ISO9001-2026《质量管理体系-要求》(正式版)之“10.2不合格和纠正措施”条款专题深度解读与专业应用操作指南（2026A0-雷泽佳编制）

ISO9001-2026《质量管理体系——要求》(正式版)之“10改进-10.2不合格和纠正措施”条款专题深度解读与专业应用操作指南ISO9001-2026《质量管理体系——要求》(正式版)之“10改进-10.2不合格和纠正措施”条款专题深度解读与专业应用操作指南（2026A0）ISO9001-2026《质量管理体系——要求》条款原文10改进10.2不合格和纠正措施当出现不合格时，组织应：a）对不合格做出应对，并在适用时：1）采取措施以控制和纠正不合格；2）处置后果。b）通过下列活动，评价是否需要采取措施，以消除产生不合格的原因，避免其再次发生或者在其他场合发生：1）评审不合格；2）确定不合格的原因；3）确定是否存在或可能发生类似的不合格。c）实施所需的措施；d）评审所采取的纠正措施的有效性；e）需要时，更新在策划期间确定的风险和机遇；f）需要时，变更质量管理体系。纠正措施应与不合格所产生的影响相适应。注：顾客投诉可能成为不合格的来源。成文信息作为下列事项的证据应可获取：a）不合格的性质以及随后所采取的措施；b）任何纠正措施的结果。ISO9001-2026《质量管理体系——要求》条款应用指南10.2不合格和纠正措施10.2.1.1目的与总体要求本条款旨在确保组织对不合格进行管理、实施纠正，并落实可消除不合格原因的纠正措施，驱动持续改进。纠正措施应与不合格所产生的影响相适应。注：顾客投诉可作为不合格的一个来源。10.2.1.2不合格的应对与控制当发生不合格时，组织应对不合格做出应对，并适用时：(1)采取措施控制和纠正不合格；(2)处置后果。采取措施控制或纠正任何不合格（10.2.1a），可通过在调查期间遏制问题实现。示例包括：在问题解决前暂停生产或服务提供；联系顾客（8.7）或外部供方（8.4），告知其不合格情况。10.2.1.3原因分析与措施实施当发生不合格时，组织应：通过以下方式，评价是否需要采取措施消除不合格的原因，以防止不合格再次发生或在其他场所发生：(1)评审不合格；(2)确定不合格的原因：组织应对不合格进行评审与分析，以确定其原因，以及不合格是否可能再次发生、或出现在组织的其他过程与其他区域。组织应根据不合格的潜在影响确定所需采取的措施，并基于该评审落实所有必要措施。该项工作可运用多种方法完成，如根本原因分析、八步法（8D）问题解决法、5Why法、失效模式与影响分析（FMEA）或因果分析图等；(3)确定是否存在类似的不合格，或可能发生类似的不合格。(4)实施所需的任何措施：可能存在无法消除不合格根本原因的情形。在此类情况下，组织应考虑制定对应措施，确保不合格再次发生时能够被及时探测，并最大程度降低其影响。10.2.1.4有效性评审与后续行动(1)评审所采取的任何纠正措施的有效性；组织需评审纠正措施的有效性：通过客观证据确认纠正与纠正措施已按计划实施，且不合格未再发生，以此证明纠正措施行之有效。评价措施有效性可能需要经过一定周期，以验证不合格确未复发。该项验证可通过观察过程绩效、评审成文信息、开展内部审核或其他策划的活动完成。组织应判断在某一领域采取的纠正措施是否可能对组织的另一领域造成不良影响，并在措施实施前，策划通过适宜的手段缓解该风险。(2)必要时，更新策划期间确定的风险和机遇；组织应评审已识别的风险和机会，确认是否存在其他未被识别的风险与机会，判断应对风险和机会的措施是否未得到有效策划或实施，或者已实施的纠正措施是否改变了既定的风险与机会。必要时，应对风险和机会清单及对应的应对措施进行更新。(3)必要时，对质量管理体系进行变更。10.2.1.5成文信息要求本条款旨在确保组织保留成文信息，以提供证据证明纠正或纠正措施已按要求完成。成文信息应可获得，作为以下方面的证据：(1)不合格的性质以及随后采取的任何措施；(2)任何纠正措施的结果。组织应保留成文信息，记录所采取的纠正和纠正措施、不合格的相关细节，以及所采取措施的结果。组织宜记录不合格的情况描述与严重程度、根本原因分析与不合格延伸分析结果，以及措施有效性评价结论。相关成文信息可包括纠正措施表单或数据库、数据收集记录、检测报告、成文信息的修订内容，以及在可行的情况下，纠正措施对质量管理体系绩效和有效性产生的影响。不合格与纠正措施相关要求，规范了组织对不合格输出以及质量管理体系内识别出的其他不合格情况的响应方式。组织应根据自身环境与需求，确定处置不合格的方式，包括调查的深度和所采用的方法。组织在决定是否采取纠正措施时，应考虑再发生风险、潜在或实际影响，以及顾客和其他相关方的要求。注：有关投诉处理的指南，参见ISO10002。10.2.1.6特别注意事项当发生不合格时，组织应采取措施调查问题所在。组织需采取步骤控制并纠正不合格，调查不合格产生的原因，评估其范围与后果，并确定适宜的纠正措施，避免类似问题未来再次发生或在组织内其他区域出现。组织应力求彻底消除可能对其运行结果、产品、服务、过程或质量管理体系以及顾客满意度产生负面影响的问题的原因与后续影响。潜在不合格的信息来源包括但不限于：内部或外部审核发现、监视和测量结果（如检验、产品或服务缺陷）、不合格输出（8.7）、顾客投诉、外部供方问题、相关方提出的事项、非预期变更或事件造成的影响、内部建议、观察结果以及保修索赔。组织应考虑以下注意事项：——未调动相关人员参与，例如未让具备最深入运营知识的过程所有者和一线人员积极介入。组织应主动吸纳过程所有者、一线人员参与改进，倾听各层级员工的意见，鼓励开放沟通——他们的见解对于识别真实问题、制定有效解决方案极具价值；——根本原因分析（RCA）薄弱：分析仅停留在问题的症状或直接原因层面，未挖掘深层的系统性原因（即问题的根本原因）。为避免这一问题，组织可采用5Why、鱼骨图等公认的分析技术；——忽视纠正措施的有效性：仅聚焦于识别不合格，未在后续验证纠正措施是否有效实施、是否真正防止了问题复发。应对纠正措施进行跟踪直至关闭，并通过后续跟进或专项评价验证其有效性；——过程所有者与一线人员未参与通过适宜纠正措施解决不合格的工作，可能导致不合格重复发生。改进不合格和纠正措施目的与总体要求明确不合格管理的核心目标与分级响应原则，界定纠正与纠正措施的本质差异，建立“即时处置-根源消除”的分层治理逻辑。本条款旨在确保组织对不合格进行管理、实施纠正，并落实可消除不合格原因的纠正措施，驱动持续改进：组织应清晰区分纠正（即消除已发现的不合格所采取的措施，如返工、降级）与纠正措施（即消除不合格的原因并防止再发生所采取的措施）的本质差异——纠正是“治标”，纠正措施是“治本”，两者相辅相成，不可相互替代。两项术语均已在2026版标准第3章正式界定（不合格、纠正措施），并注明“采取纠正措施是为了防止再发生，而采取预防措施是为了防止发生”，组织在程序文件和培训中宜统一采用标准术语口径。纠正措施应与不合格所产生的影响相适应：组织在确定纠正措施的范围与深度时，应综合评估不合格的严重程度、再发生风险、潜在或实际影响，以及顾客和其他相关方的要求，确保投入的资源与问题的实际影响相匹配，避免响应不足或过度响应。相称性原则的分级应用：组织宜基于风险等级建立不合格分级处置机制，对轻微、偶发且影响有限的不合格，可采用简化的纠正与验证流程；对严重、重复发生或涉及安全、合规的不合格，必须实施完整的根本原因分析与系统性纠正。分级阈值应形成成文信息，确保各层级判定标准统一。注：顾客投诉可作为不合格的一个来源：2026版将“包括由投诉引起的不合格”从2015版10.2.1正文移入注释，并非降低投诉处理要求，而是更准确界定投诉的双重属性——既是顾客满意监视的信息来源（9.1.2），也是不合格的可能来源。当投诉经评审确认指向产品、服务或过程的不合格时，应完整触发本条款的全部要求，包括评审不合格、确定原因、实施纠正措施并评审其有效性。有关投诉处理的进一步指南，可参见ISO10002。不合格的应对与控制规定不合格发生后的紧急响应要求，明确遏制与纠正的不同作用，建立“先控制扩散、后根源处置”的响应顺序：当发生不合格时，组织应对不合格做出应对，并适用时：（1）采取措施控制和纠正不合格；（2）处置后果。采取措施控制和纠正不合格：控制措施旨在遏制不合格的进一步扩散，防止其影响范围扩大，通常包括：对不合格产品进行标识与隔离，防止非预期使用或交付；暂停相关过程或服务提供；必要时实施追溯与召回。纠正则是为消除已发现的不合格而采取的具体行动，可通过返工、返修或降级等方式实现。纠正后应对产品或服务的符合性进行验证，确认满足要求后方可放行。组织应注意，2026版8.7已明确将产品交付之后、服务提供期间及之后发现的不合格纳入控制范围，因此本条的应对响应应覆盖输出全生命周期，无论不合格在何时、何环节被发现。处置后果：处置后果需评估不合格对已交付产品、已提供服务、顾客满意度、相关方利益及合同法规符合性所产生的实际影响，并采取相应对策，包括但不限于：通知受影响顾客、实施召回或退换、赔偿损失、修订合同或服务协议、向监管机构报告等。后果处置应与不合格的影响程度相称。当不合格表明需要进一步响应（如响应投诉、预防再发生）时，组织应转入10.2.1b)～f)的原因分析与纠正措施流程，处置后果不能替代纠正措施。遏制措施的时效与边界：采取措施控制或纠正任何不合格（10.2.1a)），可通过在调查期间遏制问题实现。示例包括：在问题解决前暂停生产或服务提供；联系顾客（8.7）或外部供方（8.4），告知其不合格情况。遏制是启动根本原因分析前的紧急响应措施，核心目标是“止血”——防止不合格影响持续扩大，为后续根因分析和系统性纠正赢得时间与空间。组织应在遏制措施实施后尽快转入原因分析环节，遏制本身不能替代纠正措施。原因分析与措施实施明确不合格原因分析的深度要求与方法路径，规定横向展开排查要求，确保纠正措施从根源上解决问题：当发生不合格时，组织应通过下列活动，评价是否需要采取措施以消除产生不合格的原因，避免其再次发生或者在其他场合发生。相比2015版“评审和分析不合格”的合并表述，2026版将评审与原因确定分列为独立步骤，使分析链条更加清晰。评审不合格：评审不合格应以客观事实为依据，全面收集与不合格相关的信息，包括发生时间、地点、涉及的产品/服务/过程、影响范围、相关操作记录、检测数据等。评审的充分性直接影响后续原因分析的准确性。确定不合格的原因：组织应对不合格进行评审与分析，以确定其原因，以及不合格是否可能再次发生、或出现在组织的其他过程与其他区域。组织应根据不合格的潜在影响确定所需采取的措施，并基于该评审落实所有必要措施。该项工作可运用多种方法完成，如根本原因分析、八步法（8D）问题解决法、5Why法、失效模式与影响分析（FMEA）或因果分析图等。根本原因分析（RCA）的深度直接决定纠正措施的有效性。分析不应仅停留在问题的症状或直接原因层面，而应挖掘深层的系统性原因——即过程设计缺陷、管理机制缺失、培训不足、资源配置不当或组织文化等根本性因素。组织可根据问题的复杂程度选用适宜的工具：简单问题可采用5Why法逐层追问；涉及多因素交互的问题建议使用鱼骨图结合头脑风暴系统梳理；复杂或跨部门系统性问题宜采用8D或FMEA。无论采用何种方法，均应确保分析过程有过程所有者和一线人员参与，其见解对识别真实原因、制定有效解决方案极具价值。根本原因分析的复核机制：组织宜建立根本原因结论的交叉复核机制，对重大或重复发生的不合格，由独立于责任部门的人员或跨职能团队对原因分析结论进行复核，确认已触及系统性根源而非表面原因，避免因分析不彻底导致问题重复发生。必要时可组建多专业联合团队开展分析——ISO9002:2026表10的示例表明，复杂不合格（如涉及安全风险的设备缺陷）宜由多专业联合认定原因，使纠正措施同时覆盖“消除原因”与“防止再发生”两个维度。确定是否存在类似的不合格，或可能发生类似的不合格：组织应将“横向展开排查”作为纠正措施流程的固定步骤——系统评估同类不合格是否可能在其他过程、其他场所、其他产品线、其他班次或其他项目中存在，并采取预防性措施消除潜在风险。此项工作可借助过程流程图、FMEA或控制计划等工具系统识别，防止同类问题在不同区域重复发生。实施所需的任何措施：可能存在无法消除不合格根本原因的情形。在此类情况下，组织应考虑制定对应措施，确保不合格再次发生时能够被及时探测，并最大程度降低其影响。当根本原因涉及外部技术限制、行业共性难题、固有物理/化学特性或法规壁垒等不可控因素时，组织应转向建立探测性控制措施，例如：加强监视与检测频次、增设防错装置、提升自动化检测能力、设置过程预警阈值等，确保不合格一旦复发即能被及时识别并快速响应，将影响降至最低。确认为外部供方原因所致的不合格，组织应要求外部供方采取纠正和纠正措施，并评价其措施的有效性。有效性评审与后续行动明确纠正措施的有效性验证要求，建立不合格处置与风险机遇管理、变更管理的闭环联动机制。评审所采取的任何纠正措施的有效性：组织需评审纠正措施的有效性：通过客观证据确认纠正与纠正措施已按计划实施，且不合格未再发生，以此证明纠正措施行之有效。评价措施有效性可能需要经过一定周期，以验证不合格确未复发。该项验证可通过观察过程绩效、评审成文信息、开展内部审核或其他策划的活动完成。纠正措施的有效性验证应设定明确的时间节点与评价标准。验证周期的长短应因措施的复杂程度和资源需求而异——简单措施可在短期内验证，涉及设备采购、流程重新设计或技术攻关的措施可能需要更长的观察周期。组织应对每项纠正措施建立跟踪台账，从提出、实施、验证到关闭实施全流程管理；有效性验证可采用“逐一核对确认”等直接的客观验证方式，直至措施关闭。确认不合格是外部供方原因所致时，应要求外部供方采取纠正和纠正措施，并评价其措施的有效性。跨领域影响的前置评估：组织应判断在某一领域采取的纠正措施是否可能对组织的另一领域造成不良影响，并在措施实施前策划适宜的缓释手段。此类跨领域影响评估应纳入变更管理（6.3）的策划范围，可邀请受影响部门的代表参与评估，提前识别潜在波及风险，避免“按下葫芦浮起瓢”。必要时，更新策划期间确定的风险和机遇：组织应评审已识别的风险和机会，确认是否存在其他未被识别的风险与机会，判断应对风险和机会的措施是否未得到有效策划或实施，或者已实施的纠正措施是否改变了既定的风险与机会。必要时，应对风险和机会清单及对应的应对措施进行更新。此项要求使不合格处置与风险机遇管理（6.1）形成闭环联动——当纠正措施消除了原有风险、引入了新风险或改变了风险等级时，必须同步更新6.1策划阶段的风险和机遇清单及应对措施；同时，2026版9.3.2已将“应对风险所采取措施的有效性”与“应对机遇所采取措施的有效性”列为两项独立的管理评审输入，纠正措施对风险机遇的影响评价结果应作为管理评审（9.3）的输入，确保改进活动始终在风险可控的框架下运行。这一设计实现了不合格处置与风险机遇管理的“双闭环”打通。必要时，对质量管理体系进行变更：此项要求将变更管理（6.3）纳入不合格纠正的闭环控制，确保变更不仅是事前策划事项，也是事中纠正与事后改进的常态化管理活动。组织在采取措施处理不合格原因时，应同步评估对质量管理体系过程、成文信息、职责分配和资源配置的更改需求，必要时启动变更策划（6.3），并确保变更期间质量管理体系的完整性（5.3），推动体系持续适配内外部环境变化，保持长期有效性与运行韧性。从改进体系的整体视角看，“纠正、预防或减少不利影响”正是2026版10.1明确的三大改进方向之一，本条的有效落实即是持续改进（10.1）的直接实现路径。成文信息要求明确不合格与纠正措施的成文信息要求，界定证据范围与管理边界，确保全过程可追溯、可验证：本条款旨在确保组织保留成文信息，以提供证据证明纠正或纠正措施已按要求完成。本条款旨在确保组织保留成文信息，以提供证据证明纠正或纠正措施已按要求完成：成文信息应可获得，作为以下方面的证据：（1）不合格的性质以及随后采取的任何措施；（2）任何纠正措施的结果。2026版已将全标准的成文信息表述统一为“成文信息应可获得”，以适应数字化、云端存储环境下电子成文信息的合法效力，重点关注信息的可获取性、完整性、可追溯性与安全防护。组织应保留成文信息，记录所采取的纠正和纠正措施、不合格的相关细节，以及所采取措施的结果：组织宜记录不合格的情况描述与严重程度、根本原因分析与不合格延伸分析结果，以及措施有效性评价结论。相关成文信息可包括纠正措施表单或数据库、数据收集记录、检测报告、成文信息的修订内容，以及在可行的情况下，纠正措施对质量管理体系绩效和有效性产生的影响。成文信息的边界区分：组织应清晰区分本条款（10.2.2）与8.7.2（不合格输出的控制）的不同成文信息要求：8.7.2关注不合格输出本身的处置记录（描述不合格、所采取的措施、所获得的任何让步、处置授权人员），本条款关注纠正措施层面的证据。两者的成文信息在程序文件中宜分别列明，避免内审和认证审核时出现记录混淆。成文信息可采用多种形式和媒介，包括纸质或电子纠正措施表单、质量数据库记录、企业资源计划（ERP）系统中的不合格处理模块、移动应用中的整改跟踪记录等。电子化记录与纸质记录具有同等证据效力，但组织应确保电子记录的完整性、可追溯性和防篡改能力。对不合格相关数据的定期分析可识别发展趋势并挖掘改进机会，宜将趋势分析结果作为管理评审和持续改进的输入。不合格与纠正措施相关要求，规范了组织对不合格输出以及质量管理体系内识别出的其他不合格情况的响应方式。组织应根据自身环境与需求，确定处置不合格的方式，包括调查的深度和所采用的方法。组织在决定是否采取纠正措施时，应考虑再发生风险、潜在或实际影响，以及顾客和其他相关方的要求。组织在确定不合格调查的深度和方法时，可基于风险评估的结果进行分级管理：对高风险、影响大的不合格实施全面调查与系统性纠正措施；对低风险、偶发性的不合格可采用简化处理流程，以提高管理效率。但无论采取何种方式，均不得省略对不合格根本原因的基本分析和纠正措施有效性的必要验证。注：有关投诉处理的指南，参见ISO10002。特别注意事项梳理不合格管理的常见实践误区，明确体系化实施的关键成功要素，推动从被动救火向主动预防转型。当发生不合格时，组织应采取措施调查问题所在。组织需采取步骤控制并纠正不合格，调查不合格产生的原因，评估其范围与后果，并确定适宜的纠正措施，避免类似问题未来再次发生或在组织内其他区域出现。组织应力求彻底消除可能对其运行结果、产品、服务、过程或质量管理体系以及顾客满意度产生负面影响的问题的原因与后续影响。不合格管理的体系化定位：不合格管理不应被视为孤立的“救火”行为，而应纳入组织的持续改进体系（10.1）统一管理。每一次不合格的妥善处理，既是消除当前问题的过程，也是完善管理体系、提升过程能力、增强组织韧性的契机。组织宜建立系统的不合格信息收集与分析机制，识别趋势性、系统性问题，推动从“被动响应”向“主动预防”转变。潜在不合格的信息来源包括但不限于：内部或外部审核发现、监视和测量结果（如检验、产品或服务缺陷）、不合格输出（8.7）、顾客投诉、外部供方问题、相关方提出的事项、非预期变更或事件造成的影响、内部建议、观察结果以及保修索赔。组织宜建立统一的不合格信息汇集平台，确保上述来源的信息能够被及时、完整地集中管理，避免因信息碎片化和部门壁垒导致不合格的漏管或延误。数字化手段（如质量管理系统QMS、企业资源计划ERP）可有效支撑信息的自动采集、分类统计与趋势分析，为管理决策提供数据基础。从审核中获得的经验教训不仅可用于纠正当前不合格，还可为审核方案和受审核方识别新的风险和机遇。组织应考虑