GBT-19001-2016-质量管理体系-要求(全集)

前言，本标准按照GB/T1.1-2009给出的规则起草。本标准是GB/T19000族的核心标准之一。本标准代替GB/T19001-2008(质量管理体系要求》。本标准与GB/T19001-2008相比,除编辑性修改外主要技术变化如下:1），采用ISO/IEC导则第1部分ISO补充规定的附件SL中给出的高层结构;2），采用基于风险的思维3），更少的规定性要求;4），对成文信息的要求更加灵活;5），提高了服务行业的适用性;6），更加强调组织环境;7），增强对领导作用的要求;8），更加注重实现预期的过程结果以增强顾客满意。附录A给出了相对于GB/T19001—2008的更加详细的变化说明。本标准使用翻译法等同采用ISO9001:2015《质量管理体系要求》(英文版)。本标准由全国质量管理和质量保证标准化技术委员会(SAC/TC151)提出并归口。本标准起草单位:略本标准主要起草人:略本标准所代替标准的历次版本发布情况为:1），GB/T10300.2-1988;2），GB/T19001-1992、3），GB/T19001-1994、4），GB/T19001-2000、5），GB/T19001-2008。引言，0.1，总则，采用质量管理体系是组织的一项战略决策,能够帮助其提高整体绩效,为推动可持续发展奠定良好基础。组织根据本标准实施质量管理体系的潜在益处是:A1)，稳定提供满足顾客要求以及适用的法律法规要求的产品和服务的能力;B2)，促成增强顾客满意的机会;C3)，应对与组织环境和目标相关的风险和机遇;D4)，证实符合规定的质量管理体系要求的能力。本标准可用于内部和外部各方。实施本标准并非需要:1），统一不同质量管理体系的架构;2），形成与本标准条款结构相一致的文件;3），在组织内使用本标准的特定术语。本标准规定的质量管理体系要求是对产品和服务要求的补充。本标准采用过程方法,该方法结合了策划-实施-检查-处置(PDCA)循环和基于风险的思维。过程方法使组织能够策划过程及其相互作用。PDCA循环使组织能够确保其过程得到充分的资源和管理,确定改进机会并采取行动。基于风险的思维使组织能够确定可能导致其过程和质量管理体系偏离策划结果的各种因素,采取预防控制,最大限度地降低不利影响,并最大限度地利用出现的机遇(见A.4)。在日益复杂的动态环境中持续满足要求,并针对未来需求和期望采取适当行动,这无疑是组织面临的一项挑战。为了实现这一目标,组织可能会发现,除了纠正和持续改进,还有必要采取各种形式的改进,如突破性变革、创新和重组。在本标准中使用如下助动词:应表示要求;宜表示建议;“可”表示允许;“能”表示可能或能够。注的内容是理解和说明有关要求的指南。0.2，质量管理原则，本标准是在GB/T19000所阐述的质量管理原则基础上制定的。每项原则的介绍均包含概述、该原则对组织的重要性的依据、应用该原则的主要益处示例以及应用该原则提高组织绩效的典型措施示例。质量管理原则是:1），以顾客为关注焦点;2），领导作用;3），全员积极参与;4），过程方法;5），改进;6），循证决策:7），关系管理。0.3，过程方法，0.3.1，总则，本标准倡导在建立、实施质量管理体系以及提高其有效性时采用过程方法,通过满足顾客要求增强顾客满意。采用过程方法所需考虑的具体要求见4.4。将相互关联的过程作为一个体系加以理解和管理,有助于组织有效和高效地实现其预期结果。这种方法使组织能够对其体系的过程之间相互关联和相互依赖的关系进行有效控制,以提高组织整体绩效。过程方法包括按照组织的质量方针和战略方向,对各过程及其相互作用进行系统的规定和管理,从而实现预期结果。可通过采用PDCA循环以及始终基于风险的思维对过程和整个体系进行管理,旨在有效利用机遇并防止发生不良结果。在质量管理体系中应用过程方法能够:A1)，理解并持续满足要求;B2)，从增值的角度考虑过程;C3)，获得有效的过程绩效;D4)，在评价数据和信息的基础上改进过程。单一过程的各要素及其相互作用如图1所示。每一过程均有特定的监视和测量检查点以用于控制,这些检查点根据相关的风险有所不同。0.3.2，PDCA循环，PDCA循环能够应用于所有过程以及整个质量管理体系。图2表明了本标准第4章至第10章是如何构成PDCA循环的。PDCA循环可以简要描述如下:1），策划(Plan):根据顾客的要求和组织的方针,建立体系的目标及其过程,确定实现结果所需的资源,并识别和应对风险和机遇;2），实施(Do):执行所做的策划;3），检查(Check):根据方针、目标、要求和所策划的活动,对过程以及形成的产品和服务进行监视和测量(适用时),并报告结果;4），处置(Act):必要时,采取措施提高绩效。0.3.3，基于风险的思维，基于风险的思维是实现质量管理体系有效性的基础。本标准以前的版本已经隐含基于风险思维的概念,例如:采取预防措施消除潜在的不合格,对发生的不合格进行分析,并采取与不合格的影响相适应的措施,防止其再发生。为满足本标准的要求,组织需策划和实施应对风险和机遇的措施。应对风险和机遇,为提高质量管理体系有效性、获得改进结果以及防止不利影响奠定基础。Jennifer：6.1.1，在策划质量管理体系时考虑。。。。并确定需要应对的风险和机遇，以，A1)，确保质量管理体系能够实现其预期结果，B2)，增强有利影响，C3)，预防或减少不利影响，D4)，实现改进。某些有利于实现预期结果的情况可能导致机遇的出现,例如:有利于组织吸引顾客、开发新产品和服务、减少浪费或提高生产率的一系列情形。利用机遇所采取的措施也可能包括考虑相关风险。风险是不确定性的影响,不确定性可能有正面的影响,也可能有负面的影响。风险的正面影响可能提供机遇,但并非所有的正面影响均可提供机遇。0.4，与其他管理体系标准的关系，本标准采用ISO制定的管理体系标准框架,以提高与其他管理体系标准的协调一致性。本标准使组织能够使用过程方法,并结合PDCA循环和基于风险的思维,将其质量管理体系与其他管理体系标准要求进行协调或一体化。本标准与GB/T19000和GB/T19004存在如下关系:1），GB/T19000《质量管理体系基础和术语》为正确理解和实施本标准提供必要基础;2），GB/T19004《追求组织的持续成功质量管理方法》为选择超出本标准要求的组织提供指南。附录B给出了SAC/TC151制定的其他质量管理和质量管理体系标准(等同采用ISO/TC176质量管理和质量保证技术委员会制定的国际标准)的详细信息。本标准不包括针对环境管理、职业健康和安全管理或财务管理等其他管理体系的特定要求。在本标准的基础上,已经制定了若干行业特定要求的质量管理体系标准。其中的某些标准规定了质量管理体系的附加要求,而另一些标准则仅限于提供在特定行业应用本标准的指南。本标准的章条内容与之前版本(GB/T19001—2008/ISO9001:2008)章条内容之间的对应关系见ISO/TC176/SC2(国际标准化组织/质量管理和质量保证技术委员会/质量体系分委员会)的公开网站1.0，范围。本标准为下列组织规定了质量管理体系要求，A1)，需要证实其具有稳定提供满足顾客要求及适用法律法规要求的产品和服务的能力B2)，通过体系的有效应用，包括体系改进的过程，以及保证符合顾客要求和适用的法律法规要求，旨在增强顾客满意。本标准规定的所有要求是通用的，旨在适用于各种类型、不同规模和提供不同产品和服务的组织。注1，本标准中的术语“产品”或“服务”仅适用于预期提供给顾客或顾客所要求的产品和服务。注2，法律法规要求可称作法定要求。4.0，组织环境。4.1，理解组织及其环境。组织应确定与其宗旨和战略方向相关并影响其实现质量管理体系预期结果的能力的各种外部和内部因素。组织应对这些外部和内部因素的相关信息进行监视和评审。注1，这些因素可能包括需要考虑的正面和负面要素或条件．注2，考虑来自于国际、国内、地区或当地的各种法律法规、技术、竞争、市场、文化、社会和经济环境的因素，有助于理解外部环境。注3，考虑与组织的价值观、文化、知识和绩效等有关的因素，有助于理解内部环境．4.2，理解相关方的需求和期望由于相关方对组织稳定提供符合顾客要求及适用法律法规要求的产品和服务的能力具有影响或潜在影响，因此，组织应确定，A1)，与质量管理体系有关的相关方。B2)，与质量管理体系有关的相关方的要求。组织应监视和评审这些相关方的信息及其相关要求。4.3，确定质量管理体系的范围组织应确定质量管理体系的边界和适用性，以确定其范围。在确定范围时，组织应考虑，A1)，4.1中提及的各种外部和内部因素，B2)，4.2中提及的相关方的要求，C3)，组织的产品和服务。如果本标准的全部要求适用于组织确定的质量管理体系范围，组织应实施本标准的全部要求。组织的质量管理体系范围应作为成文信息，可获得并得到保持。该范围应描述所覆盖的产品和服务类型，如果组织确定本标准的某些要求不适用于其质量管理体系范围，应说明理由。只有当所确定的不适用的要求不影响组织确保其产品和服务合格的能力或责任，对增强顾客满意也不会产生影响时，方可声称符合本标准的要求。4.4，质量管理体系及其过程4.4.1，组织应按照本标准的要求，建立、实施、保持和持续改进质量管理体系，包括所需过程及其相互作用。组织应确定质量管理体系所需的过程及其在整个组织中的应用，且应，A1)，确定这些过程所需的输入和期望的输出，B2)，确定这些过程的顺序和相互作用，C3)，确定和应用所需的准则和方法（包括监视、测量和相关绩效指标），以确保这些过程的有效运行和控制，D4)，确定这些过程所需的资源并确保其可获得，E5)，分配这些过程的职责和权限，F6)，按照6.1的要求应对风险和机遇，G7)，评价这些过程，实施所需的变更，以确保实现这些过程的预期结果，H8)，改进过程和质量管理体系。4.4.2，在必要的范围和程度上，组织应，A1)，保持成文信息以支持过程运行，B2)，保留成文信息以确信其过程按策划进行。5.0，领导作用。5.1，领导作用和承诺。5.1.1，总则。最高管理者应通过以下方面，证实其对质量管理体系的领导作用和承诺，A1)，对质量管理体系的有效性负责，B2)，确保制定质量管理体系的质量方针和质量目标，并与组织环境相适应，与战略方向相一致，C3)，确保质量管理体系要求融入组织的业务过程，D4)，促进使用过程方法和基于风险的思维，E5)，确保质量管理体系所需的资源是可获得的，F6)，沟通有效的质量管理和符合质量管理体系要求的重要性，G7)，确保质量管理体系实现其预期结果，H8)，促使人员积极参与，指导和支持他们为质量管理体系的有效性作出贡献，I9)，推动改进，J10)，支持其他相关管理者在其职责范围内发挥领导作用，注，本标准使用的＂业务”一词可广义地理解为涉及组织存在目的的核心活动，无论是公有、私有、营利或非营利组织．5.1.2，以顾客为关注焦点。最高管理者应通过确保以下方面，证实其以顾客为关注焦点的领导作用和承诺，A1)，确定、理解并持续地满足顾客要求以及适用的法律法规要求，B2)，确定和应对风险和机遇，这些风险和机遇可能影响产品和服务合格以及增强顾客满意的能力，C3)，始终致力于增强顾客满意。5.2，方针。5.2.1，制定质量方针。最高管理者应制定、实施和保持质量方针，质量方针应，A1)，适应组织的宗旨和环境并支持其战略方向，B2)，为建立质量目标提供框架，C3)，包括满足适用要求的承诺，D4)，包括持续改进质量管理体系的承诺。5.2.2，沟通质量方针。质量方针应，A1)，可获取并保持成文信息，B2)，在组织内得到沟通、理解和应用，C3)，适宜时，可为有关相关方所获取。5.3，组织的岗位、职责和权限。最高管理者应确保组织相关岗位的职责、权限得到分配、沟通和理解。最高管理者应分配职责和权限，以，A1)，确保质量管理体系符合本标准的要求，B2)，确保各过程获得其预期输出，C3)，报告质量管理体系的绩效以及改进机会,特别是向最高管理者