资源，是否存在因培训不足导致的非预期停机、操作错误或效率低下。2.3.3资源入账与状态登记1)对验收合格的外部资源即时办理资产入账、入库建档手续；

2)更新《资源总台账》与资产管理（EAM）系统，同步资源的中文/英文名称、型号、序列号、供方信息、质保期、使用部门、存放位置、维护周期（如有）、相关文件（如图纸、手册）存放位置；

3)将采购、运输、安装、验收、培训全流程的成文信息（合同、送货单、验收单、报告、付款凭证、培训记录等）整理归档，确保完整且可追溯。控制点：

1)检查资源台账/资产系统是否在规定时限内（如5个工作日）完成更新，且字段信息完整、准确。

2)强制要求：验证采购全流程的纸质或电子记录是否按文档管理程序归档，并具备唯一索引（如采购单号）以便追溯。

3)核查资源是否已明确纳入后续的周期性维护、校准、巡检等管理计划中。

检查点：

抽查，验证归档记录是否齐全，能否在需要时快速、完整地调取该资源“从需求到就位”的全生命周期信息。资源运行绩效监视与测量(C-检查)3.1资源供给符合性监视3.1.1资源到位及时性监控1)按《资源配置总体方案》中的里程碑监视各类资源的到位情况，采用可视化管理（看板、仪表盘），统计资源到位计划完成率(RS-on-Time,RSOT)；

2)分析延迟原因（如供方违约、物流问题、内部协调不畅），评估其对质量管理体系过程运行目标和交付承诺（如产品交付期）的实际影响；

3)按项目或月度/季度形成《资源交付及时性统计分析报告》，作为过程绩效（9.1.3）输入。控制点：

1)检查是否有可视化的《资源到位进度看板/仪表盘》，实时显示关键资源到位状态。

2)强制要求：延迟交付的资源必须有经过授权的原因分析报告，并评估影响。

3)核查关键资源的RSOT指标是否达到设定目标值（如≥98%）。

检查点：

检查是否存在因资源到位延迟，导致客户订单交付延误或项目失败的情况。3.1.2资源能力/质量符合性检查1)定期（按设备特性、人员技能更新周期）抽查在用资源的能力与质量状态：包括人员能力持续符合性（如再培训/认证是否有效）、设备精度/完好率、环境条件（如温湿度）达标情况、软件许可证有效性、知识资产（如文件版本）有效性；

2)强制验证：监视和测量资源是否按策划的周期（见7.1.5）通过了校准或检定；

3)主动识别资源退化、能力下降、技术过时、安全风险升高等“亚健康”状态。控制点：

1)强制要求：检查是否有定期的设备完好率、人员能力矩阵更新、环境参数监测记录。

2)强制要求：验证关键监视测量设备的校准/检定标签或记录是否在有效期内，并建立了<u>校准/检定计划</u>。

3)核查是否建立了资源退化预警机制（如设备故障率超过阈值），并有相应记录。

检查点：

检查是否存在因资源能力下降未及时发现，导致产品不合格或服务失败的案例。3.1.3资源供应中断风险预警1)持续监视内外部资源的供应稳定性，建立关键风险指标(KRI)，如人员流失率、关键设备可用率、供方交付绩效、关键物资库存水位；

2)当KRI触及预警线时，自动/手动发布资源中断风险预警，通知相关部门（如生产、PM、采购、应急小组）并明确告知已触发的应对措施；

3)跟踪预警事项的处置进展，评价应对措施效果，并更新《风险清单》与《应急预案》。控制点：

1)检查是否明确建立了KRI清单及其预警阈值。

2)强制要求：验证已发生的预警事项是否有正式的预警发布记录（通知时间、对象、内容）和处置过程记录。

3)核查是否因资源供应中断风险被成功预警，而避免了质量管理体系运行受阻。若有未预警但发生的事件，则属于管理缺陷。

检查点：

定期检查《风险清单》与《应急预案》是否根据预警情况进行更新。3.2资源利用绩效测量与分析3.2.1资源利用率统计与分析1)结合9.1.3“分析与评价”，统计各类资源的利用效率：人员工时利用率、设备综合效率（OEE）、场地使用率、知识复用度、IT系统使用率等；

2)深入分析资源长期闲置、过载运行（导致的劣化加速）、低效使用（如高级技工做简单搬运）等问题的根本原因；

3)按季度或半年形成《资源利用绩效分析报告》，与质量成本（如内部失败成本、外部失败成本）关联分析。控制点：

1)检查是否有关键资源的利用率KPI（OEE、人工利用率）及其统计方法，定义清晰。

2)验证分析报告是否找出了低效/高耗的原因（如排程不当、技能不匹配、维护不足、流程冗余）。

3)强关联检查：核查资源利用效率的变化是否与质量成本的变化（返工、报废、保修成本）有相关性分析。

检查点：

检查是否存在资源配置过度（冗余）或配置不足（过载）导致的隐性浪费。3.2.2资源投入产出效益评估1)比照《成本效益分析报告》，核算质量管理体系相关资源的实际总投入成本；

2)量化评估资源投入对质量绩效（如一次合格率提升、客户投诉下降）、效率提升（如产出增加、交付周期缩短）、风险降低（如强制认证通过、安全事件减少）带来的可测量的收益；

3)计算实际投资回报率（ROI），识别“不及预期”的资源配置项，作为改进输入。控制点：

1)检查是否在资源投入后一段时间（如半年/一年）后评估了《成本效益分析报告》中的假设是否实现。

2)验证评估是否将隐性收益（如风险降低、品牌溢价）进行了定性/定量评估。

3)强制要求：识别出“低ROI或负收益”的资源项，并启动调查/改进。

检查点：

检查历史上“最优选择”方案的实际ROI是否显著低于预期。3.2.3资源缺口与冗余问题识别1)结合过程运行反馈、绩效数据（9.1.3）、管理评审输出（9.3.3），识别实际运行中出现的新资源缺口与已存在资源冗余；

2)持续分析这些问题的根本原因，如需求预判偏差、业务模式变化、管理不当、执行偏差；

3)形成《资源问题清单》（含问题描述、影响、根因、初步建议），作为后续改进的输入。控制点：

1)检查《资源问题清单》是否是动态更新的，不仅仅来自审核，还来自日常反馈。

2)验证问题清单中的每个问题都有明确的原因分析（如5Why）。

3)强制要求：问题清单必须传递至“4)资源体系持续改进与优化”环节，形成闭环。

检查点：

检查是否存在已知问题长期未在清单中体现，或列入了清单但未启动改进的情况。3.3资源管理过程合规性审核3.3.1资源管理流程执行情况检查1)在年度内部审核方案（9.2）中，对“7.1.1资源总则”流程执行情况进行专项审核；

2)验证整个资源管理过程（从P到A）的各环节是否按已建立的《资源管理程序文件》和作业指导书执行，审批、验收、记录等环节是否合规；

3)审核范围必须覆盖所有资源类别和各部门。控制点：

1)检查年度内审计划是否明确包含对“第7.1.1”流程的审核，并有审核检查表。

2)验证审核记录是否能够追溯到具体文件（如审批记录、验收单、台账）与具体流程点。

3)核查审核中发现的不符合项（NC）的记录、分类、分发是否符合内部审核程序。

检查点：

验证审核发现是否反映了流程中的系统性缺陷，而不仅是孤立的不符合项。3.3.2资源成文信息记录审核1)重点审核资源管理相关的成文信息（《资源需求总清单》、《资源台账》、《成本效益分析报告》、《风险评估报告》、《验收报告》、《问题清单》等）；

2)验证记录的完整性（关键字段是否齐全）、准确性、一致性（不同记录间逻辑自洽）、可追溯性（是否能通过编号/日期追溯到过程）与保存合规性；

3)识别记录缺失、信息失真、版本混乱、保管不当等问题。控制点：

1)强制要求：抽查核心成文信息（如《资源需求总清单》与批准的《资源配置总体方案》内容一致性）。

2)验证成文信息是否按照《成文信息控制程序》（7.5.3）进行保管、防护、分发、访问控制。

3)关键检查点：核查是否存在记录缺失（如缺审批、缺验收）或信息篡改/错误的情况。

检查点：

检查是否有因记录不完整，导致无法追溯问题根源或进行决策的情况。3.3.3内外部审核问题跟踪验证1)建立统一的《审核问题跟踪表》，汇总内外部审核、管理评审、顾客投诉分析、过程绩效分析中提出的资源管理相关问题；

2)跟踪问题的纠正措施（10.2）的整改进展，验证其有效性（问题是否已解决、措施是否有效、是否横向展开）；

3)确保所有问题闭环管理，防止同类问题在组织内其他部门或过程“复发”。控制点：

1)检查《审核问题跟踪表》是否记录了所有已知的资源管理问题（来源包括内审、外审、管理评审、投诉等）。

2)强制要求：验证问题整改的每项措施是否都完成了有效性验证，并附有验证记录。

3)核查“横向扩展”：是否针对一个部门的问题，在其他类似部门或过程进行检查，防止类似问题再发。

检查点：

检查是否存在已完成整改的问题，在下一次审核中再次出现，说明措施无效或未完成。资源体系持续改进与优化(A-处置)4.1资源问题纠正与纠正措施制定4.1.1资源问题根本原因分析1)针对所有已识别的资源问题（来自3.2和3.3）和未达标的绩效指标，强制组织相关责任部门开展结构化的根本原因分析，问题描述需符合5W1H；

2)运用“5Why”分析法、鱼骨图、因果矩阵等工具，深挖问题的系统性原因（如流程缺陷、培训不足、信息共享不畅、管理薄弱）；

3)明确区分偶发性与系统性问题，对系统性问题必须进行深层次根因分析，并设定防止再发的目标。控制点：

1)强制要求：检查所有被分析的问题，其《根本原因分析报告》是否使用了适当的分析工具，论证充分。

2)验证原因分析是否超越“人的疏忽”等表面原因，找到流程、制度、知识、领导作用上的根本原因。

3)核查是否明确给出“偶发性”或“系统性”的结论，并据此设计纠正措施。

检查点：

验证因原因分析不深入，导致相同根因的问题在不同时间/区域重复发生。4.1.2纠正与纠正措施制定实施1)首先针对问题立即采取纠正以消除当前后果，保障质量管理体系正常运行；

2)然后针对根本原因，设计系统性的纠正措施，明确“做什么”、“谁做”、“何时完成”及“如何验证有效性”；

3)按照《10.2不合格与纠正措施》程序，落实纠正措施，必要时修改相关文件（如《程序文件》、作业指导书、表格模板）。控制点：

1)检查是否针对问题同时制定了“纠正”和“纠正措施”，并明确区分了概念。

2)强制要求：验证《纠正措施计划》是否满足SMART原则（具体、可衡量、可实现、相关、有时限）。

3)关键检查点：纠正措施实施是否导致了相关文件（流程、制度、表单）的变更，并归档更新。

检查点：

检查纠正措施是否按时完成，是否存在因措施未完成导致风险持续存在。4.1.3措施有效性验证1)措施实施完成后，在规定的验证时间点，开展正式的效果验证，收集数据，确认问题已解决、未再发生、且绩效改善；

2)评估措施对资源管理绩效（如RSOT、OEE）、质量管理体系运行稳定性（如不合格率、交付及时率）的提升效果；

3)若措施无效或效果不佳，必须重新分析原因（可能进入新一轮的根本原因分析），并优化方案。控制点：

1)强制要求：检查措施实施后，是否形成正式的《纠正措施有效性验证报告》，报告需包含验证数据和结论。

2)强制要求：验证问题是否已在至少一个PDCA周期中未再发生。

3)核查：对于无效措施，是否启动了二次分析，并制定了新的纠正措施计划，否定了“头疼医头”。

检查点：

通过后续审核，验证同类问题是否明显减少或消失。4.2资源管理体系优化与更新4.2.1资源需求与配置方案修订1)根据管理评审决议（9.3.3）、业务/战略调整、市场技术变化、过程变更（6.3）及改进成果，按需修订《资源需求与配置方案》；

2)基于改进成果（如设备升级、技能共享），优化资源配置结构，提升资源与需求的匹配度，避免产生新的冗余；

3)将优化后的方案及其变更理由作为输入，启动新一轮的资源策划，并纳入下一年度/季度计划重新审批。控制点：

1)检查《资源需求与配置方案》是否与组织的战略规划、业务计划周期同步，定期或在触发事件时进行动态修订。

2)验证方案修订是否明确体现了“从改进中学到的东西”（如通过精简流程减少资源需求）。

3)强制要求：修订后的方案必须有重新审批的记录。

检查点：

检查新的资源配置方案是否有效解决了历史问题，并提升了资源配置的敏捷性与效率。4.2.2资源管理流程与制度优化1)针对根本原因分析中发现的体系性问题，优化资源管理相关的流程、制度与作业标准（如《资源管理程序》、《供方管理程序》、《设备维护规程》）；

2)简化冗余环节，补全缺失的管控要点（如增加验证步骤），明确职责，提升流程的执行效率与合规性；

3)对优化后的流程开展正式的宣贯培训，变更影响分析，确保相关层级人员彻底掌握和遵从新要求。控制点：

1)检查流程/制度变更的文件记录（如《文件更改通知单》），变更原因是否对应了原因分析结果。

2)验证优化后的流程在试运行/实施前，是否进行了效果预测或评审。

3)核查是否对流程所涉及的全部人员（包括新员工、轮岗员工）开展了培训，并关注培训效果。

检查点：

通过观察和访谈，验证人员是否理解并遵照新流程执行，旧习惯是否被改变。4.2.3资源管理相关成文信息更新1)同步更新与资源管理相关的所有成文信息，包括程序文件、作业指导书、流程图表、台账模板、记录表单、检查表等；

2)确保成文信息的版本受控，通过文档管理系统确保最新有效版本仅在“已签字”或“已批准”状态下被使用，并由文档控制中心发布；

3)按规定回收、销毁旧版本或明确标识为“作废”，并留存变更历史记录，保证可追溯性。控制点：

1)强制要求：检查所有相关的成文信息是否同步更新，版本号正确，且与变更文件编号关联。

2)强制要求：验证现场使用的版本是否为文档控制中心发布的“有效版本”。

3)核查文件变更记录（如修订履历）是否完整、准确，能追溯每次变更的原因、内容与审批人。

检查点：

检查是否存在因新旧版本信息同时存在，导致执行人员“串版”或“错误引用”的情况。4.3资源管理最佳实践沉淀与推广4.3.1资源优化经验总结1)定期（如每半年）组织跨部门总结资源优化（降本、增效、提质、降风险）的成功经验与失败教训；

2)将经验教训提炼为可复用的方法、模板（如标准《成本效益分析报告》模板）、检查表（如《供方风险评估检查表》）、管理范式（如“共享资源池”模式）；

3)将优秀经验、工具、模板纳入组织知识库（7.1.6），系统化管理。控制点：

1)检查是否有定期的“经验教训分享会”记录，参会记录跨部门。

2)验证是否形成了《最佳实践报告》或《改善案例集》，并具有文档编号、版本和审批。

3)核查这些经验教训是否已被纳入到《组织知识》清单中，作为新增的知识资产。

检查点：

抽查，验证员工在遇到类似问题时，是否知道并会使用知识库中的这些最佳实践。4.3.2最佳实践标准化与推广1)将公认的、成熟的最佳实践标准化，固化为公司级的标准流程、作业规范、管理模板，在公司（或相关事业部）范围内强制或推广实施；

2)组织跨部门经验分享交流会、专题培训，将新标准宣贯到相关部门，提供执行支持；

3)持续跟踪推广效果，收集反馈（如采用率、满意度、效益），并持续迭代优化。控制点：

1)检查“标准化”的过程是否形成了正式的文件（如《关于推行XX共享资源池的通知》）。

2)验证推广活动（培训、工作坊）的出席率和满意度。

3)关键检查点：核查新标准/实践在推广后的实际应用率和带来的预期效益（如节省成本百分数、缩短周期天数）。

检查点：

检查是否有推广成功但效果不佳的实践，以及是否有未推广的潜在优秀实践。4.3.3下周期资源管理策划输入1)将本周期的资源问题清单、资源配置绩效报告（包括KPI达成情况）、最佳实践、经验教训、战略变化作为输入，系统性地输入下一年度/下季度的资源需求识别与策划；

2)正式将资源管理绩效与改进建议作为《管理评审输入》（9.3.2）的重要组成部分，向最高管理者汇报；

3)支撑质量管理体系整体的持续改进，确保资源管理策略与业务战略保持协同，提升资源对战略与质量目标的持续支撑能力。控制点：

1)检查下周期的《资源需求输入收集记录（或策划输入文件）》是否明确引用了本周期的总结输出（如《问题清单》、《改进报告》）。

2)强制要求：验证年度管理评审报告中，是否包含了对资源管理绩效、风险评估、改进建议的专项汇报和讨论。

3)核查资源配置是否始终与当年的战略目标和质量目标对齐，而非僵化复制上年方案。

检查点：

通过对比前后周期的资源配置方案，验证改进输入是否被有效利用，并带来了实质性的提升。7-2：“7.1资源-7.1.2人员”流程清单（基于PDCA过程方法）一级流程二级流程三级流程四级流程流程活动内容与要点监视测量控制点与检查点人员资源管理过程1.人员资源策划（P：策划）1.1人员需求识别与分析1.1.1质量管理体系过程与岗位映射梳理1)对照质量管理体系全流程（设计开发、生产/服务提供、检验试验、内部审核、管理评审、不合格处置、纠正措施、投诉处理、风险管理等），梳理每个过程对应的岗位角色。

2)基于过程方法，识别关键过程、特殊过程（如焊接、热处理、无菌加工）对应的关键岗位，明确岗位与质量管理体系过程的对应关系，消除职责盲区。

3)结合组织业务复杂度、内外部环境因素及风险等级，动态调整岗位与过程的映射关系。控制点：过程全覆盖性、岗位与过程匹配准确性

检查点：

(1)是否形成《质量管理体系过程-岗位映射表》；

(2)所有质量管理体系过程是否均有对应岗位承担；

(3)关键/特殊过程是否明确专属责任人；

(4)岗位设置是否与组织风险等级及业务环境相适应。1.1.2岗位工作量与能力现状评估1)统计各岗位现有人员数量、任务饱和度、加班频次，评估现有人员能否在实现预期输出前提下，支撑过程稳定运行。

2)结合7.2能力要求，评估现有人员能力水平（教育、培训、经验、技能）与岗位要求的匹配度，识别数量缺口与能力缺口。

3)重点关注审核、检验、试验、投诉调查、设计开发、风险管理等质量关键岗位的工作量，避免过载导致过程失效或人为失误。控制点：工作量测算合理性、能力匹配准确性

检查点：

(1)是否有岗位工作量统计分析记录；

(2)关键质量岗位是否存在长期超负荷情况；

(3)是否明确识别人员数量缺口与能力缺口；

(4)评估范围是否覆盖所有质量管理体系相关岗位。1.1.3人员配置风险与机遇识别1)运用基于风险的思维，依据6.1要求，识别人员配置风险：关键岗位流失、招聘困难、能力不足、工作量过载、外包人员不可控、知识断层、人员老化等。

2)识别优化机遇：内部跨岗调配、一人多岗培养、数字化/自动化工具减负、流程优化、知识管理系统建设等。

3)评估风险发生可能性与影响程度，确定风险等级与应对优先级，并记录成文信息。控制点：风险识别全面性、风险评估合理性

检查点：

(1)是否形成《人员配置风险与机遇清单》；

(2)关键岗位流失、知识断层等核心风险是否被识别；

(3)是否评估风险对质量管理体系运行及产品服务符合性的影响程度；

(4)是否明确风险应对优先级。1.2人员资源规划方案制定1.2.1岗位设置与职责权限界定1)明确各岗位的职责与权限，确保每个质量管理体系过程责任人（过程所有者）清晰，且权限与职责相匹配（避免“有责无权”）。

2)明确内部审核员、检验员、不合格品处置人员、批准放行人员等关键岗位的专属权限与任职要求。

3)职责权限在组织内充分沟通并被理解，避免职责交叉或空白，确保“以顾客为关注焦点”非单一部门职责。控制点：职责完整性、权限匹配性

检查点：

(1)各岗位是否有正式的岗位职责说明（如岗位说明书）；

(2)关键岗位权限是否清晰界定并形成文件；

(3)是否存在职责空白或交叉重叠；

(4)岗位权限是否与过程控制要求及风险相适应。1.2.2人员配置方案编制1)基于需求分析结果，编制人员配置方案，明确新增岗位、人员数量、能力要求、到岗时间及内部调配方案。

2)结合项目周期、业务波动，制定弹性/柔性配置方案，如采用临时工、实习生、灵活用工等方式，应对业务峰谷的人员需求变化。

3)方案应覆盖所有质量管理体系过程，确保体系实施、过程运行与控制的人员需求得到满足，并与组织战略方向一致。控制点：方案完整性、需求匹配度

检查点：

(1)是否形成正式的人员配置方案；

(2)方案是否覆盖所有识别出的人员缺口；

(3)是否考虑业务波动的弹性需求；

(4)是否明确到岗时限与责任部门。1.2.3人员替代/补充方案策划1)针对招聘困难、关键岗位临时空缺、能力不足等场景，策划替代/补充路径：内部跨岗调配、现有人员补充培训（见7.2）、委托外部供方服务、签订服务水平协议（SLA）、实行导师带教等。

2)明确替代方案的触发条件、实施流程、责任主体及质量验收标准。

3)对外包替代场景，明确质量管控要求、绩效验收标准及对外部供方的控制措施（见8.4）。控制点：方案可行性、管控要求明确性

检查点：

(1)是否制定关键岗位替代/补充方案；

(2)替代方案是否包含调配、培训、外包等多种路径；

(3)外包替代是否明确SLA质量要求及控制措施；

(4)是否明确触发条件与审批流程。1.2.4人员资源预算申报与审批1)基于配置方案与替代方案，测算招聘、培训、外包服务、薪酬调整等费用，编制人员资源预算。

2)确保预算与组织质量目标、战略方向保持一致，并能够支撑质量管理体系的预期结果。

3)按组织权限流程申报预算，获得管理层审批，最高管理者通过资源配置彰显领导作用与承诺。控制点：预算合理性、审批合规性

检查点：

(1)是否形成人员资源预算表；

(2)预算是否与配置方案一一对应；

(3)是否按规定流程获得审批；

(4)预算是否与质量目标及战略方向相匹配。2.人员资源配置与运行（D：实施）2.1内部人员招聘与配置2.1.1内部人员调配实施1)优先通过内部跨部门/跨岗位调配满足人员需求，评估调配人员能力与岗位的匹配度，并考虑其发展意愿。

2)办理内部调动手续，更新岗位职责、权限及组织知识相关记录，同步告知相关部门。

3)对调配人员开展岗位适应性培训，确保其具备履职能力，并保留培训记录。控制点：调配合规性、能力匹配性

检查点：

(1)内部调配是否有审批记录；

(2)调配人员是否经过能力评估；

(3)是否完成岗位职责及权限交底；

(4)是否有适应性培训及效果评价记录。2.1.2外部人员招聘与录用1)根据岗位任职要求开展外部招聘，对应聘人员的能力、资质、经验进行筛选评估。

2)关键质量岗位（如检验、审核、设计、批准人员）增加专业能力测试或实操环节。

3)按流程办理录用手续，确保入职资料齐全、资质真实有效，并为其建立人员档案。控制点：招聘规范性、能力符合性

检查点：

(1)招聘是否按规定流程执行；

(2)关键岗位是否有专业能力验证记录；

(3)录用人员资质是否符合岗位要求；

(4)是否有完整的招聘录用审批及人员档案记录。2.1.3关键岗位人员到岗确认1)对影响质量管理体系运行的关键岗位人员，正式到岗后开展履职确认，验证其对岗位职责、过程要求、质量方针、质量目标及标准的理解。

2)确认人员到岗状态，动态更新岗位人员台账。

3)对试用期人员开展阶段性目标考核，确保正式上岗前满足能力要求。控制点：到岗及时性、履职能力达标率

检查点：

(1)关键岗位是否按方案时限到岗；

(2)是否有关键岗位到岗确认记录；

(3)试用期人员是否有阶段性考核及结果；

(4)岗位人员台账是否动态更新。2.2外部供方人员管理2.2.1外部人员供方选择与评价1)采用外部供方人员（外包检验、外包审核、劳务派遣、技术支持等）补充缺口时，按8.4要求对供方资质、人员能力、服务业绩、质量保证能力进行评价选择。

2)明确供方人员的能力要求、岗位权限、质量责任及保密要求。

3)保留供方评价与选择记录。控制点：供方评价合规性、人员能力达标性

检查点：

(1)外部供方是否经过合格评价；

(2)供方人员资质能力是否符合岗位要求；

(3)是否明确供方质量责任与保密要求；

(4)是否保留供方评价及选择记录。2.2.2服务水平协议（SLA）签订1)与外部供方签订SLA，明确服务内容、人员数量、能力要求、响应时效、质量标准、绩效指标（KPI）、考核方法、违约责任、信息沟通机制等。

2)协议中明确质量管理体系相关要求，确保外部人员工作过程及输出符合组织体系规定。

3)协议经相关部门（如法务、质量）评审后签订。控制点：协议完整性、要求明确性

检查点：

(1)是否签订正式SLA；

(2)SLA是否明确质量标准与绩效指标；

(3)是否包含质量管理体系合规性及信息沟通要求；

(4)协议是否经过相关部门评审审批。2.2.3外部人员入场与权责告知1)外部人员入场前，由组织内部人员对其开展质量方针、安全规范、岗位职责、权限边界、保密要求、报告路径的交底培训。

2)明确外部人员不得超越权限工作，关键操作（如放行、结果判定）需经组织内部授权人员确认。

3)保留交底培训及授权确认记录。控制点：交底全面性、权限边界清晰度

检查点：

(1)是否有入场交底培训记录；

(2)外部人员是否明确职责、权限边界及报告路径；

(3)关键操作是否有内部确认机制；

(4)交底内容是否覆盖质量、安全与合规要求。2.3人员岗位运行管控2.3.1岗位职责与权限交底1)新员工/调岗人员/转岗人员到岗后，由直接上级或过程所有者开展详细的岗位职责、权限、对应质量管理体系过程要求、质量目标、合规性要求的正式交底。

2)明确岗位工作的质量标准、输出要求、记录要求、不合格处理流程。

3)保留交底确认记录，确保人员理解其工作对质量管理体系有效性的贡献及不符合要求的潜在影响。控制点：交底完整性、人员知晓度

检查点：

(1)是否有岗位职责交底记录；

(2)人员是否清晰自身权限与质量责任；

(3)是否明确岗位输出的质量要求及记录要求；

(4)交底双方是否签字确认。2.3.2人员工作负荷动态监控1)定期统计各岗位任务量、完成时效、加班情况，动态监控工作负荷及效率。

2)对长期超负荷岗位，及时启动人员补充、任务调整、流程优化或替代方案，避免过载导致质量差错、人为失误或人员流失。

3)对工作量不饱和岗位，优化职责、开展跨岗能力培养或安排改进项目，提升资源利用率。控制点：负荷监控及时性、过载干预有效性

检查点：

(1)是否定期统计并分析岗位工作负荷；

(2)是否存在长期超负荷未干预的岗位；

(3)过载岗位是否启动并有效实施了应对措施；

(4)是否有负荷监控与调整记录。2.3.3关键岗位顶岗与授权管理1)针对关键岗位建立顶岗机制，明确顶岗人员资质要求、授权范围（包括临时授权）、审批流程。

2)顶岗人员需经能力考核与正式授权后，方可临时履行岗位职责；授权应形成文件（如授权书）。

3)顶岗期间工作输出应增加复核环节，确保质量可控；保留顶岗授权与工作复核记录。控制点：顶岗资质符合性、授权规范性

检查点：

(1)关键岗位是否有指定合格顶岗人员；

(2)顶岗人员是否经能力考核与正式书面授权；

(3)顶岗工作是否有复核机制及记录；

(4)是否保留顶岗授权与工作复核记录。3.人员资源绩效监视与测量（C：检查阶段）3.1人员配置符合性审核3.1.1质量管理体系过程人员覆盖度核查1)定期（如每季度或每半年）核查所有质量管理体系过程是否均有对应负责人员，是否存在过程无人负责、人员空缺情况。

2)重点核查设计开发、生产控制、检验检测、内部审核、不合格处置、投诉处理、管理评审等核心过程。

3)形成覆盖度核查记录，识别配置缺口。控制点：覆盖全面性、缺口识别准确性

检查点：

(1)是否定期开展人员覆盖度核查；

(2)是否存在质量管理体系过程无对应责任人的情况；

(3)核心过程人员配置是否完整；

(4)是否有核查记录与缺口清单。3.1.2岗位人员能力与数量符合性验证1)对照岗位任职要求与配置方案，验证在岗人员的数量、能力、资质是否符合要求，并评估其有效性。

2)核查关键岗位人员资质证书的有效性、在岗状态及能力持续保持情况。

3)结合内部审核（9.2），验证人员配置对质量管理体系有效运行的支撑程度，并作为审核发现。控制点：验证客观性、资质有效性

检查点：

(1)是否有人员数量与能力符合性验证记录；

(2)关键岗位资质是否在有效期内；

(3)是否存在人员数量不足或能力不匹配的情况；

(4)内部审核是否覆盖此条款并形成发现。3.2人员运行绩效监测3.2.1岗位工作质量与效率监测1)监测各岗位输出质量（差错率、合格率、一次通过率、内部/外部投诉率）与工作效率（任务完成及时率、周期达标率、人均产出）。

2)关联分析人员配置充足性、能力匹配度、工作负荷与工作绩效的关系，识别配置短板及改进机会。

3)定期统计绩效数据，形成绩效分析报告。控制点：数据真实性、分析深度

检查点：

(1)是否定期统计岗位质量与效率指标；

(2)是否分析绩效与人员配置、能力、负荷的关联关系；

(3)是否识别出因人员不足/能力不足导致的绩效问题；

(4)是否有绩效统计分析记录。3.2.2关键岗位人员履职效果评价1)定期（如每半年或每年）对内部审核员、检验员、设计人员、质量管理人员、过程所有者等关键岗位开展履职效果评价。

2)评价维度包括工作输出质量、合规性、问题发现与解决能力、过程管控有效性、团队协作、持续改进贡献等。

3)评价结果作为人员调整、培训需求识别、晋升、激励的依据，并记录成文信息。控制点：评价全面性、结果应用有效性

检查点：

(1)是否定期开展关键岗位履职评价；

(2)评价维度是否覆盖质量、合规与改进贡献；

(3)评价结果是否与人员改进、培训、激励措施挂钩；

(4)是否保留评价记录。3.2.3外部供方人员绩效评价1)按照SLA约定的考核指标，定期对外部供方人员的服务质量、响应时效、合规性、问题解决能力进行绩效评价。

2)对绩效不合格或违反质量要求的供方人员，要求供方进行整改或更换。

3)评价结果作为供方再评价（淘汰、续约、调整合作范围）的重要输入。控制点：考核合规性、整改跟踪有效性

检查点：

(1)是否按SLA约定开展供方人员绩效评价；

(2)是否有评价记录与考核结果；

(3)不合格项是否要求供方整改并跟踪验证；

(4)评价结果是否纳入供方再评价。3.3管理评审输入对接3.3.1人员资源数据统计与分析1)定期汇总人员配置、能力、负荷、绩效、流动率、培训等数据，开展趋势分析。

2)分析人员资源对质量目标达成、质量管理体系运行有效性、顾客满意度的支撑程度。

3)识别系统性问题、潜在风险与改进机会，为管理评审提供输入。控制点：数据完整性、分析深度

检查点：

(1)是否有完整的人员资源统计数据；

(2)是否开展趋势分析与影响性分析；

(3)是否识别出系统性配置问题或风险；

(4)数据是否可追溯、可验证。3.3.2人员资源绩效报告编制1)编制人员资源管理绩效报告，内容包括：配置完成情况、能力匹配度、关键岗位状态、人员流动率、培训效果、供方绩效、存在问题、原因分析、改进建议及资源需求。

2)将报告作为管理评审输入，提交最高管理者评审，以支持决策。

3)保留报告与评审记录。控制点：报告完整性、输入及时性

检查点：

(1)是否定期编制人员资源绩效报告；

(2)报告是否包含要求的全部内容；

(3)是否按要求提交管理评审；

(4)是否保留管理评审相关记录。4.人员资源改进与处置（A：处置）4.1不合格与偏差处置4.1.1人员配置不足/过载/能力不达标问题处置1)对监视测量中发现的配置不足、长期过载、能力不达标、人员流失等问题，立即采取应急处置措施：临时调配、顶岗、任务优先级调整、强化复核、启动替代方案等。

2)遏制问题对质量管理体系运行与产品服务质量的负面影响，确保符合性。

3)保留处置措施实施及效果验证记录。控制点：处置及时性、风险遏制有效性

检查点：

(1)发现配置问题后是否及时采取处置措施；

(2)处置措施是否有效遏制质量风险；

(3)是否有处置实施及效果验证记录；

(4)处置后是否对相关过程输出进行关注。4.1.2外部供方人员绩效不合格整改1)对外部供方人员绩效不达标、违反质量要求的情况，依据SLA发出正式整改通知，明确整改要求、时限及验证方法。

2)对严重不合格或造成质量事故的人员，要求供方立即更换，并评价其对组织的影响。

3)跟踪整改情况，验证整改效果，并记录。控制点：整改及时性、验证有效性

检查点：

(1)供方不合格是否有正式整改通知；

(2)是否明确整改时限与要求；

(3)是否跟踪验证整改效果；

(4)严重不合格是否更换人员并评估影响。4.2纠正措施制定与实施4.2.1人员配置问题根本原因分析1)针对重复发生的配置问题（如关键岗位长期缺人、人员流失率高、能力持续不达标、培训效果不佳等），开展根本原因分析。

2)采用5Why、鱼骨图、流程分析等工具，从招聘机制、薪酬体系、职业发展、培训体系、组织文化、工作环境等维度深挖根源。

3)确保分析穿透表面问题，找到系统性根源，并记录分析过程。控制点：分析深度、原因准确性

检查点：

(1)是否对重复性问题开展根本原因分析；

(2)是否使用了适宜的分析工具；

(3)是否识别出系统性根源；

(4)分析是否有记录支撑。4.2.2纠正措施制定与跟踪验证1)针对根本原因制定纠正措施，明确措施内容、责任部门、完成时限及验证方法，措施应与问题的影响程度相适应。

2)跟踪纠正措施实施进度，确保按计划落地。

3)措施完成后验证有效性，确认问题不再重复发生或风险已降至可接受水平。

4)保留纠正措施全流程记录。控制点：措施针对性、验证有效性

检查点：

(1)是否制定了可落地的纠正措施；

(2)措施是否明确责任与时限；

(3)是否跟踪实施进度；

(4)是否验证了措施的有效性并记录。4.3持续改进优化4.3.1人员配置方案优化更新1)根据业务环境变化、过程调整、改进措施效果、内外部审核结果、管理评审输出，定期更新人员配置方案与替代方案。

2)结合组织战略与质量目标，优化岗位设置与人员结构，提升资源利用效率和组织敏捷性。

3)确保方案持续适宜、充分、有效，并符合最新标准要求。控制点：更新及时性、方案适宜性

检查点：

(1)是否定期更新人员配置方案；

(2)更新是否结合业务变化与改进结果；

(3)方案优化后是否经过审批；

(4)是否验证了优化后的效果。4.3.2人员管理流程标准化与知识管理1)定期评审人员资源管理流程（招聘、培训、考核、顶岗等）的适宜性，结合最佳实践与标准要求，完善流程文件、作业指导书、记录表单。

2)将行之有效的管控措施及经验教训固化为标准流程或组织知识（7.1.6），提升管理规范性和可复制性。

3)对更新后的流程及知识开展培训宣贯，确保相关人员知晓并执行。控制点：流程合规性、知识固化有效性

检查点：

(1)是否定期评审人员管理流程；

(2)流程是否符合ISO9001:2026条款要求；

(3)更新后的流程及知识是否开展培训宣贯；

(4)流程文件及知识记录是否受控管理。7-3：“7.1资源-7.1.3基础设施”流程清单（基于PDCA过程方法）一级流程二级流程三级流程四级流程流程活动内容与要点监视测量控制点与检查点基础设施管理过程1.基础设施管理策划与需求确定(P-策划)1.1基础设施管理体系策划1.1.1管理职责与分工确定1)明确归口管理部门（设备部/行政部/IT部）及生产、服务、采购、质量、财务等相关部门的职责权限；

2)界定现场办公、远程办公、混合办公模式下的基础设施管理边界与责任主体；

3)制定基础设施管理总体目标，与组织质量目标、过程绩效目标保持对齐。控制点：职责分工文件是否经管理层批准发布，确保无管理空白或交叉冲突。

检查点：1)职责分工文件覆盖率100%；

2)基础设施管理目标与质量目标的对应匹配度；

3)远程办公基础设施管理职责的明确性与可追溯性。1.1.2管理制度与流程体系策划1)编制基础设施管理程序及配套作业文件，覆盖全生命周期各环节（策划、提供、运行、维护、报废）；

2)制定各类基础设施的技术规范、运行标准、安全规程及应急准备要求；

3)明确台账、记录、技术档案等成文信息的控制与归档要求，确保符合性证据得到保护。控制点：程序文件是否经过评审、批准，并确保其有效性。

检查点：1)制度流程对基础设施全生命周期的覆盖完整度；

2)技术规范与产品/服务要求、法律法规要求的符合性；

3)成文信息管理规则的可执行性与可检查性。1.2基础设施需求识别与评审1.2.1需求发起与分类识别1)基于生产/服务规模、过程环境要求（洁净度、温湿度、噪声控制、安全防护）、人员规模，识别生产厂房、办公场地、仓储设施需求；

2)识别供水、供电、供气、消防、环保、通风空调等配套辅助设施需求；

3)兼顾现场生产布局与远程办公配套场地/工位的需求。控制点：需求申请是否明确具体的技术参数和环境要求。

检查点：1)设施需求与产品/服务实现过程要求的匹配度；

2)环境参数（温湿度、洁净度、噪声限值）指标的明确性；

3)消防、环保、职业健康安全法规要求的满足性。1)识别生产设备、检测设备、服务作业设备、工装工具等硬件需求，明确技术参数、精度、产能/服务能力要求；

2)识别生产控制软件、业务管理软件、设计开发软件、远程办公软件等软件需求；

3)考虑设备的可维护性、兼容性、可检验性及后续升级空间。控制点：设备选型是否经过技术评审，确保其适宜性。

检查点：1)设备参数与产品/服务验收准则的对应一致性；

2)软件功能与业务流程的适配性；

3)检测设备计量特性与测量要求的符合度。1)基于原材料入厂、成品交付、现场服务作业需求，识别运输车辆、配送容器、装卸设备等资源需求；

2)明确运输资源的载重、温控、防护、减振等特殊要求；

3)识别危险品、冷链等特殊运输的合规性要求。控制点：是否对特殊运输要求进行专项评审。

检查点：1)运输能力与交付周期、批量需求的匹配度；

2)特殊产品（冷链、危化品）运输防护要求的满足性；

3)运输资源营运资质、年检等法规合规性。1)识别网络设备、服务器、通信线路、信息安全设备、云服务等ICT基础设施需求；

2)明确带宽、系统可用性、数据存储、响应速度、远程接入等性能指标；

3)覆盖现场工业网络、办公网络与远程办公接入的双重安全与性能要求。控制点：ICT需求是否包含信息安全与数据备份要求。

检查点：1)ICT系统性能指标与业务运行要求的匹配度；

2)数据加密、访问控制、备份机制等信息安全要求的满足性；

3)远程办公接入的稳定性与安全合规性。1.2.2需求跨职能评审与批准1)归口部门牵头，组织质量、生产/服务、采购、财务开展跨职能评审；

2.

评审维度：需求必要性、技术可行性、成本合理性、与现有设施兼容性、基于风险的思维（识别潜在风险与机遇）、与组织战略的协同性；

3)评审通过后报授权管理人员批准，纳入正式配置计划。控制点：评审记录是否完整，且包含风险与机遇的评估结论。

检查点：1)评审参与部门的完整性与独立性；

2)评审异议项的闭环处置率100%；

3)需求批准的授权层级合规性。1.3配置规划与资源落实1.3.1配置方案制定1)明确购置、自建、租赁、外包等配置方式，制定实施进度计划；

2)针对关键设施、核心系统制定冗余配置与应急备用方案；

3)远程办公设施明确设备配发、网络支持、安全管控的落地路径。控制点：配置方案是否包含应急备用与风险管理措施。

检查点：1)配置方案进度节点的明确性与可执行性；

2)关键设施应急备用方案的覆盖范围；

3)远程办公配置方案的落地可行性。1.3.2预算与资源保障落实1)编制全生命周期成本预算，含采购、建设、安装、运维、报废处置费用；

2)落实资金、人员、技术支持等配套资源；

3)预算履行财务审核与管理层审批程序。控制点：预算审批流程是否合规。

检查点：1)预算编制的完整性与合理性；

2)预算审批流程的合规性；

3)配套资源的到位及时率。2.基础设施提供与部署实施(D-实施)2.1采购/建设与验收验证2.1.1采购/外包过程控制1)按外部供方控制要求选择合格供方，评价供方技术能力、质保能力及交付历史；

2)合同明确技术要求、验收标准、交付周期、质保条款、售后服务及培训要求；

3)软件与ICT外包明确数据安全、知识产权、服务水平协议（SLA）条款。控制点：采购合同签订前是否经过技术、质量、法务等部门的评审。

检查点：1)供方资质与能力的符合性；

2)合同技术条款与需求文件的一致性；

3)外包服务SLA指标的明确性与可考核性。2.1.2到货/竣工验收1)建筑物、设备、运输资源到货/竣工后，由采购、使用、质量、技术部门联合验收；

2)核对规格型号、数量、外观、随附技术资料（合格证、说明书、图纸）；

3)设备开展安装调试与性能验证，建筑物按规范开展竣工验收。控制点：验收过程是否遵循预定的验收标准与程序。

检查点：1)验收参与部门的独立性与完整性；

2)实物与合同技术要求的符合率；

3)随附资料（合格证、说明书、图纸）完整率；

4)设备性能测试一次合格率。1)部署完成后开展功能测试、性能测试、安全测试、兼容性测试；

2)验证数据迁移完整性、远程接入稳定性、业务流程适配性；

3)形成正式测试报告，由使用部门签字确认验收。控制点：测试用例是否覆盖所有需求与关键功能。

检查点：1)测试用例对需求的覆盖率；

2)功能测试通过率；

3)系统性能指标（响应时间、并发数、可用率）达标率；

4)信息安全测试通过率。2.2部署与就位2.2.1现场基础设施部署1)按规划完成设备安装定位、管线布设、安全防护装置安装；

2)完成功能区域划分、标识设置、环境调控设施部署；

3)确认设备安装环境（地基、防震、防尘、温湿度）达标；

4)完成操作人员岗前培训与权限配置。控制点：安装过程是否遵循作业指导书或安装规范。

检查点：1)安装位置与布局规划的一致性；

2)设备安装环境参数达标率；

3)安全防护装置配备完整率100%；

4)操作人员岗前培训覆盖率。2.2.2远程办公基础设施部署1)为远程人员配发终端设备，授权系统账号，配置安全接入方式（VPN/零信任）；

2)提供办公软件工具与技术支持指引；

3)完成远程接入连通性与安全性验证，明确使用规范。控制点：远程接入配置是否符合信息安全策略。

检查点：1)远程设备配发台账完整率；

2)远程接入安全策略的合规性；

3)远程办公人员首次技术支持响应及时率。2.3初始确认与运行放行2.3.1设施能力确认1)对关键生产/服务设备、核心ICT系统、特殊过程配套设施（灭菌、洁净、冷链）开展过程能力确认；

2)验证设施能否稳定输出合格产品/服务，满足过程要求；

3)确认通过后正式批准投入运行。控制点：能力确认方案是否包含关键特性的验证。

检查点：1)关键设施能力确认覆盖率100%；

2)过程能力指数（Cpk/Ppk）或服务能力指标达标率；

3)特殊过程设施确认记录的完整性。2.3.2台账与技术档案建立1)建立全生命周期统一编号台账，记录名称、规格、使用部门、地点、责任人、状态等；

2)归档验收资料、技术说明书、图纸、测试报告、维护记录等技术档案；

3)远程办公设备单独建立台账，实现动态更新。控制点：台账建立与档案归档是否在设施运行放行前完成。

检查点：1)基础设施台账账实相符率；

2)技术档案完整率；

3)台账信息动态更新及时性。3.基础设施运行监视与绩效评价(C-检查)3.1日常运行监视3.1.1现场设施运行巡检1)定期巡检厂房、办公区、消防、水电、环保设施运行状态；

2)监测温湿度、粉尘、噪声等环境参数；

3)记录巡检结果，发现异常即时上报并启动处置程序。控制点：巡检计划是否明确巡检路线、内容及频次。

检查点：1)巡检计划执行率；

2)环境参数达标率；

3)消防设施完好率100%；

4)异常问题上报及时率。1)通过日常点检、在线监控、数据采集监视设备运行参数、负荷、精度、安全状态；

2)记录运行时长、产量、异常停机等数据；

3)关键设备实施实时状态监控与超限告警。控制点：是否对关键设备运行参数设定预警阈值。

检查点：1)设备日常点检执行率；

2)关键设备运行参数稳定率；

3)设备安全防护装置有效率100%；

4)异常停机记录完整率。1)定期检查车辆车况、安全装置、防护设施完好性；

2)监控冷链运输温湿度、危险品运输合规性；

3)记录行驶里程、维保情况、运输过程异常事件。控制点：是否对运输过程的关键参数（如温湿度）进行实时监控。

检查点：1)运输车辆年检合规率100%；

2)冷链运输温湿度达标率；

3)运输防护设施完好率。3.1.2ICT系统运行监控1)对服务器、网络、核心业务系统、数据备份系统开展可用性监控；

2)监视带宽、响应时间、并发数、安全事件、远程接入状态；

3)生成运行日志与告警记录，异常即时触发处置流程。控制点：是否建立ICT系统性能基线与告警规则。

检查点：1)核心系统月度可用率；

2)网络中断平均恢复时间（MTTR）；

3)安全告警响应及时率；

4)远程办公系统接入成功率。3.2绩效测量与分析3.2.1绩效指标统计1)定期统计核心绩效指标：设备综合效率（OEE）、设备完好率、设备利用率、故障停机率、平均故障间隔（MTBF）、平均修复时间（MTTR）、ICT系统可用率、设施故障导致的不合格率、运维成本达成率；

2)按周期形成统计报表，确保数据可追溯。控制点：绩效指标的定义、计算方法和数据来源是否明确。

检查点：1)绩效指标统计周期合规性；

2)指标数据的真实性与可追溯性；

3)指标与目标值的偏差识别率。3.2.2绩效评价与趋势分析1)定期开展绩效评价，分析指标变化趋势；

2)识别绩效劣化环节与高风险设施；

3)评估基础设施对产品/服务质量、过程效率、顾客满意的影响，形成分析报告。控制点：评价报告是否包含趋势分析与改进建议。

检查点：1)绩效评价报告按期提交率；

2)趋势分析的深度与改进指向性；

3)绩效数据与不合格输出的关联分析充分性。3.3合规性评价3.3.1法规标准符合性检查1)定期核查安全生产、环保、职业健康、特种设备、数据安全等法规标准符合性；

2)验证特种设备年检、消防验收、防雷检测、计量校准等法定要求落实情况；

3)识别合规隐患，建立整改台账，跟踪闭环。控制点：是否建立适用法规清单并定期更新。

检查点：1)适用法规识别完整率；

2)法定检测/校验按期完成率100%；

3)合规隐患整改闭环率。3.3.2远程办公合规性检查1)定期检查远程设备的数据加密、病毒防护、账号权限合规性；

2)验证远程接入是否符合数据安全要求，防范信息泄露；

3)核查涉密信息处理规范执行情况。控制点：是否定期对远程设备进行安全检查扫描。

检查点：1)远程设备安全合规率；

2)远程办公信息安全事件发生率。4.基础设施维护、改进与更新处置(A-处置)4.1日常维护与保养4.1.1预防性维护计划执行1)根据技术要求、使用工况、历史维护数据制定年度/月度预防性维护计划；

2)按计划实施清洁、润滑、紧固、校准、软件升级、损耗件更换等作业；

3)维护后开展性能确认，记录维护结果，并与维护目标（如OEE、MTBF）进行对比。控制点：预防性维护计划是否包含维护目标并经过审批。

检查点：1)预防性维护计划完成率；

2)维护作业记录完整率；

3)维护后性能验证合格率；

4)关键设施维护覆盖率100%。4.1.2预测性维护实施（适用时）1)对关键设备采用状态监测（振动、温度、油液分析）、数据分析预测潜在故障，提前干预；

2)ICT系统基于性能趋势提前扩容优化；

3)基于运行数据动态调整维护周期，提升运维效率，降低非计划停机。控制点：是否对关键设备实施了有效的状态监测手段。

检查点：1)关键设备预测性维护覆盖率；

2)预测性维护对非计划停机率的降低效果。4.2故障处置与维修4.2.1故障响应与应急处置1)建立分级报修响应机制，明确不同等级故障的响应时限；

2)故障发生后即时启动处置，关键设施故障启用备用设备/系统，启动应急预案；

3)记录故障时间、现象、处置过程，控制过程中断影响。控制点：应急预案是否定期演练，确保其有效性。

检查点