ISO9001-2026典型模板示例程序文件之27-顾客或外部供方财产控制程序（雷泽佳编制）

ISO9001-2026典型模板示例程序文件之27：顾客或外部供方财产控制程序（雷泽佳编制）ISO9001-2026典型模板示例程序文件之27：顾客或外部供方财产控制程序（雷泽佳编制）1目的为了对不归本组织所有、但在本组织控制下或由本组织使用的顾客或外部供方财产实施全生命周期管控，确保对组织使用的或构成产品和服务一部分的顾客和外部供方财产予以识别、验证、保护和防护，防止财产丢失、损坏、误用、泄露和未授权访问；确保在财产发生丢失、损坏或发现不适用情况时，及时向顾客或外部供方报告，并使成文信息作为所发生情况的证据可获取，避免因财产保管责任界定不清导致处置失当、接收未验证引发纠纷、防护缺失造成财产损害、异常不报告或无证据可获取等问题，特制定本文件。2范围本文件规定了组织在生产和服务提供过程中对顾客或外部供方财产实施识别、验证、保护、防护、使用、维护、归还及异常报告的管理要求、职责、流程和成文信息管理要求。本文件适用于顾客或外部供方提供并处于本组织控制之下或由本组织使用的各类财产的管理，包括：用于或拟用于产品生产和服务提供过程的财产，或专为特定目的提供的财产（如专用包装材料、维修材料）；构成产品和服务一部分的财产；财产形态覆盖有形和无形：材料、零部件、工具和设备、顾客或供方的场所、知识产权以及个人数据；本组织在顾客或外部供方场所作业时，对占用的其场所、设施及附属物（含作业面之外可能因施工人员或机械设备造成损坏的地板、绿化区域及通行通道等）的防护要求；代表本组织处理顾客财产的分包方场景（在合同中明确财产责任划分）以及外部供方寄存财产（容器、托盘、工装等）。本文件不适用于顾客订购的采购产品（按《外部提供过程、产品和服务控制程序》及8.4要求管理，不纳入本程序财产清单范围）。若本组织不涉及处理顾客或外部供方财产，应在质量管理体系范围（见4.3）中对该要求的不适用作出文件化说明并论证理由。3规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。凡是注日期的引用文件，仅该日期对应的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。ISO9001-2026质量管理体系——要求ISO9000-2026质量管理——基础和术语ISO9002:2026质量管理体系ISO9001应用指南GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则中华人民共和国个人信息保护法（中华人民共和国主席令第九十一号）中华人民共和国数据安全法（中华人民共和国主席令第八十四号）QM-01质量管理手册QP-04-01风险与机遇管理程序QP-07-01成文信息控制程序（文件与记录控制程序）QP-07-02监视和测量资源控制程序QP-07-03人力资源管理程序QP-07-04信息安全与数据保护管理程序QP-08-01生产和服务提供控制程序QP-08-02标识和可追溯性控制程序QP-08-04防护控制程序QP-08-05产品和服务的放行控制程序QP-08-06不合格输出的控制程序QP-08-07外部提供过程、产品和服务控制程序QP-08-08交付后活动控制程序QP-09-01内部审核控制程序QP-10-01纠正措施控制程序顾客或外部供方财产防护规定（含有形财产防护措施清单和知识产权、个人数据保护规定）4术语和定义ISO9000-2026界定的术语和定义适用于本文件。4.1顾客或外部供方的财产所有权归属于顾客或外部供方，交由本组织控制、使用，或构成产品和服务组成部分的所有有形与无形资产。根据标准注脚，其范围涵盖材料、零部件、工具和设备、场所、知识产权以及个人数据；财产可以是有形的，也可以是无形的，可被纳入产品生产或服务提供过程中使用，或专为特定目的提供。4.2组织控制下财产处于本组织的管理权限与管控边界之内，本组织对其存放、流转、保全、使用状态具有管理责任，与财产物理位置是否在组织场所内无绝对对应关系。4.3组织使用本组织在生产、服务提供或相关运营活动中对财产进行利用、操作、处理或访问的行为，无论财产物理位置是否在组织场地范围内。4.4爱护本组织针对非自有财产履行的妥善保管、风险防护、合理使用、状态维护的管理义务，其管理标准不低于本组织对自有同类财产的保护水平，核心是保护财产免遭丢失、损坏、误用或未授权访问，保障其完整性与预期用途。4.5识别对非自有财产的权属、类别、数量、范围、特征进行明确界定与唯一标识的管理活动，核心是解决“是什么、属于谁”的问题，确保财产可区分、可追溯，不与自有财产混淆。4.6验证在财产接收节点，对照合同或约定要求，对财产的数量、质量、状态、功能、数据准确性等进行核查确认的活动，是财产纳入管控的准入关口。验证内容典型包括财产的状态或物理状况、个人数据的准确性。4.7保护针对财产持有期间采取的保管、保全、维护措施，核心是保障财产本身的完整性与可用性，防止其发生丢失、损坏、变质、失效、损耗。4.8防护针对财产面临的潜在风险采取的前置性预防措施，核心是主动规避风险，防止财产被误用、未授权访问、泄露或遭受外部环境损害。4.9丢失非自有财产脱离本组织管控范围，无法找到、无法追回或下落不明的状态，涵盖实体财产遗失、数字资产灭失、数据文件丢失等各类情形。4.10损坏非自有财产的物理形态、功能性能、数据完整性遭到破坏，部分或全部丧失预期使用价值的状态。4.11不适用情况非自有财产本身未发生损坏，但不符合约定使用要求、无法适配预期用途，或存在固有适配缺陷，导致不能按约定目的使用的情形（包括规格不符、适配性不足、超期失效、使用场景变更导致无法使用等）。4.12报告本组织就财产异常情况向财产所有权主体进行正式告知的沟通行为，需满足及时性、完整性、可追溯性三项核心要求。4.13个人数据与已识别或可识别的自然人相关的各类信息，如姓名、身份证件号码、联系方式、位置数据、财务账户信息等。4.14构成产品和服务一部分该财产最终会嵌入、整合到本组织交付给顾客的产品或服务中，成为产品/服务的组成部分，而非仅在生产服务过程中被临时使用。5职责5.1最高管理层（总裁/总经理办公会）、质量管理委员会批准顾客或外部供方财产管理制度，明确财产保管责任界定并确保在组织内沟通传达，防止责任不清导致处置失当；为财产管理配置必要的贮存、防护与信息安全资源；在管理评审中评审顾客或外部供方财产管理绩效，行使重大财产损失事件的处置与问责决定权。5.2质量管理体系负责人（管理者代表）归口管理本过程，统筹本程序与8.2.1顾客沟通、8.4外部提供控制、8.5.4防护、8.7不合格输出控制、10.2纠正措施等条款的衔接；协调跨部门财产管理争议，向最高管理者报告财产管理绩效及改进机会；组织本过程适用性判定，负责4.3范围文件化说明（不适用声明）的评审与审核组织。5.3市场与客户服务部作为顾客财产管理的归口部门，在与顾客的沟通中确保顾客知晓本组织如何处理和控制顾客财产（见8.2.1）；建立顾客财产台账与管理方法，在合同文件中约定顾客财产处理规则，组织顾客财产接收验证，归口向顾客通报异常情况；牵头处理顾客财产相关的顾客沟通、报告与争议。5.4采购供应部作为外部供方财产管理的归口部门，在与外部供方的合同中明确其提供财产的交接、验证、使用、保护、返还及异常处置的双方责任；将供方财产管控情况纳入供方评价与再评价（见8.4）；建立外部供方财产台账，组织外部供方财产接收验证，归口向外部供方通报异常情况。5.5质量管理部（质量管理中心）确定顾客或外部供方财产的控制要求与验证准则，监督各部门财产管理（识别、验证、保护、防护、归还）的符合性与有效性；当组织不涉及处理顾客或外部供方财产时，组织在质量管理体系范围（4.3）中对该要求不适用作出文件化说明并论证理由；建立并保持财产丢失、损坏或不适用情况的报告与成文信息机制，将顾客或外部供方财产的管控纳入内部审核（见9.2）和不合格输出控制（见8.7）范围。5.6生产运营部（含生产计划与运营策划职能）、过程所有者仅将顾客或外部供方财产用于合同约定的目的，遵守财产所有者提出的任何限制或特殊条件，不擅自挪用、转借或改变用途，行使超范围使用要求拒绝权；在顾客场所作业时，将防护范围延伸至作业面外的区域（如地板、绿化区域及通行通道），定期开展现场整洁度检查，维持现场秩序，防止财产损坏；组织使用、搬运、贮存环节的财产日常管理，发现异常立即报告并保护现场；使用结束后将财产按约定状态归还，行使按约定状态归还财产的确认权。5.7仓储物流部对顾客或外部供方财产实施标识（实物贴标、台账登记含物品描述与所有者标识、留存影像凭证）、分区存放与防护：划定指定存放区域、实施环境管控（湿度、温度控制）、配置消防设施、遵循制造商贮存指南，制定并执行贮存、搬运和使用程序，保障财产的完整性与预期用途，防止丢失、损坏、误用或未授权访问；对标识脱落、状态不明财产行使隔离与核实权。5.8设备与基础设施管理部对顾客或供方提供的设备、工具、测量仪器实施必要的维护与保全，确保其在使用期间保持适宜状态；对涉及计量功能的顾客财产（检测仪器、量具等）按《监视和测量资源控制程序》7.1.5.2测量结果溯源要求管理，确保其校准状态有效。5.9安全生产与职业健康管理部保障财产存放区域的安全环境条件，对防护条件不符合时行使整改要求权与暂停使用建议权。5.10工艺技术部确定顾客或外部供方提供工装、模具、专用夹具等的使用与防护技术要求，将其纳入工艺文件；配合实施标识与追溯（与《标识和可追溯性控制程序》8.5.2衔接）。5.11信息技术部门（信息化管理部）实施顾客或外部供方知识产权和个人数据的技术保护措施：访问控制、加密、备份、到期删除；限定仅特定且经培训的人员可访问相关信息；发生数据泄露事件时配合履行法定通知义务（与《信息安全与数据保护管理程序》衔接）。5.12人力资源部将顾客或外部供方财产的搬运、防护及信息安全要求纳入岗位培训（如顾客场所施工人员的顾客财产搬运与防护培训），确保经培训的人员方可接触受控财产信息，确认人员准入资格。5.13车间质量管控组、班组质量员（兼职）、授权放行人员（检验/试验与产品放行岗位）在使用、搬运、贮存、检验各环节发现财产丢失、损坏或不适用的，立即向归口部门（市场与客户服务部或采购供应部）报告，并对涉事财产实施隔离与保护现场，行使即时报告权（含越级报告权）和现场隔离权；接收时发现的任何差异、损坏或不合格情况，如实记录（可记录在文件系统内的简易台账中），行使接收差异的记录与拒收建议权。5.14重大质量投诉应急处理小组在重大质量投诉、财产异常纠纷及涉及财产的产品召回处置中，利用财产台账和追溯记录快速界定受影响财产范围与流向，行使财产相关信息应急调取权，支持纠正和召回决策。5.15内部审核组、管理评审工作组内部审核组：将顾客或外部供方财产管控情况纳入内部审核范围（见9.2），定期核查管控流程的符合性与执行有效性；管理评审工作组：将顾客或外部供方财产管理绩效和风险纳入管理评审输入（见9.3）。6管理内容及要求6.1总体要求本组织对不归其所有、但由其使用或处于其控制之下的顾客或外部供方财产实施妥善保管，将顾客或外部供方的财产置于与本组织自有同类财产同等甚至更高的保护水平，确保其在使用、贮存和流转过程中不因本组织的疏忽而遭受损害。“爱护”义务贯穿财产接收、贮存、使用、维护、归还或处置的全流程，包含按约定用途使用、状态维护、到期归还、异常报告等完整要求，不因财产价值高低或损失大小而免除。本程序与《成文信息控制程序》《生产和服务提供控制程序》《标识和可追溯性控制程序》《防护控制程序》《不合格输出的控制程序》《外部提供过程、产品和服务控制程序》《纠正措施控制程序》《信息安全与数据保护管理程序》接口衔接，按策划（P）—实施（D）—检查（C）—处置（A）的过程方法建立流程，总体流程见附件A（规范性），流程编号与本章条款编号一一对应。顾客或外部供方的财产可包括材料、零部件、工具和设备以及场所、知识产权和个人数据六大类，识别范围详见附件B（规范性）；“可包括”为示例性列举，本组织应结合自身业务模式识别清单之外的其他非自有财产（如专属服务账号、测试账号、授权操作权限、顾客提供的软件系统等）。6.2适用性判定与要求识别（P阶段）6.2.1适用性判定与不适用声明质量管理部每年1月结合质量管理体系范围、业务场景（如来料加工、维修、设计外包、数据托管）与合同类型，系统判定本组织是否涉及顾客或外部供方财产管控。若不涉及，质量管理部在体系范围文件（如质量管理手册4.3）中形成正式“不适用声明”，详细论证理由并经最高管理者或授权代表批准。不适用性的判定应基于客观事实和审慎评估，避免将实际涉及的情形简单武断地排除在外，并留存充分的论证记录以供审核验证。若涉及，全面识别相关要求：合同/协议约定的财产管理条款（如保管责任、使用目的、归还条件、保险要求）；适用的法律法规与合规义务（如《个人信息保护法》《数据安全法》《知识产权法》《保守国家秘密法》及行业监管规定）；财产所有者提出的特殊限制条件（如保密协议、使用范围、使用时限）。6.2.2合同约定当本程序要求适用时，市场与客户服务部、采购供应部在合同文件中对顾客或外部供方财产的处理作出规定，合同或协议条款至少明确：财产的范围界定、所有权归属、使用权限与期限、保管责任划分、维护保养要求、损坏或丢失的赔偿机制、知识产权保护义务以及合同期满或终止后的财产处置安排。合同评审环节将“顾客/外部供方财产管控要求”设为强制评审要素，未明确财产管理权责的合同不得通过评审；双方对财产状况的共同确认记录（交接清单、状态影像等）作为合同附件，减少后续纠纷风险。6.2.3财产识别与清单建立市场与客户服务部、采购供应部按六大类识别并建立《顾客或外部供方财产清单》（表样见附件D），逐项登记：所有者、财产名称/描述、类别、数量、接收日期、存放位置、状态验证结果、合同编号。财产范围包括：材料、零部件（客供料）；工具、设备（模具、检具、测试设备、周转器具、包装容器、托盘）；场所（顾客厂区施工区、驻场服务区、驻厂办公区）；知识产权（图纸、规范、样品、软件、试验数据、专利）；个人数据（顾客员工信息、终端用户信息）；顾客返修品与退换品。边界判定：顾客订购的产品按8.4采购品管理，不纳入本清单；外部供方寄存财产（容器、托盘、工装）一并纳入；代表组织处理顾客财产的分包方场景纳入控制范围（合同中明确财产责任划分）。建立财产清单的动态更新机制：在新合同签订、新产品导入、新供方引入时同步开展财产识别与录入；涉及财产移出或新增的，双方设置通报机制（如第三方检验机构驻场检验时双方约定各自财产的管理规则并建立台账）。6.2.4控制要求策划与风险识别逐类策划控制要求：明确每类财产的验证方式与记录要求、保护等级（有形——存放环境条件；无形——加密与权限等级）、维护方式与周期、异常报告路径与时限。结合《风险与机遇管理程序》识别财产管理相关风险及等级，包括：未授权使用或泄露顾客信息、个人数据或专有文件（可能引发法律与合同责任）；财产保管责任界定不清晰（可能导致处置失当）；接收时未妥善验证财产状态（可能引发纠纷）；贮存或搬运不当（可能造成财产损坏、污染或变质）；使用结束后未按约定状态归还（可能引发索赔）；标识体系不统一（导致混料、错用）。针对每项风险确定防控措施、责任岗位和验证方法，形成风险应对措施记录。高风险类别财产（如高价值设备、涉密数据、关键物料）设置强制性检查控制点：标识缺失或状态不明的财产不得投入使用，须经归口部门核实确认后方可放行；高价值或关键用途的财产采用双重标识或独立编码管理。6.2.5岗位培训策划人力资源部将顾客或外部供方财产的搬运、防护及信息安全要求纳入岗位培训（如顾客场所施工人员的顾客财产搬运与防护培训），确保经培训的人员方可接触受控财产信息；验证工作由经过培训的指定岗位人员执行，涉及技术参数验证的，配备具备相应能力的人员或使用经校准的检测设备。6.3财产接收、识别与验证（D阶段）6.3.1接收验证仓储物流部、车间质量管控组在接收顾客或外部供方财产时实施验证，验证内容包括财产的状态或物理状况、个人数据的准确性等；合同约定专项验证要求的，按约定完成验证。验证结果经双方签字或电子确认后留存，作为财产交接的法律证据。接收时发现的任何差异、损坏或不合格情况，均应予以记录（《财产接收验证记录》，表样见附件E），并立即（自发现之时起24小时内）向顾客或外部供方通报，通报采用双方约定的沟通方式（书面通知、电子邮件或系统记录），形成可追溯的沟通证据（含通报时间、对象、具体问题描述和对方的确认信息）；未经所有权方书面同意，不得擅自返工、返修或替换。6.3.2标识管理通过适当方式对财产进行标识，如实物贴标、建立物品台账（含物品描述与所有权方标识）、留存影像凭证等，防止与本组织自有财产或不同所有权方的财产混淆。标识与《标识和可追溯性控制程序》（8.5.2）相衔接，采用统一的编码规则与标识载体；委托外部供方加工的来料、顾客提供的样品或专用工装等，在标识中清晰区分于组织的自有财产；高价值或关键用途财产采用双重标识或独立编码管理。6.3.3台账登记建立《顾客或外部供方财产台账》（表样见附件D），记录财产来源、名称/描述、数量、接收日期及状态验证结果，并在本组织文件系统中保持更新；台账信息与实物、标识三者一致，满足可追溯要求。6.4财产保护与防护（D阶段）6.4.1程序制定与责任落实为保护顾客或外部供方财产免遭丢失、损坏、误用或未授权访问，仓储物流部、生产运营部针对此类财产的贮存、搬运和使用执行《顾客或外部供方财产防护规定》，明确各环节的责任岗位和操作规范；防护与保全措施基于财产类型（有形财产、知识产权、个人数据）及其风险程度分层策划。6.4.2有形财产保护对有形财产采用下列保护措施：指定的物料存放区域，与自有财产分区存放、隔离管理；环境管控（湿度、温度控制），覆盖温湿度、防静电、防潮、防腐蚀、防磁等要求；消防设施；遵循制造商贮存指南；制定专项搬运、转序管控要求，明确搬运工具、转运路径、防护包装的具体标准；贮存或运输过程外包给外部供方时，通过合同安排确保其实施必要的防护措施，并留存证据予以证实。6.4.3无形财产保护（知识产权与个人数据）对知识产权和个人数据采用下列保护措施：设置专门的存储位置或文件，存放产品图纸、专利信息、业绩与销售数据等知识产权资料；计算机文件设置密码保护，按最小必要原则分级授权访问，限定仅特定且经培训的人员可访问相关信息；制定程序，要求在项目结束或合同终止时删除顾客或外部供方提供的规范与数据（有法定或合同留存义务的除外）；对个人数据处理遵循合法、正当、必要和诚信原则，采集限于实现处理目的的最小范围，保存期限为实现处理目的所必要的最短时间，处理目的实现后依法主动删除；指定专人负责个人数据的安全管理，定期对数据处理活动进行合规性审查；涉及跨境传输的个人数据同时遵守数据跨境流动的监管要求；访问控制措施与《成文信息控制程序》7.5.3分级访问权限、防止数据丢失和失密的要求相一致；涉及信息安全管理时可参考ISO/IEC27001形成系统化配套机制。6.4.4场所防护在顾客或外部供方场所作业时，通过合同约定财产（含场地、设施及可能受影响的邻近区域）的处理和防护要求，防护范围延伸至作业面外可能因施工人员或机械设备造成损坏的地板、绿化区域及通行通道等。生产运营部对相关作业人员实施顾客财产搬运与防护培训，并定期开展现场整洁度检查（每次作业前检查、作业期间每班至少检查一次），维持现场秩序，防止财产损坏。6.5财产使用、维护与归还（D阶段）6.5.1使用控制生产运营部仅将顾客或外部供方财产用于合同约定的目的，遵守财产所有者提出的任何限制或特殊条件，不得挪作他用或未经许可复制、转让；向相关岗位准确传达财产使用的具体限制条件和特殊要求（使用范围、使用时限、禁止事项、数据使用限制等），防止误用或超范围使用。建立财产使用的授权审批机制：涉及财产使用范围调整、使用场景变更的，需经财产所有者书面确认后方可实施，严禁擅自变更财产用途；未经所有者明确书面同意，不得将财产转交第三方使用或处置。对可复用的顾客或外部供方财产建立使用登记制度，记录使用人员、使用时间、使用状态及归还时间，实现使用全流程可追溯。6.5.2维护与保全必要时，确保顾客或外部供方财产在本组织过程中使用期间保持适宜状态（如使用顾客提供的设备时）；维护活动按照设备制造商的技术规范或双方约定的维护计划执行，维护记录作为财产管理台账的组成部分，在财产归还或处置时一并提供给所有者。涉及计量功能的顾客财产（检测仪器、量具等），按《监视和测量资源控制程序》7.1.5.2测量结果溯源相关要求管理，确保其校准状态有效；维护过程中如需更换零部件，优先使用财产所有者指定或认可的备件，如需替代需提前征得所有者同意并留存沟通记录。6.5.3归还与处置使用结束后，按约定状态将财产归还所有权方；归还前进行清理和状态检查，确保财产处于约定的清洁和维护状态；归还时双方共同确认财产状况并在交接文件上签收（或以电子方式确认），防止后续争议。合同期满或终止后按合同约定的财产处置安排执行；对代管的贵重、精密或高风险财产（如模具、仪器），实施专管专用、定期盘点和状态巡检。6.6异常报告与成文信息（D阶段，对应8.5.3第三句）6.6.1异常情形识别若顾客或外部供方的财产发生丢失、损坏或发现不适用情况（三类异常场景覆盖“完全灭失—功能受损—无法使用”的递进层级），启动异常处置流程。义务启动时点为“本组织知悉异常时”（发现时点以组织对财产状态的实际知悉为基础），不因财产价值高低或异常影响轻重而免除。6.6.2现场保护与报告发现人员（车间质量管控组、班组质量员、授权放行人员、仓储物流部等）在发现异常的第一时间对现场情况进行记录（含影像留存），对涉事财产实施隔离与保护现场，并立即（自发现之时起24小时内）向归口部门（市场与客户服务部或采购供应部）报告。归口部门向财产所有权主体正式报告，报告应在发现丢失、损坏或不适用情况后及时作出，不得无故迟延，不得因内部调查、内部处理而拖延；报告对象严格对应财产所有权主体，即“谁的财产向谁报告”，不得错配通报对象。报告内容至少包括：财产的基本信息（名称、编号、来源）；事件经过与时间；原因分析（初步或最终结论）；受影响的财产范围与程度评估；组织拟采取的补救措施。双方就处置方案达成一致的沟通记录一并留存。6.6.3处置与纠正措施归口部门组织对异常财产进行评审处置：可修复的经所有者同意后实施修复或替代安排；涉及赔偿的按合同约定及与所有者商定方案执行；未经所有权方书面同意，不得擅自返工、返修或替换。发生财产丢失、损坏或不适用情况后，质量管理部同步启动《纠正措施控制程序》（10.2）规定的不合格与纠正措施流程，分析根本原因，制定并落实纠正措施，防止同类事件重复发生。涉及数据泄露的个人数据安全事件，按照适用法律法规的要求履行通知监管机构、告知数据主体等法定义务，启动应急措施并与顾客沟通（见8.2.1e），将合规风险降至最低。6.6.4成文信息证据财产丢失、损坏或不适用情况报告记录（事件报告单及处置证据）作为标准明确要求的“所发生情况的证据”可获取，记录内容包括：事件信息（财产标识、发现时间、发现环节、可能原因）、报告证据（报告时间、方式、对方接收确认）、处置记录（所采取的控制和纠正措施、处置后果）、原因分析与改进（防止再发生的措施）。成文信息应清晰、完整并可追溯，在审核、顾客查验、索赔、纠纷处理和质量追溯需要时能够被及时调取、查阅与验证，作为后续处理、责任认定、保险理赔以及纠纷解决的依据；保存期限与合同约定或财产使用周期相匹配。6.7监视与检查（C阶段）6.7.1定期盘点与巡查仓储物流部每月对在库顾客或外部供方财产进行一次账实核对盘点，核对台账、实物、标识三者一致，检查贮存环境条件（温湿度、消防、防潮、防静电等）符合性并记录；对代管的贵重、精密或高风险财产实施专管专用、定期盘点和状态巡检。市场与客户服务部、采购供应部每季度核查一次各自归口财产的台账完整性与合同约定符合性，检查财产使用目的、范围是否符合约定，有无超范围使用、未授权转让情况。6.7.2数据安全合规审查信息技术部门每半年对涉及个人数据、知识产权的财产管控开展一次合规审查：检查访问权限设置、加密措施、数据脱敏、安全审计及数据泄露应急响应机制的有效性；对数据处理活动按最小必要原则审查数据采集范围与保存期限；审查结果形成记录并报质量管理部。6.7.3内部审核内部审核组将顾客或外部供方财产管控情况纳入内部审核范围（见9.2），定期核查管控流程的符合性与执行有效性，验证财产识别、验证、保护、防护、异常报告及成文信息记录的完整性和可获取性，识别系统改进机会；财产台账完整性、异常报告及时性、个人数据合规性列为固定检查项。6.8异常与例外处置标识脱落、状态不明的财产：仓储物流部行使隔离与核实权，暂停使用并核实确认（核对台账、系统记录、交接单），无法确认的按异常情况报告流程通报所有权方。防护条件不符合（贮存环境不达标、消防设施缺失等）：安全生产与职业健康管理部行使整改要求权与暂停使用建议权，整改验证合格后方可恢复使用。财产异常引发的顾客反馈或投诉：纳入《纠正措施控制程序》（10.2）不合格来源管理，与顾客充分沟通处置方案。所有异常情况均应记录原因、处置措施、责任人、时限和验证结果，确保例外情况可追溯、可管控。6.9改进（A阶段）质量管理部每年对顾客或外部供方财产管理绩效进行评价，指标包括：财产台账完整率（100%）、接收验证及时率（100%）、异常报告及时率（100%）、盘点账实符合率（100%）、财产完好率（≥99%，组织可依自身情况设定）。将管理实践中的经验和教训纳入组织知识管理（与7.1.6组织的知识要求协调）；针对检查、内审、投诉、索赔等发现的薄弱环节，按《纠正措施控制程序》实施纠正措施并验证有效性。财产管理绩效和风险纳入管理评审输入（见9.3），管理评审输出所需的改进措施由质量管理部组织实施；对高风险类别财产提高评审与检查频次，采取专项管控措施。6.10资源配置人力资源：财产接收验证、搬运防护、信息安全等岗位人员应具备相应能力并经培训考核合格（按《人力资源管理程序》执行），经培训的人员方可接触受控财产信息。设备设施与物资：配置财产专用存放区域及环境控制设施（温湿度监控、消防设施、防静电设施等）、标识制作与验证设备（标签、条码/RFID打印设备、影像记录设备）。信息系统：配置财产管理模块（ERP、WMS、资产管理系统），实现台账登记、验证记录、异常报告、归还记录的系统化管理；对个人数据和知识产权类财产实施访问控制、加密、备份与到期删除。7相关记录本程序运行所需保持和保留的记录见表7-1，记录表样见附件D、附件E、附件F、附件G。表7-1记录清单记录编号记录名称保存期限保存部门QP-08-03-R01顾客或外部供方财产清单及台账合同期+5年市场与客户服务部、采购供应部QP-08-03-R02财产接收验证记录合同期+5年仓储物流部QP-08-03-R03财产丢失、损坏或不适用情况报告及处置记录合同期+5年市场与客户服务部、采购供应部QP-08-03-R04财产交接/归还记录合同期+5年仓储物流部、生产运营部QP-08-03-R05财产使用登记记录合同期+5年生产运营部QP-08-03-R06财产维护记录合同期+5年设备与基础设施管理部QP-08-03-R07财产盘点与现场巡查记录3年仓储物流部QP-08-03-R08数据安全合规审查记录5年信息技术部门QP-08-03-R094.3不适用声明及论证记录长期质量管理部电子形式记录统一存储于质量管理体系系统“生产运行—顾客或外部供方财产管理模块”，并按《成文信息控制程序》实施访问控制与备份。8附件附件A（规范性）顾客或外部供方财产管理工作流程表附件B（规范性）顾客或外部供方财产分类清单附件C（规范性）顾客或外部供方财产防护措施清单附件D（规范性）顾客或外部供方财产台账（表样）附件E（规范性）财产接收验证记录（表样）附件F（规范性）财产丢失、损坏或不适用情况报告及处置记录（表样）附件G（规范性）财产交接/归还记录（表样）附件H（资料性）顾客或外部供方财产管理常见风险及防控措施对照表附件A（规范性）顾客或外部供方财产管理工作流程表PDCA阶段一级流程二级流程活动内容与要点责任部门/岗位输入输出控制点与检查点相关记录策划（P）适用性判定与要求识别适用性判定与合同约定结合业务场景判定是否涉及顾客/外部供方财产管控；不涉及的在4.3范围文件中形成不适用声明并论证理由、经批准；涉及的在合同中明确财产范围、权属、使用权限期限、保管责任、维护要求、赔偿机制、知识产权保护义务和期满处置安排质量管理部、最高管理层、市场与客户服务部、采购供应部质量管理体系范围文件、合同、业务场景清单不适用声明、合同财产条款控制点：合同评审将财产管控要求设为强制评审要素，未明确权责的合同不得通过评审；不适用声明履行分级审批程序；检查点：抽查新签合同财产条款约定完整性R09、合同文件财产识别与清单建立财产分类识别与台账建账按六类财产识别建《顾客或外部供方财产清单》，逐项登记所有者、财产描述、数量、状态、存放位置；边界判定（顾客订购产品按8.4管理不纳入）；外包场景与外部供方寄存财产纳入；动态更新机制（新合同、新产品、新供方同步识别）市场与客户服务部、采购供应部、仓储物流部合同清单、供方名录、业务场景《顾客或外部供方财产清单》控制点：财产范围识别无遗漏（有形+无形）；检查点：台账与合同、实物一致性核对R01控制要求策划与风险应对逐类策划与风险识别逐类明确验证方式、保护等级、维护周期、异常报告路径与时限；识别未授权使用泄露、保管责任不清、接收未验证、贮存搬运不当、归还违约、标识混淆等风险及防控措施质量管理部（牵头）、各相关部门财产清单、法规要求、风险准则风险应对措施记录控制点：高风险财产（高价值设备、涉密数据、关键物料）设置强制性检查控制点；检查点：风险措施与流程节点对应R01、风险记录实施（D）财产接收、识别与验证接收验证与标识接收时验证财产状态/物理状况/个人数据准确性；差异、损坏或不合格记录并24小时内通报所有权方；实物贴标、台账登记、影像凭证；标识与8.5.2体系衔接统一编码仓储物流部、车间质量管控组、授权放行人员、归口部门交接清单、合同约定验证记录、标识、台账控制点：未经验证或状态不明的财产不得投入使用；高价值财产双重标识；检查点：验证记录与实物一致性R02、R01财产保护与防护有形财产保护指定存放区域分区隔离；环境管控（温湿度、防静电、防潮、防腐蚀、防磁）；消防设施；遵循制造商贮存指南；搬运转序专项管控；外包贮存通过合同落实防护并留存证据仓储物流部、安全生产与职业健康管理部财产清单、贮存指南受控贮存财产控制点：防护条件不符合暂停使用整改；检查点：贮存环境定期检查记录R07财产保护与防护无形财产保护知识产权专门存储位置、密码保护、分级授权访问、项目结束或合同终止时删除规范与数据（法定留存义务除外）；个人数据遵循合法正当必要最小原则、加密、脱敏、专人管理、到期删除；跨境传输遵守监管要求信息技术部门、质量管理部财产清单、法规要求受控的无形财产控制点：访问权限最小必要设置；检查点：数据安全合规审查R08实施（D）财产保护与防护场所防护合同约定场所及邻近区域防护要求；作业面外区域（地板、绿化、通行通道）防护；作业人员接受顾客财产搬运与防护培训；作业前检查、每班至少一次现场整洁度检查生产运营部、人力资源部合同约定、作业方案现场防护状态检查点：现场整洁度检查记录、防护措施落实培训记录、检查记录财产使用、维护与归还使用控制与维护保全仅按合同约定目的使用，遵守所有者限制条件；使用范围调整须所有者书面确认；可复用财产使用登记；必要时维护保持适宜状态；计量类财产按7.1.5.2溯源管理；更换备件须所有者认可生产运营部、设备与基础设施管理部合同约定、使用登记簿、维护计划使用登记、维护记录控制点：未经所有者书面同意不得转交第三方使用或处置；检查点：使用目的范围合规核查R05、R06财产使用、维护与归还归还与交接确认使用结束后按约定状态归还；归还前清理和状态检查；双方共同确认并在交接文件签收；贵重财产专管专用定期盘点生产运营部、仓储物流部、归口部门财产台账、约定状态交接/归还记录控制点：归还状态未确认不得结案；检查点：归还记录与台账闭环R04异常报告与成文信息异常识别与报告发现丢失、损坏、不适用时第一时间记录现场（含影像）、隔离保护现场，24小时内向归口部门报告，归口部门及时向所有权方正式报告（不得无故迟延）；报告含财产基本信息、事件经过、原因分析、影响范围、补救措施发现岗位（车间质量管控组、仓储物流部等）、市场与客户服务部、采购供应部异常现场信息事件报告单及处置证据控制点：报告对象与所有权主体对应，不因价值高低免除；检查点：报告时限与内容完整性R03异常报告与成文信息处置与纠正评审处置异常财产（修复/替代/赔偿）；同步启动10.2不合格与纠正措施流程分析根本原因；个人数据泄露事件按法规履行通知义务；成文信息作为证据可获取、清晰完整可追溯质量管理部、归口部门、重大质量投诉应急处理小组事件报告单处置记录、纠正措施及验证记录控制点：未经所有权方书面同意不得擅自返工返修替换；检查点：纠正措施闭环验证R03、纠正措施记录检查（C）监视与检查盘点巡查与合规审查月度账实核对盘点（台账—实物—标识一致、贮存环境检查）；季度归口台账与合同符合性核查；半年数据安全合规审查（访问权限、加密、脱敏、最小必要原则）仓储物流部、归口部门、信息技术部门财产台账、现场实物盘点记录、核查记录、合规审查记录检查点：账实符合率、台账完整率、异常报告及时率R07、R08监视与检查内部审核将财产管控纳入内部审核范围，核查识别、验证、保护、防护、异常报告及成文信息完整性和可获取性；财产台账完整性、异常报告及时性、个人数据合规性列为固定检查项内部审核组程序文件、记录内审报告及不符合项检查点：不符合项整改闭环内审记录处置（A）改进绩效评价与改进年度绩效评价（台账完整率100%、验证及时率100%、异常报告及时率100%、账实符合率100%、财产完好率≥99%）；经验教训纳入组织知识管理；薄弱环节实施纠正措施；绩效和风险纳入管理评审输入质量管理部、各相关部门检查/内审/投诉/索赔信息改进措施及验证记录检查点：纠正措施闭环验证；管理评审输入完整改进记录、管理评审记录附件B（规范性）顾客或外部供方财产分类清单财产大类典型示例业务场景/说明主要责任部门材料来料加工物料、成品专用包装材料、送修设备的客供替换零部件、维修材料生产型组织顾客提供原材料委托加工，加工后交付成品；顾客指定的专用包装物用于最终产品包装交付；维修保养场景中顾客提供的待装替换件采购供应部、仓储物流部、生产运营部零部件用于印制电路板组装的元器件、委托检测样品、组装集成用元件配件组件半成品顾客提供的电子元器件直接用于产品生产组装；顾客送检以获取检测或试验报告采购供应部、仓储物流部、车间质量管控组工具和设备用于测量目的的仪器、送修或送保养的机动车辆、送修的家用电器、客供工装模具与专用夹具、组织食堂内的厨房及餐饮设施、第三方检验机构带入的自有检测设备顾客提供用于过程控制或产品检验的计量器具/检测设备；汽车维修/家电维修服务中顾客交付的车辆电器；顾客为特定产品提供的专用工装模具夹具；外部供方（如餐饮承包商）在组织食堂运营中使用的设施；双向场景——外部供方驻场作业时携带并使用的财产设备与基础设施管理部、仓储物流部、工艺技术部场所顾客提供的场所使用权、第三方检验机构在组织厂区内的办公场所（含实验室）、组织在顾客场所施工时涉及的非作业面区域（地板、绿化区域、通行通道等）服务型组织如驻场检验、现场施工时顾客提供的办公/作业场地；双向场景——外部供方使用组织的场所开展作业；组织在顾客现场作业时需防护的非作业面财产生产运营部、市场与客户服务部知识产权用于执行某一过程的特定知识、产品图纸、专利信息、业绩与销售数据、工艺文件、顾客提供的软件系统（含专有算法）、专属服务账号、测试账号、授权操作权限顾客提供的专有技术、工艺方法或操作诀窍；需保密存放的知识产权资料；顾客提供的制造/加工规范、作业指导书；含专有算法或业务流程的软件；服务型组织顾客提供的数字平台访问权限与操作账号信息技术部门、工艺技术部、市场与客户服务部个人数据姓名、身份证件号码、联系方式、财务账户信息、信用卡信息、位置数据、提供给信用卡公司或用于网络购物的财务及个人数据与已识别或可识别自然人相关的信息；金融、电商、支付场景中顾客提供的财务数据；基于位置的服务、物流配送等场景涉及的个人位置信息信息技术部门、质量管理部、市场与客户服务部备注：本清单为示例性列举（“可包括”），组织应结合自身业务模式识别清单之外的其他非自有财产（如专属服务账号、测试权限、服务配额、顾客提供的软件系统、工艺文件、委托检测样品等），确保管控范围无遗漏；生产制造型组织重点管控材料、零部件、工具设备类财产，服务型组织重点管控场所、知识产权、个人数据类财产。附件C（规范性）顾客或外部供方财产防护措施清单财产类别防护措施管控要点有形财产（材料、零部件、工具设备）指定的物料存放区域与自有财产分区存放、隔离管理，区域划定与管理权属明确环境管控（湿度、温度控制）覆盖温湿度、防静电、防潮、防腐蚀、防磁等要求，定期对贮存条件进行检查和记录消防设施配备匹配的消防设施，保障财产存放区域的安全环境条件遵循制造商贮存指南严格执行制造商贮存指南存放管理搬运、转序专项管控明确搬运工具、转运路径、防护包装的具体标准，配备经培训的人员；外包贮存运输通过合同落实防护并留存证据知识产权专门的存储位置或文件存放产品图纸、专利信息、业绩与销售数据等知识产权资料计算机文件密码保护按最小必要原则分级授权访问，限定仅特定且经培训的人员可访问项目结束或合同终止时删除规范与数据制定程序并执行（有法定或合同留存义务的除外）个人数据数据加密、访问控制、数据脱敏、安全审计与数据安全风险相适应的技术和管理措施，参考ISO/IEC27001形成系统化配套机制最小必要原则仅采集和使用合同履行所必需的数据范围，不得超范围处理、存储或向第三方共享数据到期删除保存期限为实现处理目的所必要的最短时间，处理目的实现后依法主动删除应急响应机制发生个人信息安全事件时，按法律法规要求及时告知相关个人并采取补救措施，履