《ISO9001理解与实施》由会员分享，可在线阅读，更多相关《ISO9001理解与实施（82页珍藏版）》请在金锄头文库上搜索。
1、ISO9001ISO9001理解与实施理解与实施章节结构的变化增加了“组织的环境”章节；“删减”可不局限在某个章节；过程方法的应用成为必须，且要求更为明确和具体；增加了“风险”方面的内容（体系、过程与产品和服务三个层面）；取消了“预防措施”条款；取消了对质量手册的要求；使用“文件化信息”取代“文件”与“记录”（保持文件化信息：指文件；保留/保存文件化信息：指记录）；用“外部提供的产品和服务的控制”统一“采购”和“外包”；增加了过程绩效指标方面的要求；标准内容的部分主要变化目 录0 引言0.1 总则0.2 ISO的质量管理标准0.3 过程方法 0.4“策划实施检查处置”循环0.5“风险意识”0.
2、6 与其他管理体系标准的相容性1 范围2 规范性引用文件3 术语和定义4 组织的环境4.1 理解组织及其环境4.2 理解利益相关方的需求和期望4.3 确定质量管理体系的范围4.4 质量管理体系及其过程5 领导作用5.1 领导作用与承诺 5.1.1 对质量管理体系的领导作用与承诺 5.1.2 以顾客为关注焦点5.2 质量方针5.3 组织的角色（指岗位）、职责和权限6 质量管理体系策划 6.1 风险和机会的应对措施6.2 质量目标及其实现的策划6.3 变革的策划7 支持7.1 资源 7.1.1 总则 7.1.2 人员 7.1.3 基础设施 7.1.4 过程运行环境 7.1.5 监视和测量设备 7.
3、1.6 组织的知识7.2 能力7.3 意识7.4 沟通7.5 文件化信息 7.5.1 总则 7.5.2 编制和更新 7.5.3 文件化信息的控制8 运行8.1 运行的策划和控制8.2 产品和服务要求的确定 8.2.1 顾客沟通 8.2.2 与产品和服务有关要求的确定 8.2.3 与产品和服务有关要求的评审8.3 产品和服务的设计与开发 8.3.1 总则 8.3.2 设计与开发策划 8.3.3 设计与开发输入 8.3.4 设计与开发控制 8.3.5 设计与开发输出 8.3.6 设计与开发变更8.4 外部提供的产品和服务的控制 8.4.1 总则 8.4.2 对外部提供进行控制的类型和程度 8.4.
4、3 提供给外供方的信息8.5 生产和服务提供 8.5.1 生产和服务提供的控制 8.5.2 标识和可追溯性 8.5.3 顾客或外供方的财产 8.5.4 产品防护 8.5.5 交付后活动 8.5.6 变更控制8.6 产品和服务的放行8.7 不合格过程输出、产品和服务的控制9 绩效评价9.1 监视、测量、分析和评价 9.1.1 总则 9.1.2 顾客满意 9.1.3 分析与评价9.2 内部审核9.3 管理评审10 改进10.1 总则10.2 不合格与纠正措施10.3 持续改进目 录引 言0.1 总则 采用质量管理体系是组织的一项战略性决策。稳健的质量管理体系有助于改进组织的整体绩效，也是推动组织可
5、持续发展不可或缺的组成部分。组织质量管理体系的设计和实施受组织的环境及其变化的影响.0.2 ISO的质量管理标准 ISO质量管理体系标准族中的三个核心标准 ISO9000质量管理体系基础和术语、ISO9001质量管理体系要求、 ISO9004追求组织的持续成功 质量管理方法0.3 过程方法 本国际标准鼓励在建立、实施质量管理体系以及改进其有效性时采用过程方法，本国际标准的4.4 条款包含了采用过程方法所需的具体要求。0.4“策划实施检查处置”循环 “策划实施检查处置”（PDCA）方法论可用于所有的过程。0.5“风险意识” 风险是指不确定因素对预期结果的影响，而在ISO9001标准中始终隐含了“
6、风险理念”这一概念。本国际标准更为明确地提出了“风险理念”这一概念，并将之融入质量管理体系的建立、实施、维护和持续改进的要求之中。0.6 与其他管理体系标准的相容性本国际标准中并未涉及环境管理、职业健康与安全管理、财务管理等其他管理体系的要求。但根据本国际标准，组织可运用过程方法并结合PDCA 方法和“风险意识”方法，使其质量管理体系与其认为合适的其他管理体系的要求相协调或相整合。1范围/2规范性引用文件/3术语和定义1 范围 本国际标准为有下列需求的组织规定了质量管理体系要求： a) 需要证实其具有稳定地提供满足顾客要求和适用的法律法规要求的产品或服务的能力； b) 通过体系的有效应用，包括
7、体系持续改进过程的有效应用以及保证符合顾客要求和适用的法律法规要求，旨在增强顾客满意。本国际标准规定的所有要求是通用的，旨在适用于各种类型、不同规模和提供不同产品 注 1：在本国际标准中，术语“产品”或“服务”仅适用于预期提供给顾客或顾客所要求的产品和服务。 注 2：法律法规要求可称作法定要求。2 规范性引用文件 ISO9000质量管理体系基础和术语3 术语和定义 本标准给出共69个术语和定义与ISO9001:2008/3主要变化变化点：产品/产品和服务；文件、记录/文件化信息；工作环境/过程运行环境；采购产品/外部提供的产品和服务；供方/外供方。使用“文件化信息”取代“文件”与“记录”（保持
8、文件化信息：指文件；保留/保存文件化信息：指记录） 4.1 理解组织及其环境 组织应确定与其目标和战略方向相关并影响其实现质量管理体系预期结果的各种外部和内部因素。 组织应对这些内部和外部因素的相关信息进行监视和评审。 注1：这些因素可以包括需要考虑的正面和负面要素或条件。 注2：考虑国际、国内、地区和当地的各种法律法规、技术、竞争、市场、文化、社会和经济因素，有助于理解外部环境。 注3：考虑组织的价值观、文化、知识和绩效等相关因素，有助于理解内部环境。与ISO9001:2008/4.1主要变化变化点：（1）2008版无此项要素； （2）组织不是孤立的，组织质量管理体系的建立必须考虑其所处的内
9、/外部环境。4.1 理解组织及其环境 4.2 理解利益相关方的需求和期望 4.3 确定质量管理体系的范围 4.4 质量管理体系及其过程（1）组织定义: 通过责任、权限和相互关系构成其功能以实现其 目标 （3.08）的一个人或一组人。（2）构成组织的要素包括：组织要有共同的目标、组织要有自己的人员、组织必须有分工与协作、组织应有不同层次的权力和责任制度；4 组织的环境SWOT分析：SOWT是优势（strengths）、劣势（weakness）机会（opportunities) 、威胁（threats）的缩写。其中：优势、劣势分析主要着眼于组织自身的实力及其与竞争对手的比较； 机会与威胁（有时也称
10、挑战）分析将注重于外部环境的变化及其对企业可能产生的影响。 战备目标制定应考虑的内容：获利性（净利润）、效率（低成本）、成长性（总资产、销售额的增长、资源使用效率、声誉（信誉、口碑）、对员工的贡献（员工福利、工资）、对社会的贡献（税收、就业机会）、市场领先（市场份额）、技术领先（创新、创造性）、生存（避免破产） 4 组织的环境（3）组织的环境：经营环境包括可能影响组织提供产品和服务、获得投资以及与利益相关方沟通途径的内部和外部因素与条件。（4）实施要求： 确定组织的宗旨、战略、理念、价值观； 确定与相关方的关系与价值观；制定内部的政策和承诺； 评估可能造成影响目标实现的变更或趋势（资源的变化、
11、技术变更等）； 通过制定组织的发展规划或经营计划，以反映上述理念。4.1 理解组织及其环境 4.2 理解利益相关方的需求和期望 4.3 确定质量管理体系的范围 4.4 质量管理体系及其过程4 组织的环境战略规划的制定与实施步骤将市场占有率、技术研发能力、产品质量水平、顾客满意度、员工期盼等主要绩效的长期目标转化为更具体的规划，如35年发展规划将35年的中长期规划规划任务和短期目标要求直接转化为年度规划，制定形成年度工作计划和年度生产经营计划等。实施目标管理，根据年度生产经营计划所确定的目标，编制年度目标分解一览表，将目标层层分解，落实到部门以及中层以上管理人员。部门编制部门年度目标分解表，或技
12、术改造计划、设备大修计划将目标落实到责任人。确保技术改造项目和设备大修任务的完成。Step 4Step 1Step 2Step 34 组织的环境4.2 理解相关方的需求和期望 由于相关方对组织持续提供符合顾客要求和适用法律法规要求的产品和服务的能力产生影响或潜在影响，因此，组织应确定： a）与质量管理体系有关的相关方； b）这些相关方的要求。 组织应对这些相关方及其要求的相关信息进行监视和评审。4.1 理解组织及其环境 4.2 理解相关方的需求和期望 4.3 确定质量管理体系的范围 4.4 质量管理体系及其过程与ISO9001:2008/4.1主要变化变化点：（1）2008版无此项要素； （2
13、）组织不是孤立的，组织质量管理体系的建立必须考虑利益相关方的需求和期望。（1）利益相关方影响或受组织的决策或活动影响或自认为受到影响的个人或组织（3.01）示例： 顾客 （3.26）、组织所有人、 组织 （3.01）内部人员、 供方 （3.27）、银行、联合会、合作伙伴或协会，可能包括竞业者或持反对意见的压力集团。（2）实施要求 界定利益相关方的范围并确定利益相关方的需求和期望。 通过制定组织的发展规划/经营计划/工作总结描述利益相关方的需求和期望。4.3 确定质量管理体系的范围 组织应明确质量管理体系的边界和适用性，以确定其范围。 在确定范围时，组织应考虑： a）各种内部和外部因素，见4.1
14、； b）相关方的要求，见4.2； c）组织的产品和服务。 对于本标准中适用于组织确定的质量管理体系范围的全部要求，组织应予以实施。 组织的质量管理体系范围应作为形成文件的信息加以保持。该范围应描述所覆盖的产品和服务类型，若组织认为其质量管理体系的应用范围不适用本标准的某些要求，应说明理由。 那些不适用组织的质量管理体系的要求，不能影响组织确保产品和服务合格以及增强顾客满意的能力或责任，否则不能声称符合本标准。4 组织的环境4.1 理解组织及其环境 4.2 理解利益相关方的需求和期望 4.3 确定质量管理体系的范围 4.4 质量管理体系及其过程与ISO9001:2008/1.2主要变化变化点：没
15、有“删减”这个术语，本国际标准的任何要求不能被采用可不局限在某个章节；质量管理体系的范围（应形成文件化信息）应描述为组织所包含的产品、服务、主要过程和地点。对不适用的标准条款删减理由要形成文件化信息，且不影响组织确保产品和服务满足要求和顾客满意的能力和责任。过程外包不是正当的删减理由。4.4 质量管理体系及其过程4.1.1 组织应按照本标准的要求，建立、实施、保持和持续改进质量管理体系，包括所需过程及其相互作用。 组织应确定质量管理体系所需的过程及其在整个组织内的应用，且应： a）确定这些过程所需的输入和期望的输出； b）确定这些过程的顺序和相互作用； c）确定和应用所需的准则和方法（包括监视
16、、测量和相关绩效指标），以确保这些过程的运行和有效控制； d）确定并确保获得这些过程所需的资源； e）规定与这些过程相关的责任和权限； f）应对按照6.1的要求所确定的风险和机遇； g）评价这些过程，实施所需的变更，以确保实现这些过程的预期结果； h）改进过程和质量管理体系。4.4.2 在必要的程度上，组织应： a）保持形成文件的信息以支持过程运行； b）保留确认其过程按策划进行的形成文件的信息。4 组织的环境4.1 理解组织及其环境 4.2 理解利益相关方的需求和期望 4.3 确定质量管理体系的范围 4.4 质量管理体系及其过程（1）以流程管理方式可直观并有效地运用过程方法。4 组织的环境4
17、.1 理解组织及其环境 4.2 理解利益相关方的需求和期望 4.3 确定质量管理体系的范围 4.4 质量管理体系及其过程与ISO9001:2008/4.1主要变化变化点：对过程方法的运用提出更具体的要求；（2）确定质量管理体系所需的过程及其在整个组织中的应用,要满足以下要求：a）按照建立质量管理体系的标准要求，确定管理和控制质量管理体系的范围所需的过程。包括本标准第410章叙述的过程。还应包括项目的外包过程（如地调项目中钻探、测试的分包）。b）确定这些过程的顺序和相互作用（如地调项目实施的过程顺序为：立项、设计编审、施工、野外验收、报告编写、报告评审、资料汇交）。c）为确保过程得到控制，应制订
18、相应的流程操作标准、作业指导书和质量标准及管理制度。d）单位应提供充足的人、财、物，适宜的工作环境和信息，以支持这些过程的运行和监控；e）明确每一环节岗位的职责和权限；f）评估环节中存在的风险和预防对策；g) 确定有效的监控手段和方法，对过程进行监控和分析，针对存在的问题，采取必要的措施加以改进。h) 保存流程操作标准等的文件化信息，到足以为过程的策划可得到有效实施以提供信心的程度。4 组织的环境4.1 理解组织及其环境 4.2 理解利益相关方的需求和期望 4.3 确定质量管理体系的范围 4.4 质量管理体系及其过程组织应保持文件化信息到足以支持过程运行的程度并保存文件化信息到足以为过程已按策
19、划得到实施提供信心的程度。a) 过程的输入输出； b) 过程的顺序和相互作用；c) 过程运行准则、测量方法及绩效指标； d) 所需的资源；e) 过程的职责和权限的分配； f) 环节风险和适宜的措施；g) 监视，必要时变更； h) 过程以及质量管理体系的改进机会。4 组织的环境4.1 理解组织及其环境 4.2 理解利益相关方的需求和期望 4.3 确定质量管理体系的范围 4.4 质量管理体系及其过程(3)确定质量 管理体系所 需控制的过 程并确定其 管理流程；g) 监视，必要时变更；h) 过程以及质量管理体系的改进机会。a) 过程的输入输出；b) 过程的顺序和相互作用；c) 过程运行准则、测量方法
20、及绩效指标；d) 所需的资源；e) 过程的职责和权限的分配；f) 环节风险和适宜的措施；4 组织的环境4.1 理解组织及其环境 4.2 理解利益相关方的需求和期望 4.3 确定质量管理体系的范围 4.4 质量管理体系及其过程足以支持过程运行的程度足以为过程得到实施提供信心的程度。4 组织的环境4.1 理解组织及其环境 4.2 理解利益相关方的需求和期望 4.3 确定质量管理体系的范围 4.4 质量管理体系及其过程应确定质量管理体系所需的过程及其在整个组织中的应用；（例第八章：流程与子流程）保持文件化信息到足以支持过程运行的程度；保存文件化信息到足以为过程已按策划得到实施提供信心的程度。任何的结
21、果都是通过过程来实现。克劳斯比认为质量应符合下列的四大定理： 一、质量就是合乎需求。 二、质量是来自于预防，而不是检验（质量是怎样产生的？预防产生质量，检验不能产生质量）。 三、工作的唯一标准就是零缺陷。 四、应以产品不符合标准的代价衡量质量。5 领导作用5.1 领导作用和承诺5.1.1总则 最高管理者应证实其对质量管理体系的领导作用和承诺,通过： a）对质量管理体系的有效性承担责任； b）确保制定质量管理体系的质量方针和质量目标,并与组织环境和战略方向相一致； c）确保质量管理体系要求融入与组织的业务过程； d）促进使用过程方法和基于风险的思维； e）确保获得质量管理体系所需的资源； f）沟
22、通有效的质量管理和符合质量管理体系要求的重要性； g）确保实现质量管理体系的预期结果； h）促使、指导和支持员工努力提高质量管理体系的有效性； i）推动改进； j）支持其他管理者履行其相关领域的职责。 注：本标准使用的“业务”一词可大致理解为涉及组织存在目的的核心活动，无论是公营、私营、营利或非营利组织。5.1 领导作用和承诺 5.2 质量方针5.3组织的角色、职责和权限5.1.2 以顾客为关注焦点 最高管理者应证实其以顾客为关注焦点的领导作用和承诺,通过： a）确定、理解并持续满足顾客要求以及适用的法律法规要求； b）确定和应对能够影响产品、服务符合性以及增强顾客满意能力的风险和机遇； c）
23、始终致力于增强顾客满意。5 领导作用5.1 领导作用和承诺 5.2 质量方针5.3组织的角色、职责和权限与ISO9001:2008/5.1主要变化变化点：领导作用的内容更加具体明确，强调了领导层应重视过程方法及关注质量管理的有效性。与ISO9001:2008/5.2主要变化变化点：明确了最高管理层在贯彻以客户为关注焦点方面的领导作用（1）最高领导人应对建立和实施的质量管理体系的有效运行和持续改进作出承诺，并通过10个方面的活动提供实现承诺的证据；（2）强调了领导层应重视过程方法及关注质量管理的有效性；（3）吸纳、指导和支持员工为质量管理体系的有效性做出贡献应当是正常机制的一部分；（4）提交客户
24、的影响产品和服务符合性的风险应得到确定和应对；5.2 质量方针5.2.1 制定质量方针 最高管理者应制定、实施和保持质量方针,质量方针应： a）适应组织的宗旨和环境并支持其战略方向； b）为制定质量目标提供框架； c）包括满足适用要求的承诺； d）包括持续改进质量管理体系的承诺。5.2.2 沟通质量方针 质量方针应： a）作为形成文件的信息，可获得并保持；b）在组织内得到沟通、理解和应用； c）适宜时，可向有关相关方提供。5 领导作用5.1 领导作用和承诺 5.2 质量方针5.3组织的角色、职责和权限与ISO9001:2008/5.3主要变化变化点：强调适用时，可为利益相关方所获取。质量方针应
25、：a）与单位的宗旨和环境相适应；在进行管理评审时，应对质量方针的持续适宜性进行评审；b）质量方针应包含两项承诺；质量方针应形成文件化信息；c）质量方针应为质量目标的制订提供框架；d）方针的内涵员工应充分消化理解，达成共识；适用时，可为利益相关方所获取。 5.3 组织的岗位、职责和权限 最高管理者应确保整个组织内相关岗位的职责、权限得到分派、沟通和理解。 最高管理者应分派职责和权限，以： a）确保质量管理体系符合本标准的要求； b）确保各过程获得其预期输出； c）报告质量管理体系的绩效及其改进机会（见10.1），特别向最高管理者报告； d）确保在整个组织推动以顾客为关注焦点； e）确保在策划和实
26、施质量管理体系变更时保持其完整性。5 领导作用5.1 领导作用和承诺 5.2 质量方针5.3组织的角色、职责和权限与ISO9001:2008/5.5.1/5.5.2主要变化变化点：强调了最高管理者的责任对体系的有效性负责，删除了管理者代表的硬性要求，展示了管理的灵活性。（1）职责和权限的划分，最高管理者应确保： a）单位的机构设置清楚、各部门、各岗位职责分工明确；以确保过程的输出为预期结果； b）组织机构图、职能分配表、管理流程中涉及具体部门与具体岗位职责和权限的规定。（2）有关体系的绩效、改进的机会以及变革或创新的需求进行报告，特别是向最高管理者报告；组织的角色（指岗位）5 领导作用最高管理
27、者应确保相关角色的职责、权限在组织内得到规定、沟通和理解。5.1 领导作用和承诺 5.2 质量方针5.3组织的岗位、职责和权限6 质量管理体系策划6.1 应对风险和机遇的措施6.1.1策划质量管理体系，组织应考虑到4.1所描述的因素和4.2所提及的要求，确定需要应对的风险和机遇，以便： a）确保质量管理体系能够实现其预期结果； b）增强有利影响； c）避免或减少不利影响； d）实现改进。6.1.2 组织应策划： a）应对这些风险和机遇的措施； b）如何： 1）在质量管理体系过程中整合并实施这些措施（见4.4）； 2）评价这些措施的有效性。 应对风险和机遇的措施应与其对于产品和服务符合性的潜在影
28、响相适应。 注1：应对风险可包括规避风险，为寻求机遇承担风险，消除风险源，改变风险的可能性和后果，分担风险，或通过明智决策延缓风险。 注2：机遇可能导致采用新实践，推出新产品，开辟新市场，赢得新客户，建立合作伙伴关系，利用新技术以及能够解决组织或其顾客需求的其他有利可能性。6.1 应对风险和机遇的措施 6.2 质量目标及其实现的策划6.3 变革的策划与ISO9001:2008主要变化变化点：新增风险管理，在策划时就应考虑风险和机会！（1）确定所需应对的风险和机会风险：不确定性对预期结果的影响注 1：所谓影响是指相对预期结果的偏差，包括正偏差和负偏差。注 2：不确定性是指由于信息 （3.5）缺失
29、或不足，从而无法了解或认识 （3.53）事件、事件的后果或其可能性的状态。企业风险类别6 质量管理体系策划6.1 风险和机会的应对措施 6.2 质量目标及其实现的策划6.3 变革的策划（2）风险管理四步：风险识别风险识别/风险分析与评价风险分析与评价/风险应对措施制定风险应对措施制定/控制实施和评估；控制实施和评估；按管理流程对各环节的风险进行识别和评价并制定应对措施；（3）风险和机会的应对措施包括： 风险规避企业回避、停止或退出蕴含某风险的商业活动或商业环境，避免成为风险的所有人； 承担风险对未能辨识出的风险，企业只能采用风险承担；对辨识出的风险企业也可能缺乏能力进行主动管理，对这部分风险只
30、能采用风险承担； 消除风险源对过程、设备等变更以消除风险； 改变风险发生的可能性或其后果风险转移、风险转换； 风险分担如保险。 （4）对风险控制的情况进行检查和评价。6 质量管理体系策划6.1 风险和机会的应对措施 6.2 质量目标及其实现的策划6.3 变革的策划风险后果的严重程度分析（风险坐标图）6 质量管理体系策划6.1 风险和机会的应对措施 6.2 质量目标及其实现的策划6.3 变革的策划6 质量管理体系策划6.1 风险和机会的应对措施 6.2 质量目标及其实现的策划6.3 变革的策划风险管理四步：6.2 质量目标及其实现的策划6.2.1 组织应对质量管理体系所需的相关职能、层次和过程设
31、定质量目标。 质量目标应： a）与质量方针保持一致； b）可测量； c）考虑到适用的要求； d）与提供合格产品和服务以及增强顾客满意相关； e）予以监视； f）予以沟通； g）适时更新。 组织应保留有关质量目标的形成文件的信息。6.2.2 策划如何实现质量目标时，组织应确定： a）采取的措施； b）需要的资源； c）由谁负责； d）何时完成； e）如何评价结果。6 质量管理体系策划6.1 风险和机会的应对措施 6.2 质量目标及其实现的策划6.3 变革的策划6 质量管理体系策划6.1 风险和机会的应对措施 6.2 质量目标及其实现的策划6.3 变革的策划与ISO9001:2008/5.4.1主
32、要变化变化点：质量目标的内容要求更明确，对目标的实现要求更加具体，提出了类似于HSE体系管理方案的要求。（1）质量目标是指质量方面所追求的目的。 最高管理者对质量目标的制定与实施负有责任。 质量目标应在单位的相关层次和职能上建立:包括：单位总目标、部门质量目标及作业层质量目标。 质量目标应包括满足与产品服务的要求内容。质量目标应与质量方针保持一致。 质量目标应是可测量的并有监视的结果和数据。对未达成的有原因分析和改善措施；（2）应策划如何实现质量目标，在策划中要明确拟实施的活动、所需的资源、责任者、完成时间、评价方法。在质量目标展开表中可明确目标实现拟实施的活动、所需的资源、责任者等。6 质量
33、管理体系策划6.3 变革的策划 当组织确定需要对质量管理体系进行变更时，此种变更应经策划并系统地实施（见4.4）。 组织应考虑到： a）变更目的及其潜在后果； b）质量管理体系的完整性； c）资源的可获得性； d）责任和权限的分配或再分配。6.1 风险和机会的应对措施 6.2 质量目标及其实现的策划6.3 变革的策划与ISO9001:2008主要变化变化点：标准引入了变更管理，在策划时就要考虑变更的目的和任何潜在的后果。（1）当公司的组织结构、制度、管理业务流程不适用当前的内外环境时，则公司需要对质量管理体系进行变革策划；（2）变革的策划要考虑经营层面和操作层面；引起变革的内因和外因很多，其信
34、息技术的引进、工业机器人的技术改造、新知识对管理方法的渗透等对变革的影响力越来越大；（3）变革或创新的需求要进行报告，特别是向最高管理者报告；（4）变革的策划应考虑本条款的4个方面内容的要求；（5）形成变革策划报告。6 质量管理体系策划6.1 风险和机会的应对措施 6.2 质量目标及其实现的策划6.3 变革的策划第6章：支持（流程与子流程）7 支持7.1 资源7.1.1 总则 组织应确定并提供为建立、实施、保持和持续改进质量管理体系所需的资源。 组织应考虑： a) 现有内部资源的能力和约束； b) 需要从外部供方获得的资源。7.1.2 人员 组织应确定并提供所需要的人员，以有效实施质量管理体系
35、并运行和控制其过程。7.1 资源（总则/人员/基础设施/过程运行环境/监视和测量设备/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/创建和更新/文件化信息的控制)与ISO9001:2008/6.1/6.2.1主要变化变化点：（1）支持过程含资源，能力，意识，沟通，文件化信息。 （2）将资源扩大到除基础设施、过程环境之外，增加监视和测量设备和组织的知识；（1）明确资源策划阶段需要考虑的问题。知识也是一种资源！外部协作方也是资源！。（2）人员是组织的第一资源，企业的价值观与核心员工经济保护制度是组织提供质量管理体系所需过程有效运行人员的基础。7.1.3 基础设
36、施 组组织应确定、提供和维护过程运行所需的基础设施，以获得合格产品和服务。 注：基础设施可包括： a）建筑物和相关设施； b）设备，包括硬件和软件； c）运输资源； d）信息和通迅技术。7.1.4 过程运行环境 组织应确定、提供并维护过程运行所需要的环境，以获得合格产品和服务。 注：适当的过程运行环境可能是人文因素与物理因素的结合，例如： a）社会因素（如无歧视、和谐稳定、无对抗）； b）心理因素（如舒缓心理压力、预防过度疲劳、保护个人情感）； c）物理因素（如温度、热量、湿度、照明、空气流通、卫生、噪声等）。 由于所提供的产品和服务不同，这些因素可能存在显著差异。7 支持7.1 资源（总则/
37、人员/基础设施/过程运行环境/监视和测量设备/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/创建和更新/文件化信息的控制)与ISO9001:2008/6.3/6.4主要变化变化点：（1）08版6.3c)折分为本条款c)和d)； （2）工作环境变更为过程运行环境，社会的过程环境如和谐的人际关系也是过程环境的重要内容，尤其是对于服务行业。7.1.5 监视和测量资源7.1.5.1总则 当利用监视或测量活动来验证产品和服务符合要求时，组织应确定并提供确保结果有效和可靠所需的资源。 组织应确保所提供的资源： a）适合特定类型的监视和测量活动； b）得到适当的维护，以
38、确保持续适合其用途。 组织应保留作为监视和测量资源适合其用途的证据的形成文件的信息。7.1.5.2 测量溯源 当要求测量溯源时，或组织认为测量溯源是信任测量结果有效的前提时，则测量设备应： a）对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准和（或）检定（验证），当不存在上述标准时，应保留作为校准或检定（验证）依据的形成文件的信息； b）予以标识，以确定其状态； c）予以保护，防止可能使校准状态和随后的测量结果失效的调整、损坏或劣化。 当发现测量设备不符合预期用途时，组织应确定以往测量结果的有效性是否受到不利影响，必要时采取适当的措施。7 支持7.1 资源（总则/人员
39、/基础设施/过程运行环境/监视和测量资源/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/创建和更新/文件化信息的控制)与ISO9001:2008/7.6主要变化变化点：监视和测量设备本来就是一种资源，标准条款由产品实现的环节调整到支持过程。7.1.6 组织的知识组织应确定运行过程所需的知识，以获得合格产品和服务。这些知识应予以保持，并在需要范围内可得到。为应对不断变化的需求和发展趋势，组织应考虑现有的知识，确定如何获取更多必要的知识，并进行更新。 注1：组织的知识是从其经验中获得的特定知识，是实现组织目标所使用的共享信息。 注2：组织的知识可以基于： a）
40、内部来源（例如知识产权；从经历获得的知识；从失败和成功项目得到的经验教训；得到和分享未形成文件的知识和经验，过程、产品和服务的改进结果）； b）外部来源（例如标准；学术交流；专业会议，从顾客或外部供方收集的知识）。7 支持7.1 资源（总则/人员/基础设施/过程运行环境/监视和测量资源/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/创建和更新/文件化信息的控制)与ISO9001:2008主要变化变化点：2008版本无此项要求。充分体现了信息时代、新概念智造时代、管理工具知识的重要性及对企业的深远影响。确定其过程运行环节所必备的知识并获取和保持这些知识。可通
41、过管理流程图对所需知识汇总和需求趋势的收集要求。7.2 能力 组织应： a）确定其控制范围内的人员所需具备的能力，这些人员从事的工作影响质量管理体系绩效和有效性； b）基于适当的教育、培训或经历，确保这些人员具备所需能力； c）适用时，采取措施获得所需的能力，并评价措施的有效性； d）保留适当的形成文件的信息，作为人员能力的证据。 注：采取的适当措施可包括对在职人员进行培训、辅导或重新分配工作，或者招聘具备能力的人员等。7.3 意识 组织应确保其控制范围内的相关工作人员知晓： a）质量方针； b）相关的质量目标； c）他们对质量管理体系有效性的贡献，包括改进质量绩效的益处； d）不符合质量管理
42、体系要求的后果。与ISO9001:2008/6.2主要变化变化点：条款拆分，对人的能力和意识强化,，培训虽然不见了，但包含在能力和意识条款中。7 支持7.1 资源（总则/人员/基础设施/过程运行环境/监视和测量资源/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/创建和更新/文件化信息的控制)7.4 沟通 组织应确定与质量管理体系相关的内部和外部沟通，包括： a）沟通什么； b）何时沟通； c）与谁沟通； d）如何沟通； e）由谁负责。与ISO9001:2008/5.5.3/7.2.3主要变化变化点：沟通作为一个支持性的过程条款，顺畅和及时的沟通是质量管理必
43、不可少 的；对沟通的内容/时机/对象/方式均有明确要求。7.1 资源（总则/人员/基础设施/过程运行环境/监视和测量资源/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/创建和更新/文件化信息的控制)7 支持（1）对不同的沟通方式规定管理流程要求，有利于顺畅和及时的沟通；（2）沟通方式：周会、质量例会、生产 协调会、管理看板等；（3）来自外部沟通：顾客投诉和要求、 外部环境的变化（法律法规的变化、 市场趋势变化等）国内硫酸钾市场预测7.5 形成文件的信息7.5.1 总则 组织的质量管理体系应包括： a) 本标准要求的形成文件的信息； b) 组织确定的为确保质
44、量管理体系有效性所需的形成文件的信息；注：对于不同组织，质量管理体系形成文件的信息的多少与详略程度可以不同，取决于： 组织的规模，以及活动、过程、产品和服务的类型； 过程的复杂程度及其相互作用； 人员的能力。7.5.2 创建和更新 在创建和更新形成文件的信息时，组织应确保适当的： a）标识和说明（如：标题、日期、作者、索引编号等）； b) 格式（如：语言、软件版本、图示）和媒介（如：纸质、电子格式）； c) 评审和批准，以确保适宜性和充分性。与ISO9001:2008/4.2.1/4.2.2/4.2.3/4.2.4主要变化变化点：（1）不再对质量手册有要求，不再有文件化程序的要求。 （2）细化
45、了文件化信息的具体要求,实用；使用“文件化信息”取代“文件”与“记录”（保持文件化信息：指文件；保留/保存文件化信息：指记录）。7 支持7.1 资源（总则/人员/基础设施/过程运行环境/监视和测量资源/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/创建和更新/文件化信息的控制)7.5.3 形成文件的信息的控制7.5.3.1 应控制质量管理体系和本标准所要求的形成文件的信息，以确保： a）无论何时何处需要这些信息，均可获得并适用； b）予以妥善保护（如：防止失密、不当使用或不完整）。7.5.3.2 为控制形成文件的信息，适用时，组织应关注下列活动： a）分发
46、、访问、检索和使用； b）存储和防护，包括保持可读性； c）变更控制（比如版本控制）； d）保留和处置。 对确定策划和运行质量管理体系所必需的来自外部的原始的形成文件的信息，组织应进行适当识别和控制。 应对所保存的作为符合性证据的形成文件的信息予以保护，防止非预期的更改。 注：形成文件的信息的“访问”可能意味着仅允许查阅，或者意味着允许查阅并授权修改。与ISO9001:2008/4.2.3/4.2.4主要变化变化点：合并了文件和记录, 二者不作区分;对文件化信息的管控不再有文件化的程序要求，强调适用性和实用性，明确了08版未提及的文件化信息的保护保密内容。7.1 资源（总则/人员/基础设施/过
47、程运行环境/监视和测量资源/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/创建和更新/文件化信息的控制)7 支持7 支持7.1 资源（总则/人员/基础设施/过程运行环境/监视和测量资源/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/编制和更新/文件化信息的控制)7 支持7.1 资源（总则/人员/基础设施/过程运行环境/监视和测量资源/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/编制和更新/文件化信息的控制)7 支持7.1 资源（总则/人员/基础设施/过程运行环境/监视和测量资源/
48、组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/编制和更新/文件化信息的控制)（1）ISO9001DIS稿对文件化信息要求的程度：程序、制度类：足以支持过程运行记录：足以提供信心（息）DIS稿中，目前尚未有明确的对制定“程序”的要求；（2）目前涉及到的记录及其他类型的文件主要有：质量方针、目标；监视和测量资源的适宜性、校准检定等信息； 人员能力方面的信息；产品和服务要求的评审、变更信息；设计和开发的输出、变更方面的信息；对外供方评价、绩效监视以及再评价方面的信息；可追溯性；产品和服务的变更；产品和服务的放行；不合格产品和服务的措施；监视和测量结果；内部审核；
49、管理评审；纠正措施；（3）文件化信息的作用：知识的沉淀与显现，规范实施的依据，检查的依据，培训的教材，数据分析的基础提供信心的证据（4）质量手册（管理手册）可以保留；（5）格式、结构、用语应更加灵活、实用和反映行业特点； 简言之：有用的，保留和优化对体系文件的考虑7.1 资源（总则/人员/基础设施/过程运行环境/监视和测量资源/组织的知识） 7.2 能力 7.3 意识 7.4 沟通7.5 形成文件的信息(总则/编制和更新/文件化信息的控制)7 支持第7章：支持（流程与子流程）8 运行8.1 运行策划和控制 组织应通过采取下列措施，策划、实施和控制满足产品和服务要求所需的过程（见4.4），并实施
50、第6章所确定的措施： a）确定产品和服务的要求； b）建立下列内容的准则： 1）过程； 2）产品和服务的接收。 c）确定符合产品和服务要求所需的资源； d）按照准则实施过程控制； e）在需要的范围和程度上，确定并保持、保留形成文件的信息： 1）证实过程已经按策划进行； 2）证明产品和服务符合要求。 策划的输出应适合组织的运行需要。组织应控制策划的更改，评审非预期变更的后果，必要时，采取措施消除不利影响。 组织应确保外包过程受控（见8.4）。与ISO9001:2008/7.1主要变化变化点：（1）在运行策划时就要考虑变更管理和外包管理； （2）运行的策划应当满足6.1 条款“风险和机会的应对措施
51、”；8.1 运行策划和控制 8.2 产品和服务要求的确定 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制e) 组织应保持文件化信息到足以支持过程运行的程度并保存文件化信息到足以为过程已按策划得到实施提供信心的程度。a) 确定产品和服务的要求；b) 建立过程及产品的接收准则；c) 确定实现产品和服务要求符合性所需的资源；d) 依照准则对过程进行控制；8.1 运行策划和控制 8.2 产品和服务要求的确定 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8
52、.6 产品和服务的放行8.7 不合格输出的控制8 运行矿用隔爆型充电机工艺流程图8.2 产品和服务的要求8.2.1 顾客沟通 与顾客沟通的内容应包括： a）提供有关产品和服务的信息； b）处理问询、合同或订单，包括变更； c）获取有关产品和服务的顾客反馈，包括顾客抱怨； d）处置或控制顾客财产； e）关系重大时，制定有关应急措施的特定要求。8.2.2 与产品和服务有关的要求的确定 在确定向顾客提供的产品和服务的要求时，组织应确保： a）产品和服务的要求得到规定，包括： 1）适用的法律法规要求； 2）组织认为的必要要求。 b）对其所提供的产品和服务，能够满足组织声称的要求。与ISO9001:20
53、08/7.2.3/7.2.1主要变化变化点：（1）与顾客沟通：增加获得顾客的观点和感受、顾客财产与有关应急措施的沟通； （2）增加了关于应急措施的特殊要求的沟通内容-反映了服务行业的要求； 8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行8.2.3 与产品和服务有关的要求的评审8.2.3.1 组织应确保有能力满足向顾客提供的产品和服务的要求。在承诺向顾客提供产品和服务之前，组织应对如下各项要求进行评审： a）顾客规定的要求，包括对交付及交付后
54、活动的要求； b）顾客虽然没有明示，但规定的用途或已知的预期用途所必需的要求； c）组织规定的要求； d）适用于产品和服务的法律法规要求； e）与先前表述存在差异的合同或订单要求。若与先前合同或订单的要求存在差异，组织应确保有关事项已得到解决。若顾客没有提供形成文件的要求，组织在接受顾客要求前应对顾客要求进行确认。 注：在某些情况下，如网上销售，对每一个订单进行正式的评审可能是不实际的，作为替代方法，可对有关的产品信息，如产品目录、产品广告内容进行评审。8.2.3.2 适用时，组织应保留下列形成文件的信息： a）评审结果； b）针对产品和服务的新要求。8.2.4 产品和服务要求的更改 若产品和
55、服务要求发生更改，组织应确保相关的形成文件的信息得到修改，并确保相关人员知道已更改的要求。与ISO9001:2008/7.2.2主要变化 变化点：评审的内容：可包括由利益相关方提出的要求。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行8.3 产品和服务的设计与开发8.3.1 总则组织应建立、实施和保持设计和开发过程，以便确保后续的产品和服务的提供。8.3.2 设计和开发策划 在确定设计和开发的各个阶段及其控制时，组织应考虑：a）设计和开发活
56、动的性质、持续时间和复杂程度；b）所要求的过程阶段，包括适用的设计和开发评审；c）所要求的设计和开发验证和确认活动；d）设计和开发过程涉及的职责和权限；e）产品和服务的设计和开发所需的内部和外部资源：f）设计和开发过程参与人员之间接口的控制需求；g）顾客和使用者参与设计和开发过程的需求；h）后续产品和服务提供的要求；i）顾客和其他相关方期望的设计和开发过程的控制水平；j）证实已经满足设计和开发要求所需的形成文件的信息。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7
57、不合格输出的控制8 运行与ISO9001:2008/7.3.1主要变化变化点：（1）明确产品和服务的详细要求未得到建立/顾客及其他利益相关方未规定出足以用于后续生产和服务提供的要求，要保持一个设计和开发过程； （2）设计和开发策划应考虑：设计与开发活动的性质、周期、复杂性；对顾客和用户群参与设计与开发过程的需求； （3）必要的文件化信息，以证实设计与开发的要求是否得到满足。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制（1）应建立、实施和保持一个设
58、计和开发过程；（2）对一些有形的产品，可能仅通过工艺的设计开发，就能完成向客户提交预期的产品；注 1：组织也可将 8.5 条款中的要求用于生产和服务提供过程的开发。（3）对于服务行业，开发和设计是两个不同的阶段，先开发后设计；注 2：对于服务，设计和开发的策划可指明整个服务交付过程，因此组织可选择同时考虑 8.3 条款和 8.5 条款中的要求。（4）设计和开发阶段的划分： 要考虑产品实现的特定要求、内部的经验、行业对设计和开发控制的先进管理知识和经验； 阶段中的工作要包括适用的设计评审、所需的设计与开发验证和确认的安排； 阶段中相关的职责和权限（任务、工作量、经费和时间）；参加设计过程的个体和
59、各方接口管理的需求（可能的外包方）； 顾客和用户群参与设计与开发过程的需求。（5）明确形成哪些必要的文件化信息，以证实设计与开发的要求是否得到满足。8 运行产品设计管理流程顾客和用户群参与设计与开发过程的需求：形成必要的文件化信息，以证实设计与开发的要求是否得到满足：设计输入保持的文件化信息8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行8.3.3 设计和开发输入组织应针对具体类型的产品和服务，确定设计和开发的基本要求。组织应考虑： a）功能
60、和性能要求； b）来源于以前类似设计和开发活动的信息； c）法律法规要求； d）组织承诺实施的标准和行业规范； e）由产品和服务性质所决定的、失效的潜在后果。设计和开发输入应完整、清楚，满足设计和开发的目的。应解决相互冲突的设计和开发输入。组织应保留有关设计和开发输入的形成文件的信息。与ISO9001:2008/7.3.2主要变化变化点：设计输入内容增加：因产品和服务性质而导致的潜在失效后果，顾客和其他利益相关方对设计与开发过程所期望的控制程度。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.
61、6 产品和服务的放行8.7 不合格输出的控制8 运行（1）设计输入应包含标准8.3.3条款明确的5个方面的内容；（2）潜在失效后果与可靠性指标有关：故障率（故障部位、故障描述、对策等）、平均首次故障时间（MTTF）、平均无故障时间（MTBF）、维修度等；掌握DFMEA知识有利于潜在失效后果分析。8.3.4 设计和开发控制组织应对设计和开发过程进行控制，以确保： a）规定拟获得的结果； b）实施评审活动，以评价设计和开发的结果满足要求的能力； c）实施验证活动，以确保设计和开发输出满足输入的要求； d）实施确认活动，以确保产品和服务能够满足规定的使用要求或预期用途要求； e）针对评审、验证和确认
62、过程中确定的问题采取必要措施； f）保留这些活动的形成文件的信息。注：设计和开发的评审、验证和确认具有不同目的。根据组织的产品和服务的具体情况，可以单独或以任意组合进行。8.3.5 设计和开发输出组织应确保设计和开发输出： a）满足输入的要求； b）对于产品和服务提供的后续过程是充分的； c）包括或引用监视和测量的要求，适当时，包括接收准则； d）规定对于实现预期目的、保证安全和正确提供（使用）所必须的产品和服务特性。 组织应保留有关设计和开发输出的形成文件的信息。与ISO9001:2008/7.3.3/7.3.4/7.3.5/7.3.6主要变化变化点：原三条款(7.3.4/7.3.5/7.3
63、.6)合并成新标8.3.4；8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行8.3.6 设计和开发更改组织应识别、评审和控制产品和服务设计和开发期间以及后续所做的更改，以便避免不利影响，确保符合要求。组织应保留下列形成文件的信息：a）设计和开发变更； b）评审的结果； c）变更的授权；d）为防止不利影响而采取的措施。与ISO9001:2008/7.3.7主要变化 变化点：文字描述有变化，控制要求无变化。8.1 运行策划和控制 8.2 产品和服
64、务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制（1）设计评审点的设置与实施：设计方案（充分性、明确化、输入间的冲突应得到解决），初步设计（满足程度、新技术/新材料/新工艺的采用、成本、FMEA等），图纸（结构、工艺、标准化、外购与外包等）；（2）设计验证与设计确认均要按策划的要求实施。应保存设计与开发过程产生的文件化信息；（3）确保拟生产的产品或拟提供的服务适合于预期目的及其安全和适当地使用。 产品的安全性设计应当符合适用的安全标准和规范的要求； 设计中安全技术考虑：直接安全技术（设计中
65、的结构考虑采用隔离、阻断等技术，直接消除危险源）；间接安全技术（防护装置）；指示性安全技术（警告提示、安全标志等）8 运行有关设计和开发变更的文件化信息应得到保存。设计和开发变更的控制要明确管理流程：识别、形成文件化信息（更改单）、评审与变更的授权。8.4 外部提供过程、产品和服务的控制8.4.1总则组织应确保外部提供的过程、产品和服务符合要求。在下列情况下，组织应确定对外部提供的过程、产品和服务实施的控制：a) 外部供方的过程、产品和服务构成组织自身的产品和服务的一部分；b) 外部供方替组织直接将产品和服务提供给顾客；c) 组织决定由外部供方提供过程或部分过程。组织应基于外部供方提供所要求的
66、过程、产品或服务的能力，确定外部供方的评价、选择、绩效监视以及再评价的准则，并加以实施。对于这些活动和由评价引发的任何必要的措施，组织应保留所需的形成文件的信息。与ISO9001:2008/7.4主要变化变化点：将产品和服务的外部提供方取代了08版本的外包方和供应商并明确采用统一的要素实施控制。体现了对外包管理的重视。（1）对外部提供的产品和服务的范围进行界定和描述。（2）制定对外供方进行评价、选择、绩效监视和重新评价的准则，并保持产生的适当文件化信息。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提
67、供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行8.4.2 控制类型和程度组织应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格产品和服务的能力产生不利影响。组织应： a)确保外部提供的过程保持在其质量管理体系的控制之中； b）规定对外部供方的控制及其输出结果的控制； c）考虑： 1）外部提供的过程、产品和服务对组织稳定地提供满足顾客要求和适用的法律法规要求的能力的潜在影响； 2）外部供方自身控制的有效性；d）确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。与ISO9001:2008/7.4.1/7.4.3主要变化变化点：风险管理贯穿整个体系，包括对
68、外供方的控制。（1）对外供方进行控制的类型和程度，取决于：外供产品对组织稳定地满足顾客要求以及相关法律法规要求的能力的潜在影响；对外供方自身所进行控制有效性的感知。（2）组织应建立和实施验证或其他必要的活动（外供方管理流程），以确定对外供方进行控制的类型和程度，确保外供方提供满足要求的产品和服务。（3）只要外供方的过程或职能仍属于组织的质量管理体系范围，则应按8.4.2条款要求进行控制。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行8.4.
69、3 外部供方的信息组织应确保在与外部供方沟通之前所确定的要求是充分的。组织应与外部供方沟通以下要求：a) 所提供的过程、产品和服务；b) 对下列内容的批准： 1）产品和服务；2）方法、过程和设备； 3）产品和服务的放行；c)能力，包括所要求的人员资质；d）外部供方与组织的接口；e）组织对外部供方绩效的控制和监视；f）组织或其顾客拟在外部供方现场实施的验证或确认活动。与ISO9001:2008/7.4.2/7.4.3主要变化变化点：对外供方绩效表现的控制和监视可在给外供方的信息中明确；将7.4.3的部分内容合并到f 条款中。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设
70、计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行（1）组织提供给外供方的信息：采购合同、技术协议、采购计划、检验标准书、与产品有关的图纸等，可是其中一种或其组合。（2）在采购合同或技术协议中可明确本条款标准中a/b/c/d/e/f这6个方面或其中之一对外供方的要求。8.5 生产和服务提供8.5.1 生产和服务提供的控制组织应在受控条件下进行生产和服务提供。适用时，受控条件应包括：a）可获得形成文件的信息，以规定以下内容： 1）所生产的产品、提供的服务或进行的活动的特征； 2）拟获得的结果。b）可获得和使用适宜的监
71、视和测量资源；c）在适当阶段实施监视和测量活动，以验证是否符合过程或输出的控制准则以及产品和服务的接收准则；d）为过程的运行提供适宜的基础设施和环境；e）配备具备能力的人员，包括所要求的资格；f）若输出结果不能由后续的监视或测量加以验证，应对生产和服务提供过程实现策划结果的能力进行确认和定期再确认；g） 采取措施防止人为错误；h） 实施放行、交付和交付后活动。与ISO9001:2008/7.5.1/7.5.2主要变化变化点：受控条件增加：使用和控制合适的过程环境、人员的能力和适用时要求的人员资质；将08版中7.5.2的内容合并到2015版8.5.1f）条款中。8.1 运行策划和控制 8.2 产
72、品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行磨齿流程受控条件：a) 获得规定产品和服务特性的文件化信息；b) 获得规定拟执行的活动及拟实现结果的文件化信息；c) 在适宜阶段的监视和测量活动，以验证满足过程和过程输出的控制准则以及产品和服务的接收准则；d) 使用和控制合适的基
73、础设施和过程环境；e) 获得和使用合适的监视和测量资源；f) 人员的能力和适用时要求的人员资质；8.5.2 标识和可追溯性需要时，组织应采用适当的方法识别输出，以确保产品和服务合格。组织应在生产和服务提供的整个过程中按照监视和测量要求识别输出状态。若要求可追溯，组织应控制输出的唯一性标识，且应保留实现可追溯性所需的形成文件的信息。与ISO9001:2008/7.5.3主要变化变化点：（1）产品修订为过程输出； （2）对过程输出作出了明确的定义，明确提出了内部客户的要求。（1）过程的输出和其状态的标识，并不是一项必须的要求，仅在可能引起混淆的时候才使用合适的方法识别。（2）合适的方法（标签、着色
74、、区域等）；过程输出的唯一性标识（批号、炉号、编号、签字等）。（3）保持可追溯性的必要的文件化信息.8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行8.5.3 顾客或外部供方的财产组织在控制或使用顾客或外部供方的财产期间，应对其进行妥善管理。对组织使用的或构成产品和服务一部分的顾客和外部供方财产，组织应予以识别、验证、保护和维护。若顾客或外部供方的财产发生丢失、损坏或发现不适用情况，组织应向顾客或外部供方报告，并保留相关形成文件的信息。注：顾
75、客或外部供方的财产可能包括材料、零部件、工具和设备，顾客的场所，知识产权和个人信息。8.5.4 防护组织应在生产和服务提供期间对输出进行必要防护，以确保符合要求。注：防护可包括标识、处置、污染控制、包装、储存、传送或运输以及保护。与ISO9001:2008/7.5.4/7.5.5主要变化变化点：（1）不仅仅是客户财产要控制，供应商和服务承包方等相关方的财产也要控制，更好的体现与供方互利的伙伴关系这一管理原则。损坏等情况没有保存文件化信息的要求。 （2）产品防护增加传输或运输的环节。（1）明确对顾客和外供方财产的管理流程和实施要求；（2）生产和服务中的防护标识、搬运、包装、贮存、传输或运输环节，
76、如果因控制不好会导致质量丧失，则应识别导致的原因与质量丧失的情况，并采取措施进行控制。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行8.5.5 交付后的活动组织应满足与产品和服务相关的交付后活动的要求。在确定交付后活动的覆盖范围和程度时，组织应考虑：a）法律法规要求；b）与产品和服务相关的潜在不期望的后果；c）其产品和服务的性质、用途和预期寿命；d）顾客要求；e）顾客反馈。注：交付后活动可能包括担保条款所规定的相关活动，诸如合同规定的维护服
77、务，以及回收或最终报废处置等附加服务等。与ISO9001:2008/7.5.1f )主要变化变化点：在确定所需的交付后活动时，组织应考虑5个方面的内容，尤其是风险的管理。（1）对交付后活动建立管理流程，以对所确定的交付后活动（售后服务、易损件的供应、设备的维护服务与改造、软件的维护与升级、客户操作手培训、回收或最终处置等）进行可预防风险的控制；（2）在建立交付后活动管理流程中，应考虑组织实施人员的知识和能力要求，保持必要的交付后活动的文件化信息，有利于组织质量控制的持续改善。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制
78、 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行8.5.6 更改控制 组织应对生产和服务提供的更改进行必要的评审和控制，以确保稳定地符合要求。 组织应保留形成文件的信息，包括有关更改评审结果、授权进行更改的人员以及根据评审所采取的必要措施。与ISO9001:2008主要变化变化点：新要求，新版标准重视风险管理和变更管理的控制，有变更就有风险。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制（1）对生产和服务过程的有计
79、划的、系统的或临时的变更情况进行流程管理，有利于预防和控制潜在的风险；（2）要保存文件化信息，反映变更的环节、变更的内容、变更潜在的后果与评价结果、采取的必要措施、变更的批准人员等。8 运行8.6 产品和服务的放行组织应在适当阶段实施策划的安排，以验证产品和服务的要求已被满足。除非得到有关授权人员的批准，适用时得到顾客的批准，否则在策划的安排已圆满完成之前，不应向顾客放行产品和交付服务。组织应保留有关产品和服务放行的形成文件的信息。形成文件的信息应包括： a）符合接收准则的证据； b）授权放行人员的可追溯信息。与ISO9001:2008/8.2.4主要变化变化点：将产品的检验放到了产品实现阶段
80、，强调了产品实现和产品检验与验证密不可分，尤其是对服务行业。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行（1）依据所策划的安排在适当阶段验证产品和服务：这些安排一般在生产流程图、工艺文件、检验标准或检测规范等中明确，其检验或验证的对象包括采购产品、中间产品和最终产品；（2）组织应保存满足接收准则的证据：一般应形成检验记录，记录的信息应可追溯到有权放行产品和服务的人员。（3）在紧急情况下，在产品的检验或试验还未完成之前，可以放行产品，但必须
81、得到有关授权人员的批准，适用时得到顾客的批准。此情况下的放行不代表产品的检验或试验可以不进行，而是要做到当后续的结果不符合要求时，组织应有办法追回放行的产品。8 运行8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制数控机床整机调试检测流程：8.6 产品和服务的放行除非得到有关授权人员的批准，适用时得到顾客的批准，否则在所策划的符合性验证安排已圆满完成之前，不应向顾客放行产品和服务。8.7 不合格输出的控制8.7.1组织应确保对不符合要求的输出进行识别
82、和控制，以防止非预期的使用或交付。组织应根据不合格的性质及其对产品和服务的影响采取适当措施。这也适用于在产品交付之后发现的不合格产品，以及在服务提供期间或之后发现的不合格服务。组织应通过下列一种或几种途径处置不合格输出： a）纠正； b）对提供产品和服务进行隔离、限制、退货或暂停； c）告知顾客； d）获得让步接收的授权。对不合格输出进行纠正之后应验证其是否符合要求。8.7.2 组织应保留下列形成文件的信息： a）有关不合格的描述； b）所采取措施的描述； c）获得让步的描述； d）处置不合格的授权标识。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4
83、外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制8 运行与ISO9001:2008/8.3主要变化变化点：（1）将不合格品控制放到了产品实现阶段，强调了在产品实现过程应随时关注不合格品，尤其是对服务行业，并及时采取措施。 （2）不合格品处置的具体方法更明确。8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制（1）不合格品的对象可以是采购产品、中间产品、最终产品和已交付的产品；（2）对不合格过程输出
84、、产品和服务控制的目的是：防止其非预期的使用或交付；（3）对不合格品采取的处置措施包括4个方面（按本条款）；（4）在不合格的过程输出、 产品及服务得到纠正之后应对其再次进行验证， 以证实符合要求。（5）保存针对不合格的过程输出、产品及服务所采取的措施，包括任何的让步以及做出不合格处理决定的人员或授权机构的文件化信息；8 运行8 运行8.1 运行策划和控制 8.2 产品和服务的要求 8.3 产品和服务的设计与开发 8.4 外部提供过程、产品和服务的控制 8.5 生产和服务提供 8.6 产品和服务的放行8.7 不合格输出的控制第8章：运行（流程与子流程）9 绩效评价9.1 监视、测量、分析和评价9
85、.1.1 总则组织应确定：a）需要监视和测量的对象；b）确保有效结果所需要的监视、测量、分析和评价方法；c）实施监视和测量的时机；d）分析和评价监视和测量结果的时机。 组织应评价质量管理体系的绩效和有效性。组织应保留适当的形成文件的信息，作为结果的证据。与ISO9001:2008/8.1主要变化变化点：对监视、测量、分析和评价的实施提出要求。9.1 监视、测量、分析和评价（总则/顾客满意/分析与评价）9.2 内部审核 9.3 管理评审（1）需要监视和测量的对象：应考虑对什么过程（活动、产品、区域等）要进行监视和测量；（2）监视和测量的时机：采用什么方法、谁、什么时候？（3）什么时候对监视和测量
86、结果进行分析和评价？由谁？（4）对监视、测量、分析和评价的实施，采用什么方法以确保结果有效？以真实地反映评价质量绩效和质量管理体系的有效性；（5）保存适当的文件化信息以作为监视、测量、分析和评价实施结果的证据。9.1.2 顾客满意 组织应监视顾客对其需求和期望获得满足的程度的感受。组织应确定这些信息的获取、监视和评审方法。 注：监视顾客感受的例子可包括顾客调查、顾客对交付产品或服务的反馈、顾客会晤、市场占有率分析、赞扬、担保索赔和经销商报告。与ISO9001:2008/8.2.1主要变化变化点：获取顾客满意的内涵是听取顾客的意见和看法，只有听取客户的心声，才得到满足感受的相关信息而并非一张满意
87、度调查表，强调听取顾客声音的目的是要增强顾客满意。（1）需要监视和测量的对象：具体客户、产品、质量、交付期、服务、忠诚度；（2）顾客满意监视的时机：采用什么方法、谁、什么时候？（3）什么时候对监视和测量结果进行分析和评价？由谁？（4）对监视、测量、分析和评价的实施，采用什么方法以确保结果有效？以真实地反映评价质量绩效和质量管理体系的有效性；（5）保存适当的文件化信息以作为监视、测量、分析和评价实施结果的证据。（6）建立一个顾客满意监视管理流程，有利于持续地进行监视、分析和评价的实施并可有效地改善。9.1 监视、测量、分析和评价（总则/顾客满意/分析与评价）9.2 内部审核 9.3 管理评审9
88、绩效评价9.1.3 分析与评价组织应分析和评价通过监视和测量获得的适宜数据和信息。应利用分析结果评价：a）产品和服务的符合性；b）顾客满意程度；c）质量管理体系的绩效和有效性；d）策划是否得到有效实施；e）针对风险和机遇所采取措施的有效性；f）外部供方的绩效；g）质量管理体系改进的需求。注：数据分析方法可包括统计技术。与ISO9001:2008/8.4/8.2.3主要变化变化点：（1）突出了数据分析应关注体系的有效性，最高管理层应重视数据分析和评价。 （2）本条款d)反映了08版/8.2.3要求； 建立数据分析与评价管理流程，以证实产品符合性（合格率、问题与严重程度、顾客反馈质量等）、顾客满意
89、（报怨、交货、流失率、满意率等）、证实已成功按策划加以实施（过程能力、产品特性的变化趋势）、过程的绩效（目标及变化趋势）、供方（合格率、交货、能力）及改进的需求或机会。9.1 监视、测量、分析和评价（总则/顾客满意/分析与评价）9.2 内部审核 9.3 管理评审9 绩效评价9 绩效评价9.1 监视、测量、分析和评价（总则/顾客满意/分析与评价）9.2 内部审核 9.3 管理评审9.1 监视、测量、分析和评价（总则/顾客满意/分析与评价）9.2 内部审核 9.3 管理评审9 绩效评价设备精度、工艺方法、环境条件、操作技能等9.2 内部审核9.1.2 组织应按照策划的时间间隔进行内部审核，以提供有
90、关质量管理体系的下列信息： a）是否符合： 1）组织自身的质量管理体系要求； 2）本标准的要求。 b）是否得到有效的实施和保持。9.2.2 组织应： a） 依据有关过程的重要性、对组织产生影响的变化和以往的审核结果，策划、制定、实施和保持审核方案，审核方案包括频次、方法、职责、策划要求和报告； b）规定每次审核的审核准则和范围； c）选择可确保审核过程客观公正的审核员实施审核； d）确保相关管理部门获得审核结果报告； e）及时采取适当的纠正和纠正措施； f）保留作为实施审核方案以及审核结果的证据的形成文件的信息。与ISO9001:2008/8.2.2主要变化变化点：基本无变化。在策划审核方案时
91、，增加对质量目标实施和顾客反馈的考虑；9.1 监视、测量、分析和评价（总则/顾客满意/分析与评价）9.2 内部审核 9.3 管理评审9 绩效评价9.3 管理评审9.3.1总则最高管理者应按照策划的时间间隔对组织的质量管理体系进行评审，以确保其持续的保持适宜性、充分性和有效性，并与组织的战略方向一致。9.3.2管理评审输入策划和实施管理评审时应考虑下列内容： a）以往管理评审所采取措施的实施情况； b）与质量管理体系相关的内外部因素的变化； c）有关质量管理体系绩效和有效性的信息，包括下列趋势性信息： 1）顾客满意和相关方的反馈； 2）质量目标的实现程度； 3）过程绩效以及产品和服务的符合性；
92、4）不合格以及纠正措施； 5）监视和测量结果； 6）审核结果； 7）外部供方的绩效。 d）资源的充分性； e）应对风险和机遇所采取措施的有效性（见6.1）； f）改进的机会。9.1 监视、测量、分析和评价（总则/顾客满意/分析与评价）9.2 内部审核 9.3 管理评审9 绩效评价9.3.3 管理评审输出管理评审的输出应包括与下列事项相关的决定和措施： a）改进的机会； b）质量管理体系所需的变更； c）资源需求。组织应保留作为管理评审结果证据的形成文件的信息。与ISO9001:2008/5.6主要变化变化点：管理评审的实施：非常关注内部/外部的变化、更多的质量管理体系绩效信息、应对风险和机会所
93、采取措施的有效性、新的持续改进潜在机会。9.1 监视、测量、分析和评价（总则/顾客满意/分析与评价）9.2 内部审核 9.3 管理评审（1）应保存文件化信息，作为管理评审结果的证据；（2）建立管理评审实施流程，以确保管理评审实施的有效性；（3）管理评审的策划和实施应考虑的内容，要有平时的信息收集和积累，如关注内部/外部的变化、更多的质量管理体系绩效信息、应对风险和机会所采取措施的有效性等，要通过责任部门的月度工作计划与总结来收集和积累，而不是年底在缺乏数据和事实的基础上编制一个空洞的报告作为管理评审的输入；对这些要求可在管理评审实施流程中进行规定。（4）最高管理者应按策划的时间间隔评审组织的质
94、量管理体系；9 绩效评价9 绩效评价9.1 监视、测量、分析和评价（总则/顾客满意/分析与评价）9.2 内部审核 9.3 管理评审第9章：绩效评价（流程与子流程）10 持续改进10.1 总则组织应确定并选择改进机会，采取必要措施，满足顾客要求和增强顾客满意。这应包括： a）改进产品和服务以满足要求并关注未来的需求和期望； b）纠正、预防或减少不利影响； c）改进质量管理体系的绩效和有效性。注：改进的例子可包括纠正、纠正措施、持续改进、突变、创新和重组。10.1 总则 10.2不合格与纠正措施 10.3 持续改进与ISO9001:2008/8.5.1主要变化变化点：明确应确定和选择改进的机会并实
95、施。（1）应激式改进（如纠正措施）：针对现场问题、客户反馈问题等；（2）渐进式改进（如持续改进）：通过制定年度的质量提升方案实施；（3）阶跃式改进（如突破）、创造性改进（如创新）或重组式改进（如转型）：需要确定专项的课题，通过制定专题质量改进管理方案实施。10.2 不合格与纠正措施10.2.1 若出现不合格，包括投诉所引起的不合格，组织应： a）对不合格做出应对，适用时： 1）采取措施予以控制和纠正； 2）处置产生的后果。 b）通过下列活动，评价是否需要采取措施，以消除产生不合格的原因，避免其再次发生或者在其他场合发生： 1）评审和分析不合格； 2）确定不合格的原因； 3）确定是否存在或可能发
96、生类似的不合格。 c）实施所需的措施； d）评审所采取的纠正措施的有效性； e）需要时，更新策划期间确定的风险和机遇； f）需要时，变更质量管理体系。 纠正措施应与所产生的不合格的影响相适应。10.2.2 组织应保留形成文件的信息，作为下列事项的证据： a）不合格的性质以及随后所采取的措施； b）纠正措施的结果。10 改进10.1 总则 10.2不合格与纠正措施 10.3 持续改进与ISO9001:2008/8.5.2/8.5.3主要变化变化点：对不合格采取的纠正行动更加明确。强调质量管理体系应不断吸收纠正措施引起的更改。取消了“预防措施”条款；10.3 持续改进 组织应持续改进质量管理体系的
97、适宜性、充分性和有效性。 组织应考虑管理评审的分析、评价结果，以及管理评审的输出，确定是否存在持续改进的需求或机会。10 改进10.1 总则 10.2不合格与纠正措施 10.3 持续改进与ISO9001:2008/8.5.1/8.1主要变化变化点：强调要有效利用9.1.3 分析与评价/9.3.2 管理评审的输出的结果进行持续改进，（1）质量管理体系应不断吸收纠正措施引起的更改，并以此完善管理流程和监视与测量的时机、对象等。；（2）组织应选择并利用合适的工具和方法调查绩效不佳的原因或为持续改进提供支持； QC的七个工具：帕雷托图（排列图）、鱼刺图（因果图）、直方图、散布图、检查表、控制图、统计图表（折线图、饼图、雷达图）修订工作开始于2010年，ISO9000、ISO9001目前均处在DIS阶段；预计在2015年9月，ISO9000与ISO9001标准将正式颁布；正式标准颁布后，留给获证组织的过渡期是三年；为三项争议比较大的议题进行投票，2013年9月10日完成是否保留“删减”的概念；应用“产品与服务（productsandservices）”代替“产品”；应用“改进”代替“持续改进”；ISO9001-2015修订的动态
