ISO9001-2015质量管理体系最新版标准

1ISO9001：2015标准目录1范围2规范性引用文件3术语和定义4组织的背景4.1理解组织及其背景4.2理解相关方的需求和期望4.3质量管理体系范围的确定4.4质量管理体系5领导作用5.1领导作用和承诺5.2质量方针5.3组织的作用、职责和权限6策划6.1风险和机遇的应对措施6.2质量目标及其实施的策划6.3变更的策划7支持7.1资源7.2能力7.3意识7.4沟通7.5形成文件的信息8运行8.1运行的策划和控制8.2市场需求的确定和顾客沟通8.3运行策划过程8.4外部供应产品和服务的控制8.5产品和服务开发8.6产品生产和服务提供8.7产品和服务放行8.8不合格产品和服务9绩效评价9.1监视、测量、分析和评价9.2内部审核9.3管理评审10持续改进10.1不符合和纠正措施10.2改进附录A质量管理原则文献21范围本标准为有下列需求的组织规定了质量管理体系要求：a)需要证实其具有稳定提供满足顾客要求及适用法律法规要求的产品和服务的能力；b)通过体系的有效应用，包括体系持续改进的过程，以及保证符合顾客和适用的法律法规要求，旨在增强顾客满意。本标准规定的所有要求是通用的，旨在适用于各种类型、不同规模和提供不同产品和服务的组织。注1：在本标准中的术语“产品”或“服务”仅适用于预期提供给顾客或顾客所要求的产品和服务；注2：法律法规要求可称作为法定要求。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T19000-2016质量管理体系基础和术语（ISO9000：2015，IDT）3术语和定义GB/T19000-2016界定的术语和定义适用于本文件。4组织环境4.1理解组织及其背景环境组织应确定与其宗旨和战略方向相关并影响其实现质量管理体系预期结果的能力的各种外部和内部因素。组织应对这些外部和内部因素的相关信息进行监视和评审。注1：这些因素可能包括需要考虑的正面和负面要求或条件。注2：考虑来自于国际、国内、地区或当地的各种法律法规、技术、竞争、市场、文化、社会和经济环境的因素，有助于理解外部环境。注3：考虑与组织的价值观、文化、知识和绩效等有关的因素，有助于理解内部环境。4.2理解相关方的需求和期望由于相关方对组织稳定提供符合顾客要求及适用法律和法规要求的产品和服务的能力具有影响或潜在影响，因些，组织应确定：a)与质量管理体系有关的相关方；b)与质量管理体系有关相关方的要求。组织应监视和评审这些相关方信息及相关要求。4.3确定质量管理体系的范围组织应确定质量管理体系的边界和适用性，以确定其范围。在确定质量管理体系范围时，组织应考虑：a)标准4.1中提及的各种外部和内部因素；b)标准4.2中提及的相关方的要求；3C）组织的产品和服务。如果本标准的全部要求适用于组织确定的质量管理体系范围，组织应实施本标准的全部要求。组织的质量管理体系范围应作为成文信息，可获得并得到保持。该范围应描述所覆盖的产品和服务类型，如果组织确定本标准的某些要求不适用于其质量管理体系范围，应说明理由。只有当所确定的不适用的要求不影响组织确保其产品和服务合格的能力和责任，对增强顾客满意也不会产生影响时，方可声称符合本标准的要求。4.4质量管理体系及其过程4.4.1总则组织应按照本标准的要求，建立、实施、保持和持续改进质量管理体系，包括所需过程及其相互作用。组织应确定质量管理体系所需的过程及其在整个组织中的应用，且应：a)确定这些过程所需的输入和期望的输出；b)确定这些过程的顺序和相互作用；c)确定和应用所需的准则和方法（包括监视、测量和相关绩效指标），以确保这些过程的有效运行和控制；d)确定这些过程所需的资源并确保其可获得；e)分配这些过程的职责和权限；f)按照6.1的要求应对风险和机遇；g)评价这些过程，实施所需的变更，以确保实现这些过程的预期结果；h)改进过程的质量管理体系。4.4.2过程方法在必要的范围和程度上，组织应：a)保持成文信息以支持过程运行；b)保留成文信息以确保其过程按策划进行。5领导作用5.1领导作用和承诺5.1.1总则最高管理者应通过以下方面证实其对质量管理体系的领导作用与承诺：a)对质量管理体系的有效性负责；b)确保制定质量管理体系的质量方针和质量目标，并与组织环境相适应，与战略方向保持一致；c)确保质量管理体系要求融入组织的业务过程；d)促进使用过程方法和基于风险的思维；e)确保质量管理体系所需资源的可获得的；f)沟通有效的质量管理和符合质量管理体系要求的重要性；g)确保质量管理体系实现其预期结果；h)促进人员积极参与，指导和支持他们为质量体系的有效性作出贡献；i)支持其他相关管理者在其职责范围内发挥领导作用。注：本标准使用“业务”一词广义地理解为涉及组织存在目的的核心活动，无论是公有、私有、营利或非营利组织。5.1.2以顾客为关注焦点4最高管理者应通过确保以下方面，证实其以顾客为关注焦点的领导作用和承诺；a)确定、理解并持续地满足顾客要求以及适用的法律法规要求；b)确定和应对风险和机遇，这些风险和机遇可能影响产品和服务合格以及增强顾客满意的能力；c)始终致力于增强顾客满意；5.2方针5.2.1制定质量方针最高管理者应制定、实施和保持质量方针，质量方针应：a)适应组织的宗旨和环境并支持其战略方向；b)为建立质量目标提供框架；c)包括满足适用要求的承诺；d)包括持续改进质量体系的承诺；5.2.2沟通质量方针质量方针应：a)可获取并保持成文信息；b)在组织内得到沟通、理解和应用；c)适用时，可为相方所获取；5.3组织的岗位、职责和权限最高管理者应确保组织相关岗位的职责、权限得到分配、沟通和理解。最高管理者应分配职责和权限，以：a)确保质量管理体系符合本标准的要求；b)确保各过程获得其预期输出；c)报告质量管理体系的绩效以及改进机会（见10.1），特别向最高管理者报告；d)确保在整个组织中推动以顾客为关注焦点；e)确保在策划和实施质量管理体系变更时保持其完整性。6策划6.1应对风险和机遇的措施(5.4.2)6.1.1在策划质量管理体系时，组织应考虑4.1所提及的因素和4.2所提及的要求，并确定需应对的风险和机遇，以：a)确保质量管理体系实现其预期结果；b)增强有利影响；c)预防或减少不利影响；d)实现改进。6.1.2组织应策划：a)应对这些风险和机遇的措施；b)如何1)在质量管理体系过程中整合并实施这些措施（见4.4)52)评价这些措施的有效性。应对措施应与风险和机遇对产品和服务符合性的潜在影响相适应。注1：应对风险可选择规避风险，为寻求机遇承担风险、消除风险源，改变风险的可能性或后果，分担风险，或通过信息充分的决策而保留风险。注2：机遇可能导致采用新实践、推出新产品、开辟新市场、赢得新顾客、建立合作伙伴关系、利用新技术和其他可行之处，以应对组织或顾客的需求。6.2质量目标及其实施的策划6.2.1组织应针对相关职能、层次和质量管理体系所需的过程建立质量目标。质量目标应：a)与质量方针保持一致；b)可测量；c)考虑适用的要求；d)与产品和服务合格以及增强顾客满意相关；e)予以监视；f)予以沟通；g)适时更新。组织应保持有关质量目标的成文信息6.2.2策划如何实现质量目标时，组织应确定：a)要做什么；b)需要什么资源；c)由谁负责；d)何时完成；e)如何评价结果；6.3变更的策划当组织确定需要对质量管理体系进行变更时，变更应按所策划的方式实施（见4.4）。组织应考虑：a)变更目的及其潜在后果；b)质量管理体系的完整性；c)资源的可获得性；d)职责和权限的分配或再分配。7支持7.1资源7.1.1总则组织应确定并提供所需的资源，以建立、实施、保持和改进质量管理体系。组织应考虑：a)现有内部资源的能力和局限；b)需要从外部供方获得的资源；67.1.2人员组织应确定并配备所需的人员，以有效实施质量管理体系，并运行和控制其过程。7.1.3基础设施(6.3)组织应确定、提供并维护所需的基础设施，以运作过程，并获得合格产品和服务。注：基础设施可包括：a)建筑物和相关的设施；b)设备，包括硬件和软件；c)运输资源；d)信息和通讯技术。7.1.4过程运行环境(6.4)组织应确定、提供并维护所需的环境，以运行过程，并获得合格产品和服务符合性和服务。注：适宜的过程运行环境可能是人为因素与物理因素的结合，例如：a)社会因素（如非歧视，安定、非对抗）；b)心理因素（如减压、预防过度疲劳、稳定情绪）；c)物理因素（如温度、热量、照明、空气流通、卫生、噪声）。由于所提供的产品和服务不同，这些因素可能存在显著差异。7.1.5监视和测量设备7.1.5.1总则当利用监视或测量来验证产品和服务符合要求时，组织应确定并提供所需的资源，以确保结果有效和可靠。组织应确保所提供的资源：a)适合所开展的监视和测量活动的特定类型；b)得到维护，以确保持续适合其用途。组织应保留适当的成文信息，作为监视和测量资源适合其用途的证据。7.1.5.2测量溯源当要求测量溯源时，或组织认为测量是信任测量结果有效的基础时，测量设备应：a)对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准和（或)检定,当不存在上述标准时，应保留作为校准或验证依据的成文信息；b)予以识别，以确定其状态；c)予以保护，防止由于调整、损坏或衰减所导致的校准状态和随后的测量结果的失效。当发现测量设备不符合预期用途时，组织应确定以往测量结果的有效性是否受到不利影响，必要时应采取适当的措施。7.1.6组织的知识(6.2.2)组织应确定必要的知识，以运行过程，并获得合格产品和服务。这些知识予以保持，并能在所需的范围内得到。在应对不断变化的需求和发展趋势，组织应审视现有的知识，确定如何获取或接触更多7必要的知识和知识更新。注1：组织的知识是组织特有的知识，通常从其经验中获得，是为实现组织目标所使用和共享的信息。注2：组织的知识可基于：a)内部来源（如知识产权、从经验获得的知识、从失败和成功项目汲取的经验和教训、获取和分享未成文的知识和经验，以及过程、产品和服务的改进结果）；b)外部来源（如标准，学术交流、专业会议、从顾客或外部供方收集的知识）。7.2能力(6.2.2)组织应：a)确定在其控制下工作的人员所需具备的能力，这些人员从事的工作影响质量管理体系绩效和有效性。b)基于适当的教育、培训和经验，确保这些人员是胜任的；c)适用时，采取措施以获取必要的能力，并评价措施的有效性；d)保留适当成文的信息，作为人员能力的证据。注：适用措施可包括，对在职人员进行培训、辅导或重新分配工作、或者聘用、外包胜任的人员。7.3意识(6.2.2)组织应确保在其控制下工作的人员知晓：a)质量方针；b)相关的质量目标；c)他们对质量管理体系有效性的贡献，包括改进质量绩效的益处；d)不符合质量管理体系要求的后果。7.4沟通(5.5.3)组织应确定与质量管理体系相关的内部和外部沟通，包括：a)沟通什么；b)何时沟通；c)与谁沟通；d)如何沟通；e)谁来沟通7.5成文信息7.5.1总则组织的质量管理体系应包括：a)本标准所要求的成文信息；b)组织所确定的、为确保质量管理体系有效性所需的成文信息。注：不同组织的，质量管理体系成文信息的多少与详略程度可以不同，取决于：—组织的规模、以及活动、过程、产品和服务的类型；—过程及其相互作用的复杂程度；—人员的能力。7.5.2创建和更新(4.2.4)在创建和更新成文信息时，组织应确保适当的：a)标识和说明（例如：标题、日期、作者、索引编号等)；8b)形式（如：语言、软件版本、图表)和载体（例如：纸质的、电子的）；c)评审和批准，以保持适宜性和充分性。7.5.3成文信息的控制（文件控制）(4.2.3)7.5.3.1应控制质量体系和本标准所要求的成文信息，以确保：a)在需要的场合和时机，均可获得并适用；b)予以妥善保护（如防止泄密、不当使用或缺失）。7.5.3.2为控制成文信息，