ISO-9001-2015--WORD打印版

ISO9001:2015质量管理体系要求（FDIS版）Contents目次引言0.1总则0.2质量管理原则0.3过程方法0.4与其他管理体系标准的关系1.范围2.规范性引用文件3.术语和定义4.组织环境4.1理解组织及其环境4.2理解相关方的需求和期望4.3确定质量管理体系范围4.4质量管理体系及其过程5.领导作用5.1领导作用和承诺5.1.1总则5.1.2以顾客为关注焦点5.2方针5.2.1制定质量方针5.2.2沟通质量方针5.3组织的角色、职责和权限6.策划6.1应对风险和机遇的措施6.2质量目标和及其实现的策划6.3变更的策划7.支持7.1资源7.1.1总则7.1.2人员7.1.3基础设施7.1.4过程运行环境7.1.5监视和测量资源7.1.6组织知识7.2能力7.3意识7.4沟通7.5形成文件的信息7.5.1总则7.5.2编制和更新7.5.3文件化信息的控制8.O运行8.1运行策划和控制8.2产品和服务的要求8.2.1顾客沟通8.2.2与产品和服务有关的要求的确定8.2.3与产品和服务有关的要求的评审8.2.4产品和服务要求的变更8.3产品和服务的设计和开发8.3.1总则8.3.2设计和开发的策划8.3.3设计和开发的输入8.3.4设计和开发的控制8.3.5设计和开发的输出8.3.6设计和开发的更改8.4外部提供的过程、产品和服务的控制8.4.1总则8.4.2控制类型和程度8.4.3外部供方信息8.5生产和服务提供8.5.1生产和服务提供的控制8.5.2标识和可追溯性8.5.3顾客或外部供方的财产8.5.4防护8.5.5交付后活动8.5.6变更的控制8.6产品和服务的放行8.7不合格输出的控制9.绩效评价9.1监视、测量、分析和评价9.1.1总则9.1.2顾客满意9.1.3分析和评价9.2内部审核9.3管理评审9.3.1总则9.3.2管理评审输入9.3.3管理评审输出10.改进10.1总则10.2不合格和纠正措施10.3持续改进引言0.1总则采用质量管理体系应该是组织的一项战略性决策，可以帮助其提高整体绩效，为推动可持续发展奠定良好基础。组织根据本标准实施质量管理体系具有如下潜在益处：a)稳定提供满足顾客要求和适用的法律法规要求的产品和服务的能力；b)促成增强顾客满意的机遇；c)应对与其环境和目标相关的风险和机遇；d)证实符合规定的质量管理体系要求的能力。内部和外部各方均可使用本标准。实施本标准并不意味着需要：-统一不同质量管理体系的架构；-形成与本标准条款结构相一致的文件；-在组织中使用本标准的特定术语。本标准所规定的质量管理体系要求是对产品和服务要求的补充。本标准采用过程方法，该方法结合了PDCA(策划、实施、检查、处置）循环与基于风险的思维。过程方法能使组织策划其过程及其相互作用。PDCA循环使得组织确保对其过程进行恰当管理，提供充足资源，确定改进机遇并采取行动。基于风险的思维使得组织能确定可能导致其过程和质量管理体系偏离策划结果的各种因素，采取预防控制，最大限度地降低不利影响，并最大限度地利用出现的机遇。在日益复杂的动态环境中持续满足要求，并针对未来需求和期望采取适当行动，这无疑是组织面临的一项挑战。为了实现这一目标，组织可能会发现，除了纠正和持续改进，还有必要采取各种形式的改进，比如变革突变、创新和重组。本标准中采用了以下动词形式：“应”表示要求；“宜”表示建议；“可以”表示允许；“能”表示可能或能够。标注为“注”的信息是理解或说明相关要求的指南。0.2质量管理原则本标准是在GB/T19000所描述的质量管理原则基础上制定的。每项原则的介绍均包含其释义、该原则对组织的重要性的理论依据，应用该原则的主要收益事例，以及应用该原则时组织绩效的典型改进措施示例。质量管理原则包括：以顾客为关注焦点；-领导作用；-全员参与；-过程方法；-改进；-循证决策；-关系管理。0.3过程方法0.3.1总则本标准倡导在建立、实施质量管理体系以及提高其有效性时采用过程方法，通过满足顾客要求，增强顾客满意。采用过程方法所需满足的具体要求见4.4。在实现其预期结果的过程中，系统的理解和管理相互关联的过程有助于提高组织的有效性和效率。此种方法使组织能够对体系中相互关联和相互依赖的过程进行有效控制，以增强组织整体绩效。过程方法包括按照组织的质量方针和战略方向，对各过程及其相互作用，系统的进行规定和管理，从而实现预期结果。可通过采用PDCA循环（见0.3.2）以及基于风险的思维（见0.3.3）对过程和体系进行整体管理，从而有效利用机遇并防止发生非预期结果。在质量管理体系中应用过程方法能够：a)理解并持续满足要求；b)从增值的角度考虑过程；c)获得有效的过程绩效；d)在评价数据和信息的基础上改进过程。图1给出了过程示意图并展示了过程要素的相互作用。将必要控制的监视和测量检查具体到每个过程并将根据相关风险而改变。0.3.2策划-实施-检查-处置循环PDCA循环能够应用于所有过程和整个质量管理体系。图2展示了第4章到第10章分别与PDCA的关联。图1：单一过程要素图图2：本标准中的PDCA循环PDCA模式可以简要描述如下：Plan–策划：根据顾客要求和组织方针，为提供结果建立体系目标及其过程，以及所需的资源；Do–实施：实施所策划的（安排）；Check–检查：根据方针、目标和要求，对过程、产品和服务进行监视和测量（适用时），并报告结果；Act–处置：必要时，采取措施，以改进过程绩效。0.3.3基于风险的思维基于风险的思维对质量管理体系的有效运行是至关重要的。本标准以前的版本已经隐含基于风险思维的概念，例如：采取预防措施消除潜在的不合格原因，对发生的不合格问题进行分析，并采取适当措施防止其再次发生。为了满足本标准的要求，组织需策划和实施应对风险和利用机遇的措施。应对风险和利用机遇可为提高质量管理体系有效性、实现改进结果以及防止不利影响奠定基础。机遇的出现可能意味着某种有利于实现预期结果的的局面，例如：有利于组织吸引顾客、开发新产品和服务、减少浪费和提高生产率的一系列情形。利用机遇也可能需要考虑相关风险。风险是不确定性的影响，不确定性可能是正面或负面的影响。风险的正面影响可能提供改进机遇，但并非所有的正面影响均可提供改进机遇。0.4与其他管理体系标准的关系本标准采用ISO制定的管理体系标准框架，以提高其他管理体系的兼容性（见附录A.1)。本标准使组织能够使用过程方法，并结合PDCA循环和基于风险的思维，将其质量管理体系要求与其他管理体系标准要求进行协调和整合。本标准与ISO9000和ISO9004存在如下关系。ISO9000《质量管理体系基础和术语》为正确理解和实施本标准提供必要基础。ISO9004《追求组织的持续成功质量管理方法》为组织选择超出本标准要求的质量管理体系方法提供指南。附录B给出了ISO/TC176制定的其他质量管理和质量管理体系标准的详细信息。本标准不包括针对环境管理、职业健康和安全管理或财务管理等其他管理体系的特定要求。在本标准的基础上，已经制定了若干行业特定要求的质量管理体系标准，其中的某些标准规定了质量管理管理体系的附加要求，而另一些标准则仅限于提供在特定行业应用本标准的指南。质量管理体系要求1范围本标准为下列组织规定了质量管理体系要求：a)需要证实其有能力稳定地提供满足顾客要求和适用的法律法规要求的产品或服务；b)通过体系的有效应用，包括体系改进的过程，以及保证符合顾客和适用的法律法规要求，旨在增强顾客满意。本标准的所有要求是通用的，旨在适用于各种类型、不同规模和提供不同产品和服务的组织。注1：本标准中，术语“产品”或“服务”仅适用于预期提供给顾客或顾客所要求的产品和服务。注2：法律法规要求可称作法定要求。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅该版本适用于本标准。凡未标注日期的引用文件，引用文件的最新版（包括修订）适用于本标准。ISO9000:2015质量管理体系基础和术语3术语和定义本标准采用ISO9000:2015中的术语和定义。4组织环境4.1理解组织及其环境组织应确定与其目标和战略方向相关并影响其实现质量管理体系预期结果的各种内部和外部因素。组织应对这些内部和外部因素的相关信息进行监视和评审。注1：这些因素可以包括需要考虑的正面和负面因素或条件；注2：考虑国际、国家、地区和当地的各种法律法规、技术、竞争、市场、文化、社会和经济因素，有助于理解外部环境。注3：考虑组织的价值观、文化、知识和绩效等相关因素，有助于理解内部情境。4.2理解相关方的需求和期望由于相关方对组织持续提供符合顾客要求和适用法律法规要求的产品和服务的能力产生影响或潜在影响，因此，组织应确定：a)与质量管理体系有关的相关方；b)这些相关方的要求。组织应对这些相关方及其要求的相关信息进行监视和评审。4.3确定质量管理体系的范围组织应明确质量管理体系的边界和适用性，以确定其范围。在确定范围时，组织应考虑：a)各种内部和外部因素，见4.1；b)相关方的要求，见4.2；c)组织的产品与服务。对于本标准中适用于组织确定的质量管理体系范围的全部要求，组织应予以实施。组织的质量管理体系范围应作为形成文件的信息加以保持。该范围应描述所覆盖的产品和服务类型，若组织认为其质量管理体系的应用范围不适用本标准的某些要求，应说明理由。那些不适用组织的质量管理体系的要求，不能影响组织确保产品和服务合格以及增强顾客满意的能力和责任，否则不能能声称符合本标准。。4.4质量管理体系及其过程4.4.1组织应按本标准的要求建立、实施、保持和持续改进质量管理体系，包括所需过程及其相互作用。组织应确定质量管理体系所需的过程及其在整个组织中的应用，且应：a)确定这些过程所需的输入和期望的输出；b)确定这些过程的顺序和相互作用；c)确定和应用所需的准则和方法（包括监视、测量和相关的绩效指标），以确保这些过程的运行和有效控制；d)确定并确保获得这些过程所需的资源；e)规定与这些过程相关的的责任和权限；f)按照6.1的要求确定的风险和机遇；g)评价这些过程并实施所需的变更，以确保实现这些过程的预期结果；h)改进过程和质量管理体系。4.4.2在必要的程度上，组织应：a)保持形成文件的信息以支持过程运行；b)保留确认其过程按策划进行的形成文件的信息。5领导作用5.1领导作用和承诺5.1.1总则最高管理者应证实其对质量管理体系的领导作用和承诺，通过：a)对质量管理体系的有效性承担责任；b)确保制定质量管理体系的质量方针和质量目标，并与组织环境和战略方向相一致；c)确保质量管理体系要求融入与组织的业务过程；d)促进使用过程方法和基于风险的思维；e)确保获得质量管理体系所需的资源；f)沟通有效的质量管理和符合质量管理体系要求的重要性；g)确保实现质量管理体系的预期结果；h)促使、指导和支持员工努力提高质量管理体系的有效性；i)推动改进；j)支持其他管理者履行其相关领域的职责。注：本标准中的“业务”从广义上解释为对于组织的存在而言具有核心价值的活动，组织可以是公有的、私有的、盈利或非盈利的。5.1.2以顾客为关注焦点最高管理者应证实其以顾客为关注焦点的领导作用和承诺，通过：a)确定、理解并持续满足顾客要求以及适用的法律法规要求；b)确定和应对能够影响产品、服务符合性以及增强顾客满意能力的风险和机遇；c)始终致力于增强顾客满意。5.2质量方针5.2.1制定质量方针最高管理者应制定、实施和保持质量方针，方针应：a)适应组织的宗旨和环境并支持其战略方向；b)为制定质量目标提供框架c)包括满足适用要求的承诺；d)包括持续改进质量管理体系的承诺。5.2.2沟通质量方针质量方针应：a)作为形成文件的信息，可获得并保持；b)在组织内得到沟通、理解和应用c)适宜时，可向有关相关方提供。5.3组织的角色、职责和权限最高管理者应确保整个组织内相关角色的职责、权限得到分派、沟通和理解。最高管理者应分派职责和权限，以：a)确保质量管理体系符合本标准的要求；b)确保各过程获得其预期输出；