如何对质量方针、质量目标和管理评审进行审核

-1-日期：2005年12月12日ISO9001审核实践组指南对质量方针、质量目标和管理评审的审核1.审核质量方针只有在审核的整体结论的基础上，才能真正对质量方针及其有效展开情况进行评审。审核方法应包括：●与最高管理层面谈，了解其对质量的承诺和途径;●通过管理评审的记录，评价最高管理者的承诺和在建立、实施、监视和更新质量方针方面的参与程度;●评价管理层是否有效地将质量方针“翻译”成易于理解的话，并通过在各适当的职能／层次上确立相应的目标，将其变成在组织所有层次上的指导方针;●与员工面谈，验证他们是否有正确的意识和知识，理解组织的质量方针与其本职活动的关系，不必在意他们使用什么样的词汇来表达;●搜寻质量方针通过适当沟通进行有效传播的证据。2.审核质量目标审核员需验证组织已规定了总的质量目标，质量目标反映了质量方针，并与总的经营目标（包括顾客期望）充分保持一致。如果不是，审核员应进一步评价最高管理者对质量的承诺。质量目标的实现需要被测量和文件化。-2-质量目标的确定或文件化没有特定的方式，质量目标可以通过经营计划、管理评审输出、年度预算等来体现。审核员应证明质量目标被充分文件化。审核员应获得证据表明，质量目标以什么方式在组织的整个机构和过程中适当展开，并连接总的战略目标直到管理目标，向下连接到具体的操作活动。在审核过程中，建议在文件评审阶段就应检查文件化的质量目标。在审核结束前，审核员应查证质量目标是现实的、恰当的，组织为实现目标向负责人员分配了所需的资源。此证据应在组织的各层次上获得。质量目标不是一成不变的，需要随着当前的经营环境和持续改进的要求不断更新，审核组应验证组织的整体业绩是否反映了质量方针的目的，是否很好地实现了质量目标。审核员应记住，目标的实现是能够以定量或定性的方式进行测量的，还应记住，在质量方针和质量目标的修订机制，以及组织持续改进的承诺之间应建立明确的联系。3.审核管理评审ISO9001:2000要求最高管理层按照计划的时间间隔对组织的质量管理体系进行评审，以确保其持续的适宜性、充分性和有效性。管理层可以单独开会来进行评审，但这不是标准的要求。最高管理层可以通过很多方法来评审质量管理体系，比如听取并评审管理者代表或其他人员的报告，通过电子方式进行沟通或定期召开管理会议（在会上还可以讨论预算和目标这样的事项）。管理评审是一个过程，管理评审的实施和对管理评审的审核都应当采用过程方法。-3-ISO9001:2000条款5.6.2规定了管理评审过程的输入，这些输入应作为管理评审的议题。但是，管理评审并不是只能包括这些方面。管理评审中可能不会逐一或同时讨论这些议题，而是作为对业务的总体评审的一部分来讨论。审核员应当意识到输入可以有很多形式，如报告、趋势图等等。作为管理评审过程的输出，应当有以下决定的证据：●质量方针和目标的变化；●改进计划和可能的改进措施；●资源变化；●修订的业务计划；●预算。输出不仅仅与改进或变化相关，也包括对其他重要事项作出的决定，如引进新产品的计划。标准要求保留管理评审的记录，但并未规定记录的形式。会议纪要是最常见的记录，但电子记录、统计图表、演示稿等也是可被接受的记录形式。管理评审过程还可以包括对过程和体系的做出考虑的质量管理体系策划的内容。在这种情况下，审核员应当审查下列方面是否已得到了考虑：●管理体系或业务的变化在整体上会对体系或业务的其他部分产生影响吗？●在实施所建议的更改前，对其进行评估了吗？●在编制战略计划时，是否考虑了诸如标准条款4.1中的问题？●在开始将一个过程外包前，是否识别了所需的控制？-4-管理评审过程不仅仅是为了满足标准和审核员的要求，还应该成为组织经营管理过程中不可分割的一部分。全面的管理评审是一个在组织各层面实施的复杂过程，是由最高管理层根据来自组织各个层次的输入而实施的一个双向过程。管理评审的活动可以是每天、每周或每月的会议，或是部门会议，也可以是简单的讨论或报告。审核员应当寻找证据来证明管理评审过程的输入和输出与组织的规模以及复杂程度相关，并被用于业务的改进。审核员还应当考虑组织的管理层结构是什么样的，这个机构是怎样来运用管理评审过程的。-5-Date:12December2005ISO9001AuditingPracticesGroupGuidanceon:AuditingQualityPolicy,QualityObjectivesandManagementReview1.AuditingqualitypolicyThequalitypolicyanditseffectivedeploymentcanonlybetrulyassessedbasedontheoverallresultsoftheaudit.Auditmethodsshouldinclude:•InterviewingTopManagementtounderstandtheirapproachandcommitmenttoquality;(clickheretolinktotheguidancepaperontheauditingofTopManagementprocesses)•Evaluating,throughtherecordsofmanagementreview,thecommitmentandinvolvementofTopManagementintheestablishment,implementation,monitoringandupdatingofthequalitypolicy;•AssessingwhetherManagementhaseffectively“translated”thequalitypolicyintounderstandablewordsandguidelinesatalllevelsoftheorganization,withcorrespondingobjectivesateachapplicablefunction/level;•Conductinginterviewswithpersonneltoverifyiftheyhavetherequiredawareness,understandingandknowledgeofthewaytheorganization’squalitypolicyrelatestotheirownactivity,regardlessofthetermsusedbysuchpeopletoexpresstheirunderstanding;•Seekingevidenceofeffectivedisseminationofthequalitypolicybyappropriatecommunication.2.AuditingqualityobjectivesAuditorsneedtoverifythattheorganization’soverallqualityobjectiveshavebeendefined,thattheyreflectthequalitypolicy,aresubstantiallycoherent,alignedandcompatiblewiththeoverallbusinessobjectives,includingcustomerexpectations.Ifthisisnotthecase,theauditorsshouldfurtherevaluateTopManagementcommitmenttoquality.Thefulfilmentofqualityobjectivesneedstobemeasurableanddocumented.Thereisnospecifiedwayofidentifyingordocumentingqualityobjectives,asthesemayappearthroughbusinessplans,managementreviewoutputs,annualbudgets,etc.Itisuptotheauditorstosatisfythemselvesthattheobjectivesareadequatelydocumented.-6-Theauditorsshouldobtainevidenceofthewaythequalityobjectivesaresuitablycascadedthroughouttheorganization’sstructureandprocesses,linkingthegeneralstrategicobjectivestomanagementobjectivesanddowntospecificoperationalactivities.Itisrecommendedthatthedocumentedqualityobjectivesshouldbeexaminedatthedocumentationreviewstageoftheaudit.Beforetheendoftheaudit,theauditorshavetosatisfythemselvesthatthequalityobjectivesarerealisticandrelevant,andthattheorganizationhasassignedtoresponsiblepersonneltheresourcesneededtomeettheirobjectives.Evidenceofthisshouldbeobtainedatalllevelsoftheorganization.Qualityobjectivesarenotstaticandneedtobeupdatedinthelightofthecurrentbusinessclimateandthequestforcontinualimprovement.Auditorsshouldverifythattheoverallperformanceoftheorganizationreflectstheaimsofthequalitypolicyandreasonablymeetsthequalityobjectives.Auditorsshouldkeepinmindthatthefulfilmentofobjectivescanbemeasuredinaquantitativeorqualitativemanner.Theyshouldalsorememberthatthereisaclearlinkbetweenthedynamicaspectsofrevisingthequalitypolicyandthequalityobjectivesandthecommitmentoftheorganizationtocontinualimprovement.3.AuditingManagementReviewISO9001:2000requirestopmanagementtoreviewtheorganization'squalitymanagementsystem,atplannedintervals,toensureitscontinuingsuitability,adequacyandeffectiveness.Thereviewcouldbecarriedoutataseparatemeetingbutthisisnotarequirementofthestandard.Therearemanywaysinwhichtopmanagementcanreviewthequalitymanagementsystemsuchasreceivingandreviewingareportgeneratedbythemanagementrepresentativeorotherpersonnel,electroniccommunicationora