卡狄亚标准认证有限公司上海分公司
新闻资讯 About us
News 新闻资讯

新版ISO9001标准对审核员能力的挑战与应对建议

日期: 2019-09-12
浏览次数: 81

      ISO9001:2015《质量管理体系 要求》相对2008版是一次重大修改,标准充分体现了灵活性,由于每个组织所处的内外环境不同、面临的风险和机遇不一样,组织所建立的管理体系将更加专业性和有特色,这对审核员的知识、经验和审核的有效性将是一个重大挑战。以下结合标准的变化,重点对10个方面变化对审核员知识或有效实施审核的能力带来的挑战及应对建议进行说明:


新版ISO9001标准对审核员能力的挑战与应对建议

一、4.1“理解组织及其环境”对审核员的挑战及建议

      不同的组织所面临的环境是不完全一样的,而“理解组织及其环境”又是建立质量管理体系的基础,因此组织对标准4.1条的符合情况直接关系到对组织质量管理适宜性的评价。且对这一过程的审核可能主要是与组织的最高管理层沟通;如果审核员对组织所在地的政治、经济、文化、自然等外部环境本身就不理解,对组织的治理结构、文化、绩效评价、资源本身不会评价,就很难胜任对这一过程的审核。

审核员面临的问题包括:是否具有开放的知识结构?是否有足够的知识和经验分析和确定、评价组织所处的环境?如何把握和有效地开展对最高管理者的审核等问题。建议审核员在审核方式和方法上进行改善和调整;
认证机构在审核方案策划方面,要改变过去模板化填空的做法,应要求审核方案策划人员和审核组长一起策划有个性化的方案;
审核组成员在审核准备阶段要通过各种可能的渠道了解受审核方相关的政策、法律法规、经济环境、技术发展趋势、地方自然环境以及企业管理方面的知识,并做好审核检查表的编写;
在审核实施阶段,建议审核员用过程方法实施审核,从组织如何理解其环境的职责、方法、频次的策划、具体分析、监视和评审过程的控制、根据评审结果的改进来评价组织是如何理解其所处的环境,并将其作为策划质量管理体系的依据和基础的。
在审核报告中,建立认证机构改变过去模板化的填空方式,要求审核员对组织是如何分析、确定、监视、评审组织所处的环境,如何将其作为组织质量管理体系建立的基础的进行详细的描述。但在相关的审核记录上可以适当简化。同时,作者认为本条款最好由专业审核员进行审核。

二、4.4“质量管理体系及其过程”对审核员的挑战及建议
      新版标准4.4条款对组织管理质量管理体系所需的过程提出了详细的要求。过去审核员在审核原标准4.1条款时只是简单地从质量手册、程序文件评价入手,且多数只在初次认证时与最高管理层对此有沟通,审核往往是不到位的。
此外,由于部门审核导向作用,没有正确引导组织运用过程管理理念建立和管理质量管理体系。这是上一次2000版转换的失误。新标准要求确定每一过程的输入和输出、要确定过程绩效指标的监测方法、要确定过程的风险和机遇。
由于新标准可以不要手册和程序文件,这需要审核员熟悉受审核方的管理过程和产品实现过程,并掌握了一般的质量管理工具、风险评价工具、过程方法后在现场才能对此进行准确评价,才能对过程输入的充分性、过程输出的准确性、衡量过程水平的绩效指标的全面性和合理性、各过程可能面临的风险和机遇的识别评价和确定做出准确的评。
建议审核员系统学习过程方法、学习风险评价工具,如设计失效模式分析(DFMEA)和生产失效模式分析(PFMEA);改变管理体系文件导向的思维,由过程审核使用的程序方法(有什么文件?文件是否得到实施)向过程方法审核转变,引导组织质量管理体系由文件驱动向过程驱动。

三、对最高管理者审核的挑战及建议

      新标准对最高管理者规定了10项职责,其中有6项是新增加的。要求最高管理者对质量管理体系有有效性负责、确保质量管理体系融入组织的业务过程、促进使用过程方法和基于风险的思维、确保实现预期的结果、并要指导其它管理者和员工履行职责、并推动改进。
去年,参加了北京市科委课题《管理体系认证有效性评价模型研究》,大量的调查表明,近些年来,组织的最高管理者对管理体系的认识和重视程度大有降低,不少企业的高管层根本不关注管理体系。这与审核员是有一定的关系:由于审核不专业、不胜任,与组织的管理层对话不在一个平台(现在的企业管理者都不断充电,知识和管理水平都很高),中是机械地对照标准问几个问题,且不少审核员与最高管理层的审核只有半个小时,根本交流不了什么问题。新标准增加了对最高管理者的要求,这需要通过审核引导企业最高管理层转变这一态度。本身也对审核员的知识、能力提出了新的挑战。这要求审核员采用个性化的审核才能实现。为此,要求审核员透彻理解标准、熟悉受审核方的产品和服务的性质并具备相关知识、理解受审核方的文化、理解受审核方内外经营环境、熟悉主流的风险管理方法。

四、6.1“应对风险和机遇的措施” 对审核员的挑战及建议

      新标准6.1是对基于风险的思维的集中和主要体现。企业准确全面地识别风险、评价风险、确定优先控制项并实施必要的控制十分重要,过去对管理体系审核过分强调是管理审核,什么单位审核员都敢审。现在按新标准审核,审核员必须能够对组织是否建立了风险与机会的评价方法、是否能够识别在产品和服务的全生命周期过程中所有影响产品和服务的符合性、影响组织增强威客满意能力的风险源、是否能够评估这些风险、评价其中的机会,是否能够依据风险评价的结果,评估决策和实施需要的控制措施,以控制风险和利用机会,使产品和服务符合要求并增强顾客满意。这就要求审核员熟悉行业和企业的环境、懂得风险评价和控制的方法,掌握风险评估工具,如波特五力、SWOT法、PESTEL法;以及一些专业的风险分析方法(如FMEA、FMECA、HACCP),要学习和掌握ISO31000、ISO31010、ISO/TR31004等标准。

五、7.1.6 “组织的知识”对审核员的挑战及建议

      新标准在7.1.6中对组织的知识管理提出了要求,要求组织确定过程运行以及达到产品和服务符合性所必要的知识。对知识应保持并在必要程度内可获得。在应对变化的需求和趋势时,应考虑现有的知识基础并确定如何获得其他的必需知识,并将知识更新升级。
组织与质量管理体系有关的知识涉及多个方面:有管理方面的知识,如管理理念、管理方法、技能技艺,有科技方面的知识,如科技成果、工艺成果、QC成果、有技术方面的知识,如设计、工艺、制造方面的专业知识等。组织需要建立知识管理过程和系统,对知识获取、知识分享、知识创新和知识应用方面作出规定。审核员需要围绕知识管理系统开展审核,判断组织是否能够通过识别、收集和应用知识为组织创造价值。支持过程运行,以获得合格的产品和服务。要做好这些审核,审核员本身要有一定的管理知识和专业知识,并能主动更新相关知识,还要学习如何管理知识,否则无法有效地审核组织对知识的管理。我们现在的不少审核员靠吃老本,不学习,甚至对协会要求的继续教育都是应付。可经相像,这样的审核员是不能适应新标准审核的。

六、由于对文件和记录要求的变化对审核的挑战及建议

      新版标准在文化管理上适应了现代科技发展的要求,且具有较大灵活性,不再明确要求手册、程序等文件,强调的建立一个文件化的质量管理体系而非文件体系。对于用于沟通信息、提供所策划的活动完成的证据或用于经验分享的要求保持形成文件的信息,对于用于证实完成的活动达到结果提供客观证据的要求保留形成文件的信息。这对过去单纯依赖文件和记录实施审核的人员又是一个挑战。过去不少审核员到企业审核主要时间放在看文件、抄记录,开口就是“有文件吗?”、“有记录吗?”,审核的思路总是围绕是否针对标准的要求编制了文件?文件是否得到了实施?有无记录作为实施有效的证据。面对新标准,组织不需要在审核前或审核时向审核员提供一套管理体系文件。这就需要审核员运用自己的知识和审核技能,基于过程方法审核,关注组织是否识别出了质量管理体系的过程及相互关系,从系统角度判断组织过程运行的有效性及相关的风险控制措施的效果,进而根据过程运行满足运行效果的程度以及组织的人员能力来判断组织是否需要编制相关的文件。

七、由于对设计和开发要求的变化对审核挑战及建议

      过去不少组织以各种理由删除了设计和开发,审核员对其理由的充分性也没有很好的分析和确认,使本不应当删除的“设计和开发”排除在了质量管理体系范围之外。新标准强调了对标准不适用的理由的判断标准,这对审核员也是一个挑战。审核员要清楚什么是设计开发、什么情况下存在设计和开发。设计和开发是将考虑实体的要求转换为对该实体更详细的要求的一个过程。因此只要是对来自顾客、最终用户或组织的理念和要求进行处理,处理后转换为更详细的要求,从而最终定义产品和服务的特性就是有设计和开发过程;如果组织仅仅是使用顾客、最终用户提出的理念和要求,而不增加任何详细的要求,就没有设计和开发过程。这需要审核员适当补充产品和服务的知识,以及获得这些知识的方法,从而使自己有能力判断组织的质量管理体系是否包括设计开发过程。
此外对于设计和开发,新标准增加了不少要求,在策划、输入、控制、输出、更改方面都增加了新要求。如设计和开发策划要考虑顾客和使用者参与设计和开发过程的需求以及顾客和其他相关方期望的设计和开发过程的控制水平、设计输入中要考虑由产品和服务的性质所决定的、失效的潜在后果等,由于多数审核员没有做过设计和开发工作,对本来就不会和不敢审核设计和开发的人来说也是一个新挑战。要做好对设计开发过程的审核,审核员要了解和熟悉不同产品(工业品、建筑工程、软件、服务)的设计阶段划分及主要过程和控制知识,要掌握设计控制中评审、验证和确认的方法。

八、8.4“外部提供的过程、产品和服务的控制” 对审核员的挑战及建议

      新版标准对原标准“7.4采购”进行了较大程度的修订、增加了不少新的要求,有些是有一定审核难度的,如哪些过程是外包过程标准给出了3种情况,需要组织判断和确定外包过程;增加了外部供方评价准则对绩效监视的要求,但并没有规定准则的具体内容;且需要根据外部供方的能力来确定,标准要求根据外部提供的过程、产品和服务对组织稳定地提供满足顾客要求和适用的法律法规要求的能力的潜在影响确定对供方的控制程度、要求组织批准供方的产品和服务、方法过程和设备、以及产品的放行,但没有规定具体批准方法。组织满足这些方面的要求具有一定的灵活性,但效果只有组织最清楚。审核员需要理解不同产品和服务对组织产品符合性的影响程度,需要理解外包过程的关键环节、需要理解供方绩效要从哪些方面进行监视。这又对审核员提出了挑战。审核员要在接到审核任务后,针对组织提供的产品和服务涉及到的关键设备、材料、原器件、关键过程和需要确认的过程、及相关行业的关键绩效指标等相关知识进行必要的准备,只有这样,才能对这一过程展开有效审核。

九、9.1.3“分析与评价”对审核员的挑战及建议

      在完成“管理体系认证有效性评价模型”课题时,调查表明,组织对2008版标准的8.4数据分析就做的很不到位,审核员审核更不到位,不会使用统计技术也没有对组织对数据确定的全面性、获取的充分性、分析方法的合理性、对数据分析结果应用的有效性进行评价。本次标准对分析和评价增加了新的内容,如要对针对风险和机遇所采取措施的有效性进行分析评价。还要分析评价外部供方的业绩。为了做好本条款的审核,建议审核员全面学习统计技术工具、学习和理解ISO/TR10017、ISO/TR17907、ISO10014等标准介绍的相关工具,理解不同工具的使用范围、组织应用这些工具的好处,从而能够通过审核引导组织主动的正确使用数理统计工具,并能对组织使用的工具及评价分析过程进行正确的评价。

十、10.3“持续改进”对审核员的挑战及建议

      组织可以使用许多工具和方法实施持续改进,如精益管理、EVA管理、6σ管理等,持续改进还会有创新,审核员要学习这些质量改进工具,以应对组织相关过程的审核。


  • 相关推荐 / News More
  • 点击次数: 2
    2019 - 12 - 05
    在市场上,企业通过ISO三大管理体系认证(包含ISO9001质量管理体系、ISO14001环境管理体系、OHSAS18001职业安全健康管理体系。),意味着企业已经建立起保障服务品质、项目高效运营、项目安全的科学管理系统,具备持续稳定为客户提供满意体验的能力,对于提升市场竞争优势尤其有利。      而在一些大项目招标书中都提到需要拥有ISO三大管理体系认证要求,一般错失中标机会的,都是在公司资质环节出了问题,就是没有ISO9001、ISO14001、OHSAS18001这ISO三体系证书,这对企业来说损失非常大!   所以,企业要想在项目招标或其他方面取得比同行更大的优势,除了自身的实力外,这些证书的作用也不可忽视。明硕咨询作为专业从事ISO体系认证公司,认证团队拥有十几年丰富经验,为客户成功取得ISO体系证书提供的服务优势如下:1、售前为客户提供专业咨询顾问一对一对接、精确分析企业情况2、售中咨询老师下厂指导 → 根据审核标准进行企业诊断 → 编写文件资料 → 完成对体系内部管理记录 → 完善体系文件 → 对企业员工进行体系培训指导。3、在审核过程全场陪同、与审核老师进行沟通,帮助解决审核专家的异议,悉心一对一指导。4、认证完成后实时关注和通知企业取得证书、监督情况,为客户免除后顾之忧。    如今就像前面提到的,越来越多的标书里要求具备各种资质,电信行业、航空业、造船业、建筑行业、食品行业等提供产品的厂商均有ISO三大管理体系认证要求。所以企业通过ISO三大管理体系认证不仅是规范企业日常运作、产品质量,还是投标重要的加分项 。
  • 点击次数: 2
    2019 - 12 - 04
    ISO9001是质量管理体系,是国际标准,几乎没有行业要求,也就是说任何行业基本上都需要做ISO9001质量管理体系认证,这属于最基本的认证了。ISO9001认证普及度极高,在很大程度上可以证能公司有实现质量要求的能力。那下面我们来了解一下GB/T50430,GB/T50430全称《工程建设施工企业质量管理规范》, 是建设部为了加强工程建设施工企业的质量管理工作,规范施工企业从工程投标、施工合同的签订、施工现场勘测、施工图纸设计、编制施工相关作业指导书、人机料进场、施工过程管理及施工过程检验、内部竣工验收、竣工交付验收、档案移交人员离场、保修服务等一系列流程而起草标准。那么企业做GB/T50430认证的目的、好处有哪些呢?一、做GB/T50430认证的目的通过推动施工企业全面实施GB/T50430,进一步强化和落实质量责任,提高企业自律和质量管理水平,促进施工企业质量管理的科学化、规范化和法制化。二、做GB/T50430认证的好处1、在招投标方面,可以提高中标分数,增加中标率;2、使企业的一切工作处于受控状态,优化和巩固业务流程;3、通过初始环境状况评估,能知道如何识别重大环境因素,能对重大环境因素制定管理方案,有效控制施工现场的废气、废水、噪声、灰渣、烟尘的排放,履行对环境保护的承诺;4、能更全面、及时掌握工程施工行业必须执行的环境保护法律法规,提高企业环境管理水平和员工的环境保护意识,能够确保施工现场周边环境污染降低,对社会和各相关方负责,无投诉情况出现;5、确定职业安全健康方针、重大危险源分级、制定职业安全健康目标和指标、职业安全健康管理方案,建立并落实三级监控机制;6、最大限度减少各种工伤事故和职业疾病隐患,减少企业在医疗方面的支出,降低企业的运营成本;保障企业员工的职业健康与生命安全,保障企业的财产安全,提高工作效率。
  • 点击次数: 11
    2019 - 12 - 03
    SA8000薪酬绩效评定的基本方法有哪些,社会责任标准“SA8000”,是SocialAccountability 8000 International standard的英文简称,是全球首个道德规范国际标准。其宗旨是确保供应商所供应的产品,皆符合社会责任标准的要求。SA8000标准适用于世界各地,任何行业,不同规模的公司。其依据与ISO9000质量管理体系及ISO14000环境管理体系一样,皆为一套可被第三方认证机构审核之国际标准。SA8000体系标准对于薪酬绩效评定的基本方法SA8000基本生活工资估算方法:一. 使用定量与定性的方法。a. 定量方法最低包括以下步骤:-评估工人的支出费用-评估在该领域的平均家庭人数-分析家庭中工薪人员的数量-分析政府贫困水平的资料(贫困水平分析要表明生活费用要在贫困线以上)b. 定性方法最低包括以下步骤:-与工人面谈,了解其工资是否足够他们与其家人的基本需求,可用并以定量分析结果作参考。二. 最终达成的数字要包括满足人员的基本需求,及提供一些酌情的收入。基本生活工资的逐步改善方式1. 建立当前的基本底线。要能够证明支付了 法定最低工资,或集体谈判工资(适用时)。2. 根据以上说明,对基本生活工资进行估算。3. 估算好基本生活工资和制定提高工资的策略计划,以满足或超越此估算。按计划指针和时间表,有系统地监视计划的进行及作记录SA8000工资支付标准1. 无论法定最低工资、行业标准工资、集体谈判工资哪个是最高,至少要支付法定最低工资。2. 所有工资,包括加班工资,都要在法定日期限制内支付。如果法律没有限定日期,要至少每个月支付一次。3. 除了工资单外,在每个工资结算期,都要向员工提供一份单独的形成档的工资表/ 存根。该工资表/ 存根上显示所挣的工资,工资计算,正常的和加班的工资,奖金,所有扣除,和最终工资。工资要准确且可解释的。4. 不允许...
  • 点击次数: 6
    2019 - 12 - 02
    社会责任标准'SA8000',是Social Accountability 8000 International standard的英文简称,是全球首个道德规范国际标准。其宗旨是确保供应商所供应的产品,皆符合社会责任标准的要求。SA8000标准适用于世界各地,任何行业,不同规模的公司。其依据与ISO9000质量管理体系及ISO14000环境管理体系一样,皆为一套可被第三方认证机构审核之国际标准。   作用包括减少国外客户对供应商的第二方审核,节省费用;更大程度的符合当地法规要求;建立国际公信力;使消费者对产品建立正面情感;使合作伙伴对本企业建立长期信心。产生背景和性质1. SA8000产生的背景 SA8000的产生既有人文社会发展的原因,即随着社会经济的发展,各界对劳工保护的关注。同时也是国际市场上竞争格局失衡的产物。虽然道德规范和国际贸易分属两个完全不同的领域,但冷战结束后,世界的政治、经济格局发生了巨大变化,新兴工业化国家的起飞导致发达国家在传统产品的国际市场上失去优势,在诸多领域,新兴工业化国家已成为发达国家的竞争对手。为遏制发展中国家提高竞争力的手段和途径,某些发达国家便寻求构筑起种种非关税的贸易壁垒。在国际商品市场上,廉价的劳动密集型产品制造国将其大量廉价产品出口到发达国家市场,冲击发达国家国内市场,正是在这一背景下,美欧等发达国家把劳工标准同其对发展中国家实施的普遍优惠制度挂钩。在政府的首肯和支持下,SA8000有由民间壁垒走向政府壁垒的趋势。随着经济全球化进程的加快,我国跟国际社会的分工合作越来越紧密。认为,企业社会责任运动在中国的实施,是经济全球化对于中国的直接影响和中国入世的直接结果。从全球范围来说,企业社会责任是由两种社会力量推动的。一种力量是反对资本全球化的劳工运动。劳资冲突的加剧和劳工地位的下降,使得劳工组织要求在企业推行和实施国...
  • 点击次数: 11
    2019 - 11 - 29
    企业的运营离不开ISO9001和ISO14001及其OHSAS18001三大体系的规范管理,这三大体系标准适用于各行各业,全球已有几十万家企业、政府、服务组织及其它各类机构顺利获得第三方认证。一、ISO三体系标准作用ISO9001:质量管理体系,专门针对企业的质量管理,投标首选,很多大客户要求企业必备这项。ISO14001:环境管理体系,针对企业的生产环境,排污,节能环保,企业通过也就达到了绿色节能环保的概念。OHSAS18001:职业健康安全管理体系,针对企业的员工健康安全,企业通过说明企业福利,员工保险,安全防备有很好的提高。二、ISO三体系认证目的1、企业实施ISO标准可达到节能降耗,优化成本,改善企业形象。2、强化品质管理,提高企业效益;增强客户信心,扩大市场份额。3、获得ISO认证已经成为打破国际绿色壁垒、进入欧美市场的准入证,并逐渐成为组织进行生产、经营活动及贸易往来的必备条件之一。4、优化企业内部质量架构管理化,节省了各个流程的生产服务管理审核的精力和费用。5、在产品品质竞争中永远立于不败之地、有利于国际间的经济合作和技术交流。6、招投标强制性加分项,争取到更多发展机会。所谓'竞争'即质量的竞争。在市场竞争日益激烈的今天,企业如何提高自身的质量,这是必须面对的问题。ISO9001质量体系是一个全员参与、全面控制、持续改进的综合性质量管理体系,其核心是以满足客户的明确的或隐含的质量要求为标准。
  • 点击次数: 15
    2019 - 11 - 28
    第三方认证是指:除了己方之外的第三方认证机构。第三方认证是为了验证商讯通申请者的真实合法身份,最大程度上的杜绝虚假信息,保证商讯通的利益。认证过程即第三方认证机构通过企业用户所在当地工商局对'被身份认证公司是否合法存在'以及'身份认证申请人是否属于被身份认证公司'的查证。简介    第三方认证是指:除了己方之外的第三方认证机构。第三方认证是为了验证商讯通申请者的真实合法身份,最大程度上的杜绝虚假信息,保证商讯通的利益。认证过程即第三方认证机构通过企业用户所在当地工商局对'被身份认证公司是否合法存在'以及'身份认证申请人是否属于被身份认证公司'的查证。身份认证的信息包括如下几项:公司注册名称、公司注册地址、注册资本、法定代表人、公司成立时间、申请人姓名、申请人所在部门、申请人职位等。通过第三方权威机构的来核实企业,能够提高企业信用度,更能赢得客户信赖。第三方认证不止是金融.对于其他也有,例如食品,药品等第三方的角色应该由谁来担当呢?显然,非国家或政府莫属。由国家或政府的机关直接担任这个角色,或者由国家或政府认可的组织去担任这个角色,这样的机关或组织就叫做'认证机构'。第三方的认证活动必须公开、公正、公平,才能有效。这就要求第三方必须有绝对的权力和威信,必须独立于第一方和第二方之外,必须与第一方和第二方没有经济上的利害关系,或者有同等的利害关系,或者有维护双方权益的义务和责任,才能获得双方的充分信任。在国际经济案例中,如两国之间未建交,而涉及到承认一方企业或企业产品的合法性时,可由与前两者都建交的第三方国家或政府出具相关证明文件,当然也可以由其指定的组织认证。现代的第三方产品品质认证制度早在1903年发源于英国,是由英国工程标准委员会(BSI的前身)首创的。ISO9000系列质量标准认证是一个国际多边承认、区域多边承认的第三方认证体系。目前相关的第...
  • 公正
    价格透明
    收费合理                    
  • 高效
    管理先进
    流程简捷                        
  • 专业
    致力专业
    服务全球                          
  • 诚信
    诚信为本
    服务万家
手机官网
微信官网
Copyright ©2005 - 2013 卡狄亚标准认证有限公司上海分公司
地址:上海市虹口区溧阳路1111号16楼E室  电话:021-56961071
犀牛云提供云计算服务
X
3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

  • 021-56961001
6

扫一扫关注

展开