卡狄亚标准认证有限公司上海分公司
新闻资讯 About us
News 新闻资讯

新版ISO9001标准对审核员能力的挑战与应对建议

日期: 2019-09-12
浏览次数: 45

      ISO9001:2015《质量管理体系 要求》相对2008版是一次重大修改,标准充分体现了灵活性,由于每个组织所处的内外环境不同、面临的风险和机遇不一样,组织所建立的管理体系将更加专业性和有特色,这对审核员的知识、经验和审核的有效性将是一个重大挑战。以下结合标准的变化,重点对10个方面变化对审核员知识或有效实施审核的能力带来的挑战及应对建议进行说明:


新版ISO9001标准对审核员能力的挑战与应对建议

一、4.1“理解组织及其环境”对审核员的挑战及建议

      不同的组织所面临的环境是不完全一样的,而“理解组织及其环境”又是建立质量管理体系的基础,因此组织对标准4.1条的符合情况直接关系到对组织质量管理适宜性的评价。且对这一过程的审核可能主要是与组织的最高管理层沟通;如果审核员对组织所在地的政治、经济、文化、自然等外部环境本身就不理解,对组织的治理结构、文化、绩效评价、资源本身不会评价,就很难胜任对这一过程的审核。

审核员面临的问题包括:是否具有开放的知识结构?是否有足够的知识和经验分析和确定、评价组织所处的环境?如何把握和有效地开展对最高管理者的审核等问题。建议审核员在审核方式和方法上进行改善和调整;
认证机构在审核方案策划方面,要改变过去模板化填空的做法,应要求审核方案策划人员和审核组长一起策划有个性化的方案;
审核组成员在审核准备阶段要通过各种可能的渠道了解受审核方相关的政策、法律法规、经济环境、技术发展趋势、地方自然环境以及企业管理方面的知识,并做好审核检查表的编写;
在审核实施阶段,建议审核员用过程方法实施审核,从组织如何理解其环境的职责、方法、频次的策划、具体分析、监视和评审过程的控制、根据评审结果的改进来评价组织是如何理解其所处的环境,并将其作为策划质量管理体系的依据和基础的。
在审核报告中,建立认证机构改变过去模板化的填空方式,要求审核员对组织是如何分析、确定、监视、评审组织所处的环境,如何将其作为组织质量管理体系建立的基础的进行详细的描述。但在相关的审核记录上可以适当简化。同时,作者认为本条款最好由专业审核员进行审核。

二、4.4“质量管理体系及其过程”对审核员的挑战及建议
      新版标准4.4条款对组织管理质量管理体系所需的过程提出了详细的要求。过去审核员在审核原标准4.1条款时只是简单地从质量手册、程序文件评价入手,且多数只在初次认证时与最高管理层对此有沟通,审核往往是不到位的。
此外,由于部门审核导向作用,没有正确引导组织运用过程管理理念建立和管理质量管理体系。这是上一次2000版转换的失误。新标准要求确定每一过程的输入和输出、要确定过程绩效指标的监测方法、要确定过程的风险和机遇。
由于新标准可以不要手册和程序文件,这需要审核员熟悉受审核方的管理过程和产品实现过程,并掌握了一般的质量管理工具、风险评价工具、过程方法后在现场才能对此进行准确评价,才能对过程输入的充分性、过程输出的准确性、衡量过程水平的绩效指标的全面性和合理性、各过程可能面临的风险和机遇的识别评价和确定做出准确的评。
建议审核员系统学习过程方法、学习风险评价工具,如设计失效模式分析(DFMEA)和生产失效模式分析(PFMEA);改变管理体系文件导向的思维,由过程审核使用的程序方法(有什么文件?文件是否得到实施)向过程方法审核转变,引导组织质量管理体系由文件驱动向过程驱动。

三、对最高管理者审核的挑战及建议

      新标准对最高管理者规定了10项职责,其中有6项是新增加的。要求最高管理者对质量管理体系有有效性负责、确保质量管理体系融入组织的业务过程、促进使用过程方法和基于风险的思维、确保实现预期的结果、并要指导其它管理者和员工履行职责、并推动改进。
去年,参加了北京市科委课题《管理体系认证有效性评价模型研究》,大量的调查表明,近些年来,组织的最高管理者对管理体系的认识和重视程度大有降低,不少企业的高管层根本不关注管理体系。这与审核员是有一定的关系:由于审核不专业、不胜任,与组织的管理层对话不在一个平台(现在的企业管理者都不断充电,知识和管理水平都很高),中是机械地对照标准问几个问题,且不少审核员与最高管理层的审核只有半个小时,根本交流不了什么问题。新标准增加了对最高管理者的要求,这需要通过审核引导企业最高管理层转变这一态度。本身也对审核员的知识、能力提出了新的挑战。这要求审核员采用个性化的审核才能实现。为此,要求审核员透彻理解标准、熟悉受审核方的产品和服务的性质并具备相关知识、理解受审核方的文化、理解受审核方内外经营环境、熟悉主流的风险管理方法。

四、6.1“应对风险和机遇的措施” 对审核员的挑战及建议

      新标准6.1是对基于风险的思维的集中和主要体现。企业准确全面地识别风险、评价风险、确定优先控制项并实施必要的控制十分重要,过去对管理体系审核过分强调是管理审核,什么单位审核员都敢审。现在按新标准审核,审核员必须能够对组织是否建立了风险与机会的评价方法、是否能够识别在产品和服务的全生命周期过程中所有影响产品和服务的符合性、影响组织增强威客满意能力的风险源、是否能够评估这些风险、评价其中的机会,是否能够依据风险评价的结果,评估决策和实施需要的控制措施,以控制风险和利用机会,使产品和服务符合要求并增强顾客满意。这就要求审核员熟悉行业和企业的环境、懂得风险评价和控制的方法,掌握风险评估工具,如波特五力、SWOT法、PESTEL法;以及一些专业的风险分析方法(如FMEA、FMECA、HACCP),要学习和掌握ISO31000、ISO31010、ISO/TR31004等标准。

五、7.1.6 “组织的知识”对审核员的挑战及建议

      新标准在7.1.6中对组织的知识管理提出了要求,要求组织确定过程运行以及达到产品和服务符合性所必要的知识。对知识应保持并在必要程度内可获得。在应对变化的需求和趋势时,应考虑现有的知识基础并确定如何获得其他的必需知识,并将知识更新升级。
组织与质量管理体系有关的知识涉及多个方面:有管理方面的知识,如管理理念、管理方法、技能技艺,有科技方面的知识,如科技成果、工艺成果、QC成果、有技术方面的知识,如设计、工艺、制造方面的专业知识等。组织需要建立知识管理过程和系统,对知识获取、知识分享、知识创新和知识应用方面作出规定。审核员需要围绕知识管理系统开展审核,判断组织是否能够通过识别、收集和应用知识为组织创造价值。支持过程运行,以获得合格的产品和服务。要做好这些审核,审核员本身要有一定的管理知识和专业知识,并能主动更新相关知识,还要学习如何管理知识,否则无法有效地审核组织对知识的管理。我们现在的不少审核员靠吃老本,不学习,甚至对协会要求的继续教育都是应付。可经相像,这样的审核员是不能适应新标准审核的。

六、由于对文件和记录要求的变化对审核的挑战及建议

      新版标准在文化管理上适应了现代科技发展的要求,且具有较大灵活性,不再明确要求手册、程序等文件,强调的建立一个文件化的质量管理体系而非文件体系。对于用于沟通信息、提供所策划的活动完成的证据或用于经验分享的要求保持形成文件的信息,对于用于证实完成的活动达到结果提供客观证据的要求保留形成文件的信息。这对过去单纯依赖文件和记录实施审核的人员又是一个挑战。过去不少审核员到企业审核主要时间放在看文件、抄记录,开口就是“有文件吗?”、“有记录吗?”,审核的思路总是围绕是否针对标准的要求编制了文件?文件是否得到了实施?有无记录作为实施有效的证据。面对新标准,组织不需要在审核前或审核时向审核员提供一套管理体系文件。这就需要审核员运用自己的知识和审核技能,基于过程方法审核,关注组织是否识别出了质量管理体系的过程及相互关系,从系统角度判断组织过程运行的有效性及相关的风险控制措施的效果,进而根据过程运行满足运行效果的程度以及组织的人员能力来判断组织是否需要编制相关的文件。

七、由于对设计和开发要求的变化对审核挑战及建议

      过去不少组织以各种理由删除了设计和开发,审核员对其理由的充分性也没有很好的分析和确认,使本不应当删除的“设计和开发”排除在了质量管理体系范围之外。新标准强调了对标准不适用的理由的判断标准,这对审核员也是一个挑战。审核员要清楚什么是设计开发、什么情况下存在设计和开发。设计和开发是将考虑实体的要求转换为对该实体更详细的要求的一个过程。因此只要是对来自顾客、最终用户或组织的理念和要求进行处理,处理后转换为更详细的要求,从而最终定义产品和服务的特性就是有设计和开发过程;如果组织仅仅是使用顾客、最终用户提出的理念和要求,而不增加任何详细的要求,就没有设计和开发过程。这需要审核员适当补充产品和服务的知识,以及获得这些知识的方法,从而使自己有能力判断组织的质量管理体系是否包括设计开发过程。
此外对于设计和开发,新标准增加了不少要求,在策划、输入、控制、输出、更改方面都增加了新要求。如设计和开发策划要考虑顾客和使用者参与设计和开发过程的需求以及顾客和其他相关方期望的设计和开发过程的控制水平、设计输入中要考虑由产品和服务的性质所决定的、失效的潜在后果等,由于多数审核员没有做过设计和开发工作,对本来就不会和不敢审核设计和开发的人来说也是一个新挑战。要做好对设计开发过程的审核,审核员要了解和熟悉不同产品(工业品、建筑工程、软件、服务)的设计阶段划分及主要过程和控制知识,要掌握设计控制中评审、验证和确认的方法。

八、8.4“外部提供的过程、产品和服务的控制” 对审核员的挑战及建议

      新版标准对原标准“7.4采购”进行了较大程度的修订、增加了不少新的要求,有些是有一定审核难度的,如哪些过程是外包过程标准给出了3种情况,需要组织判断和确定外包过程;增加了外部供方评价准则对绩效监视的要求,但并没有规定准则的具体内容;且需要根据外部供方的能力来确定,标准要求根据外部提供的过程、产品和服务对组织稳定地提供满足顾客要求和适用的法律法规要求的能力的潜在影响确定对供方的控制程度、要求组织批准供方的产品和服务、方法过程和设备、以及产品的放行,但没有规定具体批准方法。组织满足这些方面的要求具有一定的灵活性,但效果只有组织最清楚。审核员需要理解不同产品和服务对组织产品符合性的影响程度,需要理解外包过程的关键环节、需要理解供方绩效要从哪些方面进行监视。这又对审核员提出了挑战。审核员要在接到审核任务后,针对组织提供的产品和服务涉及到的关键设备、材料、原器件、关键过程和需要确认的过程、及相关行业的关键绩效指标等相关知识进行必要的准备,只有这样,才能对这一过程展开有效审核。

九、9.1.3“分析与评价”对审核员的挑战及建议

      在完成“管理体系认证有效性评价模型”课题时,调查表明,组织对2008版标准的8.4数据分析就做的很不到位,审核员审核更不到位,不会使用统计技术也没有对组织对数据确定的全面性、获取的充分性、分析方法的合理性、对数据分析结果应用的有效性进行评价。本次标准对分析和评价增加了新的内容,如要对针对风险和机遇所采取措施的有效性进行分析评价。还要分析评价外部供方的业绩。为了做好本条款的审核,建议审核员全面学习统计技术工具、学习和理解ISO/TR10017、ISO/TR17907、ISO10014等标准介绍的相关工具,理解不同工具的使用范围、组织应用这些工具的好处,从而能够通过审核引导组织主动的正确使用数理统计工具,并能对组织使用的工具及评价分析过程进行正确的评价。

十、10.3“持续改进”对审核员的挑战及建议

      组织可以使用许多工具和方法实施持续改进,如精益管理、EVA管理、6σ管理等,持续改进还会有创新,审核员要学习这些质量改进工具,以应对组织相关过程的审核。


  • 相关推荐 / News More
  • 点击次数: 0
    2019 - 10 - 14
    ISO 45001是一个定义职业健康安全管理体系要求的国际标准,旨在取代OHSAS18001等其他同类型的管理体系,致力于使组织实现预防伤害和疾病、提升职业健康安全绩效。为什么要将OHSAS 18001转化成ISO标准?1.全球通用、增强权威性根据相关调查,目前虽然有45个国家利用OHSAS 18001标准架构管理其职安卫(职业健康管理、安全管理、卫生管理简称)系统,但是并非全球通用。转化为ISO标准后,应用范围可以进一步扩大。并且,ISO标准是全球认可的,使其更具有权威性。2.易管理、易整合ISO拥有国际性的专业知识。通过ISO成员组织,有近70个国家相关人员参与到ISO 45001的发展中来。并且,许多组织都在使用ISO管理体系标准,这将更加使其与其他职业健康安全标准的整合更加容易。与OHSAS 18001有什么区别?ISO 45001的构建是在OHSAS 18001已有的规范上,其主要目标是相同的,都是为了提高组织的智业健康安全绩效。具体区别见下图:
  • 点击次数: 3
    2019 - 10 - 12
    管理体系,管理体系是建立方针和目标并实现这些目标的体系。一个组织的管理体系可包括若干不同的管理体系,如质量管理体系、环境管理体系、职业健康安全管理体系、信息安全管理体系等。 是企业组织制度和企业管理制度的总称。2000版ISO9000族标准的定义管理体系为:management system。一个组织的管理体系可包括若干个不同的管理体系,如质量管理体系ISO9000、环境管理体系ISO14001、职业健康和安全管理体系OHSAS18001、信息安全管理体系BS7799/ISO27001、汽车供应行业的质量管理体系(/TS16949) 、电信行业的质量管理体系(TL9000)、食品安全管理体系HACCP等等。简介    为实现组织的目标, 把若干个不同的管理体系,如质量管理体系ISO9000、环境管理体系ISO14001、职业健康和安全管理体系OHS AS18001,通过一定的方式方法,将其整合在一个架构下运行的一个管理体系。一体化管理体系有狭义和广义之分。狭义的一体化管理体系如:将上述'两标'整合的一体化管理体系或上述'三标'整合的一体化管理体系;广义的一体化管理体系如:集约型一体化管理体系。集约型一体化管理体系,是QHSE(质量管理体系、环境管理体系、职业健康安全管理体系)等'多标'一体化整合管理的再扩展、再提升。QHSE等'多标'整合而成的一体化管理体系自成系统,是一个独立运行的体系;然若以企业为整体,从全局角度和系统目标来看,QHSE管理与企业其他诸多专项管理仍是多体系在运行;而在本书所述集约型一体化管理体系中,质量管理、环境管理系、职业健康安全管理只是管理体系中的一个重要组成部分。集约型一体化管理体系是企业为充分发挥自身整体效能,满足相关的法律法规、国家标准和相关方以及其他要求,履行应尽的经济责任、社会责任和政治责任,实现组织的目标,借鉴'多标'...
  • 点击次数: 8
    2019 - 10 - 12
    三体系认证又叫三标体系认证或三标一体,包含ISO9000质量管理体系、ISO14000环境管理体系、OHSAS18000职业安全健康管理体系。三体系是以国家相关产品质量法、标准法和计量法等法规和产品标准为依据,通过组织构架的建立、岗位的设定、岗位职责的划分、岗位制度和流程的制定从人员、工作场所、设备设施、经营品项和环境影响等方面进行有效运行和管控,以达到人员安全、质量保证、环境保护、顾客满意和企业受益的一种宏观的管理理念。企业的运营离不开ISOISO9001和ISO14001及其ISO18001三大体系的规范管理,这三大体系标准适用于各行各业,全球已有几十万家企业、政府、服务组织及其它各类机构顺利获得第三方认证。通过专业第三方机构进行三大体系认证,已成为组织进入市场和赢得顾客信任的基本条件。申请三体系认证须具备以下基本条件:1、具备独立的法人资格或经独立的法人授权的组织;2、 按照所申请体系标准的要求建立文件化的管理体系;3、 已经按照文件化的体系运行三个月以上,并在进行认证审核前按照文件的要求进行了至少一次管理评审和内部质量体系审核。做ISO9001质量管理体系,ISO14001环境管理体系,OHSAS18001职业健康安全管理体系标准认证的七大好处:1、使企业内部各类人员的职责明确,避免推诿扯皮,减少领导的麻烦。2、文件化的管理体系使工作有可知性、可见性和可查性,通过培训使员工更容易理解工作的重要性以及要求。3、可以使工作得到根本的保证。4、可以降低企业的各种管理成本和损失成本,提高效益。5、为客户和潜在的客户提供信心。6、提高企业的形象,增加了竞争的实力。
  • 点击次数: 7
    2019 - 10 - 11
    质量体系的策划与设计阶段主要是做好各种准备工作,包括教育培训,统一认识,组织落实,拟定计划;确定质量方针,制订质量目标;现状调查和分析;调整组织结构,配备资源等方面。     第一层次:成立以最高管理者(厂长、总经理等)为组长,质量主管领导为副组长的质量体系建设领导小组(或委员会)。其主要任务包括:1.体系建设的总体规划;2.制订质量方针和目标;3.按职能部门进行质量职能的分解。第二层次,成立由各职能部门领导(或代表)参加的工作班子。其主要任务是按照体系建设的总体规划具体组织实施。第三层次,成立要素工作小组。根据各职能部门的分工明确质量体系要素的责任单位,例如,'设计控制'一般应由设计部门负责,'采购'要素由物资采购部门负责。组织和责任落实后,按不同层次分别制定工作计划,在制定工作计划时应注意:1.目标要明确。要完成什么任务,要解决哪些主要问题,要达到什么目的?2.要控制进程。建立质量体系的主要阶段要规定完成任务的时间表3.要突出重点。重点主要是体系中的薄弱环节及关键的少数。方针目标质量方针要求是:1.与总方针相协调;2.应包含质量目标;3.结合组织的特点;4.确保各级人员都能理解和坚持执行。质量体系文件编制完成后,质量体系将进入试运行阶段。其目的,是通过试运行,考验质量体系文件的有效性和协调性,并对暴露出的问题,采取改进措施和纠正措施,以达到进一步完善质量体系文件的目的。在质量体系试运行过程中,要重点抓好以下工作:1.有针对性地宣传和贯彻质量体系文件。使全体职工认识到新建立或完善的质量体系是对过去质量体系的变革,是为了向国际标准接轨,要适应这种变革就必须认真学习、贯彻质量体系文件;2.实践是检验真理的唯一标准。体系文件通过试运行必然会出现一些问题,全体职工立将从实践中出现的问题和改进意见如实反映给有关部门,以便采取纠正措施;3.将体系试运行中...
  • 点击次数: 5
    2019 - 10 - 10
    ISO50430:2017全称《工程建设施工企业质量管理规范》, 是建设部为了加强工程建设施工企业的质量管理工作,规范施工企业从工程投标、施工合同的签订、施工现场勘测、施工图纸设计、编制施工相关作业指导书、人机料进场、施工过程管理及施工过程检验、内部竣工验收、竣工交付验收、档案移交人员离场、保修服务等一系列流程而起草标准,其目的就是通过推动施工企业全面实施ISO50430:2017ISO50430体系认证有什么好处?1、在招投标方面,三张证书能够提高中标分数,增加中标率2、使企业的一切工作处于受控状态,优化和巩固业务流程:(1)公司、分公司、项目部之间职责明确、接口清晰(2)工程技术人员进行技术交底得到规范化管理(3)原材料的进货检验和试验规范化管理(4)各类基础、管线等隐蔽工程、特殊工程施工加强监督和规范化管理(5)阶段工程及竣工验收资料管理规范化(6)各类施工图纸、记录、表格及客户资料等加强管理及得到规范化(7)“五大员”的上岗资格得到规范管理3、通过初始环境状况评估,能知道如何识别重大环境因素,能对重大环境因素制定管理方案,有效控制施工现场的废气、废水、噪声、灰渣、烟尘的排放,履行对环境保护的承诺4、能更全面、及时掌握工程施工行业必须执行的环境保护法律法规,提高企业环境管理水平和员工的环境保护意识,能够确保施工现场周边环境污染降低,对社会和各相关方负责,无投诉情况出现5、确定职业安全健康方针、重大危险源分级、制定职业安全健康目标和指标、职业安全健康管理方案,建立并落实三级监控机制;最大限度减少各种工伤事故和职业疾病隐患,减少企业在医疗方面的支出,降低企业的运营成本;保障企业员工的职业健康与生命安全,保障企业的财产安全,提高工作效率。ISO5043体系认证准备材料:1、申请组织具备独立法律资格的证明材料(如:已年检的有效营业执照、组织机构代码证)有效期内的许可证、资质证...
  • 点击次数: 11
    2019 - 10 - 09
    第一点、贯标是什么所谓贯标,就是贯彻《企业知识产权管理规范》国家标准。通俗的说,就是根据《企业知识产权管理规范》的要求,在企业内部建立一套知识产权管理的标准化体系,即建立建全与知识产权规范化管理相关的一整套工作流程、方法、制度和文件。企业知识产权管理规范的国家标准由国家知识产权局制订,经由国家质量监督检验检疫总局、国家标准化管理委员会批准颁布,于2013年3月1日起实施,标准号是GB/T29490-2013。第二点、奖励到目前为止,奖励依旧是很多企业“贯标”的主要目的,贯标的经费支持分为三部分,即省、市、区,不同的地方补贴不同。第三点、申报条件相比申报其他的科技项目,如高新企业,贯标的申请的条件简直可以说是没有条件。既不要求公司的规模、收入,也无知识产权方面的硬性要求,当然,有的话更好。可以说,只要是企业,只要有心,公司有可以落实政策的相关人员,同时是成立3个月以上的公司,都可以申报。第四点、通过率这也是准备“贯标”的企业家们常问的问题,毕竟谁都不愿意,花费时间精力去做了一整套程序出来,结果却拿不到奖励。但是今天小编可以很负责任的告诉大家,只要选择有贯标辅导资质的机构作辅导,通过率是很高的,如果是选择像凯东这种经验较为丰富的代理机构,通过率可以达到99%以上。当然,前提条件是企业和辅导机构之间相互配合,在试行阶段认真对待,在领导进行认证考核时,不出大差错。第五点、其他好处和意义1. 有利于科技项目的申报,“贯标”在以后的科技项目申报中属于可以加分的项目,甚至未来实施贯标将作为企业知识产权工作的基础条件,是企业申报科技项目的前提,即未“贯标”的企业不能申报某些科技项目。2. 贯标有助于提升企业领导和广大职工知识产权意识,调动职工发明创造的积极性。3. 推动企业产生具备高附加值的自主知识产权的新产品、新技术。通过自己生产销售或通过技术贸易许可转让他人,将给企业...
  • 公正
    价格透明
    收费合理                    
  • 高效
    管理先进
    流程简捷                        
  • 专业
    致力专业
    服务全球                          
  • 诚信
    诚信为本
    服务万家
手机官网
微信官网
Copyright ©2005 - 2013 卡狄亚标准认证有限公司上海分公司
地址:上海市虹口区溧阳路1111号16楼E室  电话:021-56961071
犀牛云提供云计算服务
X
3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

  • 021-56961001
6

扫一扫关注

展开