ISO9001-2026标准“7.2能力”条款（过程）风险管理应用专业操作指南（雷泽佳编制）

ISO9001-2026“7.2能力”条款（过程）风险管理应用专业操作指南(雷泽佳编制)ISO9001-2026“7.2能力”条款（过程）风险管理应用专业操作指南(雷泽佳编制)7支持7.2能力7.2.1条款目的和意图7.2.1.1条款目的条款目的：本条款旨在确保组织确定对产品和服务的符合性或顾客满意产生影响的岗位或活动所需的能力，并确保担任这些岗位或执行这些活动的人员（如管理人员、在岗员工、临时人员、分包人员、外包人员）具备履行相应职责的能力。核心概念理解：能力是人员运用知识和技能的本领；知识通过教育、培训和经验获得；证实具备能力的人员可称为具备资格的人员。某些任务需要特定能力方可恰当或安全地执行（如焊接、无损检测、审核、叉车驾驶、卡车驾驶或测量）；另一些任务则要求具备法律规定的正式资格（如驾驶员、医生、护士、律师）——对于此类情况，组织需获取上述资格的成文证据，并确定维持此类能力所需的任何必要措施。风险管理的视角：能力会影响与过程绩效、产品和服务符合性相关的风险，能力管理本质上是质量风险的源头性控制——组织的绩效取决于在工作中如何使用人员的能力，员工的能力边界很大程度上决定了组织的能力边界。人员能力不足（知识技能欠缺、资格失效、人岗错配）以及能力管理失效（以“手感”“工龄”替代客观证据、培训与能力脱节、有效性评价缺失），是7.2条款过程的主要风险；能力要求可随组织环境的变化而演变，认识这一点有助于实现质量管理体系的预期结果。本指南的编制目的，即指导组织将基于风险的思维和基于机遇的思维系统融入能力的确定、确保、获取、评价与保持全过程，全面识别和应对能力相关风险和机遇。7.2.1.2条款意图确定必要能力：确定在其控制下工作的人员所需具备的能力，这些人员从事的工作影响质量管理体系绩效（a项）；能力要求可按岗位/岗位或活动层级予以确定，开展岗位分析时可采用不同的方法（如岗位说明书或岗位评价活动）；确保人员胜任：基于适当的教育、培训或经验，确保这些人员是胜任的（b项）；采取措施并评价有效性：适用时，采取措施以获得所需的能力，并评价措施的有效性（c项）——有效性评价是条款的核心要求，也是审核最关注的环节；适用措施的多样性：适用措施可能包括对在职人员进行培训、辅导或重新分配工作，或者聘用、外包胜任的人员，必要时还可简化过程以使人员能够顺利完成工作；能力证据可获取：适当的成文信息应作为能力的证据可获取（2026版强调证据的可获取性，并须按7.5成文信息要求受控）；全员覆盖与动态适应：本条款适用于所有其工作影响质量管理体系绩效的人员，无论其属于组织的内部架构，还是在组织管控下开展工作；能力要求随组织环境变化而演变，须动态确定与更新。7.2.2与相关条款的接口相关条款（文件）接口关系4.1、4.2、4.4内外部因素和相关方需求是能力需求确定与能力风险机遇识别的输入；质量管理体系过程运行需求是“过程—岗位—人员”能力对应关系的出发点5.1、5.2、5.3最高管理者通过领导作用营造质量文化并促进道德行为，为能力管理提供方针目标、资源和方向；职责权限覆盖能力管理各环节6.1（6.1.1/6.1.2/6.1.3）能力风险清单与机遇清单分别作为6.1.2、6.1.3的直接输入；应对措施整合进体系过程并评价有效性6.2质量目标的实现依赖胜任人员；目标进展信息反哺能力需求更新6.3变更策划时评审能力需求（新工艺、新设备、新系统、组织调整引发的再培训与再授权）7.1.1、7.1.2资源与人员配置总则；人员确定与配备须考虑当前工作量与能力水平；补充培训（7.2）、SLA、审核等措施组合运用7.1.6组织的知识——培训记录同时是知识传递证据；能力要求与知识需求协同确定、证据联动复用7.3意识——知晓质量方针、贡献、不符合后果、质量文化与道德行为；意识与能力互为支撑7.4、7.5沟通（能力要求与培训安排）与成文信息控制（能力证据按7.5受控管理）8.3、8.4、8.5.1、8.5.6设计开发与外部供方控制中的能力要求；8.5.1e)运行受控条件“配备胜任的人员，包括所要求的资格”；变更控制中的能力再确认8.6、8.7、10.2放行与不合格输出控制中的人员授权；不合格与纠正措施引出培训需求（培训不宜作为纠正措施的默认选项）9.1、9.2、9.3绩效监视测量（有效性评价结果）；内部审核方案需确保审核组整体能力（ISO19011）；9.3.2管理评审输入涵盖应对风险与机遇措施的有效性7.2.3总则7.2.3.1基本原则基于风险确定能力需求：以关键过程和风险控制点（而非单纯行政岗位说明书）为出发点建立能力模型，将有限资源投向风险最高的能力缺口，实现能力管理的源头性风险控制；证据导向、杜绝“手感”：以教育、培训、经验的多元客观证据证实能力，防止“凭工龄、经验、感觉认定人员胜任”和“有证无能”、“会说不会做”；差距导向、措施差异化：按能力差距成因匹配措施（知识、技能、意识、岗位匹配、编制等分别施策），关键在于选择最能解决问题的方法，而非默认“再安排一次培训”；有效性闭环：通过直接观察工作绩效或检查产出结果评价措施有效性，评价未通过的须持续闭环（再培训、再辅导、调整岗位、启动招聘）；全面覆盖、内外一体：覆盖所有在组织控制下工作的人员，包括管理人员、在岗员工、临时人员、分包人员、外包人员；外部人员实施同等的能力控制和记录管理，落实“活动外包、责任仍在”原则；动态适应、前瞻预判：按策划的时间间隔并根据环境变化确定能力需求，前瞻识别未来能力需求（人口、经济、政治或社会变化、新产品新服务、法规变化、新出现的知识、市场研究、技术发展、相关方需求变化），避免能力要求“一次确定、永久沿用”。7.2.3.2组织与职责最高管理者与管理者代表：确立能力管理与组织战略一致的方针目标；确保能力管理所需资源（预算、师资、系统）可获得；营造信任与文化环境，促进质量文化和道德行为（5.1.1）；将能力风险与机遇纳入体系策划与管理评审；跨职能能力管理团队：由最高管理者授权成立，由人力资源部门牵头、质量及各业务过程部门参与，负责能力风险与机遇的研判、岗位能力模型的建立与评审；能力管理覆盖组织所有层级，并延伸至在组织控制下工作的外部供方人员；各过程所有者与直线经理：开展培训需求分析（TNA），制定、实施并监视本部门培训计划；对在岗人员能力进行持续监视与评审（能力复评表等工具），识别技能缺陷并在工作开始或继续前提供再培训、辅导和/或监督（如不能胜任，不得独立上岗）；人力资源与发展执行部门：统筹招聘、培训、人员发展、人才梯队、继任计划；按GB/T19025-2023在组织、团队/小组和个人三个层面实施能力管理；明确发展方案执行者的角色与职责（商定方案、确保解决能力差距、管理执行、监视评价）；监督与考核部门：参照三道防线（三线）模型界定治理机构、管理层与内部审计在能力风险管控中的职责；建立内控岗位授权制度（明确授权对象、条件、范围和额度），对重要岗位实行权力制衡、不相容职责分离，必要时一岗双人、双职、双责，并纳入内部审计重点；将能力管理纳入绩效考核。7.2.3.3工作程序能力需求确定：按岗位/活动层级开展岗位分析，从组织、团队/小组、个人三个层面确定实现预期结果所需的能力；差距评估与风险研判：将现有能力水平与所需能力水平比较，运用基于风险的思维确定解决能力差距行动的优先次序；结构化识别能力风险源，形成“能力风险清单”，并同步形成“能力机遇清单”；措施策划与实施：针对能力差距策划发展方案（确定具体目标、发展活动、监视评价准则，并考虑可能影响有效执行发展活动的风险和机遇、法律法规要求、资源与财务因素、外部供方合同安排、个人可用性与动机），组合运用培训、辅导、重新分配、聘用、外包、简化过程等措施；有效性评价：通过直接观察工作绩效或检查所完成工作的产出结果评价措施有效性，可从组织、团队/小组、个人三个层面定量定性评价；设置验证时点（如30/60/90天）跟踪行为与结果变化；监视预警与再确认：设置证书有效期提醒与再培训触发条件，关键岗位定期复评、再授权与授权撤销；对重点关注的能力风险设置预警指标并分级预警；证据管理：保留证实能力的成文信息（文凭、执业证书、简历、培训记录、绩效评价及有效性评价），确保证据可获取、受控、可追溯；评审改进：将能力风险清单及应对措施作为6.1.2输入、能力机遇清单作为6.1.3输入，纳入9.3.2管理评审；根据评审结果更新能力要求、发展方案与清单，形成PDCA闭环。7.2.4能力要求的确定（对应“a)”）7.2.4.1覆盖人员范围的确定范围界定：本条款适用于所有其工作影响质量管理体系绩效的人员，无论其属于组织的内部架构，还是在组织管控下开展工作——既包括组织内部人员，也包括与组织存在永久或临时关系的外部人员（管理人员、在岗员工、临时人员、分包人员、外包人员、劳务派遣人员）。能力确定仅覆盖在册正式员工而遗漏外部人员，构成审核高频不符合项。确定方法：以识别的质量管理体系全过程运行需求为出发点，建立“过程—岗位—人员”对应关系；对每类人员明确其从事的工作是否影响质量管理体系绩效，并纳入能力管理对象底稿。7.2.4.2关键岗位与影响程度的识别关键岗位界定：识别对产品和服务的符合性或顾客满意产生影响的岗位或活动，如检验、审核、投诉调查、产品放行、关键设备操作、特殊过程作业等；结合行业与产品风险确定关键岗位清单（如食品企业增加关键控制点操作人员、医疗器械企业增加无菌检验人员），不得照搬其他组织清单。风险分级：以关键过程和风险控制点为核心建立能力模型，对高风险岗位明确禁止事项、升级汇报和双人复核要求，形成岗位能力矩阵（风险分级技能矩阵），并对关键岗位设定最低胜任标准与复评周期。7.2.4.3三层面能力需求的确定组织层面：考虑法律法规要求、技术进步、使命愿景战略目标、组织的价值观和文化、活动或服务范围、资源可获取性、组织知识以及有关相关方的需求和期望（监管方、顾客、社会），确定组织整体能力需求；团队/小组层面：考虑领导作用、团队或小组目标和预期结果、活动与过程体系、团队或小组的结构（层级、人数、角色和职责）、团队或小组文化以及合作、协作和尊重的能力；个人层面：考虑外部能力要求、角色和职责、与角色或职能有关的活动以及行为要求（例如情商，在危机中保持冷静的能力，在单调的工作中保持专注的能力，与团队、组织成员或与顾客合作的能力），确保每个不同的角色或职能是有效的。7.2.4.4能力要求的具体化结构化描述：明确各岗位的知识、技能、经验、法规、行为要求与授权边界，使要求具体、可测量、可评价——杜绝“良好沟通能力”“叉车操作”这类无具体水平界定的空泛描述；特定能力与法定资格：对需要特定能力方可恰当或安全执行的任务（焊接、无损检测、审核、叉车驾驶、卡车驾驶或测量）和需要法律规定的正式资格的任务（驾驶员、医生、护士、律师）单独识别，并确定法定资格成文证据的获取与维持措施；动态更新：随新技术应用、新工作方式（远程/混合办公）、新产品、新法规变化定期更新能力需求，并按策划的时间间隔确定未来的能力和人员发展需求；同时将风险识别、风险清单维护岗位本身纳入能力要求范围。7.2.4.5风险与机遇应对要点主要风险：人员范围遗漏（忽视外部人员）、岗位界定缺陷（未识别影响QMS绩效的岗位）、要求笼统失真（无具体水平界定、法定资格缺失）、层次与维度缺失（未覆盖三个层面和行为要求）、特有风险形态（“手感很好不是能力，干了三年也不是能力”——仅凭工龄、经验、感觉认定胜任）、动态失察（能力要求“一次确定、永久沿用”）。应对措施：三层面系统确定能力需求；运用基于风险的思维对能力差距行动排序；采用岗位分析、岗位说明书、岗位评价活动、技能矩阵/能力矩阵（映射“岗位—所需能力—现有状态—差距”）等结构化方法；前瞻预判未来能力需求。可把握机遇：从岗位分析中识别人岗匹配优化、岗位职责精简整合、能力要求设置合理化机遇；从环境变化中捕捉新兴能力需求机遇（新技术、新产品、法规更新），超前布局能力建设，形成竞争优势。7.2.5胜任性的确保（对应“b)”）7.2.5.1多元证据的能力确认确认方式：人员的能力可通过工作面谈、简历评审、培训成文信息、文凭、工作经验或现场观察等方式予以确认；经认证的正规教育证书可证实知识获取，但不必然表明能够应用。高风险岗位强化验证：对复杂和高风险岗位，宜综合运用理论测验与现场实操、模拟场景考核、师傅签字确认、试用期表现与授权审批等多元验证，防止“会说不会做”；新上岗及转岗人员执行上岗前能力验证，不得“带病上岗”。7.2.5.2法定资格与证书管理资格证据：对需要法律规定正式资格的岗位，获取资格成文证据（执照、执业证书）并确定维持该能力所需的必要措施；建立“取证—维持—再确认”闭环。到期管理：建立有期限资格台账（特种作业证、检验人员资格、设备操作授权等），逐项登记有效期，到期前安排复审或再培训，杜绝持过期资质上岗；技能缺陷或能力到期时，在工作开始或继续前提供再培训和监督。7.2.5.3外部供方人员能力的控制额外控制与监视：当在组织控制下工作的人员来自外部供方时，可能需要采取额外的控制和监视措施，如对外部提供的过程进行审核、对产品和服务进行检验，或制定明确能力要求的合同及服务水平协议（SLA），以确保符合要求。责任原则：活动虽已外包，组织仍对输出承担责任；外部人员实施与内部人员同等的能力控制和记录管理；关键岗位外包人员上岗前宜经本公司同等考核确认。7.2.5.4关键岗位备份与继任管理单点故障防范：识别对实现战略和业务目标至关重要的角色，评估暂时或永久无人担任该角色的后果；警惕依赖单一领域专家的知识引发的能力中断风险；继任计划：为关键岗位制定继任计划，确定不止一名可担任关键角色的人选，对继任候选人进行培训、辅导和指导；通过多能工培养、交叉培训、轮岗、副岗培养降低对单一人员的依赖，对稀缺专长实施专家带教与知识转移。7.2.5.5能力的保持与再确认动态保持：能力不是一次获得终身有效——工艺变更、系统升级、法规变化、长期离岗、频繁差错、岗位转换均可能使能力状态改变；对关键岗位设置定期复评、再授权与授权撤销机制，避免“历史上合格、现在默认合格”；按风险程度和法规要求确定再认证周期与证书到期跟踪。7.2.5.6风险与机遇应对要点主要风险：形式化风险（培训记录≠能力证据）、确认方式不当、资格失效、外部人员失控、新员工与临时人员未经验证独立上岗。应对措施：多元证据确认；理论+实操复合验证；资格取证-维持-再确认闭环；外部人员审核+检验+合同SLA三位一体控制；内控岗位授权制度与不相容职责分离。可把握机遇：借能力确认发现人才配置机遇与跨岗位适用性；培育多技能与交叉培训机遇；借继任规划激活人才梯队机遇；按“承担风险以把握机遇”获取外部能力（经研判后聘用或外包，对拟聘用人员实施同等能力控制和记录管理）。7.2.6能力获取措施的采取与有效性评价（对应“c)”）7.2.6.1措施与风险程度的匹配措施策划：当人员不满足能力要求时需采取相应措施，如提供必要的培训、辅导、简化过程以使人员能够顺利完成工作、重新调配岗位，或聘用具备所需能力的人员；措施选择宜在实现目标的潜在收益与成本、精力、不利后果之间权衡，可涵盖规避风险、消除风险源、改变发生的可能性或后果、分担（如外包给专业服务供方）、风险转换、风险对冲、风险补偿或经知情决策保留风险等策略；预期成本和收益应与风险的严重程度和优先级相称。7.2.6.2按差距类型的措施匹配分类施策：知识欠缺宜采用课堂培训、在线学习、外部进修；技能不足宜采用导师带教、岗位练兵、模拟实操；意识态度问题宜采用绩效面谈、转岗；岗位不匹配宜内部调配；编制不足宜外部招聘或外包——关键在于选择最能解决问题的方法，而非默认“再安排一次培训”。7.2.6.3有效性评价的实施评价方法：应通过直接观察工作绩效或检查所完成工作的产出结果评价有效性（如笔试之后安排实操考核、操作岗位做独立操作验证、检验岗位考核独立完成检验并出具记录）；培训签到表、结业证书不能替代有效性证据。三层评价机制：从定量和定性两个方面评价——组织层面：外部和内部审核或关键绩效指标、投诉和顾客满意水平、不合格率和生产率；团队/小组层面：员工积极参与程度和留职率、对照目标或标杆的绩效；个人层面：监视和观察、考核和个人绩效评审、评审个人发展计划和取得资格的情况。评价要求：确保评价方法有效并得到有关相关方同意；支持对方案及其活动的监视；分析监视结果；确定因方案而提高的能力如何解决了能力需求；确保学习和实践的改变得到实施和保持；征求所有有关相关方的反馈；确定方案完成后仍然存在的能力和发展差距；确定发展方案的改进区域和所需的进一步活动；对培训后设定验证时点（如30/60/90天）跟踪行为与结果变化。7.2.6.4未闭环状态的处理持续闭环：有效性评价发现仍不称职时，须采取后续行动（再培训、再辅导、调整岗位、启动招聘），不得使不合格状态持续存在并影响产品和服务质量；对验证无效的措施及时调整，而非重复同样培训；注意防范为填补空缺降低用人标准等次生风险，进行剩余风险研判并持续跟踪。7.2.6.5风险与机遇应对要点主要风险：措施缺失或错配；有效性评价缺失（仅做签到和满意度调查——绝大多数组织无法满足的要求）；路径单一（仅依赖“培训”，忽视辅导、重新分配、聘用、外包等替代措施）；未闭环；策划缺陷（发展方案未考虑影响有效执行的风险机遇、法规、财务资源、外部合同、个人动机等）。应对措施：按差距成因差异化组合措施；严格按“直接观察工作绩效或检查产出结果”评价有效性；建立监测预警闭环（预警指标、分级预警、证书到期提醒、再培训触发条件）。可把握机遇：借能力建设实现绩效提升（减少不合格输出、降低人为失误事件率、提升过程效率）；借培训方式创新（线上学习、云服务、AI、新型信息通信技术）；借外部合作获取能力（培训机构、院校、专业供方、外部认证与资格授权）；从有效性评价中发现进一步提升的机遇并固化为组织知识。7.2.7适用措施的差异化实施与管理（对应“注”）7.2.7.1培训方案策划：策划能力发展活动时宜确定具体的发展目标、考虑有关的发展活动、确定监视和评价发展成果的准则、考虑可能影响有效执行发展活动的风险和机遇及法律法规要求、确定组织资源（含财务因素）、组织方针、与外部供方的合同安排、策划和进度要求、适当的供方、个人（或团队/小组）可用性、动机和能力。方案结构：明确目标受众、何时实现发展目标、如何/在何处开展具体活动、活动时长、如何评价发展、如何承认目标的实现（如奖励、认证）；团队层面可制定实施团队培训方案、有针对性的沟通（通信、网站、在线学习）、参加外部会议与专业论坛；个人层面可开展个人学习方案、辅导与监督、个人发展计划、为获取资格的正式学习、在职/课堂/在线培训。7.2.7.2辅导与带教带教机制：建立师徒带教约定（明确内容和期限）；带教结束安排独立作业验证（如独立加工首件经检验合格、主管签字确认）；验证通过后正式授权独立操作，授权记录与设备操作标识对应；辅导措施注意防范依赖辅导者自身能力的风险。7.2.7.3重新分配工作人岗匹配：将人员重新分配至与其能力更匹配的岗位，实现人岗匹配优化、提升员工敬业度与质量意识（如将细心员工调配至检验岗，可同时降低差错风险与人员浪费）；防范人岗错配、职责真空风险。7.2.7.4聘用与外包外部获取：对内部短期内无法补齐的关键能力，可经充分研判后聘用或外包胜任人员；识别与自身战略方向契合的外部培训机构、院校、专业供方或合作方，签订正式协议建立新的合作关系（含外部认证、资格授权）；聘用或外包不仅是填补缺口的手段，也是引入新知识、新技术、新实践的机遇，可结合带教实现知识转移并沉淀。外包专项控制：外包胜任人员时实施额外控制和监视（外部过程审核、产品和服务检验、合同及SLA明确能力要求）；防范能力失控与责任转移错觉风险（活动外包后组织仍对输出承担责任）。7.2.7.5简化过程与组合施策简化过程：对人员短期内难以达到原过程要求的情形，可简化过程以使人员能够顺利完成工作（如对经验不足人员提供形成文件的操作指引），从源头降低风险；组合施策：不同措施之间不相互排斥，多个措施的组合（如“培训+辅导+临时授权监督”“招聘+外部专家带教”）往往提供最佳结果，可按成本收益优化措施组合。7.2.7.6风险与机遇应对要点主要风险：逐项研判各适用措施的实施风险——培训无效与学用脱节；辅导依赖辅导者能力；重新分配存在人岗错配与职责真空；聘用存在招聘周期与胜任性不确定；外包存在能力失控。保持措施与风险程度匹配并防范次生风险（剩余风险研判与持续跟踪）。应对措施：以有效性评价闭环兜底；外包胜任人员专项控制；组合施策优化。可把握机遇：借重新分配激活人员潜能；借聘用与外包引入新能力、新方法、新知识。7.2.8能力证据的成文信息管理7.2.8.1证据范围与最低集合证据范围：组织应保留证实能力的成文信息，包括文凭、执业证书、简历、培训记录、绩效评价，以及对获取能力所采取措施的有效性评价；2026版由2015版的“保留”改为“作为能力的证据可获取”，强调证据的可获取性。最低成文信息集合：能力矩阵（岗位与所需能力及人员现状对应）、培训记录、有效性评价记录、能力差距发展计划四类。7.2.8.2“可获取”与受控管理受控要求：能力成文信息按7.5要求实施形成、更新与控制；保持适宜详略（过度文件化造成不必要的官僚主义并拖慢运行效率，文件化不足导致执行不一致和操作差错）；考虑信息安全与备份、历史记录的保存与调取。集中管理：对证书实施集中管理与到期跟踪，设置版本控制与授权清单动态维护；对电子记录实施备份、恢复与信息安全管控；对外部供方人员保存同等证据集；防止原件遗失、电子记录无备份造成证据链断裂。7.2.8.3证据链构建与审核佐证证据链主线：确保“能力要求→评估→措施→有效性验证→授权”证据链完整可追溯，防止仅有证书而无有效性证据、培训矩阵随岗位或过程变化而失效。审核佐证：按ISO19011:2026准备审核证据——审核员可从任一岗位随机追溯：从确定的能力要求，经培训和监督工作，到有效性检查和签署的资格记录；如证据链存在缺口，无论证书数量多少均视为能力未证实；能力证据可与7.1.6组织的知识（培训记录同时是知识传递证据）、7.3意识（质量文化培训记录）、8.5.1e)配备胜任人员（含所需资质）、9.1.1监视测量（培训有效性评价结果）等条款证据联动复用，降低管理成本、提升体系协同效率。7.2.8.4风险与机遇应对要点主要风险：证据缺失（无文凭、证书、简历、培训记录、绩效评价及有效性评价等，或记录零散无索引）；证据混淆（混淆培训出勤记录与能力证据）；更新滞后（能力矩阵为认证而建后从未更新，与现行组织架构不符）；控制缺失（未按7.5受控、无备份、证书原件遗失）。应对措施：按最低集合建立并动态维护证据；集中管理+版本控制+到期跟踪；电子记录备份与信息安全管控；保留有效性评价证据。可把握机遇：形成完整证据链支撑审核与顾客信任；借数字化（电子人才档案、培训管理系统）实现能力记录电子化存储、检索、到期提醒；分析能力矩阵、培训记录与绩效数据关联发现系统性改进机会；将经证实有效的能力管理实践固化入组织的知识。7.2.9监视、预警与持续改进7.2.9.1监视对象与信息源监视对象：已识别的能力风险领域及其变化（关键岗位人员变动、技能缺陷复发、证书到期、频繁差错）、措施有效性评价结果、内外部环境变化对能力需求的影响（新技术、新工艺、法规变化、劳动力市场变化）。信息源：内部渠道可包括岗位履职核查、考核与绩效评审记录、内外部审核结果、返工率或报废率等绩效数据、员工反馈与离职面谈；外部渠道可包括法规标准动态、行业技能要求变化、标杆研究与劳动力市场信息。7.2.9.2关键风险指标与预警指标设置：针对需重点关注的能力风险设置风险预警指标体系，通过指标值与预警临界值的比较识别预警信号并分级预警（如能力达标率、关键岗位人员流失率、证书到期预警、培训后验证通过率）；预警等级按不可接受、关注、正常三级对应红、黄、绿预警区间，明确各区间对应的应对活动与责任主体，并与绩效考核紧密衔接。运行机制：对重大风险进行持续监测，及时发布预警信息并制定应急预案；设置证书有效期提醒与再培训触发条件；对验证无效的措施及时调整而非重复同样培训。7.2.9.3评审的输出与应用评审输出：对已识别的能力风险和机遇进行评审，因为各类因素（如返工率或报废率上升、关键人员流失）可能导致其发生变化，此类评审有助于确保风险和机遇得到有效应对且持续保持适用性；将能力风险清单及其应对措施作为6.1.2应对风险的直接输入并整合进质量管理体系过程；同步衔接7.1.2人员资源配置、8.5.1生产和服务提供的受控条件、9.1绩效监视、9.2.3内部审核方案及9.3.2管理评审输入，并保留成文信息作为审核佐证。7.2.9.4常见风险防范组织宜防范下列常见问题：培训与能力脱节：只统计培训课时、不验证能力结果，培训计划年年相同、内容与岗位技能无关；能力评价走过场：评价表全员“胜任”、无评价依据、无评价人签字，起不到识别差距的作用；关键岗位无后备：关键设备操作工、检验员仅一人持证，人员请假或离职即面临无证上岗风险；证书过期未察觉：特种作业证、计量员证等到期后仍安排上岗作业，既违反法规也构成体系严重不符合；记录缺失或分散：培训记录散落各部门、离职人员档案未归档、外包人员无能力证明，审核时无法提供证据链；只培训不改进——同一类质量问题反复发生，说明培训未转化或未针对根因，应结合纠正措施（10.2）评估培训需求。7.2.11应用工具与方法7.2.11.1能力管理过程工具PDCA能力管理过程：按GB/T19025-2023建立“策划（识别能力需求、评估能力差距、策划能力发展）—实施（建立发展方案、实施发展活动）—检查（对照能力需求监视和评价发展活动）—处置（识别进一步发展的需求领域、改进发展活动）”的循环过程。差距分析步骤：考虑现有能力水平→与所需能力水平比较→使用基于风险的思维确定解决能力差距行动的优先次序。7.2.11.2能力识别与差距分析工具岗位分析方法：岗位说明书、岗位评价活动、流程分析；能力矩阵/技能矩阵：映射“岗位—所需能力—现有状态—差距”，使能力状态一目了然；培训需求分析（TNA）：识别现有员工、新员工、临时工和外部承包商的培训需求；能力地图：勾画组织能力分布与发展路径。7.2.11.3风险识别与评估工具识别技术：头脑风暴法、调查法、SWOT或PESTLE等分析技术，FMEA、FMECA、SWIFT等风险识别技术（按GB/T27921-2023选择适用技术），逐项识别能力相关风险；评估技术：检查表法、后果-可能性矩阵、风险指数等简便技术，评估风险等级（后果与可能性组合）；记录工具：风险登记表（对风险进行识别、排序、记录和监视的方法），输出用于指导改进、目标设定、人力资源开发等；按GB/T23694-2024统一风险术语口径，防范因术语歧义导致研判偏差。7.2.11.4风险预警工具风险指标库：按GB/T46410-2025建立能力风险预警指标库——涵盖指标名称、计算公式或模型、指标值预警的时间范围、数据来源、置信度要求、预警频率、维护责任主体及红、黄、绿三级预警区间与应对措施、责任主体；运行机制：梳理风险预警需求与现状→设计风险指标、预警区间、预警频率→设计并执行运行机制→监督与改进；预警宜与业务及管控活动、绩效考核紧密衔接。7.2.11.5数字化与新兴技术工具数字化平台：学习管理系统（LMS）记录能力发展轨迹、电子人才档案、培训管理系统、在线学习平台；智能技术：大数据分析预测未来能力需求、人工智能辅助能力评估；证据管理：电子签名、受控分发、到期自动提醒；新兴风险扫描：按ISO/TS31050:2023持续扫描环境变化（新技术应用、工作方式变革、劳动力结构变化），识别可能影响能力管理的新兴风险并实施动态治理。7.2.11.6工具的选用与组合选用原则：依据能力风险性质、决策需求、数据可得性与人员能力选择适宜技术组合；充分考虑人员、模型及数据局限性；组合应用：识别阶段以头脑风暴、岗位分析、能力矩阵为主；评估阶段以风险矩阵、后果-可能性矩阵为主；监控阶段以风险指标库与预警区间为主；改进阶段以有效性评价与标杆对比为主，形成覆盖“识别—评估—预警—应对—评价”全链条的工具组合，并按GB/T19019-2026选择适宜的质量工具协同使用。附件A（资料性）岗位能力要求清单与能力矩阵（模板）序号岗位/活动名称是否影响QMS绩效风险/关键程度分级能力要求（知识/技能/经验/法规/行为）特定能力或法定资格要求最低胜任标准复评周期现有人员当前能力状态（达标/待提升/不达标）能力差距描述备注12附件B（资料性）能力风险与机遇识别与评价表（模板）序号风险源/机遇源描述类别（范围遗漏/岗位界定/要求失真/资格失效/外部人员/单点故障/流失/措施错配等）风险驱动因素与脆弱性潜在后果/有益效应可能性后果等级风险等级/机遇优先级应对措施（培训/辅导/重新分配/聘用/外包/组合施策等）责任部门/岗位监测指标输出衔接（6.1.2/6.1.3）12附件C（资料性）能力差距分析与措施计划及有效性评价表（模板）序号人员/岗位所需能力现有能力水平能力差距差距成因类型（知识/技能/意识/岗位匹配/编制等）措施选择（培训/辅导/重新分配/聘用/外包/简化过程/组合）发展目标与完成时限监视评价准则有效性评价方式（观察/产出检查/考核/30-60-90天跟踪）评价结果（有效/需调整/未闭环）后续行动责任人12附件D（资料性）能力证据台账与证书到期跟踪表（模板）序号人员姓名岗位资格/证书名称证书编号发证机构有效期至到期前提醒安排复审/再培训安排能力确认方式（面谈/简历/培训记录/文凭/经验/现场观察等）有效性评价记录索引授权范围与授权记录备注12附件E（资料性）能力风险预警指标库（模板）编号风险指标名称指标计算公式或模型指标值预警的时间范围指标值数据来源指标值的置信度要求预警频率指标维护责任主体红色预警区间红色预警风险触发应对措施红色预警应对责任主体黄色预警区间黄色预警风险触发应对措施黄色预警应对责任主体绿色预警区间绿色预警风险触发应对措施绿色预警应对责任主体12附件F（资料性）“7.2能力”条款（过程）风险和机遇清单7.2条款（过程）“7.2能力”条款（过程）对应风险清单“7.2能力”条款（过程）对应机遇清单a）确定在其控制下工作的人员所需具备的能力，这些人员从事的工作影响质量管理体系绩效（1）人员范围遗漏风险：能力确定仅覆盖在册正式员工，忽视管理人员、在岗员工、临时人员、分包人员、外包人员等在组织控制下工作的人员——该条款适用于所有其工作影响质量管理体系绩效的人员，无论其属于组织内部架构还是在组织管控下开展工作，外部人员范围遗漏构成审核高频不符合项；

（2）岗位界定缺陷风险：未识别对产品和服务符合性或顾客满意产生影响的岗位或活动，能力要求未按岗位或活动层级确定，未开展岗位分析（如无岗位说明书、岗位评价活动），影响质量管理体系绩效的关键岗位（检验、审核、投诉调查等）未进入能力清单；

（3）要求笼统失真风险：能力要求描述空泛（如仅写“良好沟通能力”“叉车操作”而无具体水平界定），未针对需要特定能力方可恰当或安全执行的任务（焊接、无损检测、审核、叉车驾驶、测量）及需法律规定正式资格的任务（驾驶员、医生、护士、律师）单独识别，法定资格的成文证据获取与维持措施缺失；

（4）层次与维度缺失风险：能力确定仅停留在个人岗位层面，未按GB/T19025-2023覆盖组织、团队/小组、个人三个层面，未考虑行为要求（如情商、危机中保持冷静、单调工作中保持专注、与团队和顾客合作的能力）及能力不足对管理体系过程和有效性的潜在影响；

（5）特有风险形态：“手感很好不是能力，干了三年也不是能力”——仅凭工龄、经验、感觉认定人员胜任，缺乏客观证据与资格证实，将不具备资格的人员安排在影响质量的关键岗位；

（6）动态失察风险：能力要求随组织环境的变化而演变，未随新技术、新工作方式（远程/混合办公）、新产品、新法规变化更新能力需求，未来能力需求（人口、经济、技术发展、新出现的知识）未预判，能力要求“一次确定、永久沿用”。（1）三层面系统确定机遇：按GB/T19025-2023分三个层面确定能力需求——组织层面考虑法律法规、技术进步、使命愿景战略、活动范围、组织知识及相关方需求；团队层面考虑领导作用、团队目标、活动过程体系、团队结构与文化协作；个人层面考虑外部能力要求、角色职责、相关活动及行为要求；

（2）风险排序机遇：将当前能力水平与所需能力水平比较确定差距，运用基于风险的思维确定解决能力差距行动的优先次序，将有限资源投向风险最高的能力缺口；

（3）结构化方法机遇：采用岗位分析、岗位说明书、岗位评价活动、技能矩阵/能力矩阵（映射“岗位—所需能力—现有状态—差距”）确定能力要求，使要求具体、可测量、可评价；

（4）前瞻预判机遇：基于人口、经济、政治或社会变化、计划推出的新产品或服务、法律法规变化、新出现的知识、市场研究、技术发展及相关方需求变化，按策划的时间间隔确定未来能力与人员发展需求；

（5）输出衔接机遇：将能力需求清单与6.1风险和机遇管理、7.1.2人员配置、7.1.6组织的知识（能力要求随组织环境演变，认识这一点有助于实现体系预期结果）协同联动，并纳入管理评审输入；b）基于适当的教育、培训或经验，确保这些人员是胜任的（1）形式化风险：将“上过课”等同于“会干活”——培训记录≠能力证据，能力≠培训，人员参加培训后是否真正具备能力未被证实，能力管理止步于“发了培训证书”；

（2）确认方式不当风险：未通过工作面谈、简历评审、培训成文信息、文凭、工作经验或现场观察等适当方式确认人员能力，确认依据主观印象或单一证书，无法证实“能按要求的水平完成工作”；

（3）资格失效风险：法定资格、执照到期未及时复训或再确认即继续作业（如驾驶执照过期、特种设备操作证未复审），技能缺陷或能力到期时未在工作开始或继续前提供再培训和监督；

（4）外部人员失控风险：来自外部供方的人员（分包、外包、劳务派遣）能力未经验证，未采取额外控制和监视措施（如对外部提供过程实施审核、对产品和服务实施检验、签订明确能力要求的合同及服务水平协议），外包了活动却未管控能力；

（5）新员工与临时人员风险：新入职、转岗、临时人员未经入职培训与能力确认即独立上岗，叉车驾驶员等岗位未按“培训+督导”方式获得能力，特定产品搬运等附加要求未纳入培训内容。（1）多维确认机遇：综合运用工作面谈、简历评审、培训成文信息、文凭、工作经验、现场观察等方式确认能力；借鉴大型配送服务企业示例——驾驶大型车辆人员持有效执照并接受内部培训、叉车驾驶员通过培训和督导获得能力、为招聘无经验人员开展专项培训，实现“从零到胜任”的转化路径；

（2）持证与维持机遇：对需要法律规定正式资格的岗位，获取资格成文证据并确定维持该能力所需的必要措施，形成“取证—维持—再确认”闭环；

（3）外部协同机遇：通过审核外部供方过程、检验其产品和服务、在合同和服务水平协议（SLA）中明确能力要求，将外部人员能力纳入组织能力管理体系，落实“活动外包、责任仍在”的原则；

（4）能力档案机遇：建立员工能力档案，汇总执照详情、已完成培训课程及定期绩效评价记录（由仓库管理人员等责任主体保存），使能力状态随时可查、可追溯；

（5）体系化过程机遇：按GB/T19004-20209.2.4建立确定、开发、评价和改进各层级人员能力的过程——确定分析所需能力→确定现有能力及差距→实施提高措施→提高保持已获能力→评审评价措施有效性，并按GB/T19025-2023考虑利用现有特定能力的机会。c）适用时，采取措施以获得所需的能力，并评价措施的有效性（注：适用措施可包括对在职人员进行培训、辅导或重新分配工作，或者聘用、外包胜任的人员）（1）措施缺失或错配风险：人员不满足能力要求时未采取任何措施，或措施与差距不匹配（差距是技能不足却只发文件学习、差距是经验不足却安排正式课堂培训），未针对个体确定适宜的获取能力方式；

（2）有效性评价缺失风险：这是绝大多数组织无法满足的要求——仅做培训签到和满意度调查，未评价措施是否真正使能力达到要求水平；2026版明确应通过直接观察工作绩效或检查所完成工作的产出结果进行评价，“评价了没有、怎么评价的”是审核员真正关心的核心；

（3）路径单一风险：仅依赖“培训”一种手段，忽视标