ISO 9001-2026质量管理体系之“9绩效评价”流程清单（雷泽佳编制-2026A0）

ISO9001-2026质量管理体系之“9绩效评价”流程清单雷泽佳编制-2026A0ISO9001-2026质量管理体系之“9绩效评价”流程清单9-1：“9.1监视、测量、分析和评价-9.1.1总则”流程清单（基于PDCA过程方法）一级流程二级流程三级流四级流程流程活动内容与要点控制点与检查点监视、测量、分析与评价管理1.监视与测量体系策划（P）1.1识别监视与测量需求1.1.1按四维框架梳理系统识别组织需要监视和测量的对象，以确保能够全面评价质量管理体系的绩效和有效性；按照“体系过程-质量目标-产品服务-顾客相关方”四维框架梳理，全面覆盖ISO9001:2026各条款（如4.4过程、6.2质量目标、8.1运行策划、8.4外部供方、8.6产品放行、9.1.2顾客满意、9.2内部审核、9.3管理评审、10.2纠正措施等）隐含的监视测量要求，至少涵盖：

-质量管理体系各过程的运行绩效（如采购、生产、交付、支持过程）；

-质量目标达成情况；

-风险与机遇应对措施的实施效果；

-运行策划与控制效果（见8.1）；

-产品和服务符合性（见8.6）；

-顾客满意（见9.1.2）；

-外部供方绩效（见8.4）；

-内部审核（见9.2）与管理评审（见9.3）输出；

-合规性义务履行情况。控制点：采用“体系过程-目标-指标”矩阵开展策划，矩阵需对应6.1风险与机遇、7.1资源管理、8.1运行策划等全条款要求，确保每个质量管理体系过程至少对应一项监视/测量项，防止重要领域遗漏。

检查点：评审并批准《监视与测量项目清单》，确认其与质量方针、战略方向、顾客期望及法规要求的一致性；核查支持性过程（如成文信息控制、人员能力）是否均设置对应监视项。1.1识别监视与测量需求1.1.2明确责任与关联明确每个监视/测量对象的监视/测量目的、归口责任部门，及其与组织预期结果的关联关系。控制点：责任部门与关联关系在《监视与测量项目清单》中显性化表示。

检查点：抽查责任部门是否理解并确认其监视/测量职责。1.2确定监视与测量方法-针对每个监视/测量对象，确定适宜的实施方法，确保所获结果有效、可靠；方法可包括：统计过程控制（SPC）、过程能力分析、产品检验与试验、顾客调查、内部审核、合规性检查、财务指标分析、标杆对比等。需明确：数据来源、采集手段、抽样方案与判定规则、测量设备精度与校准要求（若涉及）、分析评价所用的统计工具或模型；定性监视项目需制定标准化检查清单与评分准则，减少主观偏差。控制点：量化测量项目需验证测量系统能力（MSA适用性），明确测量不确定度要求；抽样方法需经过有效性验证，确保样本代表性；定性评价项目需开展人员一致性比对，统一评价尺度。

检查点：由跨职能小组评审方法选择的适宜性，重点评估方法能否真实反映过程绩效和有效性；核查方法文件是否包含操作步骤、判定准则、异常处置路径三项核心要素。1.3确定监视与测量时机-规定每项监视和测量活动实施的具体时间或频次，例如实时、每小时、每班、每日、每周、每月、每季度或特定里程碑节点；结合过程风险等级设定差异化频次：高风险关键过程实施实时/在线监视，中风险过程实施周期性抽检，低风险过程实施定期验证；界定触发非常规监视的条件：过程参数重大偏移、顾客重大投诉、产品批量不合格、外部供方绩效严重下滑、法律法规变更等。时机设计需平衡及时性和资源投入，确保能捕捉有意义的波动。控制点：关键质量特性（CTQ）、关键控制点（CCP）设置实时或高频次监视，一般特性设置周期性监视；建立“风险-频次”对应规则，频次调整需履行正式审批程序，禁止随意降低监视等级。

检查点：审核监视计划，确认时机安排满足控制需求和法规要求，避免监视滞后导致不合格逃逸；核查触发式监视的启动流程与响应时限是否明确。1.4确定分析与评价时机-明确何时对监视和测量结果进行系统分析和评价；建立“常规周期+事件触发”双轨机制：常规分析与组织经营例会周期对齐（月度、季度、半年度、年度），匹配决策节奏；触发式分析在发生重大质量事件、顾客重大投诉、体系重大变更后2个工作日内启动；确保分析评价时机与管理决策需求匹配，为纠正和预防措施提供及时输入。控制点：建立“分析评价日历”，将各项分析活动按时间轴排程并指定负责人；逾期未完成的分析自动触发预警，由质量部门跟踪督办。

检查点：检查分析评价计划是否与组织管理会议体系（如月度质量会、季度经营会、年度管理评审）有效衔接；抽查近半年触发式分析的启动记录，验证时限合规性。1.5设定绩效目标与评价基准-为关键绩效指标（KPI）设定可量化的目标值，目标分为绩效目标（结果类）与有效性目标（过程类）两类，分别对应输出结果与过程实施程度；目标设置符合SMART原则，基于内部历史基准、行业标杆基准、顾客要求基准三级基准制定；为长周期目标设置阶段性里程碑，在过程中评估进展，提前识别偏差并干预。控制点：目标分解纵向到岗、横向到边，与部门绩效考核挂钩；目标变更需履行正式审批程序并留存依据，禁止随意调整目标值。

检查点：管理层评审并签发《年度质量目标与监视方案》，确认目标与质量方针、战略目标的一致性；验证所有关键过程均对应设置了绩效与有效性目标。1.6规定成文信息与资源配置要求-确定需保留的成文信息类型，作为监视、测量、分析和评价结果的证据，包括：原始监视/测量记录、数据汇总统计表、分析报告、会议纪要、趋势图表、评价结论等；规定记录的模板、标识、存储、保护、检索、保留期限、销毁审批方式；电子记录需满足可追溯、不可篡改要求，纸质记录满足防潮防火防丢失要求；明确监视测量所需资源配置：测量设备、信息系统、分析工具、具备能力的人员等，纳入年度资源计划。控制点：建立成文信息清单与保留期限对照表，与法律法规、顾客要求的保存期限对齐；电子记录设置访问权限与定期备份机制，关键数据异地备份；资源配置纳入年度预算管控。

检查点：对照9.1.1条款与内部程序，抽查已存档记录的完整性、可检索性与保存合规性；核查资源配置清单（如测量设备、软件、人员资质）与实际需求的匹配度。2.监视与测量实施（D）2.1执行过程监视活动-按照策划的方案，在各过程、各层级落实监视活动。包括观察过程运行参数、记录运行条件、核对作业检查清单、现场巡视、监控系统自动采集等；监视人员需经培训合格，熟悉监视准则与异常判定标准；发现异常立即按规定流程上报，采取临时遏制措施，不得隐瞒。控制点：关键过程参数使用自动化监视并设置超限报警/联锁；人工巡检采用移动终端采集，设置必填项与时效校验；关键节点执行双人复核制度。

检查点：定期抽查监视记录，核实记录的及时性、真实性及与现场状态的符合性；检查监视人员的资质与培训记录。2.2执行产品与服务测量活动-按照检验规范、作业指导书对产品和服务特性开展定量/定性测量，验证其符合规定要求的程度；测量前确认测量设备处于校准有效期内且状态完好，按规定进行点检；严格执行抽样方案，不得随意调整样本量与抽样方法；服务类测量涵盖服务时效、服务规范符合度、顾客接触点体验等维度。控制点：测量前用标准件/标样进行设备点检；关键测量岗位实行双人读数复核；设置留样复测环节验证测量结果复现性；不合格结果立即启动标识、隔离流程。

检查点：测量记录需有测量人和复核人签名/ID，并关联测量设备编号、批次、时间信息；抽查原始记录与判定结论的一致性。2.3数据归集与质量校验-各部门按规定时限将监视测量数据上传至统一质量管理信息系统；数据管理员对归集数据开展质量校验，包括完整性校验、逻辑校验、异常值识别，对存疑数据追溯至原始记录核实，严禁随意篡改原始数据；校验通过后的数据按统一格式汇总，形成结构化数据集，为后续分析评价做准备。控制点：系统设置数据录入逻辑校验规则，对不合理数据自动拒收并提示；关键数据优先采用自动采集，减少人工转录错误；所有数据修改操作留痕可追溯。

检查点：数据汇总后由管理员抽样核对，验证转录/传输无差错；随机比对原始记录与系统数据，核查数据准确率。2.4监视测量异常即时处置-监视测量过程中发现数据异常、参数超限、产品不合格等情况时，执行人员立即按应急预案采取遏制措施，包括标识、隔离、暂停相关过程、上报直属负责人与质量部门；质量部门对异常等级进行判定，一般异常现场处置闭环，重大异常启动专项调查；处置全过程形成完整记录。控制点：明确异常分级判定标准与对应处置权限；遏制措施需在1小时内落地，防止不合格向下游传递或扩大影响。

检查点：抽查异常处置记录，验证遏制措施的及时性、有效性；检查是否存在隐瞒异常或处置滞后的情况。3.分析与绩效评价（C）3.1多维度数据分析-按照策划的分析方法与时机，运用适宜技术对监视测量数据开展分析；从趋势、分布、对比、关联四个维度切入，常用工具包括：趋势图、帕累托图、控制图、过程能力指数（Cpk/Ppk）、直方图、散点图等；分析目的：识别波动规律、区分特殊原因与普通原因变差、定位主要问题、挖掘影响因素；重点问题开展深度根因分析，为改进提供方向；分析过程保留分析底稿与中间数据。控制点：采用标准化分析模板与软件工具，确保方法一致、呈现规范；复杂分析实行双人复核，确保结论逻辑严谨、数据支撑充分。

检查点：分析报告需经分析人和审阅人签署；核查报告是否包含数据来源、分析方法、结论依据、风险提示四项核心内容。3.2体系绩效与有效性评价-在数据分析基础上，对照设定的目标、基准与要求，分别开展两类评价：-绩效评价：量化评估质量目标达成率、产品服务合格率、顾客满意度、供方交付准时率等可测量结果，判定结果水平与变化趋势；-有效性评价：评估体系过程是否按策划实施、过程输出是否达到预期结果、风险应对措施是否有效、纠正预防措施是否落地见效。评价形成明确等级判定（优秀/达标/待改进/不达标），并说明核心依据。控制点：评价工作由质量部门牵头，跨职能部门共同参与；重大评价结论经集体评审，避免单一部门主观偏差；评价严格以事实和数据为依据。

检查点：绩效评价报告需包含符合性结论与改进建议，由管理者代表或质量负责人批准后发布；核查报告是否区分绩效与有效性维度，支撑材料是否充分。3.3评价报告编制与跨层级沟通-编制分层级的绩效评价报告：面向执行层的专项分析报告、面向管理层的综合绩效报告、面向最高管理者的管理评审输入报告；报告突出核心指标、主要问题、改进建议、风险预警。按沟通计划向对应层级分发，组织绩效评审会议解读结果、研讨改进方向。控制点：报告模板标准化，确保覆盖所有必需要素；实行分级审批制度，综合绩效报告需经管理者代表审核批准；涉密数据严格控制分发范围。

检查点：查阅分发记录与会议签到，确认相关方已接收报告；抽查绩效评审会议纪要，验证问题研讨与责任分配情况。4.持续改进与成文信息管理（A）4.1成文信息全生命周期管控-对监视、测量、分析、评价全流程产生的成文信息实施全生命周期管理，覆盖创建、审批、分发、存储、归档、检索、保留、销毁各环节。确保原始记录、分析底稿、评价报告、会议纪要等证据链条完整可追溯；电子记录定期异地备份，纸质记录按档案规范保管。按规定保留期限留存，到期销毁履行审批手续，禁止擅自销毁。控制点：建立记录台账，重要记录实行双人双锁管理；电子记录设置操作日志与防篡改机制；保留期限与法规、顾客要求对齐。

检查点：按档案管理规定定期开展记录专项审核，验证记录在保存期内完好可读、可检索；抽查到期记录的销毁审批记录。4.2改进机会识别与措施跟踪验证-基于绩效评价结果，识别体系、过程、产品服务各层面的改进机会，按影响程度与优先级排序后纳入持续改进计划；明确每项改进措施的责任部门、完成时限、预期目标；对实施进度进行跟踪管控，措施完成后验证实施效果，确认是否达到预期目标；未达标的重新制定方案，直至闭环。控制点：改进措施实行“问题-措施-验证-关闭”闭环台账管理；未关闭项每月预警通报，防止拖延。

检查点：抽查改进项目跟踪记录，验证措施按计划实施、效果经过验证、关闭符合审批要求。4.3监视测量体系持续优化-每年结合管理评审、内部审核结果，对监视测量体系本身的适宜性、充分性、有效性进行评审；根据业务变化、产品更新、法规调整、顾客需求变化，动态调整监视测量的对象、方法、频次与目标；总结最佳实践，优化分析方法与工具，提升体系运行效率与价值。控制点：体系优化方案需经跨职能评审与管理者代表批准，确保调整后不降低管控水平。

检查点：检查年度体系评审记录，验证是否根据内外部变化进行了动态调整；对比前后版本的监视测量清单，确认优化的合理性。4.4管理评审输入输出对接-将年度/半年度质量管理体系绩效与有效性评价报告、重大改进项目进展、趋势分析结果等，作为管理评审的核心输入材料提交最高管理者；跟踪管理评审输出的决议与资源配置要求，落实到后续监视测量工作中，确保管理要求闭环落地。控制点：管理评审输入材料提前完成审核，确保内容全面、数据准确，支撑最高管理者决策。

检查点：核对管理评审输入清单，验证绩效评价相关材料完整提交；检查管理评审决议（如体系变更、资源需求）的落实情况。9-2：“9.1监视、测量、分析和评价-9.1.2顾客满意”流程清单（基于PDCA过程方法）一级流程二级流程三级流四级流程流程活动内容与要点控制点与检查点顾客满意管理1.顾客满意监视体系策划(P)1.1识别监视需求与确定范围-结合组织内外部环境、质量目标及战略方向，系统识别顾客满意监视的管理需求与应用场景。基于顾客需求与期望、产品和服务特性、业务模式及风险等级，确定：

-需要监视的顾客群体（按价值分层、类型、区域、销售量、新老顾客、流失风险等维度划分，明确战略大客户、核心客户群、普通客户群的监视优先级）；

-需要监视的满意维度（如产品质量、交付及时性、服务响应效率、售后支持体验、价格感知、品牌形象、投诉处理体验、可持续性感知等）；

-监视的覆盖范围（全部顾客还是代表性抽样，持续开展还是周期性开展，覆盖全生命周期接触点还是关键接触点）。控制点：采用顾客分群矩阵，结合业务贡献度、战略重要性及风险等级确定监视优先级，确保核心顾客群和战略市场100%覆盖；监视维度与组织质量目标、顾客核心诉求保持对齐。

检查点：评审《顾客满意监视方案》，确认其与组织战略方向、顾客核心诉求及质量目标的对齐程度，核查顾客分层与维度设定的合理性。1.2确定信息获取方法-根据顾客类型和所需信息性质，选择适宜的信息获取方法组合，建立“主动调查+被动接收+第三方数据”多源融合的采集架构。可选用以下一种或多种渠道：

a)顾客意见调查（在线问卷、电话调查、面对面访谈）；

b)顾客沟通（日常联系、会议纪要、邮件往来）；

c)顾客对已交付产品和服务质量的反馈；

d)市场份额分析（含人工智能算法大数据挖掘分析）；

e)表扬与投诉记录；

f)保修索赔数据分析；

g)经销商/代理商报告；

h)社交媒体监测（含网络爬虫与情感分析）；

i)发票问询分析；

j)公开信息（报纸、期刊、行业报告等）。方法选择需平衡信息广度、深度和获取成本，优先运用行为数据与被动采集信息，减少主动调查频次，避免顾客调查疲劳。控制点：调查工具设计需经预测试，验证问题的清晰度、信度和效度；对不同渠道的信息采集规定统一的数据格式和录入标准；新增采集渠道需开展合规性评估，确认符合个人信息保护相关法律法规要求。

检查点：审核信息获取方法的组合是否覆盖了主要顾客接触点；对涉及顾客个人信息的方法，确认其符合数据保护法规要求；验证被动数据占比，评估是否存在过度依赖主动调查的情况。1.3确定监视频次与时机-明确各项信息获取活动的实施频次和触发时机，建立“常规周期+动态触发”的双层频次机制：

-周期性：年度全面调查、季度专项调查、月度舆情/投诉分析；

-事件触发：重大交付后、投诉处理关闭后、合同完成时、新品上市后、服务接触节点（如售后维修后）；

-持续性：社交媒体实时监测、服务热线数据持续采集、售后系统数据自动同步。频次设计需考虑顾客容忍度，对同一顾客群的主动调查设置年度上限，避免过于频繁引发反感。控制点：为每个顾客接触点设置频次上限，系统预设单顾客年度主动调查次数阈值（如不超过3次），自动拦截超频次调查请求；在系统中预设触发事件与对应调查任务，确保自动派发不遗漏。

检查点：审核年度监视日历，确认各项活动的频次和时机设置合理，无过度或不足；抽查历史调查记录，验证无超频次打扰顾客的情况。1.4设定目标与评价基准-为顾客满意监视设定可量化的目标值和评价基准，建立“结果-过程-驱动”分层指标体系。可包括：

-综合满意度指数目标；

-各维度满意率目标（如产品质量满意率≥95%）；

-客户净推荐值（NPS）、顾客努力度（CES）目标；

-投诉率、投诉处理及时率、投诉处理满意率目标；

-调查回收率、数据完整率目标；

-顾客流失率、复购率关联目标。基准可参照内部历史数据、行业标杆、竞争对手水平及战略期望。控制点：目标值需经过管理层正式批准，与部门绩效考核适度挂钩；目标变更需履行审批程序并记录理由；指标统计口径统一并形成文件，确保不同周期数据可比。

检查点：审核《顾客满意年度目标书》，确认各项指标设置了明确的统计口径、计算方法和数据来源；验证目标分解是否落实到对应责任部门。1.5规定数据保护与保密要求-制定顾客数据管理和保护流程，防范敏感信息丢失、泄露或滥用风险。明确：

-可收集的顾客信息范围及用途，遵循“最小必要”原则，不采集与监视目的无关的信息；

-信息存储安全措施（加密、访问权限、备份机制）；

-信息保留期限与销毁方式；

-遵循相关法律法规（如个人信息保护法、GDPR）的合规义务；

-与第三方服务商（调查平台、舆情机构等）签订数据处理协议，明确保密义务与安全责任；

-与第三方共享信息的限制与审批程序。控制点：顾客数据库设置分级访问权限，所有访问操作需留痕；调查数据在分析完成后及时脱敏处理；数据采集前履行告知义务，明确告知顾客信息用途与保留期限。

检查点：定期开展顾客数据保护合规性审查；抽样验证数据访问权限设置与实际岗位职责的匹配性；核查第三方服务商的数据安全协议是否完备有效。1.6明确职责与成文信息要求-明确各相关部门与岗位的职责分工，包括归口管理部门（如质量部）、执行部门（销售、客服、市场、售后等）、支持部门（法务、IT）的职责与接口；确定需保留的成文信息类型：调查原始数据、统计分析报告、顾客反馈台账、投诉处理记录、会议纪要、改进措施跟踪记录等。规定各类记录的模板、存储方式、索引机制和保存期限。控制点：职责分工经各部门确认，无职责空白与交叉重叠。

检查点：对照程序文件要求，抽查已归档记录的完整性和可检索性；访谈相关岗位，确认职责清晰知晓。2.顾客满意信息获取与整合(D)2.1实施主动信息收集2.1.1结构化顾客调查按策划的方案实施顾客意见调查。包括：针对不同场景设计差异化问卷（交易后短问卷、年度综合问卷、专项主题问卷），选择调查方式（在线/纸质/电话），采用分层随机抽样确保样本代表性，样本量满足统计显著性要求；调查过程中保持中立客观，不诱导回答。回收率低于预设目标时启动补充调查或评估偏差影响。控制点：调查问卷经技术和市场部门联合审核后发布；在线调查设置必答题和逻辑校验，防止无效提交；问卷上线前开展小范围预测试，验证问题清晰度与填写体验。

检查点：审核调查实施记录，确认样本构成与目标顾客群一致；抽查已回收问卷的完整性和有效性；核查抽样方案的科学性与样本代表性。2.1.2顾客深度互动与走访定期对重要顾客、战略客户进行面对面或视频会晤，深入了解其需求变化、不满和建议；高层管理者参与战略客户年度会晤。走访前准备访谈提纲，提前梳理该顾客历史反馈与诉求记录；走访中详细记录；走访后形成拜访报告并纳入顾客满意信息库，明确待跟进事项。控制点：关键客户走访计划按季度编制，经销售/服务负责人审核；走访报告需在走访后规定时限内提交系统；待跟进事项明确责任人和闭环期限。

检查点：抽查走访报告的完整性和问题跟踪闭环情况；核查战略客户年度高层会晤的执行率。2.1.3市场与竞品对标分析收集并分析市场份额数据、竞争对手动态、行业趋势报告。可运用人工智能算法对大数据进行挖掘，识别市场地位变化和潜在威胁；定期输出对标分析报告，对比自身与竞品的顾客口碑差异。控制点：数据来源需可靠并可追溯；分析模型需定期验证其准确性；对标维度与内部满意维度保持一致，确保可比。

检查点：审核市场分析报告的周期性和提交的及时性；核查对标结论的数据支撑是否充分。2.1.4渠道伙伴反馈归集建立经销商/代理商等渠道伙伴的定期沟通机制，收集终端顾客传导的反馈意见与市场一线信息；定期汇总渠道反馈，纳入顾客满意信息库统一分析。控制点：渠道反馈纳入渠道绩效评价维度，激励渠道主动传递顾客声音；反馈信息需包含具体场景与顾客原话，避免笼统转述。

检查点：审核渠道反馈的收集频次与信息质量；核查渠道反馈的后续跟进与闭环情况。2.2实施被动信息接收2.2.1投诉与表扬归口管理确保投诉与表扬渠道畅通、清晰可见（热线、邮箱、官网、社交媒体等）；建立全渠道统一的顾客诉求受理平台，实现工单统一分派、跟踪与闭环；对所有接收的投诉和表扬进行统一登记、分类，并录入系统。对投诉按严重程度分级，严格执行分级响应时限。控制点：投诉系统对所有渠道进入的信息进行统一编号；严重投诉设置自动升级预警，限时响应（如24小时内首次联系）；所有诉求实现“一口受理、全程跟踪、闭环反馈”，杜绝遗漏与超期。

检查点：抽查投诉台账，核对其记录的完整性、分类准确性和响应时效；核查重大投诉的升级与处理流程是否符合规定。2.2.2售后与保修索赔数据分析定期汇总保修索赔、退换货、维修服务记录，从产品可靠性、维修便捷性、服务时效等维度反推顾客满意短板；将售后数据与投诉、调查数据进行关联分析，交叉验证顾客痛点。控制点：保修索赔数据与质量不合格、投诉数据建立关联映射，实现多源数据交叉验证；数据提取自动同步，减少人工录入误差。

检查点：审核售后数据分析报告的周期性与准确性；核查售后数据识别的问题是否同步纳入改进清单。2.2.3社交媒体与公开舆情监测利用社交媒体监测工具或网络爬虫，持续监测社交媒体、论坛、电商评价、行业网站上的品牌提及、产品评价和顾客情绪。建立关键词库与情感分析模型，对负面信息分级预警；对高传播度负面舆情启动应急响应，正面信息予以归集归档。控制点：设置关键词库和预警规则，对负面舆情自动告警；指定专人负责信息核实与响应；舆情监测覆盖主流平台，预警阈值与响应时限明确。

检查点：审核社交媒体监测日报/周报，确认关键信息无遗漏；抽查负面舆情的响应及时性与处理闭环。2.2.4内部一线声音归集系统收集与顾客直接接触的内部人员反馈，包括销售人员、客服人员、服务工程师等的一线信息；建立内部反馈机制（如定期例会、反馈表单），对这些信息进行整理和归类；定期开展“顾客声音”专题研讨，提炼共性诉求与改进方向。控制点：内部反馈渠道制度化，如每周销售例会固定议程“顾客声音”；反馈信息需包含具体事例和数据支撑；设置反馈激励机制，鼓励一线主动传递真实诉求。

检查点：审核内部反馈记录的收集频次和内容质量；核查一线反馈的问题是否得到跟进与响应。2.3数据清洗、整合与存储-将多渠道获取的顾客满意信息进行标准化清洗（处理缺失值、异常值、重复数据）、格式统一和集中存储；对定量数据建立结构化数据库，对定性信息进行主题归类与标签化编码；确保不同来源的数据能够交叉关联（如投诉与调查结果关联分析）；建立数据质量定期校验机制，保障数据准确性。控制点：建立统一的顾客信息主数据标准，确保关联字段一致；数据整合过程中发现的信息缺失或矛盾需标注并溯源；整合过程保留处理日志，确保分析结果可追溯。

检查点：抽样验证数据库信息的准确性和完整性；核查数据质量校验记录，确认数据差错率在可接受范围内。3.顾客满意分析与评价(C)3.1多维度统计分析-综合运用统计分析工具与数据挖掘技术对顾客满意信息进行系统化分析：

-描述性统计：计算总体满意度、各维度得分、满意率、NPS、投诉率等核心指标；

-趋势分析：满意度指数、投诉率等指标的周期变化趋势，识别异动与长期走向；

-细分对比分析：按顾客群、产品线、区域、服务团队、渠道进行横向对标，识别差异；

-驱动因素分析：识别影响总体满意度的关键驱动因子与短板因子；

-关联分析：满意度与复购率、流失率、投诉率、保修索赔的相关性分析；

-文本挖掘分析：运用自然语言处理技术对开放式反馈、投诉、舆情进行情感分析与主题聚类。分析应识别出顾客满意的关键驱动因素和主要不满意来源，输出明确的分析结论。控制点：采用标准化分析模板，确保分析维度的一致性；关键分析结论需经双人复核；分析方法与模型保持相对稳定，变更时需履行审批并验证合理性。

检查点：分析报告需包含数据来源、分析方法、核心发现和改进建议；核查异常波动是否有原因解释与佐证依据。3.2顾客满意程度综合评价-依据分析结果与预设评价准则，对顾客满意程度进行综合评价，得出总体满意度等级（如：非常满意/满意/一般/不满意/非常不满意）；评价应覆盖不同顾客群体、不同维度的满意程度，并与设定的目标和基准进行对标，判定目标达成情况；评价需结合定量指标与定性反馈，避免单一数据偏差。控制点：评价标准需事先定义并保持一致性；评价结论经质量、销售、服务等相关部门会审；重大偏差结论需补充专项验证。

检查点：评价报告需由管理者代表或指定负责人审批发布；核查评价结论是否有充分的数据支撑；验证目标达成情况判定的准确性。3.3风险识别与改进机会研判-从评价结果中系统识别：

-改进机会：满意度低、呈下降趋势或低于标杆的领域；

-风险信号：投诉增加、社交媒体负面情绪上升、关键客户满意度下降、大客户流失风险、品牌声誉风险；

-优势领域：可巩固和推广的成功经验。形成改进机会清单和风险预警清单，按影响程度、紧迫度与收益性确定优先级。控制点：改进机会按影响程度和紧迫度进行优先排序；风险预警设定触发阈值，超标自动上报管理层；高等级风险同步启动风险应对流程。

检查点：审核改进机会与风险预警清单是否转化为后续行动项；核查优先级排序的合理性。4.改进与体系持续优化(A)4.1改进措施制定与闭环管理-针对识别出的改进机会与风险，制定并实施纠正措施与预防措施。措施可涉及产品设计优化、服务流程再造、交付周期缩短、沟通机制完善、人员能力提升等；明确每项措施的责任部门、完成时限和预期效果，纳入持续改进计划跟踪管理；重大改进项立项专项推进，措施实施后验证改进效果，未达预期则启动二次分析。控制点：改进措施纳入统一的改进台账，实施“问题-原因-措施-验证-关闭”全流程闭环管理；未达效果的措施强制返工分析，严禁随意关闭。

检查点：抽查改进措施的完成情况和效果验证记录；核查重大改进项的成效是否达到预期目标。4.2顾客沟通与关系维护-将组织基于顾客反馈所采取的改进措施，以适当方式回馈给相关顾客，让顾客感知其声音被重视，形成正向闭环；方式包括：改进通报、新品试用邀请、定向致谢等；针对低满意、高流失风险顾客制定专项挽留与关怀方案。控制点：向顾客回馈改进信息时，需注意不泄露商业敏感信息；回馈内容经市场或销售部门审核；对外沟通口径统一，避免矛盾表述。

检查点：查阅顾客回馈记录，确认重要投诉人和建议者的改进结果已定向传达；核查高风险顾客关怀措施的执行记录。4.3管理评审输入与战略支撑-将顾客满意监视结果、趋势分析、改进措施进展和效果评价，作为管理评审的核心输入之一提交；为最高管理者提供顾客感知的全貌和趋势判断，为组织战略调整、资源配置、产品服务升级提供决策支撑。控制点：管理评审输入材料完整覆盖标准要求的所有顾客满意相关内容；核心指标与趋势结论经归口部门负责人审核确认。

检查点：核验管理评审输入材料中顾客满意相关内容的完整性；检查评审会议纪要中是否对顾客满意议题进行了讨论并有决议。4.4监视体系有效性评价与持续优化-定期（通常每年一次）对顾客满意监视体系本身的适宜性、充分性与有效性进行系统评审，评估内容包括：信息获取方法的有效性、指标体系的合理性、数据质量水平、调查反馈率、顾客扰动程度、对改进的支撑作用等；根据业务变化、新技术应用（如AI分析）和顾客反馈进行调整优化，持续提升监视体系的价值与效率。控制点：体系优化方案经管理层批准后实施，并跟踪落地效果；重大调整需验证试运行效果后全面推广。

检查点：审核体系优化记录，验证改进调整的合理性与实施效果；核查年度体系评审的记录与结论。9-3：“9.1监视、测量、分析和评价-9.1.3分析与评价”流程清单（基于PDCA过程方法）一级流程二级流程三级流程四级流程流程活动内容与要点控制点与检查点分析与评价管理1.分析与评价体系策划（P）1.1确定分析与评价的对象与范围-结合组织内外部环境、质量目标、战略方向及已确定的监视对象（9.1.1），系统识别并界定本次分析与评价的具体对象与范围。覆盖标准要求的所有评价维度（a~h项），并确保：

-评价范畴：明确是全面评价还是专题评价（如月度质量分析、季度顾客满意度专项分析、年度管理评审输入分析）；

-评价维度：确定需覆盖的a)产品/服务符合性、b)顾客满意程度、c)质量管理体系绩效与有效性、d)策划有效性、e)风险应对措施有效性、f)机遇应对措施有效性、g)外部供方绩效、h)改进需求；

-评价深度：根据风险等级和重要性，确定分析是停留在趋势层面，还是需要深入到根本原因分析。控制点：评价范围与组织年度质量目标、重大风险及战略重点保持一致。评价对象清单需经管代批准，确保无重大遗漏。

检查点：评审《分析与评价计划》，确认其范围是否完整覆盖标准a~h项，并与组织当前的业务重点和风险状况匹配。核查是否遗漏了关键过程或高风险领域。1.2确定数据来源与分析方法-明确所需数据和信息的来源，并选择适宜的分析方法与工具，确保分析结果有效、可靠。

-数据来源：系统梳理9.1.1监视活动产生的数据（过程绩效、产品检验、顾客反馈、审核结果等），以及外部数据（行业报告、市场数据、对标数据、政府通报）；

-分析方法：针对不同分析对象，选择适宜的方法。如：

•描述性分析：计算平均值、合格率、趋势图、帕累托图等；

•诊断性分析：根本原因分析（RCA）、5Why、因果图等；

•预测性分析：趋势分析、回归分析等；

•规范性分析：优化模型、决策树等。

-数据质量要求：确保数据具有代表性、无偏性、时效性、完整性和准确性。优先采用统计技术（参照ISO10017:2021）提升分析的有效性。控制点：分析方法需经过评审，确保其科学性和适用性。关键绩效指标（KPI）的计算公式、数据口径和统计周期需文件化并保持一致性。数据采集过程需有校验机制，防止人为错误。

检查点：审核《分析计划》或《数据分析作业指导书》，确认其是否规定了明确的数据来源清单、分析方法及数据质量验证步骤。抽查历史数据，验证其准确性和完整性。1.3确定分析与评价的频次与时机-确定各项分析活动的实施频次和触发时机，建立“常规周期分析+异常事件触发”的双层频次机制：-周期性：日报/周报（适用于生产、交付等关键指标）、月度分析（质量目标、过程绩效）、季度分析（顾客满意趋势、风险变化）、年度管理评审输入（全面评价）；-事件触发：出现重大质量事故、重大顾客投诉、关键指标严重偏离目标、内外部环境发生重大变化（如新法规发布、供应链中断）；-分析频次与数据获取能力：频次应与组织的信息化水平和数据获取能力相匹配，电子化水平高的组织可适当提高频次，但需确保分析不流于形式。控制点：在管理系统中预设分析任务日历，确保周期性分析按时启动。触发事件发生后，应在规定时限内（如24小时内）启动专项分析。

检查点：审核年度/月度分析计划，确认各项分析的频次设置合理，且能覆盖关键过程、高风险领域。抽查是否对触发事件及时进行了响应分析。1.4明确职责与成文信息要求-明确各相关部门与岗位在分析与评价过程中的职责分工，包括：

归口管理部门：负责统筹分析计划、组织评审、确保分析工具和方法的一致性。

-数据提供部门：负责按时提供准确、完整的数据；

-分析执行部门：负责按计划开展分析，并输出分析报告；

-结果应用部门：负责根据分析结果制定并实施改进措施；

-成文信息：确定需保留的成文信息类型，如：原始数据、分析报告、评审记录、改进措施跟踪记录等。规定各类记录的模板、存储方式、索引机制和保存期限。控制点：职责分工需经跨部门沟通确认，避免职责不清或重叠。成文信息模板需标准化，确保输出格式统一，便于阅读和归档。

检查点：对照程序文件，抽查已归档的分析报告，确认其内容完整、格式规范、可检索。访谈相关部门，确认其职责清晰。2.分析与评价实施（D）2.1数据收集与整理2.1.1数据采集与汇总按策划要求，从各数据源系统收集数据。利用信息系统（如ERP、MES、质量管理体系、CRM）自动抓取数据，减少人工录入；建立数据汇总表或数据集市，将分散的数据集中管理。控制点：数据采集过程记录，确保数据源可追溯。自动化采集系统需定期进行数据一致性校验。

检查点：抽查数据采集日志，确认数据是否按时、完整地从源系统采集。2.1.2数据清洗与预处理对收集到的数据进行清洗，处理缺失值、异常值、重复记录；对不一致的数据格式进行统一；将定性信息（如顾客反馈、审核发现）进行编码或主题分类，以便进行定量或半定量分析。控制点：建立数据清洗规则，并记录清洗过程。异常数据处理需经复核，避免误删。

检查点：抽查清洗后的数据样本，确认其符合质量标准。2.2实施分析与评价2.2.1产品和服务符合性分析依据标准9.1.3a)的要求，分析产品和服务与规定要求的符合性；具体指标可包括：不合格率、报废率、返工率、一次交验合格率、过程能力指数（Cpk）、准时交付率、订单履约情况，以及服务符合性指标（如：排队时长、问题解决率、服务态度评分等）。控制点：分析报告需包含趋势图，识别异常波动或趋势逆转。将分析结果与设定的目标值（如：合格率≥98%）进行对比。

检查点：核查分析报告是否对不合格品、返工、交付延迟等核心指标进行了趋势分析，并识别出了关键问题。2.2.2顾客满意程度与相关方反馈分析依据标准9.1.3b)的要求，结合9.1.2的输出，分析顾客满意程度。同时，应关注其他相关方（如员工、监管机构、所有者）的反馈；具体指标可包括：顾客满意度指数、NPS、顾客努力度（CES）、投诉率、投诉处理满意率、顾客流失率、复购率，以及员工满意度、监管机构审查结果等。控制点：分析需识别出满意度的关键驱动因素和主要不满意来源。将分析结果与行业标杆或竞争对手进行对标。

检查点：核查分析报告是否对顾客满意度的各项维度进行了详细分析，并识别了顾客声音（VOC）中的关键问题和改进机会。2.2.3质量管理体系绩效和有效性分析依据标准9.1.3c)的要求，分析质量管理体系的绩效和有效性；具体指标可包括：质量目标实现程度、过程绩效（如效率、周期）、方针落实情况、内部审核结果、体系审核发现的不符合项趋势、管理评审决议的执行情况。控制点：分析需评估过程是否稳定可靠，并实现了预期结果。评价体系是否持续适宜、充分、有效。

检查点：核查分析报告是否对质量目标的达成情况、过程绩效的稳定性、内部审核的有效性等进行了综合评价。2.2.4策划有效性分析依据标准9.1.3d)的要求，分析策划（如质量目标、变更计划、项目计划）的实施有效性；具体指标可包括：质量目标达成率、项目按计划完成率（预算、进度、结果）、变更实施计划的完成情况、应急演练的有效性等。控制点：分析需评估策划是否切实可行，并识别出导致策划未能有效实施的根本原因。

检查点：核查分析报告是否对关键项目或目标的完成情况进行了评估，并分析了偏差原因。2.2.5应对风险与机遇措施有效性分析依据标准9.1.3e)和f)的要求，分析应对风险和机遇所采取措施的有效性；具体指标可包括：风险等级（严重度*发生概率）的变化趋势、关键风险应对计划的完成率、风险事件发生频率与影响、新机遇的转化成功率、新市场开拓情况。控制点：分析需评估措施是否将风险控制在可接受水平，或成功把握了机遇。关注剩余风险和新产生风险。

检查点：核查分析报告是否对重大风险应对措施的实施效果进行了评估，并识别了风险控制中的薄弱环节。2.2.6外部供方绩效分析依据标准9.1.3g)的要求，分析外部供方的绩效；具体指标可包括：准时交付率、来料合格率、质量水平（PPM）、拒收率、成本、配合度、服务响应速度、可持续性表现。控制点：分析需对供方进行分级评价，识别出优秀、合格、待改进、不合格供方。分析结果应作为供方再评价和动态管理的输入。

检查点：核查分析报告是否对关键供方的绩效进行了跟踪和评价，并识别了供应链风险。2.2.7改进需求识别与综合结论依据标准9.1.3h)的要求，整合所有分析结果，识别出质量管理体系改进的需求、机会和风险；形成综合性的分析与评价结论，明确当前体系绩效的强项、弱项、机会和挑战（SWOT分析视角）。控制点：改进需求的识别需基于客观数据分析，而非主观判断。结论应清晰、明确，具有可操作性。

检查点：核查分析报告是否在各项分析基础上，给出了一个综合性的结论，并明确列出了需要优先关注的改进领域。3.分析与评价结果输出与评审（C）3.1形成分析与评价报告-将分析结果和评价结论整理成正式的分析与评价报告。报告应结构清晰、数据详实、结论明确；典型的报告形式可包括：趋势分析报告、平衡计分卡、管理仪表盘、专题分析报告等；报告内容应包含：分析目的、数据来源、分析方法、主要发现、评价结论、改进机会清单、风险预警清单。控制点：报告模板标准化，确保关键信息不遗漏。报告中的数据图表需清晰、准确。

检查点：审核报告是否完整、规范，是否涵盖了标准要求的全部评价内容。3.2报告评审与批准-将分析与评价报告提交给归口管理部门及管理者代表进行评审；评审重点包括：

-分析方法的合理性；

-数据来源的可靠性；

-结论的准确性和逻辑性；

-改进机会和风险预警的恰当性；

-报告是否有效支撑了决策。

评审通过后，由授权人员（如管理者代表）批准发布。控制点：评审过程需记录，包括评审意见、修改建议和最终批准决定。重大或争议性结论需经跨部门会签。

检查点：核查评审记录，确认报告是否经过了必要的评审和批准流程。评审意见是否得到了有效处理。4.改进与体系持续优化（A）4.1改进措施制定与管理-基于分析与评价报告中的结论和改进机会，组织相关部门制定并实施改进措施；措施应明确：目标、责任人、资源、完成时限、验收标准。措施应纳入组织的改进管理机制（如纠正措施、持续改进项目、创新项目），进行跟踪和闭环管理；对于风险预警，应启动应对预案。控制点：改进措施需与问题的严重程度和影响范围相匹配。建立统一的改进措施台账，实施全过程跟踪，直至关闭并验证有效性。

检查点：抽查改进措施，确认其是否按时完成，并验证了改进效果。核查措施台账的更新情况。4.2作为管理评审输入-将批准后的分析与评价报告（或其核心内容）作为管理评审的关键输入；为最高管理者提供关于质量管理体系绩效、有效性、趋势、风险和机会的全貌，支撑管理评审中对体系适宜性、充分性和有效性的评价，以及关于改进、资源需求、战略调整的决策。控制点：管理评审会议议程中，应设置专门环节讨论分析与评价结果。为最高管理者提供的决策信息应聚焦、清晰。

检查点：核验管理评审输入材料，确认其包含了完整的分析与评价报告。检查评审会议纪要，确认管理评审决议是否采纳了分析与评价报告的结论。4.3分析与评价体系有效性评价与持续优化-定期（通常每年一次）对分析与评价体系本身的适宜性、充分性和有效性进行系统评审；评估内容包括：

-分析工具和方法是否有效；

-数据质量是否满足要求；

-分析频次是否恰当；

-分析结果是否有效支撑了改进和决策；

-是否过度依赖滞后指标，引入了足够的领先（预测性）指标；

-是否存在确认偏误或其他系统性风险；

-是否考虑了数据保护与合规要求。根据评估结果，对分析体系进行调整和优化，提高其价值与效率。控制点：体系优化方案需经管理层批准。重大调整（如引入新的分析模型）需先进行试点验证。

检查点：审核年度体系评审报告，确认其是否对分析体系的各个方面进行了评估，并提出了优化建议。核查优化建议的实施情况。9-4：“9.2内部审核”流程清单（基于PDCA过程方法）一级流程二级流程三级流程四级流程流程活动内容与要点控制点与检查点内部审核管理1)内部审核方案策划(P)1.1建立内部审核方案1)依据9.2.2条款，策划、建立、实施并保持一个或多个审核方案。方案是针对特定时间段（通常为一年），为评价质量管理体系绩效和有效性而安排的一组审核。核心内容包括：

-审核的频次与时机

-审核方法（现场、远程、混合、结合审核）

-职责分配（方案管理、审核组、受审核方）

-策划要求和报告方式.

2)明确审核方案覆盖范围：全部体系过程、所有场所、外包过程及关键外部供方；纳入一体化审核策划，可整合多管理体系要求以减少重复审核；建立专项审核触发机制，重大质量事故、组织重大变更、顾客重大投诉、法规标准更新时启动专项审核；明确方案评审与更新周期。控制点：1)方案制定必须应用基于风险的思维和基于机遇的思维，综合考虑过程重要性、成熟度、复杂程度、管理优先级、绩效、变更、以往审核结果、顾客投诉趋势、法规事项等因素；2)审核方案需对齐组织质量目标与战略方向，覆盖所有关键过程与高风险领域；多体系结合审核需确保各标准要求无遗漏；专项审核启动需经授权管理者审批。

检查点：1)审核方案是否形成文件，是否经管理者代表或最高管理层批准，是否传达到相关管理者；2)审核方案是否覆盖了所有体系过程、场所及外包过程；是否明确了专项审核的触发条件与审批流程；多体系结合审核的准则是否完整对应各标准要求。1.2确定审核频次与时机1)基于风险分析，确定每个质量管理体系过程或区域的审核频次。高风险、高重要度或绩效不稳定的过程提高频次；低风险、成熟稳定的过程可降低频次。规定全面审核的周期以及专项/临时审核的触发条件；

2)建立“过程重要度-风险等级-绩效表现”三维频次矩阵；对高风险、绩效波动大、顾客关注度高的过程提高审核频次；对成熟稳定、绩效优良的过程可适当降低审核频次；明确多场所审核的分层抽样规则；建立频次动态调整机制，过程绩效恶化、出现重大不合格或内外部环境变化时及时追加审核频次。控制点：1)制定“过程-风险-频次”矩阵，明确频次调整的审批程序，避免随意降低关键过程的审核频次；2)多场所抽样需满足统计代表性，不得遗漏关键场所。

检查点：1)审核方案中的频次安排是否与过程风险等级、以往审核结果和绩效数据相匹配；2)频次矩阵是否覆盖所有过程；多场所抽样方案是否有明确规则并经批准；过往周期内是否根据过程变化动态调整过审核频次。1.3明确职责与审核员能力要求明确审核方案管理、审核组、受审核方的职责；规定审核员的选择准则，确保审核员具备必要的知识、技能和经验，并保持客观公正。审核员不得审核自己的工作；小型组织若无法避免，需安排监督或同行评审。内部资源不足时可聘请外部审核员；建立审核员能力评价与持续培训机制；分层明确各岗位职责：审核方案管理人员、审核组长、审核员、技术专家、受审核方负责人；建立审核员能力评价矩阵，涵盖标准知识、审核技能、行业专业知识、沟通能力；执行审核员利益冲突筛查与中立性声明制度；建立技术专家聘用与管理规则，针对特殊专业领域配备专业支持。控制点：

1)建立审核员资质清单和授权范围，审核员指派前进行利益冲突检查；审核员能力需定期评价，并保留记录。

2)技术专家需经资格确认并明确其工作边界，不独立出具审核结论；审核员能力评价结果与审核任务指派挂钩。

检查点：

1)审核员选择记录是否表明其与受审核区域无直接责任关系；审核员资质和培训记录是否有效。

2)是否有书面文件明确各角色职责；审核员能力评价记录是否完整；每次审核前是否有独立性确认记录；技术专家聘用是否有资格验证记录。1.4规定审核方法与准则确定审核采用的方法，包括过程/设施/资源直接观察、人员面谈、成文信息审查；适当时可规定远程审核或混合审核方法。明确每次审核的审核准则。提倡按过程方法审核，而非按条款审核；明确按“输入-活动-输出-绩效-风险”的过程逻辑设计审核路径；制定远程/混合审核管理规范，明确技术条件、信息安全管控、证据有效性验证规则；明确审核准则范围含标准、体系文件、法规、顾客要求等；建立审核准则动态更新机制，法规文件变更后及时同步。控制点：1)审核方法的选用需考虑审核有效性，远程审核需评估技术条件和信息安全；制定《内部审核作业指导书》规范审核流程、方法和工具；2)过程方法审核需确保每个过程全要素覆盖，避免条款化割裂；审核准则必须为现行有效版本。

检查点：1)审核方案的审核方法描述是否明确，是否考虑了结合审核以减少重复；2)审核作业文件是否明确过程方法的实施要求；远程审核是否有配套管理规范；所用审核准则是否为最新有效版本。2)内部审核实施(D)2.1审核准备2.1.1审核任务下达与审核组组建根据年度审核方案或专项审核需求，正式下达审核任务，指定审核组长，组建审核组，按需配备技术专家；审核组长对审核全过程质量负责。审核组组建需完成利益冲突筛查，确认成员与受审核方无直接责任关系与利益关联。控制点：审核组长需具备相应授权与能力，审核组专业配置覆盖受审核领域；利益冲突筛查结果需书面记录存档。

检查点：审核组任命文件是否正式下达；审核组成员专业能力是否匹配受审核过程；是否有独立性确认记录。2.1.2文件评审与关注点识别审核组提前开展受审核过程的文件评审，查阅体系文件、过往审核报告、不合格整改记录、绩效数据等，识别过程关键风险点与审核关注点；文件评审需覆盖过程策划文件、运行记录、绩效监视数据三个层级；过往不合格项整改情况需纳入本次审核追溯范围。控制点：文件评审发现的缺失、不适宜问题需提前反馈，作为审核重点；过往问题整改情况必须纳入追溯。

检查点：是否有文件评审记录；是否识别了关键风险点与过往问题追溯项；文件评审问题是否纳入审核计划。2.1.3制定审核计划审核组长编制审核计划，内容包括：审核目标、准则、范围；审核组组成与分工；受审核的过程、场所和部门；审核日期与日程安排；计划提前传达给受审核方协调资源。计划按过程方法排布日程，明确每个过程的审核要点与时间分配。控制点：审核计划需经审核方案管理者或授权人批准；范围明确界定覆盖的过程、产品线或设施；日程安排体现过程方法。

检查点：审核计划是否在审核前送达受审核方并获得确认；是否包含所有必需要素；是否按过程方法设计审核路径。2.1.4审核工作文件准备审核员根据分工编制审核检查表/审核提纲，基于风险等级设计抽样方案，准备审核记录表单；检查表以过程逻辑搭建，覆盖过程全要素，避免单纯的条款勾选。控制点：检查表需经审核组长审阅，确保关键要求与高风险点无遗漏，同时保持审核灵活性；抽样方案体现分层、随机原则。

检查点：是否编制了适配的审核检查表与记录表单；检查表是否覆盖过程关键要求与风险点；抽样方案是否合理。2.2现场审核执行2.2.1召开首次会议审核组长主持首次会议，介绍审核组成员、审核目标与范围、审核流程与方法、日程安排，确认沟通渠道和末次会议时间；参加人员包括受审核方管理者及相关人员；会议需说明审核的抽样局限性与客观性原则。控制点：首次会议议程标准化，确保关键信息传达到位；参会人员签到记录完整留存。

检查点：首次会议是否按计划召开；会议记录或签到表是否保存；参会人员是否覆盖所有受审核过程负责人。2.2.2收集与验证客观证据审核员通过观察、面谈、查阅文件与记录等方式收集客观证据；采用开放式提问，保持开放心态避免主观假设。事实陈述需多方面证据佐证；审核员自主选择抽样，不受引导；完整记录所有证据；发现偏差尽早与受审核方沟通确认；所有事实陈述需有可验证的证据支撑，孤证不立；发现重大风险或系统性问题时，及时向审核组长与管理层汇报。控制点：证据记录采用“5W1H”客观描述，避免主观推断；审核发现需经受审核方确认；审核员确保抽样数量和方法合理。

检查点：审核记录是否完整、可追溯，能否支持审核结论；抽样是否符合方案要求；审核发现是否经受审核方现场确认。2.2.3审核组内部沟通与不合格分级现场取证结束后，审核组召开内部会议，汇总所有审核发现，对照审核准则判定不合格项，按严重程度分为严重不合格、一般不合格，同时识别观察项/改进机会；梳理整体审核结论，评估体系运行的符合性与有效性。控制点：不合格分级执行统一判定标准，严重不合格需经审核组集体确认；审核结论基于所有发现综合判定。

检查点：不合格分级是否符合组织判定准则；是否有清晰判定依据；所有审核发现是否经过集体评审。2.2.4召开末次会议审核组召开末次会议，通报审核发现，包括不合格项和改进机会，确认客观证据；说明初步结论，讨论后续纠正措施要求；允许受审核方澄清疑问；对严重不合格项重点说明，强调整改优先级。控制点：末次会议议程包括审核综述、不合格宣读与确认、改进机会说明、审核结论及后续要求；会议记录留存。

检查点：末次会议是否召开；会议记录是否包含不合格项确认及后续要求；受审核方是否确认不合格事实。2.3审核报告与分发审核组长编制正式审核报告，内容包括：审核目标、准则、范围；审核组组成；审核日期；受审核方/过程；审核发现；改进机会或观察项；审核结论；报告经审批后分发至相关管理者；报告需对体系运行的整体绩效、优势与短板进行总结分析，体现审核增值性。控制点：审核报告格式标准化；不合格项描述清晰、证据确凿，对应审核准则具体要求；报告在规定时限内完成分发；分发范围受控。

检查点：审核报告是否批准，是否及时提交给相关管理者；报告内容是否完整；是否有分发记录。2.4纠正与纠正措施制定受审核方管理者对不合格及时采取纠正和纠正措施，消除不合格及其原因。纠正措施与不合格影响程度相适应。措施计划明确责任人和完成时限；原因分析需深挖根本原因，鼓励采用5Why、鱼骨图等工具；纠正措施满足SMART原则；无法按期整改的可提交让步申请，说明理由与临时管控措施，经授权管理者批准。控制点：不合格报告制度要求受审核方在规定时间内提交措施计划；计划包含原因分析和纠正措施。

不合格项100%制定纠正措施无遗漏；让步申请严格审批，仅限临时非关键问题适用。

检查点：不合格项是否都开具了书面报告；纠正措施计划是否已提交；原因分析与措施是否具有针对性；让步申请是否有审批记录。3)跟踪验证与评价(C)3.1纠正措施跟踪验证审核组或指定人员对纠正措施效果进行跟踪验证。验证方式包括现场验证、文件审查、下次审核验证等；确认措施有效实施、不合格未重复发生。验证不通过则重新分析原因并采取措施，直至关闭；根据不合格等级采用差异化验证：严重不合格必须现场验证，一般不合格可文件验证；建立整改逾期预警机制，超期自动升级至上级管理层。控制点：建立纠正措施跟踪台账，设置完成时限预警；验证记录说明验证方式和结果；只有经验证有效的不合格方可关闭。

检查点：不合格项的关闭率、重复发生项数；抽查验证记录确认有效性；逾期未整改项是否有升级处理记录。3.2内部审核有效性评价采用指标评价内部审核过程的整体有效性，包括不合格纠正措施按时关闭率、不合格重复发生率、审核计划执行率、审核覆盖率等；通过内审满意度调查、审核员互评等收集反馈；扩充绩效指标体系：增加严重不合格占比、纠正措施有效率、内审增值改进项数量；定期开展趋势分析，识别体系运行的系统性问题。控制点：设定有效性指标目标值，定期统计分析；指标异常时分析原因并改进。

检查点：审核方案绩效数据是否按周期汇总分析；是否纳入管理评审输入；评价发现的问题是否有对应改进措施。3.3作为管理评审输入将内部审核方案实施情况、审核结果、纠正措施状态、审核有效性评价等，作为管理评审的输入，为最高管理者提供体系符合性和有效性信息；形成内部审核综合报告，突出系统性问题、风险点与改进建议，为管理层决策提供支撑。控制点：管理评审输入材料需经审核方案管理人员与管理者代表审核，确保信息全面可靠。

检查点：管理评审输入材料中是否包含内部审核综合分析报告；评审会议中是否讨论并形成改进决议。4)审核方案改进(A)4.1审核方案评审与优化定期对审核方案的适宜性、充分性和有效性进行评审。根据内外部变化调整审核方案。改进审核方法，避免过度审核导致官僚主义，也避免审核流于表面；迭代审核方法，推广数字化审核工具、数据驱动审核、基于风险的精准审核；平衡审核深度与广度，优化资源配置。控制点：审核方案评审会有记录，优化建议经管理者代表批准；重大调整重新评估风险。

检查点：是否按年度开展审核方案评审；方案调整是否有明确依据与审批记录；优化后的方案是否落地执行。4.2审核员能力持续提升基于审核有效性评价、审核员互评结果，识别能力短板，提供针对性培训；组织经验交流分享会，鼓励持续学习。营造开放信任的审核文化，减少恐惧与追责文化；定期组织审核准则校准会议，统一不同审核员的判定尺度；培育无追责质量文化，鼓励真实暴露问题。控制点：制定审核员年度培训计划；定期组织能力评价和校准会议，确保评价标准一致。

检查点：审核员培训记录、能力评价表是否完整；培训计划是否匹配能力缺口；是否定期组织审核技术交流与准则校准。4.3改进措施横向展开与知识沉淀从内部审核中识别的改进机会和最佳实践，在类似过程或场所间横向推广。将成功的纠正措施纳入体系文件，防止同类问题在其他区域发生；审核发现作为其他过程风险识别的输入。

建立审核案例库与不合格根因数据库；将经验证有效的整改措施固化到体系文件与作业标准中。控制点：知识沉淀与经验推广有明确责任部门与传播渠道；体系文件更新履行正常审批发布流程。

检查点：是否有机制将良好实践和教训在组织内分享；相关文件是否同步更新；同类问题是否在其他区域得到提前防控。9-5：“9.3管理评审”流程清单（基于PDCA过程方法）一级流程二级流程三级流程四级流程流程活动内容与要点控制点与检查点管理评审1.管理评审方案策划(P-策划阶段)1.1确定评审频次与时机—最高管理者负有总体责任，应按策划的时间间隔实施管理评审；建立常规评审与专项评审双轨机制：常规评审频次可根据组织需求设定，可按周、月、季度、半年度或年度开展，频次的确定应综合考虑内外部环境变化速度、体系成熟度、业务风险水平与监管要求；明确专项评审触发条件，当出现重大质量安全事件、法律法规重大修订、组织结构与战略重大调整、顾客重大投诉与系统性抱怨、内外部环境发生剧变等情形时，可临时启动专项管理评审；设置分级评审机制：部分管理评审活动可在部门级、体系级等不同管理层级分步实施，但各层级评审结果须逐级汇总报送最高管理者，由其承担总体责任。不要求在单次评审中处置全部管理评审输入，可在不同时点分别处理；时间安排应与战略策划、经营分析会、年度工作会、其他管理体系标准的评审等业务活动同步设置，以提升评审价值，避免重复会议。控制点：1)在年度经营日历中固定常规管理评审的时间窗口。频次设定需经最高管理者审批，并在体系文件中明确其考量依据；2)专项评审触发条件纳入体系文件，明确启动审批权限与响应时限；3)分级评审的结果汇总路径清晰，明确各级评审结果的报送机制与格式要求，最终决策权限归属于最高管理者。

检查点：1)审核管理评审年度计划是否已纳入最高管理者日程，频次是否与组织规模、风险等级、体系成熟度相匹配；2)核查是否明确专项评审的触发场景、启动与审批流程，过往专项评审是否按规定执行并形成记录；3)抽查分级评审记录，确认各层级评审结果是否已按机制报送至最高管理者，并得到评审或确认。1.2明确评审范围与输入要求—依据9.3.2条款，建立并维护《管理评审输入清单》，明确每次管理评审需覆盖的法定输入项，确保全面无遗漏。标准强制要求的输入包括：

a)以往管理评审所采取措施的进展情况；

b)与质量管理体系相关的内外部因素的变化；

c)与质量管理体系相关的相关方的需求和期望的变化；

d)质量管理绩效信息及趋势：不合格与纠正措施、监视测量结果、审核结果、顾客满意与相关方反馈、质量目标实现程度、过程绩效与产品服务符合性、外部供方绩效；

e)改进的机会；

f)资源的充分性；

g)应对风险所采取措施的有效性；

h)应对机遇所采取措施的有效性。统一输入报告编制规范：每项输入需包含“背景与现状数据、多周期趋势分析（至少3个统计周期同比/环比）、与目标/基准的差距分析、存在问题与风险、改进建议”五要素，禁止仅罗列绝对值数据或仅进行描述性汇报；组织可根据业务需求纳入额外事项（如新产品导入、财务业绩、新业务机会等）；额外议题实行提报审批制，由相关部门申请，质量管理部门审核，最高管理者批准后纳入评审范围。控制点：1)《管理评审输入清单》应逐项指定责任部门、数据提供人、提交时限与编制标准；评审输入的完整性、时效性、规范性由质量管理部门全程跟踪；2)绩效类输入必须包含趋势分析与风险识别，不符合编制规范的输入报告予以退回补正。

检查点：

1)每次评审前，对照输入清单核查所有法定输入项是否按时提交，数据是否更新至最近统计周期；2)抽查3-5份输入报告，确认是否包含趋势分析、差距分析、问题识别与改进建议，数据是否与日常统计记录一致；3)核查额外议题是否履行了提报审批程序。1.3分配职责与确定参会人员—最高管理者对管理评审的总体有效性负责。建立清晰的职责矩阵：明确会议组织部门（通常为质量管理部门）、输入报告编制责任部门、会议记录人、决议跟踪责任人的具体职责；确定参会人员范围，强制出席人员包括：最高管理者、各核心业务与职能部门第一负责人、质量管理体系负责人；可选出席人员包括：员工代表、特邀技术/管理专家、关键供方代表（必要时）；确保关键决策者出席，避免因领导层缺席导致无法做出资源配置、方针调整、体系变更等重大决策。建立缺席授权规则：核心参会人员无法参会时，需提前书面授权具备同等决策权限的代理人参会，授权文件需明确授权范围与有效期；未授权缺席的，需会后审阅会议纪要，并在规定时限内反馈书面确认意见。控制点：1)会议通知中明确强制出席人员名单与缺席授权要求；2)代理人资格需经质量管理部门核验，确保其具备相应决策权限。

检查点：1)核查会议签到记录，确认最高管理者及关键职能负责人是否出席；2)抽查缺席人员的授权文件，确认代理人权限是否覆盖本次评审决策事项，以及未授权缺席者是否按时反馈了书面意见。1.4规定成文信息要求—明确管理评审全流程需保留的成文信息类型，包括：年度评审计划、会议通知与议程、输入报告包、演示文稿、签到表、会议记录/纪要、管理评审报告、决议跟踪台账、决议验证与关闭记录、过程有效性评价报告；统一定制各类成文信息的模板与编号规则，明确归档责任部门、保存介质、保存期限（需满足法律法规、顾客要求及组织自身需求，通常不少于3年，产品生命周期较长的行业应适当延长）与销毁流程。

明确电子成文信息管控要求：设置访问权限、版本标识、定期备份与防篡改机制，确保记录真实、完整、可追溯。控制点：1)所有成文信息模板标准化，确保信息结构化、可对比、可追溯；2)电子文档实行版本号管理，修改留痕，审批流程线上留痕。

检查点：1)抽查已归档的评审档案，确认文件齐全、编号规范、填写完整、清晰易检索；2)核查电子成文信息的权限设置与备份记录，确认数据安全与可访问性。2.管理评审输入准备(D-执行准备阶段)2.1收集与汇总评审输入2.1.1部门输入编制提交

2.1.2输入审核与汇总整合部门输入编制提交：各责任部门对照《管理评审输入清单》，收集本领域最新数据，开展绩效分析、问题识别与风险研判，按规范编制输入报告，经部门负责人审核签字后，在规定时限内提交至质量管理部门；输入审核与汇总整合：质量管理部门对所有输入报告进行合规性、完整性和数据质量审核，重点核查数据准确性、分析深度、问题识别清晰度、风险研判的充分性；对缺失项、数据异常或分析不到位的，发出补正通知，限期整改；对重大专项议题开展前置调研：涉及体系重大变更、重大资源投入、新业务拓展等议题，提前组织跨部门专项调研，形成独立分析报告，同步纳入输入包；质量管理部门最终汇总形成完整的《管理评审输入包》，按议题分类整理，便于会议研讨。控制点：

1)输入报告需经部门负责人审批，对数据真实性与分析合理性负责。

2)关键绩效数据需与日常监视测量系统、不合格台账、内审报告、顾客投诉记录等原始数据同源可追溯。

检查点：1)汇总后的输入包是否完整覆盖9.3.2a)至h)全部法定要求；2)核对核心绩效指标数据与原始记录的一致性，确认无数据失真；3)核查重大专项议题是否有独立的调研分析报告。2.2编制评审议程—基于汇总的输入信息与最高管理者的关注重点，编制管理评审会议议程。议程采用“绩效回顾-四性评价-议题研讨-决议形成”四阶段结构，合理分配各议题的汇报与讨论时长，优先保障高风险领域、重大改进机会、资源需求类议题的讨论时间；议程需突出决策导向，聚焦战略成果与体系改进，避免逐条勾选标准要求的形式化流程；议程与输入包至少提前3个工作日发放至所有参会人员，确保参会人员提前研读材料、准备发言意见，提升会议效率与研讨深度。控制点：

1)议程草案经管理者代表审核，确保聚焦业务风险、体系改进与决策事项，避免形式化；2)时间分配向高风险、高价值议题倾斜，单向汇报时间不超过总时长的40%。

检查点：1)审核议程内容是否突出战略议题与决策点，是否预留充足的讨论与决策时间；2)核查会议材料发放记录，确认是否提前足量发放，保障参会人员准备时间。2.3预审与前置沟通—在正式评审会议前，开展分层预审与前置沟通，提升会议决策效率。

-一般议题预审：由质量管理部门对输入内容进行初审，协调统一跨部门数据口径，消除基础信息分歧。

-重大议题前置沟通：对涉及体系变更、资源配置、战略调整、重大风险的核心议题，质量管理部门提前与最高管理者、分管领导及相关部门负责人一对一沟通，通报核心发现与备选方案，形成初步共识，明确会议决策重点。跨部门分歧前置协调：对输入中存在的跨部门争议，提前组织专题协调会，形成2-3套备选解决方案，提交会议最终决策。

预审与沟通情况形成书面记录，作为会议参考材料。控制点：1)重大风险、资源需求、体系变更类议题预审覆盖率100%；2)跨部门争议点需形成备选方案，禁止无准备上会。

检查点：1)核查预审沟通记录，确认高层对重点议题的关注方向是否已传递至会议筹备环节；2)抽查跨部门争议事项是否已完成前置协调并形成备选方案。3.管理评审会议实施(D-执行实施阶段)3.1召开管理评审会议3.1.1开场与规则说明

3.1.2体系四性专项评审

3.1.3重点议题研讨开场与规则说明：由最高管理者主持会议，明确本次评审的目的、范围、议事规则与纪律要求，强调聚焦问题、务实决策，避免形式化汇报；体系四性专项评审：围绕输入报告，逐项开展质量管理体系“四性”评价：

a)适宜性：体系是否适