ISO9001:2015標準的變化及審核要點
1 范圍
變化、審核關注:
本章明確了質量管理體系的適用范圍,說明有哪些需求的組織可以采用本標準,以及采用了本標準后組織可以得到什么結果。
本標準中的“產品和服務”在ISO 9000分別定義了產品和服務。
ISO9000分別定義了產品和服務。關注產品和服務的不同點。
2 規范性引用文件
3 術語和定義
2015版ISO 9001標準引用的2015版ISO 9000標準“術語和定義”,共13類、138個術語,比起ISO 9000:2005(GB/T 19000—2008)的“術語和定義”(共lO類、84個術語),有所擴大和增加。特別是,對很多重要的基礎術語進行了修訂和創新(例如輸出、產品、服務),為ISO 9001標準的應用和審核帶來較大變化和變更,新術語和定義將有助于標準實現其目標和結果。
4 組織環境
4.1 理解組織及其背景
變化、審核關注:
新增加。
組織是否意識內外部因素對質量管理體系可能的影響。是否獲取和監視相關信息。是否在確定質量管理體系的關鍵要素時,條款4.1同其它條款的要求提供了必要的信息基礎。
內部外部環境識別是否充分。內部環境:人 、運行、文化、知識、財務等。外部環境:法、社會、環境、供方、行業對手、政治等。
4.2 理解相關方的需求和期望
變化、審核關注:
新增加。
本條款是確保組織不僅關注顧客要求,而且對質量管理體系利益相關方的要求也應進行確定,并監視和評審所確定的相關方及其要求。
相關方:顧客;最終用戶或受益人;業主,股東;銀行;外部供應商;雇員及其它為組織工作者;法律法規及監管機關;地方社區團體;非政府組織。
要求:顧客要求,如符合性,價格,安全性;已與顧客或外部供應商達成的合同;行業規范及標準;許可,執照或其它授權形式;條約,公約及草案;和公共機構及顧客的協議;組織契約合同的承擔義務等。
4.3 確定質量管理體系的范圍
變化、審核關注:
確定范圍應考慮4.3a-c的內容。使其對標準要求的應用與組織的內、外部環境相適應。在考慮條款4.1、4.2的要求,已很難在QMS范圍中排除任何部門或過程。如財務、行政、后勤等。
根據其規模和復雜程度、所采用的管理模式、活動領域以及所面臨風險和機遇的性質,適用性應進行“評審”。
本標準要求進行適用性評審并非完全新要求,但需注意的是,由于新版標準有關要求的變化,可能使我們重新考慮過去的一些習慣做法。
4.4 質量管理體系及其過程
變化、審核關注:
確定質量管理體系所需的過程以及考慮其在組織中的應用,按條款a)~h)的識別和確定。
應關注到新增部分所帶來的變化,如條款:c)相關績效指標;e)這些過程的職責權限分配;f)應對按照6.1的要求所確定的風險和機遇;h)過程及質量管理體系的改進機會。
增加了確定過程考慮的內容,要求對所評估過程的風險應對措施。
5 領導作用
5.1 領導作用和承諾
5.1.1總則
變化、審核關注:
最高管理者的領導作用是整體質量管理體系建立、實施、監視與測量以及持續改進其有效性的基本必要條件。
最高管理者證實其領導作用和對質量管理體系的承諾的十個方面,其中5個方面屬于提出的新要求:
(1)最高管理者應為質量管理體系的有效性承擔責任,a);
(2)最高管理者應確保質量管理體系與組織的業務過程整合,c);
(3)最高管理者應促進過程方法的使用和基于風險的思維,d);
(4)最高管理者應確保質量管理體系實現其預期的結果,g);
(5)支持其他相關管理角色以證實其在其職責范圍內的領導作用,j)。
5.1.2以顧客為關注焦點
變化:明確了最高管理者在貫徹以顧客為焦點方面的領導作用。
審核關注:
溝通,了解組織的質量文化,了解組織是否將以顧客為關注焦點、實現滿足顧客要求和法律法規要求、向顧客交付價值,實現期望的業務結果,作為質量管理體系的核心導向。圍繞以顧客為關注焦點,即基于風險的思維方法,識別影響產品和服務符合性及顧客滿意的風險和機會,并予以處理。
5.2 方針
5.2.1制定質量方針
5.2.2溝通質量方針
關于質量方針,2015版標準延續了2008版標準的要求。
審核關注:
最高管理者是否將質量方針與組織戰略方向保持一致, 是否充分考慮影響組織運營的內部、外部的環境因素,考慮顧客要求、法律法規要求、各利益相關方的需求和期望,針對組織的過程、產品和服務的性質和特點,在識別了風險和機會的基礎上,建立質量方針。
5.3 組織的崗位、職責和權限
變化:“確保各過程獲得其預期輸出”是2015版標準提出的新求,體現了新版標準更關注結果的意圖。不再提及“管理者代表”這一特定角色。
審核關注:
角色、職責的劃分是否適合組織?角色、職責的劃分是否考慮了其產品和服務的生命周期全過程?是否適合于其過程、產品和服務的性質和特點?角色和職責明確?授權的范圍和程度是否適合于相應人員完成其所擔當角色的職責所需?
6 策劃
6.1 應對風險和機遇的措施
變化、審核關注:
新增。
本標準重點關注質量管理體系所有與過程相關的風險。
1)組織應識別出希望達到的目標和期望的結果。
2)在策劃過程中,應了解可能影響結果的因素,其中包括對相關風險和機遇的識別,并應考慮外部、內部環境,以及利益相關方影響。
3)在識別風險和機遇時,組織可關注提升正面效果,創造新機會并預防或降低不良效應(預防措施)。
6.2質量目標及其實現的策劃
變化:
監視、溝通和更新,增加了策劃實現目標的方法。
組織應在相關職能、層次、過程上建立與方針、戰略、愿景相一致的質量目標或績效指標,并應在橫向——同級部門(基于業務關聯或服從)、縱向——最高管理層、中層、基層,基于各自承擔的職能設立或分解,此時需要進一步考慮與組織的組織績效管理相銜接。
審核關注:內容,策劃、實施以及監測、更新溝通的要求。
6.3 變更的策劃
變化:和2008版5.4.2b條款相比,明確了要考慮目的后果、資源以及職責的變化。
審核關注:
在策劃質量管理體系的必要變更時,應提前預防變更造成的不良影響,并確保在可控的條件下進行。變更的時機。基于風險思考的方法對識別策劃質量管理體系變更時的必要措施。組織體系變更的時機,是否策劃,是否考慮風險和機遇,以及變更后的后果是否達到要求。
7 支持
7.1 資源
7.1.1總則
變化:明確提出了外部資源,以及內部資源的局限性。
審核關注:組織識別的應獲取的外部資源以及如何獲取:內部資源以及外部資源。
7.1.2人員
變化:
更加關注組織在選人、用人方面的要求,包括用人需求的提出、(選對人)、(把人放對位置)等人力資源管理要求。組織內部的人員以及供方人員能力以及風險評估。
審核關注:
對外包服務提供人員和外部服務供方的能力評估和風險管控是否到位,一線操作人員中的特殊工種和關鍵、敏感崗位的人員配置是否符合特定的要求,尤其應關注組織對外部服務供方的任何變更如何進行及時應對。
7.1.3基礎設施
變化:基本相同,詞匯有變化。
審核關注:
基礎設施可依據組織提供的產品和服務的類型而變化。審核中關注產品和服務的基礎設施的不同點,還應關注智能化設備設施的選型、完好狀態如服務行業直接提供給客戶使用的智能化,在現場審核過程中需要緊密圍繞組織SAP/ERP/MES/CRM等各類業務信息系統和管理信息系統。
7.1.4過程運行環境
變化、審核關注:
工作環境更改為過程運作環境,明確了包括:社會因素、心理因素
運行環境根據組織所提供的產品和服務類型而異,社會和心理因素對產品和服務質量的影響很重要,服務提供過程中的社會和心理因素需要重點關注。
關注是否根據其業務和管理流程中所暴露的各類風險來識別、提供、維護和管理過程運行環境,特別是服務行業。
7.1.5監視和測量資源
7.1.5.1總則
7.1.5.2 測量溯源
變化:從監視測量設備擴大為監視測量資源,制造行業和服務行業的資源需求不同。
審核關注:
產品和服務資源需求的不同點。行業不同,資源需求不同,控制方式以及可溯源方式的不同。組織識別需求以及配備以及測量溯源。
7.1.6組織的知識
變化:新增
審核關注:
不同的組織所需的組織知識不同。識別、獲取以及保護、更新。
下列情況應審核關注:
保留的大量數據未分析;重復投資開發已存在的知識;同類問題在本組織內重復發生;解決問題后并未納入規范;相同工作因人不同而績效差異極大等。
7.2 能力
變化:原6.2條款拆分,沒有明確培訓,合并到“采取措施獲得所需的能力”。
審核關注:
識別從事影響質量績效和效率的崗位,能力評價以及能力獲取,不僅僅培訓,也應關注其他獲取方式,是否采用績效面談、培訓等多種手段確保人員能力持續滿足。
7.3 意識
變化:應確保在其控制范圍內開展工作的人員知曉質量方針、相關的質量目標、對質量管理體系有效性的貢獻以及不符合質量管理體系要求可能引發的后果。對2008版6.2的拆分條款,增加了意識的內容(4個方面)。
審核關注:關注員工形成意識的方法,通過員工面談,查閱相關方法記錄予以證實。
7.4 溝通
變化:增加了外部溝通。
審核關注:
組織不僅需要開展內部溝通,還需要進行外部溝通,組織內部和外部的溝通需要的方法可能不同,組織需確定:溝通的內容、對象、方法以及時機、責任人。
關注組織是否圍繞各利益相關方的需求和期望做出了合理的溝通安排。通過與管理人員的面談獲取這方面信息。
關注有無溝通不暢情況,有無出現問題。
7.5 成文信息
7.5.1總則
變化:
新版標準相較于2008版而言,淡化了文件和記錄的要求,在質量管理體系的文件化方面賦予了組織更多的彈性和靈活性,著重強調要建立的是一個文件化的質量管理體系,而不是一個文件體系。
審核關注:
用于溝通信息、提供所策劃的活動完成的證據、或經驗分享時才有可能需要形成文件的信息,不能以認證為目的或為接受外部檢查麗將質量管理體系過度文件化。
7.5.2創建和更新
7.5.3形成文件的信息的控制
變化:2008版4.2.3、 4.2.4分解條款。增加了予以妥善保護(如:防止失密、不當使用或不完整),文件的訪問。
審核關注:
控制包括對編制、批準、發放、使用、更改、再次批準、標識、回收和作廢等全過程進行管理。在原來審核的內容上,關注新增加的內容:文件的訪問以及妥善保護情況。不再強調形式。
8 運行
8.1 運行策劃和控制
變化:
1.明確了策劃的要求也包括對運行過程的控制。
2.7.1b)條款關于提供“針對產品明確資源的需求”,被修改為“符合產品和服務要求所需要的資源”,范圍更加明確、具體,強調組織也要考慮“服務”過程所需的資源。
3.“產品的接收”準則在新版標準中進一步明確為“產品和過程的接收”準則。
4.本條款增加了“組織應控制策劃的更改,評審非預期變更的后果,必要時,采取措施消除影響”的要求。
5.本條款增加了對外包過程的控制要求。
6.2008版中的“產品的質量目標和要求”變化為“產品和服務的要求”。
7.增加了“并實施第6章所確定的措施”的要求。
審核關注:
1.產品和服務策劃的結果不一樣。
2.資源的獲得是否是符合產品和服務要求所需要的資源,關注“服務”過程所需的資源。
3.不僅產品還有過程的接收準則。
4.如何進行策劃后的更改控制,是否評審非預期變更的后果,如需要措施,是否采取措施消除影響。
5.關注外包過程的控制。
6.運行過程風險和機遇措施的實施情況。
8.2 產品和服務的要求
8.2.1顧客溝通
變化:溝通的內容增加了顧客財產的處理和控制、以及在相關情況下應急措施;與顧客溝通的條款出現在了對顧客要求進行確定和評審之前。
審核關注:溝通的方式、內容、時機、結果。
8.2.2與產品和服務有關的要求的確定
變化:該條款放在了顧客溝通之后。明確了組織應能夠滿足其聲稱的要求。
審核關注:是否明確了適用的法律法規和組織認為必須的產品和服務要求,如何體現有能力滿足。
8.2.3與產品和服務有關的要求的評審
變化:增加了與條款e)“與先前表述存在差異的合同或訂單要求”。
審核關注:
明確了本條款a)~e)五項評審內容,特別增加了與條款e)“與先前表述存在差異的合同或訂單要求”。審核時應關注組織評審的內容是否覆蓋了這些內容。
8.2.4產品和服務要求的更改
變化:條款拆分,要求無變化。
審核關注:組織宜選擇合適的溝通方法,并保留適當的形成文件的信息,如溝通的電子郵件,會議紀要或修改后的訂單。審核關注其相關信息。
8.3 產品和服務的設計和開發
8.3.1總則
變化:新增條款。
審核關注:
本條款是一個新條款,設計和開發是指:“將考慮實體的要求轉換為對該實體更詳細的要求的一組過程”。審核員應當關注并證實組織設汁和開發過程的存在,而且得到實施。驗證組織的質量管理體系是否應當包括設計和開發過程,特別是對服務行業設計開發過程,審核員應予以關注。
8.3.2設計和開發策劃
變化:設計策劃應考慮增加了“產品和服務的設計和開發所需的內部和外部資源”;增加了“顧客和使用者參與設計與開發過程的需求”;增加了關于保留形成文件的信息,以證實設計與開發的要求已得到滿足。
審核關注:關注新增加的要求:設計開發所需的內部外部資源有那些;顧客和使用者如何參與設計開發;后續服務有那些要求等。
8.3.3設計和開發輸入
變化:增加了輸入:組織承諾實施的標準和行業規范;由產品和服務性質所決定的、失效的潛在后果。應解決相互沖突的設計和開發輸入。
審核關注:
應關注組織是否已經對新要求進行了有效應對,特別要關注組織標準賀行業規范的獲取,組織在確定設計和開發的輸入時是否考慮了設計和開發失效可能導致的潛在后果,并有必要的應對措施。對相互沖突的輸入如何解發現和決?
8.3.4設計和開發控制
變化:合并了設計評審、驗證和確認三個條款, 增加了設計和開發應確保“規定擬獲得的結果”的內容。
審核關注:
標準合并了2008版中的設計評審、驗證和確認三個條款,形成了對設計和開發的控制要求,并明確了控制的目的是確保本條款a)~f)六項內容。增加了設計和開發應確保“規定擬獲得的結果”的內容。應關注組織在對一個具體的設計和開發活動進行控制時是否明確規定了要達到的結果,如何確保實現活動所期望的結果。不應強制要求組織必須提供獨立的評審、驗證和確認活動的證據。
8.3.5設計和開發輸出
變化:輸出增加了“包括或引用監視和測量的要求”;增加了相關形成文件的信息的要求;明確了設計開發的對象。
審核關注:
輸出的內容增加了“包括或引用監視和測量的要求”,而不僅僅是產品的接受準則。應關注組織的設計“和開發輸出是否包括了“監視和測量的要求”的內容。增加了組織應保留其設計和開發過程相關形成文件的信息的要求。設計和開發的對象可以是產品、也可以是過程、服務或軟件。
8.3.6設計和開發更改
變化:更改沒有明確要求適當的評審、驗證、確認和批準。增加了文件信息的要求。
審核關注:
不再明確規定“應當對設計和開發的更改進行適當的評審、驗證和確認,并在實施之前得到批準”,明確了組織應保留四個方面的形成文件的信息。審核時應注意,不應強求組織必須對設計和開發的更改進行評審、驗證和確認。
8.4 外部提供過程、產品和服務的控制
8.4.1總則
變化:采購”變為“外部提供過程、產品和服務的控制”;外部供方進行控制;外部供方績效進行監視。形成文件的信息。
審核關注:
2008版的條款7.4“采購”變為“外部提供過程、產品和服務的控制”,進一步明確了控制的對象和范圍,明確要求組織應對其外部供方進行控制。新版標準增加了建立對外部供方績效進行監視的準則并實施監視的要求;明確要求組織應保存選擇、評價和重新評價活動及評價所引起的任何必要措施的形成文件的信息。
8.4.2控制類型和程度
變化:明確了控制的目的,以及控制類型和程度。
審核關注:在決定控制的類型和程度時應考慮到外部提供過程、產品和服務對于組織向顧客提供符合要求的產品和服務的能力的潛在影響。審核中關注組織的控制類型和程度以及對外包過程的控制。
8.4.3外部供方的信息
變化:去掉了采購信息中”質量管理體系要求”;溝通內容中:增加了d)外部供方與組織的接口;e)組織對外部供方績效的控制和監視。
審核關注:新版標準不再強調“質量管理體系要求”。審核員不應強求組織一定要向外部供方提出“質量管理體系要求”。強調了組織與供方接口的溝通。強調了組織對外部供方的績效實施控制和監視的要求,對“人員資格的要求”擴充為“能力”要求,其內涵更豐富。
8.5 生產和服務提供
8.5.1生產和服務提供的控制
變化:增加內容,合并了條款。
審核關注:
1、將2008版7.5.2條款“生產賀服務過程的確認”,合并為8.5.1條款f條款。
2、增加了以下條款:(1) 8.5.1 受控條件 a條款 可獲得形成文件的信息 2)擬獲得結果(2)增加了c條款,在適用階段實施監視和測量活動,以驗證是否符合過程或輸出的控制準則以及產品和服務的接收準則(3)增加了d條款 為過程的運行提供適應的基礎設施和環境(4)增加了e條款配備具備能力的人員,包括所要求的資格
8.5.2標識和可追溯性
變化:過程輸出”替代了2008版中的“產品”。
審核關注:新版標準使用“過程輸出”替代了2008版中的“產品”,范圍、對象更加嚴謹、合理。“過程輸出”的內容既可以是采購過程輸出的原材料,也可以是半成品、零部件和最終產品,也可以是服務的結果或某一過程的結果。組織不應僅僅關注實物產品的標識,也應關注對服務過程的輸出的標識。
8.5.3顧客或外部供方的財產
變化:增加了外部供方財產控制。
審核關注:在范圍上不僅是顧客財產,包括了外部供方提供給組織使用的財產,組織應充分識別顧客或外部供方的財產,并實施有效控制。審核員在審核時也應關注組織是否考慮并實施了對外部供方財產的控制。
8.5.4防護
變化:注:防護 增加了“傳輸”“污染控制”的例子。
審核關注: 新版標準增加了“污染控制”的例子,審核員應關注過程輸出可能會產生產品污染、造成產品質量問題。
8.5.5交付后的活動
變化:明確了交付后活動的程度時,組織應考慮的相關因素。
審核關注:
本條款在2008版9001標準條款7.5.1f)中,在新版標準的條款8.5.1h)中也要求組織“實施放行、交付和交付后活動”。在本條款中重點強調的是在確定交付后活動的程度時,組織應考慮的相關因素。審核員關注組織在確定所需的交付后活動的程度時,是否充分考慮風險、產品或服務性質、產品或服務的預期壽命、顧客反饋及適用的法律法規要求等因素。
8.5.6更改控制
變化:新增。
審核關注:
審核時應當關注并證實組織生產和服務提供期間發生的影響符合要求的變更,對其質量管理體系進行了相應的修改,對變更進行了識別和控制,
8.6 產品和服務的放行
變化:2008版8.2.4“產品的監視和測量”調整到運行章節,并改為“產品和服務的放行”。
審核關注:
新版標準將本條款的要求從2008版8.2.4條款在新版標準第8章“運行”中予以描述,是強調在生產和服務的全過程的適當階段都要實施必要的驗證活動。
驗證的對象由2008版的“產品的特性”明確為“產品和服務”。
8.7不合格輸出的控制
變化、審核關注:
新版標準用“不合格輸出”替代了2008版中“不合格品”的提法,更加適合各個行業。
對不合格的處置方式有所變化,明確使用糾正、隔離、制止、暫停產品和服務的提供、告知顧客等說法,更加具體,適合各個行業的應用。對象是組織運作全過程中任何不符合要求的輸出。
明確了保留文件化信息的對象,在審核時關注組織所保留的文件化信息是否覆蓋了4個方面的要求。
9 績效評價
9.1 監視、測量、分析和評價
9.1.1總則
變化、審核關注:
第9章的重點是監視、測量、分析和評價,本條款強調的是監視、測量、分析和評價過程的策劃。更加明確了策劃的具體內容包括:對象、方法和時機。明確要求組織應評價QMS的績效以及文件化信息的要求。
9.1.2顧客滿意
變化、審核關注:
強調組織應監視顧客的需求和期望已得到滿足的感受“程度”。明確了顧客滿意的概念:強化了對顧客滿意相關信息進行獲取、監視、評審的方法確定的要求。
9.1.3分析與評價
變化、審核關注:
本條款強調的不僅僅是對過程的監視、測量和分析,還強調把分析的結果用于評價本條款中a)~g)的七個方面;分析數據不是目的,重要的是要使用分析的結果。
強調了對質量管理體系績效和有效性的評價,要求組織不僅要注重過程,也要注重結果,審核應充分關注組織是如何監視、測量、分析和評價的質量管理體系績效和有效性的;審核應特別關注組織選擇的分析方法是否適宜和有效,組織實施的監視、測量、分析和評價過程是否能確保策劃的要求得到了有效實施,確保了結果的有效性。
9.2 內部審核
變化、審核關注:
新版標準取消了應制定形成文件的內部審核程序的要求。
雖新版標準不再使用保存記錄的說法,審核時應獲取相關的形成文件的信息,以證實組織的審核方案在有效實施,證實組織實施審核的結果。審核方案應考慮的因素中增加了“對組織產生影響的變化”,在審核時要關注組織在策劃審核方案時是否考慮了可能對組織有影響的變更、風險和機遇。
9.3 管理評審
9.3.1總則
變化、審核關注:
本條款特別提到了管理評審應考慮戰略方向,而不僅僅是質量方針和目標。在審核時也應關注組織在實施管理評審時是否充分考慮了組織的戰略方向。
9.3.2管理評審輸入
變化、審核關注:
本條款在對管理評審進行策劃和實施時需要考慮的因素中,增加了“應對風險和機遇所采取措施的有效性”的內容。審核應關注組織管理評審的輸入是否包括。對管理評審進行策劃和實施時要充分考慮的因素中增加了“有關質量管理體系績效和有效性的信息”的內容,審核時也應充分關注組織的管理評審輸入是否包含。
9.3.3管理評審輸出
變化、審核關注:新版標準不再使用保存記錄的說法,而代之以“應保留的形成文件的信息”
10 持續改進
10.1總則
變化、審核關注:
本條款明確指出改進包括質量管理體系的改進、產品和服務改進;不僅指對質量管理體系的有效性的改進,還包括對質量管理體系的績效的改進。本條款明確“糾正、避免或減少不利影響”也是改進的方法之一。
10.2 不合格和糾正措施
變化、審核關注:
本條款明確要求,當組織發現了不合格時,應確定是否會有其他類似的實際或潛在不符合的存在。增加了必要時對策劃時確定的風險和機遇進行更新的要求。在審核時應關注,組織是否按本條款的要求保留了有關不合格的性質以及采取的后續措施的形成文件的信息。
10.3 持續改進
變化、審核關注:
持續改進輸入可以來自多個方面,強調組織要持續改進質量管理體系的適宜性、充分性。組織可以結合自身的實際,特別應結合對風險和機遇的識別,考慮持續改進需求的來源。
強調在持續改進的應要求考慮條款9.1中輸出以及管理評審的輸出。應注重持續改進活動的結果和效果。關注如何識別和使用適宜的改進方法和工具。
分檔獎勵!寶安區首次獲評國家、省、市“工業設計中心”的企業獎勵項目什么是ISO9001,他的特點是什么平頂山信用等級證書aaa辦理深圳認定歐盟CE認證你了解iso9001認證辦理的作用嗎2024年深圳市各區專精特新企業獎補情況 最高補貼額度200萬外觀專利查詢的方法有哪些?如何判斷商標的價值呢?