卡狄亚标准认证有限公司上海分公司
新闻资讯 About us
News 新闻资讯

ISO 9001:2015 审核十问十答

日期: 2019-09-02
浏览次数: 124

      2015版ISO 9001、ISO 14001标准要求组织基于过程建立和运行管理体系,那么认证机构的审核员、组织的内审员,如何开展管理体系的审核,本文结合运用2015版ISO 9001和ISO 14001标准中的过程方法进行审核时发现的问题,整理出十问十答,希望对审核人员提供一定的帮助。

ISO 9001:2015 审核十问十答

基础理论


过程是一组相互关联和相互作用的活动,这些活动将输入转换为输出。一个过程的基本模型如附图所示。


任何一个过程,其最基本的构成要素是:输入、输出以及活动。另外,过程还具有一些必要的管理要素,如过程所有者、过程绩效、过程风险、接口、实施因素等。


过程方法审核的前提


前提一:受审核方已经识别出所需的、实际存在的过程,过程的顺序及相互关系已清楚。


前提二:审核员自己要知道什么是过程方法及其审核要求。


过程方法审核的十问十答


1、问:接受审核的组织,其过程会是因为审核组审核而产生、存在的吗?


:不会。任何一个已存在的组织,其过程均已存在。


2、问:组织未明确识别出过程。目前依部门编排计划进行审核,是不是受审核的部门就不存在过程?组织就不存在过程方法的运用?审核组也不能开展过程方法审核?目前依部门安排计划实施审核,假设想要依过程方法审核,你又打算怎么开展?


答:鉴于现在新标准的应用存在水平不一的情况,部分客户未明确识别出过程,导致审核时仍会出现按“部门”编排计划。即使这样,受审核方的过程依然存在,组织也存在过程方法的应用。审核组依然可以应用RB/T180-2017《基于过程的审核指南》。


3、问:谈论“过程方法审核”,可以脱离实际存在的人、机、料、法、环、测等进行审核?


答:谈论“过程方法审核”,不能脱离受审核方提供的“过程”,实施审核时,切不可脱离过程相关的人、机、料、法、环、测等。所有审核,应当在过程活动发生的现场。坐在会议室审核车间的生产控制,不是“现场”;过程方法审核,审核员不可随心所欲,应当围绕所审核的过程展开,围绕过程绩效、输入、输出和过程控制措施的实施情况等,结合PDCA、CADP或其他形式有的放矢地展开。


4、问:过程的风险是否客观存在?审核时是否需要关注?


答:过程的风险是客观存在的,新标准审核时需关注。不同的过程风险不同,同样的过程在不同的组织、不同的时期、所处的区域不同,其面临的风险也不尽相同。现场审核时,需充分了解,再将其融入到审核中。


在对每个过程审核时,需要审核其风险及其控制情况。审核员可要求过程所有者介绍过程的风险及现有的控制措施,做出相应的评价。如采购过程存在的主要风险,包括但不仅限于不能如期交货、合同欺诈、货币汇率的变化、单一供应商等风险,审核受审核方如何控制这些风险,还需要审核其针对风险实施控制的效果。针对控制所取得的有效性,审核组需要加以验证、确认。


5、问:过程方法实施审核,组织的过程运行和控制方式,是需要依审核组成员认为的过程运行方式实施?


答:不行,忌讳以审核员的观点来要求企业如何实施运行,审核员需要尊重受审核方确定的过程及控制方式落实审核,审核该组织的过程策划、实施状况及效果。审核组需要根据受审核方实际的过程,依其顺序、相互关系实施审核。


6、问:过程方法审核,是否需要关注过程的输入、输出,及其将输入转换成输出的“过程活动”。过程方法审核时,受审核方使用的规范或要求如何引用?


答:过程方法审核,需要关注输入源、输入、输出、接收方, 对如何将输入转换成输出的“过程活动”进行审核, 依据受审核方所策划的控制措施(规范或要求), 审核其符合性、有效性,以及输入源、输入的充分性,输出的完整性、接受方的满意情况等相关内容。


7、问:过程的角色或所有者,其职责、权限,该如何审核? 


答:新标准注重过程所有者对角色的胜任,关注能力,抽样验证组织是如何对过程所有者进行能力确认的,如:能力矩阵表, 审核中需要对角色的职责、权限的定义是否明确、有无得到沟通进行审核和验证。过程所有者应参与并接受审核,切不可随便找个人来应付审核,需要审核其对过程控制的参与程度,以及对自身和该过程相关人员工作的掌握程度。能力验证,可通过观察、交谈、必要时抽样实操等进行,观察并验证其能否正确地做事和把事情做好。

 

8、问:过程方法审核时,过程运行所需的设施/设备,可以忽略不审?


答:不可以,应该审核。在实际的审核过程中,对于与制造相关的设施、设备、工装模具,审核员往往会重视审核。但在其他一些过程,如采购过程、培训或人力资源管理过程,此类过程的资源在审核时,往往会忽略。如采购过程所用到的办公电脑、办公系统、ERP/SAP等基础设施和软件的维护、管理、故障或失效的应对等也需要进行审核;又如培训过程用到的投影、会议室等,对其维护与管理也要进行验证、确认。


9、问:过程方法的审核,重点关注哪些内容?过程方法的审核,若遇有审核时间较紧张时如何处理?过程方法的审核应关注需求、关注现场、考虑有效性及效率和深度审核?


答:过程方法审核,需要注重对过程有效性和绩效的审核,关注过程的增值,针对与顾客关联的过程和绩效表现不佳的过程应优先审核,针对未能实现的绩效,需要关注其改善措施及落实。过程方法审核,需要审核过程是如何实现顾客及相关方的要求。审核应在过程活动发生的“场所”进行,不可在一个会议室完成所有的审核工作。部分项目的审核人天数紧张时,可优先关注绩效的完成情况,再关注过程的控制,以及输入、输出等。


10、问:过程方法审核过程中,发现了问题,就当未看见,可以忽略,跳过问题继续往下审?


答:不可以。必须要审核,可适时调整审核计划或审核思路,结合发现的问题,运用PDCA或CAPD等方法,从人、机、料、法、环、测等方面进行完整的审核,查出问题的根源。初次审核通常采用PDCA的方法。



      

  • 相关推荐 / News More
  • 点击次数: 1
    2019 - 11 - 12
    ISO9001质量管理体系是被全球认可的质量管理体系标准。ISO9001是国际标准化组织融合现代管理学最新的理念精华,推出的最新质量管理体系标准,更加适用于各种类型、各种行业的组织。ISO9001为组织提供了一种切实可行的的方法,以体系化模式来管理组织的质量活动,并将“以顾客为中心”的理念贯穿到标准的每一元素中去,使产品或服务可持续地符合顾客的期望,从而拥有持续满意的顾客。一、认证流程1.企业原有品质体系识别、诊断;2.任命管理者代表、组建ISO9000推行组织; ISO9001认证标志3.制订目标及激励措施;4.各级人员接受必要的管理意识和品质意识训练;5.ISO9001标准知识培训;6.品质体系档编写;7.品质体系档大面积宣传、培训、发布、试运行;8.管理培训;9.内审员接受训练;10.若干次内部品质体系审核;11.在内审基础上的管理者评审;12.品质管制体系完善和改进;13.申请认证;14.认证公司档审核;15.现场审核;16.纠正措施;17.批准;18.注册颁证;19.完善的售后服务二、认证所需资料1.申请组织具备独立法律资格的证明材料(如:已年检的有效营业执照、组织机构代码证)2.有效期内的许可证、资质证书等(复印件)3.生产工艺流程图/工作过程简图或工作原理图4.申请认证的产品简介(包括技术、产量、用途、质量、销售等方面的信息)5.产品标准清单及名称与产品/过程有关的法律、法规三、认证周期按照ISO9001标准要求,ISO标准体系必须在企业内部运行三个月时间后,第四个月才可申请认证。但是因为各个企业的原有管理水平不同,转化为ISO9001质量体系的时间就不同。从以往的经验看可分为两种情况:(1)快速拿证的企业:一般是1个月,特殊情况可以加急到20个工作日完成,当然做ISO的周期最多的取决于企业的执行于与推行的配合度,以及在推行过程中组织机构是否发生重大变化,相关...
  • 点击次数: 2
    2019 - 11 - 11
    GB/T50430《工程建设施工企业质量管理规范》是在ISO9001质量管理体系的基础上加入了建筑的相关资质文件,进行汇整,制定了工程施工建设的相关规范,对工程施工建设的企业管理水平有了一定的提高,满足建筑施工领域质量管理工作专业性强的需求,为社会提供更多优质的建筑。国家认证认可监督管理委员会与住房和城乡建设部决定在建筑施工领域质量管理体系认证中应用《工程建设施工企业质量管理规范》(GB/T50430-2017)。一、自2018年1月1日起,在工程建设施工领域质量管理体系认证中,依照《质量管理体系要求》(GB/T19001-2016)和GB/T50430-2017《工程建设施工企业质量管理规范》开展认证活动。二、从事建筑工程活动的施工企业应贯彻《工程建设施工企业质量管理规范》的所有要求,鼓励采用符合条件的第三方认证,其认证的内容应同时包括《质量管理体系要求》和《GB/T50430-2017《工程建设施工企业质量管理规范》》的要求,相关部门将更加相信其结果。三、各认证机构自2018年1月1日起,在中国境内对建筑施工企业实施质量管理体系认证时,应当依据《质量管理体系要求》和《GB/T50430-2017《工程建设施工企业质量管理规范》》开展认证审核活动。四、中国合格评定国家认可中心应结合《GB/T50430-2017《工程建设施工企业质量管理规范》》的要求,重新修订对于建筑施工专业范围的认可要求,从2010年9月1日起对具有建筑施工专业范围的认证机构进行重新评定确认,符合条件的继续给予相应的认可资格。五、经过重新核定具备建筑施工专业范围认可的认证机构对按照《质量管理体系要求》标准已获得质量管理体系认证的企业,在到期换证时,应增加《GB/T50430-2017《工程建设施工企业质量管理规范》》要求审核后完成认证证书转换工作;逾期未完成转换的认证证书均属无效,认证机构应对无效证书做...
  • 点击次数: 7
    2019 - 11 - 08
    2016年3月30日,ISO/ DIS 45001职业健康安全管理体系标准草案版正式发布,标志着 ISO 45001 的标准制定进入了公开评审的阶段。并且正式替代OHSAS18001:2007,这份标准草案版基本描述了一个职业健康安全体系的所有必要的要求。标准草案版评审期为三个月,期间由 ISO 组织中的各个成员国参与评审并反馈意见。如果结果是肯定的,后续的最终草案版会基于这个版本中的已有要求适当再更新,正式标准预计将于2018年第一季度发布。2013年3月:提案阶2013年11月:准备阶段2014年7月:草拟阶段(CD)2015年3月:目前在第二个草拟阶段(CD)2015年10月:咨询阶段(DIS)2016年5月:审核阶段(FDIS)2018年3月:预计出版负责 ISO 45001 标准开发委员会的主席 Mr. David Smith 公开表示:其实在职业健康与安全管理方面,OHSAS 18001已经是一个被广泛应用的成熟标准。本次开发 ISO 标准,一方面是希望企业能便捷地将职业健康和安全的工具整合入已有的管理体系中,另一方面我们也希望 ISO 的在国际上的认可度可以给本标准带来进一步的可信度,从而带动其更广泛的应用。近日,ISO/DIS 45001标准草案版正式发布,标志着ISO 45001的标准制定进入了公开评审的阶段。这份标准草案版基本描述了一个职业健康安全体系的所有必要的要求。作为职业健康安全管理体系的第一个 ISO 标准,ISO / DIS 45001 的构建借助了 OHSAS 18001 的已有规范,同时也结合了主要利益相关方的需求。其主要变化内容包括:高级结构框架ISO / DIS 45001和当前所有新增或修订的其它 ISO 管理体系标准一样,均采用了 Annex SL 中规定的高级结构作为框架,在确保 ISO 45001 与其他管理...
  • 点击次数: 10
    2019 - 11 - 08
    首先,根据调查,目前大约有45个国家利用OHSAS 18001标准架构管理其职安卫(职业健康管理、安全管理、卫生管理简称)系统。虽然应用范围很广,但并非全球通用,而转化成ISO标准,仅其会员就有近70个国家,使其应用范围得到仅一步扩大。同时,ISO标准是全球认可的标准,不仅使其应用范围进一步扩大,另外使其更具有权威性。其次,ISO拥有国际性的专业知识。通过ISO成员组织,有近70个国家参与方或者观察员的方式参与到ISO 45001的发展中来。第三,现在许多组织都在使用ISO管理体系标准,这将更加使其与其他职业健康安全标准的整合更加容易。同时,对于许多小企业或许只有一个人员在管理安全以及环境方面的事宜,所以委员会也更加关注与ISO 14001相整合的可能性。
  • 点击次数: 6
    2019 - 11 - 07
    中国合格评定国家认可委员会(China National Accreditation Service for Conformity Assessment,CNAS)是根据《中华人民共和国认证认可条例》的规定,由国家认证认可监督管理委员会批准设立并授权的国家认可机构,统一负责对认证机构、实验室和检查机构等相关机构的认可工作。中国合格评定国家认可委员会于2006年3月31日正式成立,是在原中国认证机构国家认可委员会(CNAB)和CNAS资质证书 原中国实验室国家认可委员会(CNACL)基础上整合而成的。中国认证机构国家认可委员会(CNAB)是经中国国家认证认可监督管理委员会依法授权设立的国家认可机构,负责对从事各类管理体系认证和产品认证的认证机构进行认证能力的资格认可。成立于2002年7月,是由原中国质量体系认证机构国家认可委员会(CNACR)、原中国产品认证机构国家认可委员会(CNACP)、原中国国家进出口企业认证机构认可委员会(CNAB)和原中国环境管理体系认证机构认可委员会(CACEB)整合而成。2004年4月,根据国家认证认可监督管理委员会与有关部门协调的意见和决定,原全国职业健康安全管理体系认证机构认可委员会(CNASC)、原有机产品认可委员会分别将职业健康安全管理体系及有机产品认证认可工作移交CNAB,进一步促进了统一的认证机构认可制度的深度融合。中国实验室国家认可委员会(CNAL)是经中国国家认证认可监督管理委员会批准设立并授权,统一负责实验室和检查机构认可及相关工作的国家认可机构。成立于2002年7月,是在原国家技术监督局成立的实验室国家认可组织――中国实验室国家认可委员会(英文缩写:CNACL)和原国家进出口商品检验局成立的进出口领域的实验室和检查机构能力资格认可的国家实验室认可组织――中国国家出入境检验检疫实验室认可委员会(英文缩写:CCIBLAC...
  • 点击次数: 8
    2019 - 11 - 06
    社会责任标准'SA8000',是Social Accountability 8000 International standard的英文简称,是全球首个道德规范国际标准。其宗旨是确保供应商所供应的产品,皆符合社会责任标准的要求。SA8000标准适用于世界各地,任何行业,不同规模的公司。其依据与ISO9000质量管理体系及ISO14000环境管理体系一样,皆为一套可被第三方认证机构审核之国际标准。产生背景和性质1. SA8000产生的背景 SA8000的产生既有人文社会发展的原因,即随着社会经济的发展,各界对劳工保护的关注。同时也是国际市场上竞争格局失衡的产物。虽然道德规范和国际贸易分属两个完全不同的领域,但冷战结束后,世界的政治、经济格局发生了巨大变化,新兴工业化国家的起飞导致发达国家在传统产品的国际市场上失去优势,在诸多领域,新兴工业化国家已成为发达国家的竞争对手。为遏制发展中国家提高竞争力的手段和途径,某些发达国家便寻求构筑起种种非关税的贸易壁垒。在国际商品市场上,廉价的劳动密集型产品制造国将其大量廉价产品出口到发达国家市场,冲击发达国家国内市场,正是在这一背景下,美欧等发达国家把劳工标准同其对发展中国家实施的普遍优惠制度挂钩。在政府的首肯和支持下,SA8000有由民间壁垒走向政府壁垒的趋势。随着经济全球化进程的加快,我国跟国际社会的分工合作越来越紧密。认为,企业社会责任运动在中国的实施,是经济全球化对于中国的直接影响和中国入世的直接结果。从全球范围来说,企业社会责任是由两种社会力量推动的。一种力量是反对资本全球化的劳工运动。劳资冲突的加剧和劳工地位的下降,使得劳工组织要求在企业推行和实施国际劳工标准以保护劳工的权利。另一种社会力量是“劳工贸易壁垒”SA8000的推行。发展中国家廉价的产品构成了对发达国家市场和就业的冲击。欧美发达国家企图通过社会条款与国际贸易挂钩,以削...
  • 公正
    价格透明
    收费合理                    
  • 高效
    管理先进
    流程简捷                        
  • 专业
    致力专业
    服务全球                          
  • 诚信
    诚信为本
    服务万家
手机官网
微信官网
Copyright ©2005 - 2013 卡狄亚标准认证有限公司上海分公司
地址:上海市虹口区溧阳路1111号16楼E室  电话:021-56961071
犀牛云提供云计算服务
X
3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

  • 021-56961001
6

扫一扫关注

展开