质量管理体系软件及系统集成全条款审核记录

1、质量管理体系软件及系统集成全条款审核记录条款检查情况记录及评价4.1理解组织及其组织注册地址：环境办公地址：办公面积达100多平米,配备有电脑、电话、网络等设备. 主要开展计算机应用软件的设计开发及计算机系统集成 和服务所涉及的相关管理活动。现有员工55人，基本能满足计算机应用软件的设计开发 及计算机系统集成和服务的需求。组织目标及战略方向：争取做一流的企业。组织确定了内部因素：包括公司财务因素、资源因素、运营因素等；外部因素：信贷可行性、社会因素公共假日及工作时间、 市场占有率、法律法规要求等组织介绍通过市场调研关注市场动态、聘请有实力的人员 不断进行新品的研发、同时对内外部因素进行评审。4

2、. 2理解相关方的组织识别了相关方包括：顾客群、雇员、国家监管机构等需求和期望通过和客户签订合同及和客户沟通等来确定相关方的要求特别关注如顾客对应用软件的符合项、安全性的要求同时通过对顾客调查、定期更新法律法规规定、执行合同 义务等来监视和评审相关方要求并定期更新其要求，以便 于理解和满足影响顾客要求和顾客满意度的需求和期望4. 3确定质量管理组织申请的审核范围是:计算机应用软件的设计开发及计体系的范围算机系统集成和服务所涉及的相关管理活动通过现场审核确定的审核范围及申请范围一致体系范围在质量手册进行了说明，同时质量手册在组织内 部己发布。组织在计算机应用软件的设计开发及计算机系统集成和 服务

3、所涉及的相关管理活动过程中按照质量管理体系全 条款执行。4. 4质量管理体系组织按照标准要求建立实施了质量管理体系，同时形成了及其过程管理手册、测试记录等文件制定了集成、开发流程图，形成了软件开发作业指导书等 文件，规定了相关的责任和权限，配备了必要的人力、基 础设施，财力方面的资源，识别了相关方、顾客的需求、 各个过程之间的相互关系，确定了风险和机遇，并制定了 应对措施。组织利用质量目标完成情况、审核结果、数据分析、纠正和控制风险以及管理评审等来评价过程能力。5. 1, 1领导作用在组织手册中明确有最高管理者职责，及总经理沟通，了（总则）解组织质量管理体系的总体宗旨和要求组织内部建立了目标管

4、理机制，确保相关职能和层次建立 质量目标。为了保障体系的正常有效运行，根据风险评估和识别机会 的结果，提供必要的人、财、物等方面的资源，通过各种 形式如会议、网络等向员工传达满足顾客要求和相关法律 法规要求的重要性。目前资源方面能够保障体系的运行。组织高度注重风险意识，定期参加商会、网络学习等关注 业内外市场信息，定期召开高层会议，讨论企业风险和机 遇。5. 1.2以顾客为关组织通过市场调查及顾客沟通，识别及产品有关的要求并注隹占结合合同评审予以确认，配置资源，控制集成、软件开发 过程/实施监视和测量/交付给客户合格的产品。通过贯标 从而提高组织的管理水平，确保顾客的要求得到满足。5. 2.

5、1/2制定质量组织制定了质量方针的内容：方针/沟通质量方完善内部管理，提高服务质量，满足用户需求，树立公司针信誉。制定人:张发布日期：2016年11月10日方针能够结合实际及组织的宗旨相适应并协调一致；方针能够体现对满足要求和持续改进体系有效性的承诺；能够为目标的制定及评审提供框架；组织利用培训、网络等形式向员工宣传质量方针及其含 义，在组织内部得到理解和沟通。在销售部及员工王交谈，其对公司方针清晰，对方针内涵 理解在外部信息交流记录上,能看到组织将的质量方针内容的 传达到了供应商等相关方。5. 3组织的岗位、组织制定了组织结构图：管理层及行政部、技术部、销售职责和权限部3个职能部门，规定了管

6、理层、各部门及各岗位员工相 应的职责和权限并形成文件（见管理手册）职责权限通过文件及会议、网络等方式传达到公司各职能 部门及岗位。以促进有效运行。5. 3销售部组织的部门负责人：岗位、职责和权限其谈部门职责：负责采购、合同、顾客满意等管控部门领导对职责清晰6. 2销售部质量目部门质量目标1项：标及其实现的策客户满意度295%划标书、合同评审率298%；提供对2017年3月质量目标指标完成情况统计目标指标均实现质量目标及其实现的策划符合要求5. 3技术部组织的部门负责人：岗位、职责和权限其谈部门职责：负责项目、软件的策划、集成研发实施、标识、顾客财产、产品防护等管控部门领导对职责清晰6. 2质量

7、目标及其部门质量目标2项：实现的策划项目一次交验合格率295%技术服务过程合格率N98%提供对2017年1-3月质量目标指标完成情况统计目标指标均实现质量目标及其实现的策划符合要求5. 3行政部组织的部门负责人：岗位、职责和权限其谈部门职责：负责人力资源、过程环境、基础设施、文件、数据分析和评价等部门领导对职责清晰6. 2质量目标及其部门质量目标2项：实现的策划员工培训合格率100%文件受控率98%以上提供对2017年3月质量目标指标完成情况统计目标指标均实现质量目标及其实现的策划符合要求6.1应对风险和机组织制定有风险和机遇的应对控制程序遇的措施程序中明确了包括风险应对措施风险规避、风险降低

8、和风 险接受在内的操作要求。能提供风险和机遇评估分析表分析标表中确定了包括市场竞争加剧带来的成本压力会 引发风险，使公司利润率降低，质量管理预算压缩等重大 风险/机遇，同时也提出了应对的措施对应对措施的有效性进行评价的证据6. 2质量目标及其组织质量目标：实现的策划客户满意度295版质量问题处理率100%;纯集成项目质量合格率99%；含软件开发的项目质量合格率90%；提供2017年1-3月质量目标数据统计分析目标指标均实现6. 3变更的策划组织在管理手册中明确了变更策划的要求。部门领导介 绍：到目前为止。没有变更。今后一旦涉及变更，将按照 文件要求进行变更的策划。7.1. 1资源（总则）组织生

9、产办公面积达1000多平米，配备有电脑等设备.主 要进行信息安全系统集成服务、软件研发。现有员工人，基本能满足产品系统集成服务、软件研发的 需求。7. 1.2人员组织现有人员人。设立岗位包括研发、测试岗位等，人力 资源配置能满足软件开发要求。7.1. 3基础设施组织有固定资产台账，台账中包括电脑、电话等基础设施。 部门领导介绍：公司制定有电脑使用制度，对于研发用的 电脑等设备，为避免病毒的侵袭，公司规定由使用人员定 期对电脑进行杀毒。基础设施控制有效7. 1. 4过程运行环境组织办公场所占地多平米。办公室明亮整洁。配备有中央空调、饮水机、休息室等， 卫生有专人负责打扫。过程运行环境符合要求。7

10、. L5.1/2监视和主要是进行应用软件的开发测量资源（总则）/测量溯源监视和测量资源主要是软件测试工具用于软件测试的工具主要有：负载压力测试工具查测试工具使用前的确认情况部门领导介绍：以上测试软件均在网上付费下载使用。监视和测量资源（总则）/测量溯源控制有效7. 1.6组织的知识部门领导介绍：组织知识主要了解集成、软件开发要求等， 主要是通过网络学习、公司内部培训使员工能学习到这些 知识，同时制定培训计划，组织实施。同时每年有委外培 训的计划。7. 2能力组织制定有各部门工作人员任职要求要求中对各岗位人员的能力进行了规定查岗位人员的能力情况有人员能力评价记录人员：岗位：研发部经理确认结论：符

11、合岗位任职要求人员：岗位：技术员确认结论：符合岗位任职要求人员： 岗位：销售部经理确认结论：符合岗位任职要求 部门领导介绍：为提高员工的能力，公司每年制定培训计 划，对相关人员进行培训有年度培训计划共计划组织培训5次查培训计划实施情况抽1：质量管理体系知识培训的实施有培训记录培训时间:2017年3月16日参加培训人员：人对培训效果评价：采取了会议的形式，通过口试的方式回 答问题，参加人员熟悉并掌握了培训课程里的相关内容, 培训有效。抽2：内审员培训的实施有培训记录培训时间：2017年4月10日参加培训人员：对培训效果评价：培训有效。抽3：质量手册及程序文件学习的实施有培训记录培训时间:2017

12、年5月15日参加培训人员：等对培训效果评价：培训有效。内审员 经公司内部培训合格后上岗7. 3意识在公司及沟通，其对公司质量方针及质量目标内容了解， 同时也谈到自己对部门质量目标完成做出个人努力地意 愿，并只有干好本职工作。7. 4沟通组织通过网络下发文件、行政例会、宣传栏等形式进行内 部沟通，外部沟通主要是通过网络、电话、合同文本等进 行沟通，从对组织的审核来看，组织内外部沟通较顺畅。7. 5. 1形成文件的组织有受控文件清单信息（总则）清单中包括质量管理手册、软件设计开发和系统集成规范等个文件7. 5. 2创建和更新查文件的制定人、审核、编号、版本等。抽1：系统集成规范编号：08批准：张抽

13、2：管理制度10 / 30编号：2016批准：张抽3：质量管理手册文件编号:2016批准：张到目前为止文件没有更新。7. 5. 3形成文件的在组织局域网看到：有法律法规及标准清单文件夹。打开信息的控制文件夹后看到有电子版体系管理手册等文件。在现场看到：纸质文件分类装订。放在文件夹中，并放置 在文件柜里，电子档文件也是分类在创建的文件夹中。对 于电子档文件，部门经理介绍：公司定期对电脑杀毒，避 免电脑感染病毒，避免文件丢失和损坏。形成文件的信息的控制有效8. 2. 1/2产品和服组织通过和客户电话、网络沟通、合同条款内容来了解顾务的要求/及产品客的需求。和服务有关的要求的确定最终客户的要求通过签

14、订书面合同来进行规定有及签订的系统项目运维服务合同合同中包括服务内容、要求、服务费用、保密义务等合同签订日期：2017年4月“日有及签订的的技术合同合同中包括项目技术要求、服务内容、项目费用、保密义务、交期等合同签订日期：2017年10月22 口有及的技术服务合同合同中包括项目技术要求、服务内容、项目费用、保密义务、交期等8. 2. 3及产品和服 务有关的要求的 评审合同签订日期：2017年11月1日查合同评审情况有及运维服务合同的评审情况有合同评审表评审内容包括功能性能要求、质量要求、交期要求、售后服务要求等评审结论：可以接受顾客的合同要求。审批人：张日期:2017-4-9有及合同的评审情况

15、有合同评审表 评审内容包括功能性能要求、质量要求、交期要求、售后服务要求等评审结论：可以接受顾客的合同要求。审批人：张日期：2017-10-17有及合同的评审情况有合同评审表评审内容包括功能性能要求、质量要求、交期要求、售后服务要求等评审结论：可以接受顾客的合同要求。审批人：张日期：2017-10-27及产品和服务有关的要求的评审基本有效8. 2. 4产品和服务要求的更改从抽查的以上的合同来看，到目前还未发生产品和服务要 求有更改的情况。8.1项目运行策划和控制组织主要是从事系统集成服务、软件研发。项目实现参照：计算机软件文档编制规范8567-2006计算机软件测试规范15532-2008计算

16、机软件软件测试文档编制规范9386-2008计算机维护指南14079-1993信息技术软件工程术语11457-2006软件支持环境1583-1995信息技术软件生存周期过程8566-2001信息技术软件工程术语11457-2006信息技术软件维护20157-2006等标准质量目标：集成项目质量合格率99%策划了系统集成及软件开发实现流程：项目策划一需求分析一方案设计一软件设计一硬件采购一软硬件安装调试一上线一验收对开发等岗位制定了相应的岗位职责。并租赁了开发办公 场所余平米、配备了包括电话、传真机、电脑等设备。制定了：集成软件开发作业指导书、测试文档等文件形成了测试记录等记录，且记录可追溯性。

17、组织目前没有外包过程。8. 3. 1/2总则/设计和开发策划抽查软件的开发的管控情况项目启动：完成时间:设计开发阶段负责人完成时间需求分析、项目输入清单总体方案设计（评审）方案详细设计代码编写测试（验证）总则/设计和开发策划有效8. 3. 3设计和开发输入功能和性能的要求：。相关的法律法规包括：计算机软件测试规范 15532-2008计算机软件软件测试文档编制规范 9386-2008）计算机维护指南14079T993信息技术 软件工程术语11457-2006软件支持环境1583-1995 信息技术软件生存周期过程8566-2001信息技术 软件工程术语11457-2006 信息技术 软件维护

18、20157-2006、软件设计文档国家标准一测试分析报 告（856T88）等设计和开发输入充分8. 3. 4设计和开发控制查软件开发评审情况评审项目评审方式参加评审人员评审时间查软件开发的验证和确认的管控有功能测试记录检查/测试功能点测试项目测试结论：符合技术要求。测试人：等测试时间：2016-12-24设计和开发控制符合要求8. 3. 5设计和开发输出设计和开发输出：设计输出满足设计要求文件名称批准人批准时间8. 3. 6设计和开发更改到目前为止，没有设计的更改。组织相关文件中等涉及到的更改进行了如设计更改需进 行设计评审及对设计更改的不利影响需制定了措施并按 措施实施的要求8. 4. 1外

19、部供应的产品和服务的控制组织在文件中规定外部供方的评价、选择、业绩监视和再 评价的准则，准则的规定基于外部供方提供的过程、产品 和服务的能力规定。能提供：合格供方名录包括一家供成商。查对的评价情况有供方评定表表中对供方产品质量能力评价等项内容进行了评价评价结论：纳入合格供方批准：日期：2017年3月15日8. 4.2查对采购物资的验收情况采购的控制按照物资验收标准实施验收有采购产品验证记录抽1：产品名称：服务器验收项目：规格型号：合格合格单证：合格包装：合格检验结果：合格验证人员：日期：2017年1月22日抽2：产品名称：天线等 验收项目：规格型号：合格合格单证：合格包装：合格检验结果：合格验

20、证人员：日期：2017年10月27 口抽3：产品名称：主机等采购产品包括主机等验收项目：规格型号：合格合格单证：合格包装：合格检验结果：合格验证人员：日期：2018年1月20日采购产品验证符合要求8. 4. 3采购信息有采购计划单抽1： 2017年1月19日的采购计划单采购存储系统1套批准：抽2： 2017年10月24日的采购计划单采购产品包括天线等批准：抽3： 2018年1月17日的采购计划单采购产品包括主机等批准：项目名称：项目项目概述：及沟通：其介绍每个项目均需按照项目实施方案组织集成，集成项目流程:项目策划一需求分析一方案设计一软件设计一硬件采购一软硬件安装调试一上线一验收。目前这个8

21、. 5. 1项目的管控项目正处于软硬件集成测试阶段。现场观察，作业人员操 作规范。和部门领导交流，到目前为止，未发生过系统集成项目、 软件交付后出现不合格的情况发生。需确认的过程是：信息安全产品集成服务的全过程查对信息安全产品集成服务的全过程的确认情况有特殊过程确认报告确认内容：特殊过程要求和简要说明：集成服务过程中，其服务质量 无法直接进行验证，所以必须进行确认，以满足顾客的要 求。设备认可：本公司的服务设备等工具满足技术服务要求,人员资格：技术人员具备多年集成服务经验，均进行了相 关的培训，通过实际业务考察和任职能力评价，其能力可 满足要求文件：编制了集成服务作业指导书，经确认有效可行。材

22、料:使用合格供方提供的符合采购要求的相关设备和材 料，确保技术服务质量。确认结论和意见：该过程可满足需求。参加确认人员：等日期：2017年3月22日项目的管控有效8. 5. 2标识和可追溯性组织研发的软件文档均按要求进行编号标识系统集成项目用硬件均标有产品名称、型号等标识和可追溯性基本符合要求8. 5. 3顾客或外部供方的财产公司所涉及的顾客财产主要有：客户信息及系统集成现场 所涉及的客户相关设备等。部门负责人介绍：客户信息有专人负责，未出现泄露客户 信息的情况。集成现场客户的设施能按照要求做到爱护， 到目前为止未有损坏的情况发生。顾客财产控制有效8. 5. 4防护现场看到：研发的成果文档等均

23、有专人存档备份。纸质研 发文档等均装在文件盒中。部门领导介绍：公司电脑使用 人员定期杀毒，是为了避免文档丢失、损坏等在系统集成中作业人员能注意防护硬件设备，在搬运中防 止磕碰。产品防护符合要求。产品防护符合要求。8. 5. 5交付后的活动部门领导介绍：公司在及客户签订的合同均包含软件儿系统维护的内容有服务单抽1：服务：软件研发日期：2017年2月4 EI人员：项目：系统工作内容：加电测试抽2：服务：信息安全系统集成日期：2017年1月21日人员：项目：系统安全服务工作内容：安全测试抽3：服务：系统集成日期：2017年3月10日人员：交付后的活动控制有效8. 5. 6更改控制组织体系文件中明确了

24、对研发过程中如有更改，须进行评审等要求部门负责人介绍：到目前未有更改。8. 6产品和服务的 部门领导介绍：软件研发完成后，相关负责人对研发成果 放行如文档等进行批准，软件测试完成后，项目经理确认后签字，即视为研发项目可以提请客户验收交付。查信息安全系统集成服务的放行情况，组织部门领导介 绍，项目的放行按照前期和客户签订的技术协议中相关的 技术要求进行验收抽L项目名称：的验收情况有验收意见验收时间：2016年10月20日项目内容：验收结论：抽2：合同名称：;综合验收部门：综合验收单验收类型：非物资类合同验收；验收阶段：终期验收验收内容：验收总体意见：通过验收甲方验收入：项目负责人：验收时间：20

25、16年12月28日产品和服务方行基本有效8. 7不合格输出的部门负责人介绍：目前在系统集成、研发完成的软件交付控制后，没有出现在使用过程发现存在软件及系统集成项目的 不合格。但公司制定有不合格控制程序。程序中对出现不 合格提出了控制要求，一旦今后出现不合格，将按照相关 要求进行控制。9. 1.1监视、测量、组织确定需要监视和测量的对象是组织的内部外因素。分析和评价（总则）组织通过采用因果图，排列图，对策表等简易方法，还包 括顾客满意分析，顾客投诉，内审，管理评审，相关方需 求和期望，质量目标实现情况进行监视测量，同时进行了 分析和评价。9. 1.2顾客满意组织通过走访、发放顾客满意度调查表等形

26、式来了解顾客的满意度有顾客满意度调查评价表发放调查表11份回收11份31 / 30查对的调查情况 调查内容包括功能性、质量、交付及时等 满意率：95% 顾客满意度统计结果: 顾客满意控制有效9.1. 3分析及评价 组织对项目研发进度、顾客满意度、风险和机遇的措施等 进行了分析和评价组织规定按一定时间间隔实施评价个分析，通常为1年; 特殊情况下，实时进行评论和分析工对质量管理体系的绩效和有效的评价；通过项目、软件的测试证实产品的符合性通过对顾客满意程度进行监视和测量，已提供顾客满意程 度的调查表；对方针目标的实施进行考核，已提供对质 量目标考核记录；持续改进体系的有效；确保体系的符合性通过审核，

27、管理评审，数据分许，采取措施进行体系有效 性的改进。已提供内市和管理评审的资料，质量体系改进 的需求，已提供内市和管理评审的记录。组织分析和评价基本有效9.2内部审核组织制定有内部审核控制程序文件，文件中对内审的管控 作了相应的规定。查内市的策划情况有内部审核计划及实施计划表计划2017年3月15-16日进行内部审核审批：张审核策划符合要求查内部审核实施情况能提供首末次会议签到表能提供内市检查表抽管理层、销售部、技术部的内市检查表能够按照策划要求进行审核此次审核共发现一项不合格，涉及技术部8. 5. If条款查对此次内审不符合整改的情况有不符合报告报告中有不合格事实陈述、原因分析、纠正措施计划、纠 正措施效果验证等内容提供内部审核报告市核结论：企业管理体系基本上符合质量管理体系标准的要求，其运行基本有效。审核记录保存完好。内审员等审核员经公司培训合格后上岗，从审核记录