ISO 9001-2026 质量管理体系基础认知

ISO9001:2026质量管理体系基础认知培训第一部分·基础概念与框架质量管理部门·2026年9月QualityManagementSystemTrainingCONTENTS培训内容ISO9001:2026内审员课程大纲01标准概述与2026版变化02七大质量管理原则03过程方法与PDCA循环04核心术语与定义05标准结构总览OBJECTIVES完成本部分学习后你将能够五个可验证的学习目标，对应本篇章五大模块1准确说出ISO9001标准的定位、适用范围及2026版相对2015版的核心变化2理解并解释七大质量管理原则的内涵，能在实际场景中判断其应用3掌握过程方法与PDCA循环的逻辑，能对应到标准条款结构4区分并正确使用标准中的20个核心术语，避免日常使用中的混淆5描述标准十章结构（第4–10章）及其内在逻辑关系CHAPTER01标准概述与2026版变化认识ISO9001标准的定位、历史演进与2026版核心更新OverviewISO9001是什么国际标准化组织发布的质量管理体系要求类标准ISO9001是由国际标准化组织（ISO）第176技术委员会（TC176）制定的质量管理体系要求国际标准，第六版于2026年9月正式发布标准规定了质量管理体系的要求，适用于各种类型和规模的组织，无论提供何种产品或服务采用基于过程的质量管理方法，结合高层结构（HLS）、风险思维和PDCA循环三大框架全球已有超过100万张有效认证证书，是应用最广泛的管理体系标准之一Evolution标准演进：从BS5750到ISO9001:2026四个关键版本体现质量管理理念的代际跃迁1979英国发布BS5750，是全球首个质量管理体系国家标准，开创了体系认证的先河1987ISO9001第一版发布，侧重质量保证和文件控制，采用20个要素的结构化要求2000第三版重大转向：引入过程方法、以顾客为关注焦点和持续改进理念，要素制改为四大模块2015第四版（现行广泛使用版）引入高层结构（HLS）、基于风险的思维，取消预防措施条款2026第六版进一步强化变更管理、增强附录解释性内容、移除附录B，回应数字化与供应链复杂性CHANGES2026版三大核心变化变更管理强化、附录解释增强、附录B移除01强化变更管理新增和加强的质量管理体系变更要求，确保体系变更不影响预期结果的实现，支持组织在动态环境中维持体系有效性02增强附录A解释性内容提供关于结构、术语和要求意图的详细说明，作为资料性信息不引入新要求，降低理解门槛03移除附录B原附录B提供其他ISO/TC176标准的参考信息，现整合到附录A和ISO/TC176官网中04过渡期安排标准发布后三年为过渡期，组织需完成差距分析和体系文件升级准备05数字化响应2026版对数字化环境下的变更控制和成文信息管理提出了更清晰的指引06实践建议变更管理强化意味着需重新审视组织对内部和外部变更的响应流程Scope标准的适用范围与通用性适用于所有组织类型，可通过删减条款适配特定场景01标准适用于各种类型和规模的组织，无论提供何种产品或服务，包括制造业、服务业、公共部门和非营利组织02当标准中的某些要求不适用时，组织可以论证删减的合理性，但删减不得影响组织提供满足要求的产品和服务的能力03标准不规定具体的产品质量要求，而是规定质量管理体系应达到的管理要求04标准可作为内部管理的框架，也可用于第二方评定或第三方认证05实施前提：组织需具备基本的过程识别能力和管理职责划分基础，体系才能有效运行06与其他标准关系：ISO9001是管理体系标准，不是产品标准或行业特定要求07常见适用场景：制造业过程控制、服务业交付管理、公共部门服务规范均可适用08实施误区：不应将标准误解为"文件越多体系越好"——过程有效运行比文件数量重要StrategicValue实施质量管理体系的战略价值四大收益维度支撑组织可持续成功01一致性交付能力确保组织能持续稳定地提供满足顾客和适用法规要求的产品和服务，降低交付波动02顾客满意促进通过系统化管理识别顾客需求变化并快速响应，为增强顾客满意度创造条件03风险与机会管理基于上下文和目标识别并应对风险与机遇，提升组织抗风险能力04合规证明能力向顾客、监管方和认证机构证明体系符合标准要求，支撑市场准入和信任建立05长期收益体系成熟度提升后，组织可显著减少质量损失成本和客户投诉处理时间06认证驱动因素供应链要求、法规准入、招投标资格和品牌建设是最常见的外部驱动07内部驱动力降低内部浪费、减少重复问题、提升跨部门协作效率是体系运行的实际回报08持续成功基石将体系与业务战略整合而非孤立运行，才能真正释放管理价值CHAPTER02七大质量管理原则ISO9000族标准的理论基石与行为导向Principles七大质量管理原则总览源自ISO9000标准，构成QMS的理论基础与行动框架以顾客为关注焦点顾客是当前和未来的收益来源，理解并满足顾客需求是质量管理的首要目标持续识别顾客显性和潜在需求，将顾客满意度作为衡量体系有效性的核心指标领导作用与全员参与领导层统一方向和条件，使人员积极参与实现组织目标各层级人员胜任、授权且积极参与，共同构成组织服务能力的基础过程方法与持续改进将相互关联的活动作为过程统一管理，提高达成预期结果的有效性和效率持续关注业绩提升，将改进作为组织的永恒目标循证决策与关系管理基于数据和信息的分析做出决策，降低主观判断带来的风险管理好与相关方的关系，以实现持续成功Principle原则一：以顾客为关注焦点顾客满意是质量管理体系的核心衡量标准01核心内涵组织生存依赖于顾客，应理解当前和未来需求，满足要求并努力超越期望02为什么重要顾客忠诚度带来持续业务，口碑吸引新顾客，满意顾客降低获客成本03实施行动建立需求采集渠道（调研、投诉分析、满意度调查），将顾客声音转化为质量目标04标准体现第8.2条款产品要求的确定、第9.1.2条款顾客满意监视均直接对应此原则05量化指标净推荐值（NPS）、顾客投诉率、交付准时率、退货率等均可衡量顾客满意度06常见错误将"顾客满意"等同于"没有投诉"——沉默的不满意顾客是最危险的群体07标准原文第4.2条款确定相关方期望，第9.1.2要求监视顾客满意度08原则到实践顾客声音（VOC）系统化采集→分析→转化为内部要求，形成落地闭环09组织级视角顾客满意不应仅靠售后——从设计、采购到交付全流程都影响顾客体验原则落地为条款要求：8.2确定产品要求→9.1.2监视顾客满意PRINCIPLE原则二：领导作用最高管理者为体系有效运行提供方向和资源保障1核心内涵领导层建立统一的方针和目标，创造人员充分参与实现组织目标的条件2为什么重要领导层决定体系优先级和文化基调，领导缺席是体系失效的首要原因3实施行动制定并传达质量方针、分配必要资源、推动质量文化建设、亲自主持管理评审4标准体现第5.1条款领导作用和承诺、第5.2质量方针——要求最高管理者对体系有效性承担最终责任5授权边界方针制定、资源配置、管理评审主持是不可授权给下属的领导职责6文化建设领导通过日常决策（如质量与成本冲突时的取舍）塑造组织质量文化7审核关注点审核员会直接访谈最高管理者，确认其对体系方针和目标的理解与投入82026版强调强化变更管理对领导作用的要求——领导层需对体系变更的方向性决策负责9实践工具领导层通过质量月报、现场巡视和管理评审三个渠道持续了解体系状态ENGAGEMENT原则三：全员积极参与胜任、授权和主动参与是各级人员的基本条件核心内涵基本理念组织各级人员是组织之本，他们的充分参与使能力为组织带来收益价值所在一线人员最了解过程执行中的偏差，授权参与能加速问题解决和改善发现胜任力模型标准不要求全员具备质量专家水平，但需胜任本岗位对质量的影响实施行动关键举措识别培训需求、建立绩效激励机制、鼓励改善提案、营造容许犯错鼓励创新的文化激励机制绩效评估应将质量贡献纳入而非仅考核产量与成本，否则参与动力不足文化障碍出错就追责的问责文化是全员参与的最大敌人，需领导层率先改变标准对应核心条款第7.1.2人员、7.2能力、7.3意识——要求人员具备胜任力并理解其贡献授权范围参与改善不等于越权决策，每个层级的参与边界由5.3条款职责定义确定条款对应7.2要求确定必要能力并提供培训，7.3要求人员理解其贡献和后果PRINCIPLE原则四：过程方法将活动视为相互关联的过程来系统管理核心理念将活动作为相互关联、功能连贯的过程体系来理解和管理，比单纯关注单个活动更有效关注单个职能容易形成"部门墙"，过程方法强制跨部门视角审视价值传递实施行动：识别关键过程及输入输出、定义接口和职责、测量绩效并持续优化标准要求第4.4条款要求确定过程、顺序和相互作用、分配职责多数组织识别15–40个过程即可覆盖核心业务，不必穷举所有活动每个过程需指定一名负责绩效和持续改进的负责人（ProcessOwner）实践方法乌龟图：从输入、输出、资源、方法、测量、责任人六维度描述关键过程SIPOC模型（Supplier-Input-Process-Output-Customer）用于过程梳理过程间接口（如设计→采购→生产）最容易出问题，需重点管理PRINCIPLE原则五：改进改进是组织维持和增强管理表现的永恒目标01核心内涵成功的组织始终致力于改进——产品改进、过程改进和体系改进三者并行02为什么重要不改进意味着停滞，竞争对手在进步，市场需求在变化，静态管理必然落后03实施行动建立改进文化、识别改进机会（纠正措施、创新项目、过程优化）、跟踪改进效果04标准体现第10.1条款持续改进、第10.2条款不合格和纠正措施——要求确定改进机会并管理改进活动05改进层次纠正（即时处置）→纠正措施（消除根因）→突破式改进（重新设计）三级递进06改进工具5Why分析、鱼骨图、PDCA循环、六西格玛等工具可按问题复杂度选用07改进障碍"忙到没时间改进"是最常见借口——应嵌入日常过程而非额外任务08改进度量改进效果需用数据验证，与改进前基线对比才能确认改善有效性09标准条款10.1持续改进（机会驱动）和10.2纠正措施（问题驱动）是改进的两大条款依据PRINCIPLE原则六：循证决策基于数据和逻辑分析产生的决策比直觉判断更可靠1核心内涵决策建立在对数据、信息和事实的分析基础上，可降低决策风险和不良影响2为什么重要直觉和经验在简单场景有效，但复杂体系中因果关系非线性，需数据支撑3实施行动建立测量指标体系、确保数据质量和可追溯性、定期分析趋势和异常、用统计方法辅助判断4标准体现第9.1条款监视测量分析和评价、第9.3条款管理评审输入的数据要求——用事实驱动决策5数据基础组织需确保测量数据的质量——数据不准确或不可得则无法循证决策6分析层次描述性分析（发生了什么）→诊断性分析（为什么）→预测性分析（将会怎样）7决策场景管理评审、过程改进、资源配置、供方选择等关键决策均需数据支撑8常见误区有数据不等于循证决策——关键是数据分析方法与决策逻辑的对应性9工具建议控制图监控过程稳定性、帕累托图聚焦关键少数、趋势图识别方向性变化PRINCIPLE原则七：关系管理管理与相关方的关系对持续成功至关重要核心要义核心内涵组织管理与其在供应链上相关方（供方、合作伙伴、顾客等）的关系，以实现持续成功为什么重要组织不是孤岛，外部供方能力、合作伙伴意愿直接影响组织交付质量管理深度分层对供方的管理深度取决于其提供产品/服务对组织质量的影响程度实施路径实施行动确定关键相关方、建立互利关系、共享资源和信息、联合改进、建立供方绩效评价机制关键相关方识别不仅包括直接供方，还包括客户、监管机构、社区和内部利益相关方信息共享与关键供方共享需求预测、质量目标和改进计划可提升供应链协同效率标准与演进标准体现第8.4条款外部提供的过程产品和服务的控制——对供方施加管理要求互利关系不是所有关系都需要深度管理——标准强调识别关键关系并建立互利机制2026版关联变更管理强化使供方变更的监控成为关系管理的重要落地点Framework七大原则的协同关系原则间形成"目标—主体—方法—机制"四层架构Level01目标层：方向指引以顾客为关注焦点确立质量管理的终极目标——顾客满意关系管理将目标从组织内部延伸到供应链和价值网络Level02主体层：谁来干领导作用提供方向、资源和文化环境全员参与确保执行层具备能力、意愿和权限Level03方法层：怎么干过程方法是组织管理活动的基本框架PDCA循环是过程运行的内在驱动机制Level04机制层：保障持续改进原则驱动体系不断向前循证决策确保改进方向和效果有据可依Methodology原则在体系中的落地路径从抽象理念到具体条款要求的转化逻辑1识别差距对照七项原则评估组织现状，找出与原则要求的差距——这些差距就是改进机会2映射条款将差距映射到标准具体条款（如"顾客声音未被采集"对应8.2和9.1.2条款），确定体系覆盖是否完整3设计机制针对差距设计过程、指标和职责——让原则通过具体机制而非口号落地4验证闭环通过内部审核和管理评审验证原则是否真正指导了体系运行，而非仅停留在方针文件中PracticeInsights常见失败模式方针写七大原则但内审发现体系过程从未考虑风险——缺循证原则快速自检法抽3个核心过程，逐一检查"谁定目标、谁执行、谁检查、谁改进"四问体系文件映射在质量手册或过程清单中为每个过程标注其体现的原则和对应条款审核价值内审员应使用原则视角审视体系——不只看"做了没"还看"为什么这样做"持续深化原则落地不是一次性工作——组织成熟度提升后同一原则的要求水平会升级EXERCISE场景判断：这些做法体现了哪些原则练习：根据场景描述识别对应的质量管理原则A供应商绩效与采购挂钩某制造企业每月对TOP5供应商进行绩效评分，评分结果直接与年度采购份额挂钩→这体现了哪条原则？B数据驱动的过程汇报某公司质量总监要求所有过程负责人每月提交过程绩效数据，用数据说话而非凭经验汇报→这体现了哪条原则？C一线员工改善奖励某服务型企业设立"金点子"奖励机制，鼓励一线员工提出改善建议，每月评选落地→这体现了哪些原则？D最高管理者主持评审某组织最高管理者每季度亲自主持管理评审，听取体系运行汇报并决策资源调配提示：涉及两条原则→这体现了哪些原则？评分标准每条原则正确识别得1分，多识别的额外原则不加分也不扣分讨论引导先独立判断再小组讨论——先有个人立场才能产生有效碰撞参考答案A-关系管理·B-循证决策·C-全员参与+改进·D-领导作用+循证决策Correction原则理解的常见误区区分原则的字面含义与实际管理要求01误区一：顾客=让顾客高兴以顾客为关注焦点不等于无原则迎合，核心是"满足要求并努力超越期望"——前提是满足要求法规要求、安全底线是顾客的隐性要求，牺牲这些换取短期满意是体系失效02误区二：全员参与=人人负责全员参与不是模糊职责，前提是职责和权限已明确界定（5.3条款）参与的是"改善自己过程"的权力，不是"替别人做决定"的权力03误区三：改进=推翻重来改进包含渐进式优化和突破式创新，纠正措施也是改进的一种形式大量渐进改善累积的效果往往大于少数大项目CHAPTER03过程方法与PDCA循环标准运行的底层逻辑：把管理活动变成可控可改进的过程Process什么是过程将输入转化为输出的一组相互关联的活动过程的定义利用输入实现预期结果的相互关联或相互作用的一组活动（术语3.4.1），每个过程都有明确的输入、活动和输出过程的要素输入（材料/信息/要求）、活动（将输入转化为输出的操作）、输出（产品/服务/信息），三者缺一不可过程的特性有明确的顾客（接收输出的人）、可测量（有绩效指标）、可改进（通过PDCA优化）过程方法的意义关注过程而非部门，打破职能壁垒，以端到端视角确保价值流的完整性和效率PDCAFrameworkPDCA循环四阶段详解适用于所有过程及质量管理体系整体的运行模型P策划（Plan）确定体系及过程的目标，配置必要资源，确定并应对风险和机会对应条款：第4章（组织环境）、第5章（领导作用）、第6章（策划）D实施（Do）实施所策划的内容，将计划转化为实际行动对应条款：第7章（支持）、第8章（运行）C检查（Check）监视和测量过程及结果，对照方针目标和要求进行评价，报告绩效对应条款：第9章（绩效评价）A处置（Act）采取措施提升绩效，对不符合项进行纠正和预防，推动持续改进对应条款：第10章（改进）PDCACYCLEPDCA在质量管理体系中的双重应用体系层面和过程层面各自运行PDCA形成嵌套循环体系级PDCA▸完整循环：理解组织环境(P)→建立和实施体系(D)→绩效评价(C)→管理评审驱动改进(A)，管理整个体系的战略方向▸A环节输出：管理评审输出（资源调整、方针修订、目标更新）驱动下一个大循环的P过程级PDCA▸独立运行：每个具体过程独立运行自己的PDCA——策划目标、执行操作、检查结果、采取纠正，保证过程输出稳定▸证据链条：过程策划文件(P)、操作记录(D)、检查记录(C)、改进措施(A)构成内审证据链嵌套关系▸双向支撑：过程级PDCA嵌套在体系级PDCA中，体系级为过程级提供方针和资源，过程级为体系级提供绩效数据▸约束原则：过程级PDCA不能违背体系级方针和方向，体系级通过管理评审监控过程级有效性内审实践▸审核要点：检查过程的PDCA是否闭环——有没有策划、执行证据、检查记录和改进动作▸常见断链：很多组织有D和C但缺A——检查结果出来了但从未驱动改进动作▸改进思路：建立"检查-行动"的明确时间约束（如检查结果7天内必须有响应措施）RISKTHINKING基于风险的思维风险是不确定性的影响——标准要求将风险思维贯穿体系始终定义：风险是不确定性的影响，可以正面或负面（术语3.7.9）。正面偏差可能带来机遇，因此风险也有正面效果核心逻辑：2015版取消了"预防措施"条款，因为预防功能已融入整个体系的基于风险思维中——所有条款都是预防性的应用层级：组织级（上下文中的风险和机会，6.1.1）、过程级（运行控制中的风险，8.1）、体系级（策划变更时，6.3）实施要求：识别风险→评估影响和可能性→确定应对措施→验证措施有效性——不需要正式的风险评估工具，但需要逻辑一致性STRUCTURE高层结构（HLS）与标准架构统一的10章结构使各管理体系标准易于整合10章标准骨架1范围2规范性引用3术语和定义4组织环境5领导作用6策划7支持8运行9绩效评价10改进PDCA映射P第4-6章D第7-8章C第9章A第10章统一框架所有ISO管理体系标准（9001、14001、45001、27001等）均采用相同的高层结构第1-3章为通用信息，第4-10章为可要求条款，是审核和认证的依据条款对齐各标准第4-7章和第9-10章内容高度一致，差异集中在第8章（运行）统一结构使组织可同时运行多个管理体系而无需重复建设支撑过程整合实践组织环境分析、领导承诺、内审和管理评审可跨体系合并执行质量-环境-安全整合后，一个内审计划可同时覆盖三套标准要求未来ISO新标准将继续遵循HLS，已有体系基础的组织适应新标准成本最低LOGICCHAIN第4至第10章的内在逻辑链十章形成"环境→方向→规划→支撑→执行→检查→改进"闭环CH.4–5体系的基础条件第4章确定组织环境：内外部因素、相关方需求、体系范围第5章确立领导承诺：质量方针、角色职责权限CH.6–8体系运行主线第6章策划行动：风险与机会、目标设定、变更管理第7章提供支持：资源、能力、意识、沟通、成文信息第8章执行运行：从设计到交付到不合格品控制CH.9–10闭环驱动第9章评价绩效：监视测量、内部审核、管理评审第10章驱动改进：持续改进、纠正措施EXERCISE动手练习：为一个过程设计PDCA选取一个你负责的过程，完成PDCA四步策划任务：选择你日常工作中负责的一个过程（如文件审批、供应商评估、不合格品处理等），按照以下框架设计其PDCAP策划这个过程的目标是什么？用什么指标衡量？需要应对什么风险？D实施具体怎么做？谁负责？用什么资源？步骤是什么？C检查怎么知道做得好不好？多久检查一次？谁来看？A处置检查结果不达标怎么办？达标了还有没有改进空间？CHAPTER04核心术语与定义准确理解标准用语是正确执行条款的前提LearningGuide术语学习指南标准共定义20个核心术语，按主题分为四组术语概览第3章定义了约20个核心术语，涵盖质量、管理体系、过程、审核、改进等关键概念采用"概念—定义—注"三层结构：概念是词条，定义是核心含义，注提供补充解释与示例术语按概念关系分组编排，按"概念→定义→注→示例"四层阅读学习方法先按主题分组理解：质量类→体系类→过程类→审核改进类，再逐个精读定义和注建议建立"术语—定义—对应条款—我的理解"四列表格辅助学习审核、编写体系文件和讨论改善时，先确认术语含义再展开讨论注意事项易错提醒：日常用语与标准术语含义有差异——如"质量"指客体固有特性满足要求的程度不同行业可能有补充术语，如汽车行业IATF16949增加了特定术语标准定义可能与教材、企业内训或旧版标准不完全一致，以当前版本为准Terminology质量与要求类术语质量、要求、特性和合格/不合格的准确含义质量quality客体的一组固有特性满足要求的程度。关键词：固有特性（非赋予特性）、满足程度（可量化）注意：质量是"程度"不是"有无"——合格只是最低线要求requirement明示的、通常隐含的或必须履行的需求或期望。"通常隐含"指惯例或一般做法三种来源：顾客明示、行业惯例、法律法规不合格nonconformity未满足要求。包括对标准要求的未满足，也包括对自身体系文件要求的未满足纠正措施针对不合格的原因，不处置原因问题会再发TERMINOLOGY管理体系类术语管理体系、方针、目标、组织的定义及其关联管理体系组织建立方针和目标以及实现这些目标的过程的相互关联或相互作用的一组要素要素包括组织结构、角色、策划、运行、绩效评估和改进方针与目标质量方针：由最高管理者正式发布的关于质量的总体意图和方向质量目标：与方针一致、可测量、相关方可见的具体目的组织一个人或一组人，拥有其自身的功能和责任，有边界和接口可以是法人、公司、非营利机构或其中一部分——不限于"公司"TERMINOLOGY过程与产品类术语过程、产品、服务、外部提供、外包的准确边界核心概念过程（Process）利用输入实现预期结果的相互关联或相互作用的一组活动。输出可以是产品、服务或两者兼有产品（Product）与服务（Service）产品和服务统称"客体"。产品含硬件、软件、流程性材料，服务强调与顾客的交互产品交付形式硬件强调物理特性、软件强调逻辑功能、服务强调交互体验外部提供与外包外部提供（ExternallyProvided）来自组织边界以外的提供者，包含采购件和外包过程外包（Outsourced）组织安排外部方为其提供产品或服务的部分或全部过程，仍纳入质量管理体系控制外包判断标准外部方按你的要求和流程完成你定义的"过程"→外包；按其流程完成→采购控制要点与实践过程方法延伸过程的"输入"可能来自上游过程或外部供方，接口需明确传递要求外包控制要点需明确外包过程的验证/确认方法、供方资质要求、不合格处理约定PRACTICE将热处理工序外包＝外包过程控制；购买标准件＝采购产品控制——审核方式不同TERMINOLOGY成文信息术语"成文信息"替代了旧版的"文件"和"记录"两个概念01定义成文信息（documentedinformation）：组织需要控制和保持的信息及其承载介质，同时包含旧版"文件"（保持型）与"记录"（证据型）。02载体形式可以任何形式和载体存在：纸质、电子、视频、照片、数据库甚至白板——关键是"需要控制和保持"。03保持vs保留保持：确保信息存在且受控（程序文件、作业指导书）；保留：作为执行证据保存（检验记录、培训签到表）。04标准要求明确要求保持：质量方针、质量目标、体系范围。明确要求保留：监视测量结果、校准记录、审核报告等。05生命周期需管理全过程：创建→审批→发布→使用→修改→废止→归档或销毁。067.5.3控制要求成文信息应可获得且适宜使用，并得到充分保护——防丢失、防篡改、防误用。07外部文件控制来自外部的成文信息（客户图纸、法规标准）需识别并控制分发。08电子系统管理ERP/PLM中的成文信息需具备权限控制、版本管理和备份能力。09实践建议成文信息数量宁少勿多——每份文件都是管理负担，删除比新增更需要勇气。TERMINOLOGY审核与改进类术语内部审核、管理评审、纠正措施、持续改进的边界内部审核internalaudit组织自己或以组织名义进行的审核，确定体系是否满足标准和自身要求，以及是否得到有效实施和保持管理评审managementreview最高管理者对管理体系的评审，确保其持续的适宜性、充分性和有效性。标准未规定具体频率，实践上每年至少一次、重大变化后增开纠正措施correctiveaction消除不符合的原因并防止再发。与"纠正"（消除已发现的不合格）不同。标准要求不留unduedelay，应在合理期限内启动持续改进continualimprovement提升绩效的反复活动。"持续"指贯穿始终的时间概念，不是"连续不断"。闭环：评审输出→更新风险→调整过程→验证效果审核方案年度方案需考虑过程重要性、上次审核结果、变更风险和认证要求审核独立性内审员不应审核自己的工作，但标准允许客观性不受损害的其他安排TERMINOLOGY核心术语的层次关系术语间存在上下位和因果链关系，形成概念网络上下位关系管理体系→质量管理体系→质量管理体系的过程→过程→活动成文信息包含：保持型（文件/手册）和保留型（记录/证据）因果链关系要求→特性→质量→合格/不合格→纠正→纠正措施→改进风险→不确定性→影响→机会或威胁→策划应对同层并列关系内部审核、外部审核（第一方/第二方/第三方）按实施主体并列监视、测量、分析、评价是绩效评价的四种手段Terminology易混淆术语辨析六个日常理解与标准定义偏差最大的术语对比文件vs成文信息日常"文件"暗示纸质文档，标准"成文信息"涵盖一切需受控信息及其载体（含电子、照片、口述录音）成文信息不要求特定格式，只要求"可获取、适宜使用、受保护"DOC.INFO预防措施vs基于风险的思维2015版取消了独立的"预防措施"条款，不是不要求预防——而是将预防融入整个体系的风险思维中所有过程策划都是预防性措施，不需要单独的条款重复表达RISKTHINKING纠正vs纠正措施纠正：消除已发现的不合格（如返工、降级、报废）——治标纠正措施：消除产生不合格的原因防止再发（如修改工艺参数、更新培训内容）——治本CORRECTIVEACTIONEXERCISE术语自查：判断对错练习：以下表述是否符合标准定义？请判断并说明理由01"我们今年没有客户投诉，所以质量很好"——"质量"仅用投诉率衡量是否正确？ANSWER不完全正确——"质量"是多维度的（特性满足要求的程度），投诉率仅是外部反馈之一02"这个工艺文件已经不需要了，删掉吧"——对不再使用的成文信息应如何处理？ANSWER不直接删除——应识别为"作废保留"或"已作废"受控归档，防止误用同时保留追溯03"发现不合格，马上返工"——这是"纠正"还是"纠正措施"？缺了什么？ANSWER返工是"纠正"；缺的是分析不合格根因并采取"纠正措施"防止再发04"预防措施条款在2015版被删除了，说明标准不再要求预防"——这个理解对吗？ANSWER错误理解——取消独立条款不代表不要求预防，风险思维贯穿全标准所有策划要求进阶思考：日常用语中的"质量"往往是笼统的好坏判断，标准中的质量是可以分解评估的程度指标CHAPTER05标准结构总览从全局视角把握ISO9001标准全貌与学习路径05OVERVIEW十章全景：第4章至第10章要求概览每章的核心主题与关键条款分布04第4章组织环境理解环境·明确范围4.1理解组织及其环境（内外部因素）4.2理解相关方的需求和期望4.3确定管理体系的范围4.4质量管理体系及其过程（过程方法要求）05第5-6章方向与规划领导驱动·风险策划5.1领导作用和承诺（最高管理者职责）5.2质量方针|5.3组织的岗位、职责和权限6.1应对风险和机会的措施|6.2质量目标|6.3变更的策划07第7-8-9-10章运行与闭环执行落地·持续改进7支持（资源、能力、意识、沟通、成文信息）8运行（从计划到交付到不合格品控制）9绩效评价（监视、审核、管理评审）10改进（持续改进、纠正措施）STANDARDSISO9000族标准间的关系9000/9001/9004/19011四部标准的定位与分工ISO9000·基础和术语定义QMS基本概念和200+术语，是9001的词典和理论基础ISO9001·要求规定体系要求，是认证审核的唯一判据——"有没有做到"ISO9004·持续成功指南超越9001的成熟度指南，关注如何做得更好——"做得好不好"ISO19011·审核指南为内审和外审提供方法论指导，是所有管理体系审核的通用指南StandardUpdateISO9000:2026族标准同步更新基础标准同步修订确保术语一致性和体系互认01标准同步更新1ISO9000:2026同步更新术语和定义，确保与ISO9001:2026用语完全一致，消除跨标准理解偏差2ISO9001:2026术语第3章直接引用ISO9000中的定义，不再重复定义——查阅术语应同时参照ISO90003七项质量管理原则源自ISO9000:2026第0.2条款，9001在引言中声明体系建立在这些原则之上02过渡期行动4未来三年是过渡期：已获证组织需在过渡期内将体系升级至ISO9001:2026要求5体系升级要点：重点关注变更管理强化区域——现有体系是否已有系统的变更控制流程6术语对齐建议：过渡期内对照ISO9000:2026修订体系文件中的术语使用，确保用语一致03落地执行7培训规划：体系维护人员需优先学习变更管理相关条款变化，再逐步覆盖全部修订点8文件修订：质量手册/程序文件中涉及变更控制、风险思维和成文信息管理的段落需更新9内部审核：过渡期内的内审应将新增变化作为重点审核项，验证体系是否已响应新要求Roadmap后续学习路径建议从认知到掌握到内审员的三阶进阶路线01基础认知（本篇）掌握标准定位、七大原则、PDCA、核心术语和整体结构本篇章完成后应能理解标准的整体框架和术语体系02条款精讲（后续篇）逐条解读第4-10章每个条款的要求、意图和审核关注点结合行业案例理解条款的具体实施方法03审核实务学习ISO19011审核方法、掌握审核策划/实施/报告技能通过模拟审核和实操积累判断能力04持续精进参与管理评审、体系策划、改善项目等实际工作关注ISO/TC176发布的实施指南和技术报告Checklist本篇章知识自查清单逐项勾选确认本部分学习目标的达成情况01能说出ISO9001的发布机构、适用范围和第六版（2026）三大核心变化02能列举七大质量管理原则并解释其含义，能用实际场景举例说明应用03能画出PDCA四阶段并对应到标准条款结构，能区分体系级和过程级PDCA04能区分成文信息与文件的区别，能区分纠正与纠正措施05能说出标准十章结构及各章核心主题，能描述PDCA与十章的对应关系06能区分ISO9000、9001、9004、19011四部标准各自的定位和用途SUMMARY本篇章核心要点回顾ISO9001:2026标准框架与核心概念1ISO9001:2026第六版标准：2026年9月发布，强化变更管理，增强附录A解释，移除附录B2七大质量管理原则是标准的理论基石：顾客、领导、全员、过程、改进、循证、关系3过程方法+PDCA+基于风险的思维是标准运行的三大框架4第4-10章按PDCA排列形成管理闭环5成文信息、不合格、纠正措施等术语的准确理解是执行标准的前提ASSIGNMENT课后任务巩固本篇章学习成果的三项行动任务TASK01知识巩固用你自己的话向一位未参训同事讲解七大质量管理原则，收集反馈并记录表述不清之处TASK02应用练习选择你负责的一个工作过程，用PDCA框架写出策划文件（一页即可），提交给部门负责人评审TASK03预习准备通读ISO9001:2026标准第4章（组织环境）和第5章（领导作用），标记不理解的条款，下次课程逐条精讲完成标准任务一提交录音或文字记录（2分钟），任务二提交一页PDCA文档时间要求任务一二两周内完成，任务三下节培训前一天完成资源与答疑质量部门提供PDCA模板，标准电子版内网获取，微信群或1对1答疑效果评估任务二作为下节课讨论素材，优秀案例现场分享FAQ常见问题解答培训中高频问题的标准答案Q1ISO9001:2026和2015版相比体系需要大改吗？大部分体系可以沿用，核心变化在变更管理强化，建议重点评审现有变更控制流程是否满足新增强化要求。Q2认证证书什么时候失效？过渡期一般为标准发布后三年，即2026年9月至2029年9月，组织需在过渡期内完成升级换版审核。Q32026版新增了哪些必须有的成文信息？未新增强制保持/保留的成文信息，但变更管理相关过程策划需要成文信息支撑。Q4我们的体系还需要程序文件吗？不强制，但如果你认为某些程序文件对确保过程有效运行是必要的，就保留并受控——这是组织自主决定的成文信息。内审要求新版标准发布后第一次内审建议增加"变更管理过程是否受控"的审核要点。认证机构换版审核由原认证机构执行，通常在下一次例行监督审核时完成升级评估。体系文件策略建议采用"增量修订"而非全面重写——针对变化点做定向文件更新。风险提醒过渡期最后一年是认证机构审核资源最紧张期，建议尽早安排升级审核。过渡期：标准发布日（2026年9月）起三年，即2029年9月前完成换版认证感谢参与ISO9001:2026质量管理体系基础认知·培训第一部分如有疑问请联系质量管理部门InternalTrainingISO9001:2026质量管理体系条款逐章精讲第二部分|第4–10章深度解读QualityManagementSystem基于ISO9001:2026标准文本Part02Contents培训内容目录04组织环境理解组织及相关方、确定体系范围05领导力管理层承诺、质量方针、职责权限06策划风险机遇、质量目标、变更管理07支持资源、能力、意识、沟通、成文信息08运行运行策划、顾客要求、设计开发、采购控制09绩效评价监视测量、内部审核、管理评审10改进持续改进、不合格与纠正措施OBJECTIVES培训目标与学习收益聚焦条款落地能力，非概念复述学完能理解准确解读第4-10章各条款的规范用语（应/宜/可），区分强制要求与推荐做法掌握条款间的逻辑关系：PDCA循环如何贯穿策划-支持-运行-评价-改进学完能识别识别审核员关注的证据类型和常见不符合项，建立自查预判能力理解每个条款对应的文件记录和客观证据，避免体系文件与实际操作脱节学完能执行将条款要求转化为本部门可执行的操作步骤和检查清单完成课堂练习后，能独立完成本部门条款符合性的初步评估适用对象质量管理部门人员、内审员、各部门管理者及新入职员工培训形式：条款精讲+案例演示+练习反馈04CHAPTER04组织环境理解组织及其环境相关方的需求和期望确定范围建立体系ClauseAnalysis4.1-4.2理解组织环境与相关方需求2026版新增：强制识别相关方及其要求014.1理解组织及其环境组织应确定与其宗旨和战略方向相关并影响QMS实现预期结果能力的内外部因素内部因素包括：文化、知识、绩效、能力；外部因素包括：法律、技术、竞争、市场、经济方法建议：PESTLE分析、SWOT分析，但标准不强制使用特定工具——只要方法系统、可追溯024.2理解相关方的需求和期望组织应确定与QMS有关的相关方及其相关要求：顾客、所有者、员工、供应商、监管方、社会2026版变化强调需对相关方进行动态监控，不是一次性识别后束之高阁审核证据：相关方清单、需求识别记录、定期评审证据——必须与实际运营变化同步更新CLAUSE4.3-4.4确定范围与建立质量管理体系范围声明是体系合法性的基础文件4.3确定范围组织应确定QMS的适用边界和适用性，形成书面的范围声明并保持为成文信息确定范围时须考虑：内外部因素（4.1）、相关方要求（4.2）、产品/服务范围、组织单元和地点严格限制可删减条件：仅当某条款不适用于所确定的范围且不影响合规/顾客满意时才可省略——2026版仍严格限制4.4质量管理体系及其过程组织应按本标准要求建立、实施、保持并持续改进QMS，包括所需过程及其相互作用需确定：过程输入输出、顺序和相互作用、准则和方法、资源、职责权限、风险和机遇、改进机会2026版强化过程的绩效指标必须可测量，过程间的接口责任须明确到人AUDITFOCUS第4章审核关注点与常见不符合内外部因素分析流于形式是高频不符合审核员典型提问"请展示近一年内外部环境变化的记录"——不能只有三年前的分析报告"你的相关方清单如何维护更新？谁负责？多久评审一次？""范围声明中哪些条款被删减？依据是什么？是否影响产品合规？"高频不符合情形内外部因素分析为一次性活动，无更新机制和责任人判4.1不符合相关方需求变化（如新法规发布）未及时更新到体系文件中判4.2不符合过程清单过于简略，未说明过程间接口关系和绩效指标判4.4不符合范围声明与实际运营地点/产品范围不一致判4.3严重不符合EXERCISE第4章实操练习：范围界定请用15分钟完成以下练习练习题目假设贵公司主营精密机械加工，客户覆盖汽车和医疗器械行业，拥有两个生产基地（A工厂负责粗加工，B工厂负责精加工和装配），请编写QMS范围声明范围声明应包含：组织名称、产品/服务类型、涉及部门/地点、删减条款及理由检查标准是否明确了产品类型（金属切削加工件/装配组件）？是否指明了具体地址？删减项是否合理——例：设计开发条款能否删减？（提示：若客户只提供图纸，可删减8.3）是否声明了覆盖的所有标准（ISO9001+行业特定要求如IATF16949）？常见错误范围只写"机械加工"——太宽泛，审核员会追问具体产品和客户群删减理由写"无设计开发能力"——应改为"产品由客户提供设计输入，组织不承担设计责任"CHAPTER05领导力领导作用和承诺|质量方针|岗位职责与权限CLAUSE5.1管理层的领导作用和承诺2026版强化：领导层须对体系有效性亲自负责5.1.1总则要求最高管理层须证明对QMS的领导作用和承诺，包括对体系有效性承担直接责任2026新增须确保质量方针和目标与组织战略方向一致；确保QMS获得所需资源；促进过程方法和基于风险的思维须确保体系实现预期结果；推动改进；支持其他管理者在其职责范围内发挥领导作用5.1.2以顾客为关注焦点确保顾客和适用的法律法规要求得到确定、理解并持续满足确保影响产品和服务一致性以及提升顾客满意度的风险和机遇得到确定和应对确保提升顾客满意度的关注点得以保持——审核员可能要求提供满意度趋势数据分析CLAUSEANALYSIS5.2质量方针的制定与实施方针须可测量地分解到各层级目标5.2.1制定要求最高管理层应制定质量方针：适合组织宗旨和环境、支持战略方向、提供设定质量目标的框架方针应包含：满足适用要求的承诺、持续改进QMS的承诺2026版强调方针须与组织战略方向"支持"关系，不是简单的"一致"——要有可追溯的逻辑链5.2.2沟通要求方针须保持为成文信息、在组织内得到沟通、作为向相关方展示的可用信息审核关注：员工是否理解方针含义？不只是背诵，而是能说明与自己工作的关联常见不符合：方针上墙十年未更新，或员工无法解释方针内容——审核员会随机访谈基层员工CLAUSE5.35.3岗位职责与权限分配权限须具体到人而非部门，且须与过程对应01条款核心要求最高管理层应确保QMS相关角色的职责和权限得到分配、沟通并在组织内得到理解须明确的关键角色：质量负责人、各过程owner、内部审核组长、不合格品处置权限人、管理评审议题owner2026版取消了"管理者代表"的强制称呼，但所有职责仍须明确分配到人——可分散到多个角色02落地方法与文件常用文件形式：RACI矩阵、过程owner清单、部门职责说明书、岗位说明书中的质量职责条款关键原则：每项QMS活动须有且仅有一个"A(Accountable)"责任人，避免集体负责等于无人负责审核方法：审核员通常要求展示职责矩阵，然后随机抽取一个过程问"这个过程的owner是谁"——答不出即不符合03常见不符合情形某关键过程（如采购）无明确责任人——判5.3不符合职责文件存在但与实际不符，员工不知道自己负责什么——判5.3不符合管理评审议题无人跟进（如上次管评提出的资源需求无人负责推进）——判5.3+9.3不符合Chapter05第5章审核关注点与练习领导层访谈是审核必设环节常见不符合总经理无法说明QMS绩效状况和改善方向——判5.1.1不符合（缺乏对有效性的关注）质量方针发布后无沟通记录，多数员工不了解——判5.2.2不符合某关键过程（如采购）无明确的责任人和权限定义——判5.3不符合练习：方针评审请审视贵司现有质量方针，回答以下问题：1）是否反映了当前战略方向？2）能否为设定可测量目标提供框架？3）是否包含合规承诺和改进承诺？4）最近一次评审更新是什么时候？将方针与本部门质量目标逐条对照，确认分解逻辑是否清晰CHAPTER06策划应对风险和机遇的措施|质量目标及其实现策划|变更的策划06CLAUSE6.1应对风险和机遇的措施2026版：风险措施须融入过程并验证有效性016.1.1确定风险与机遇策划QMS时应考虑4.1的因素和4.2的要求，确定需要应对的风险和机遇目的：确保体系实现预期结果、增强有利影响、预防或减少不利影响、实现改进注意：标准不要求使用特定的风险管理工具（如FMEA），但方法须与组织规模和复杂度匹配026.1.2实施应对措施组织应策划并实施应对这些风险和机遇的措施，并评价措施的有效性2026版强化：措施应融入QMS过程并在过程中实施——不是单独做一份风险登记表就完事关键变化："评价措施的有效性"被显式提出——需要证据表明风险应对策略确实起作用了QualityObjectives6.2质量目标及其实现的策划SMART原则是隐含要求，2026版强调可测量6.2.1目标设定质量目标应在相关职能、层次和过程建立，与质量方针一致、可测量、考虑适用要求、适合产品和服务目标须得到监视、得到沟通、适时更新并保持为成文信息2026版关注点：目标与过程绩效指标须对应——不是拍脑袋的数字，而是过程能力的反映2026NEW6.2.2实现策划策划如何达成目标须明确：做什么、需要什么资源、由谁负责、何时完成、如何评价结果方法建议：行动计划/项目计划/任务分解——格式不限但五要素不可缺常见不符合：目标有数值但无实现路径（只有KPI没有行动计划），或目标从未被监视CLAUSE6.3变更的策划体系变更须考虑目的后果、完整性、资源和权限01条款要求当组织确定需要变更QMS时（包括过程、人员、资源等），变更应按策划的方式进行须考虑：变更目的和潜在后果、QMS完整性、资源可获得性、职责或权限的分配或重新分配适用范围：组织架构调整、ERP系统上线、新产线投产、外包模式变化等都可能触发此条款02实操要点变更不是走一次变更申请单就完成——须评估对体系完整性的影响，确保变更期间质量不受影响常见错误：换了信息系统只做了IT验收，没有评估QMS过程是否受影响、文件是否需要同步更新2026版虽未大幅改动本条，但审核趋势是越来越关注变更的"后果评估"是否充分PRACTICE第6章审核关注点与练习风险登记册不落地是最常见不符合常见不符合§6.1.2风险登记表与过程无关联，应对措施未体现在作业文件中§6.2.1质量目标无监视记录，年末才发现目标未达成§6.3新信息系统上线无QMS影响评估记录练习：目标展开练习一为公司年度质量方针制定3个可测量的部门级目标，按6.2.2五要素（做什么／资源／谁负责／何时完成／如何评价）制定行动计划练习二识别本部门Top3风险和机遇，说明措施如何融入现有过程文件CHAPTER07支持资源能力意识沟通成文信息Resources7.1.1-7.1.2资源总则与人员资源充分性由组织自行判定，审核看结果7.1.1总则组织应确定并提供建立、实施、保持和持续改进QMS所需的资源须考虑：内部资源现状与外部获取之间的差距——标准不规定具体资源清单，但要求"够用"的判断逻辑审核逻辑：不是查你"有没有钱"，而是查你有没有能力确保资源到位——例如旺季加班安排是否说明人员缺口7.1.2人员组织应确保QMS有效实施和运行所需的人员是充分的、有能力胜任的2026版新增：应考虑现有人员的变更（流失/转岗/退休）对体系运行的影响审核证据：人员编制与实际岗位需求的匹配分析、关键岗位备份机制CLAUSE7.1.3-7.1.4基础设施与运行环境2026版新增心理社会因素——运行环境不限于物理7.1.3基础设施确定、提供并维护过程运行所需的基础设施：建筑、设备、运输、信息通信技术、资源维护计划是核心审核证据——设备有台账不够，还要有预防性维护记录2026基础设施的范围包括支持信息系统和知识库的IT基础设施7.1.4运行环境确定、提供并维护过程运行所需的环境：物理因素、心理因素、社会因素2026首次明确列出"心理社会因素"：减压、防过度疲劳、情绪管理、防止霸凌和骚扰审核关注：对精密装配的温度/湿度监控记录、对高压力岗位的心理关怀措施Monitoring&Measurement7.1.5监视和测量资源量具溯源+软件验证，两条线不可偏废7.1.5.1总则确保测量资源能提供有效和可靠的结果，包括：适当的测量资源、人员支持、不受干扰的环境当测量用作验证产品符合性的证据时，须证明测量活动能产生关联和可追溯的结果7.1.5.2测量溯源需溯源的测量设备应按周期或在使用前校准/检定，建立校准基准或对照设备应标识以识别校准状态，防止因未校准设备使用导致无效测量结果2026强化发现设备不符合要求时，须评估以前测量结果的有效性——不只是贴标签，要追溯影响范围ClauseReview7.1.6组织知识的管理2026版首次显式提及知识库和知识保护条款核心要求组织应确定并管理所需的知识，以确保产品和服务符合要求以及过程的运行知识须予以保持并在需要的范围内可获取——当需求变化时须考虑当前知识并确定如何获取补充知识2026版新增AnnexA解释：知识可以来自内部经验（知识产权、失败教训）或外部来源（标准、学术、行业会议）实操落地方法不限：知识库系统、经验教训库、师徒传承机制、项目复盘文档均可审核关注：关键人员离职时知识是否流失？组织如何确保"人走知识留"？常见问题：知识积累只有个人笔记没有组织级管理，或知识库建了但没人用——须证明知识确实在被获取和应用CLAUSE7.2-7.3能力与意识能力=培训后验证有效，意识=理解贡献而非背条款7.2能力确定人员所需能力→采取措施获得能力→保留能力证据，三步闭环不可缺环措施形式：培训、招聘、导师带教、轮岗——关键是"措施是否有效"需要验证（考核、实操、绩效观察）常见不符合：培训签到表有但没有考核记录，无法证明员工确实具备能力——判7.2不符合VERIFICATION7.3意识确保人员意识到：质量方针、相关质量目标、对QMS有效性的贡献（含改进绩效的好处）、不符合要求的后果2026版强调：员工应了解自身工作对产品和服务质量的实际影响，而非机械背诵方针审核方法：随机访谈员工提问"你觉得你的岗位对质量有什么影响？如果做错了会怎样？"UNDERSTANDINGClause7.4沟通管理沟通四要素：与谁、何时、为何、如何——缺一不可条款要求确定QMS相关内外部沟通：沟通什么、何时沟通、与谁沟通、如何沟通、谁负责沟通沟通内容典型包括：质量方针和目标、体系绩效、顾客反馈、审核结果、改进措施2026版变化：强调沟通应"与QMS相关"——不需要事无巨细，但体系关键信息的传递不可缺失审核关注审核员关注：质量目标/方针/审核结果是否真正传达到一线？用什么方式确保理解？常见不符合：内部沟通渠道缺失，质量事故/客户投诉不通知到相关岗位——判7.4不符合实操建议：建立分层沟通机制——管理层月报、部门周会、班组晨会，各有侧重DOCUMENTEDINFORMATION7.5成文信息的管理2026版简化术语统一为成文信息，管控要求不变7.5.1总则QMS应包含标准要求的成文信息以及组织确定的确保体系有效性所需的成文信息标准明确要求保留（记录）的：范围声明、方针、目标、能力证据、设计验证记录、审核结果、管理评审输出等标准明确要求保持（文件）的：范围声明、方针、过程描述等——文件须是最新有效版本7.5.2创建和更新创建和更新时应确保：适当的标识和描述、适当的格式和载体、适当的评审和批准以保持适宜性和充分性2026版强调：文件须"可获得并使用"——不是锁在柜子里，要在使用现场可获取实操建议：文件层级不必死板（手册+程序+作业指导），关键是信息可达和版本受控7.5.3控制要求成文信息须得到控制以确保：适当位置可获得、充分保护（防泄密/篡改/丢失）、版本控制、外来文件识别、保留和处置常见不符合作业现场使用过期版本的SOP——判7.5.3严重不符合电子文件无权限控制，任何人都能修改——判7.5.3.2不符合记录保存期限到期前被提前销毁——判7.5.3.2不符合AUDITFOCUS第7章审核关注点与练习第7章是审核发现不符合最多的章节Top5Non-Conformities1能力证据不足：培训无考核、无上岗资质证明——7.2不符合（占比最高）2测量设备过期未校准，或未评估影响——7.1.5不符合3现场使用作废文件/无权限文件——7.5.3不符合4新员工未完成入职培训即上岗——7.2/7.3不符合5关键岗位无备份人员，离职即断档——7.1.2/7.1.6不符合Self-CheckExercise请对照以下项目逐项自查本部门：所有测量设备是否在校准有效期内？近一年新员工是否有完整能力评价记录？现场使用的SOP是否为最新版本？关键岗位是否有AB角备份？质量信息传达是否有渠道和记录？Chapter0808运行运行策划·产品要求·设计开发·外部供方·生产控制·放行·不合格控制ISO9001·OperationOPERATION8.1运行策划和控制过程方法在运行层的具体落地01条款要求策划、实施和控制满足要求所需的过程，确定产品/服务要求、过程准则、运行所需资源、绩效指标实施按准则控制，并保持成文信息以确信过程已按策划进行2026版新增：对策划的变更应评审并采取措施减轻不利影响——与6.3呼应02控制方法典型文件：质量控制计划(QCP)、控制计划(ControlPlan)、作业指导书(WI)、检验标准对外部提供的过程/产品/服务须按8.4控制；对不适用的输出须有处置措施实操要点：策划结果须可追溯到具体过程，避免"大策划套不住小过程"的情况CLAUSE8.2.1-8.2.3顾客沟通与产品要求2026版扩展：产品返回、应急措施须纳入沟通018.2.1顾客沟通沟通内容：提供信息、处理问询和合同/订单、获取反馈（含投诉）、应急措施、产品返交或召回安排2026版新增沟通要素NEW：产品返回/召回安排和产品应急措施的沟通——与风险思维呼应028.2.2确定要求确定范围：顾客规定要求（含交付后活动）、非明示但必要的要求、组织自身要求、法律法规要求2026版新增关注NEW：售后服务活动如维护/再制造/回收处理也属于"交付后活动"需纳入考虑038.2.3评审确保有能力满足要求，评审范围包括：顾客规定及任何未明示但必要的、法律法规、组织附加要求评审时机：在承诺提供前（报价/投标/接受订单）；变更时须重新评审CLAUSEREVIEW8.2.4产品要求变更管理变更须通知相关方并同步更新成文信息Requirements条款核心要求当产品或服务要求发生变更时，确保相关成文信息（图纸、规格书、工艺文件）得到修改并受控确保从事相关工作的人员知悉变更要求——不仅是文件更新，还要有"告知到人"的证据评审变更对已交付产品的影响：是否需要追回、是否需要修改已排产计划Practice实操场景与审核证据典型变更场景：客户变更图纸版本、规格书参数调整、法规标准升级、内部工艺优化导致公差变更审核员关注：变更通知是否到达执行层？旧版本文件是否回收？变更是否经过评审？常见不符合：变更只更新了技术图纸，未同步更新检验标准、包装标签和作业指导书——导致下游过程执行旧要求Clause8.3.1-8.3.3设计开发总则与策划若可删减须论证充分，否则全条款适用018.3.1总则建立、实施、保持设计开发过程，确保后续能持续提供满足要求的产品和服务组织应根据产品和服务的特殊性、风险程度、复杂度、法规要求等确定设计开发的类型和范围028.3.2策划确定：设计开发各阶段及活动、必需的评审验证确认、职责权限、资源需求、接口管理、顾客和用户参与2026版关注：策划应考虑"交付后活动"的需求，如可维护性、回收处置等生命周期因素03删减条件仅当产品由客户提供完整设计、组织不参与任何设计决策时才可考虑删减——审核员会严格论证即使按图加工，材料替代或工艺变更若涉及技术决策也可能触发设计开发条款DESIGNCONTROL8.3.4–8.3.6设计开发控制与变更输入/输出/评审/验证/确认五要素须闭环8.3.4控制设计输入：功能性能要求、法规、以前类似信息、其他必要要求——应完整、充分、不矛盾设计输出：满足输入要求、适用于后续过程、包含/引用接收准则、规定关键特性和安全要求评审(Review)确保适宜性|验证(Verification)证明输出满足输入|确认(Validation)证明满足使用需求——三者不可互替8.3.5变更识别、评审和控制设计开发期间的变更，防止不利影响或符合要求2026版强化：变更控制应延伸到产品全生命周期，不仅是设计开发阶段8.3.6保留记录保留设计开发活动的成文信息：设计评审、验证、确认活动的记录、设计变更评审记录EXTERNALPROVISION8.4外部提供过程产品和服务外包不等于免责，控制类型和程度须定义8.4.1总则确保外部提供的过程、产品和服务符合要求——对外包过程和供应商都要控制2026版显式区分：外包过程（纳入本组织QMS管理）vs独立外部供方（通过接口管理）组织须确定对外部提供的控制类型和程度，以及验证活动8.4.2控制类型和程度考虑：外部提供对满足要求能力的影响、外部供方自身控制的有效性确保外部提供的过程纳入QMS控制：定义接口与职责、监控绩效、参与过程验证、二方审核2026版关注外包过程须明确职责分工——哪些由组织管、哪些由供方管8.4.3信息传达向外部供方传达的要求拟提供的产品或服务方法、过程与设备要求人员能力要求相互作用与接口绩效监视要求验证活动安排ProductionControl8.5.1生产和服务提供的控制受控条件清单式条款，审核员逐项核对放行与交付在适当阶段实施放行/交付和交付后活动，确保按策划安排完成所有规定的验证活动保留成文信息证明产品/服务合格且已获授权放行——放行人员、合格判定依据、检验记录受控条件详解1可获得并实施使用成文信息（产品特性描述/图纸/规范/SOP），确保信息最新版本2可获得并使用监视测量资源，在适当阶段实施监视测量活动以验证过程控制和产品合格3使用适宜的基础设施和设备（状态完好、参数正确），任命胜任的人员（含资质要求）4实施规定的活动：维护/保养设备、安装调试、服务交付、活动验证、防错装置确认5采取措施防止人为错误2026版新增——如防呆设计、目视管理、首件确认ISO9001:20268.5.2–8.5.6标识防护与更改控制人为错误的识别是2026版新增关注点8.5.2标识和可追溯性使用适当方法识别输出及监视测量状态，确保只有完成规定活动的输出才能放行当可追溯是要求时，控制唯一性标识并保留成文信息——医疗器械UDI、航空零件批号是典型8.5.3顾客或外部供方财产标识并防护顾客/供方提供的材料、零部件、知识产权和个人数据，发现丢失/损坏/不适用时报告8.5.4–8.5.6防护·交付后活动·更改控制8.5.4防护标识/搬运/污染控制/包装/储存/传输/保护——2026版新增"污染控制"显式列举8.5.5交付后活动维护/再制造/处置回收影响评价——2026版扩展交付后活动范围8.5.6更改控制生产变更须评审控制，保留记录。2026版新增"识别和评估人为错误"CLAUSEOVERVIEW8.6放行与8.7不合格输出控制放行须授权+证据，不合格处置须记录+评估影响018.6产品和服务放行在适当阶段按策划安排验证要求已被满足，确保规定的验证活动全部完成保留放行授权人员证据和合格判定证据（检验数据、测量结果、接收准则对照）除非由有关权威部门批准或顾客同意，否则不得放行不合格品——让步放行须有明确授权028.7不合格输出控制识别和控制不合格输出，防止非预期使用或交付。适用时：纠正/隔离/限制/退回/暂停/通知顾客/召回保留成文信息：不合格描述、采取的措施、让步接受情况、有权处置人员身份、事后影响2026版关注：召回实施后须验证有效性——不能发了通知就完事，要确认产品确实被追回03常见不符合情形不合格品未有效隔离或标识，混入合格品流到下游——判8.7严重不符合让步放行无授权签字或无顾客批准证据——判8.6+8.7不符合返工后未重新验证即再次放行——判8.6不符合处置方式记录不完整（有不合格描述但无处置结果）——判8.7不符合AUDITFOCUS第8章审核关注点与练习第8章覆盖面广，关注业务部门实操证据高频不符合01设计验证无记录，或验证不覆盖全部输入要求——8.3.4不符合02供应商无绩效监控或来料检验记录缺失——8.4不符合03生产过程无首件/巡检记录——8.5.1不符合04不合格品未隔离或让步无批准——8.7不符合05产品要求变更但文件/培训未同步——8.2.4不符合练习：过程审核模拟选择一个你们部门的关键过程（如采购进货检验/生产首件检验），模拟审核员角度完成以下任务：1列出该过程需要的所有控制文件2指出每条要求的客观证据在哪里3设想一个不符合场景并描述如何整改Chapter09绩效评价监视测量分析和评价顾客满意内部审核管理评审CLAUSE9.1监视、测量、分析和评价顾客满意度须确定获取、监视和评审的方法9.1.1总则确定：需要监视和测量什么、用什么方法、何时实施、何时分析评价结果确保结果适宜和可用，保留成文信息作为证据2026版关注：分析方法不应仅凭经验，须确保统计方法适用性（对数据密集型组织）9.1.2顾客满意监视顾客对其需求和期望得到满足的感知，确定获取、监视和评审该信息的方法信息来源：顾客调查、用户反馈、保修投诉、经销商报告、行业调研、顾客大会等2026版强调：不能仅收集不分析，须评审结果并用于改进决策——指标趋势图比单次得分更有价值9.1.3分析与评价分析来自监视测量和其他来源的数据，用于评估：绩效、顾客满意、体系有效性、策划有效性、风险应对有效性、外部供方绩效、改进需要Audit9.2内部审核2026版强化：内审方案须考虑过程重要性和变化01条款要求按策划的时间间隔进行内部审核，确定QMS是否符合标准要求、组织自身要求、是否有效实施和保持策划审核方案时考虑：过程重要性、影响组织的变更、以往审核结果、前次纠正措施状态2026新增审核方案须基于"过程的方法"——不是按部门查，而是按过程查02实操要点