IRIS标准简体版2015版

1、CHAPTER 1: IRIS认证程序1. 前言“国际铁路工业标准” (以下简称IRIS) 是由欧洲铁路工业联盟(UNIFE)研究工作组所建立。国际铁路工业组织期望成为在铁路工业中以安全第一考量的全球性非营利组织。藉由铁路设备供应商通过认证的标准可加强铁路工业在国际性竞争力。国际铁路工业组织的目标是在发展及运用全球性系统以使铁路工业的供应商有更明确的指标，如下:l 铁路产业中企业管理系统的国际标准，其也与标准l 评估过程所需的指导方针l 国际铁路工业标准网络数据库及稽核工具书软件此系统是为取得全球认可，及逹成稽核要求，及避免多次稽核所造成高效益成本。国际铁路工业组织可确保稽核能符合铁路工业的要

2、求(以下统称为”标准”). 稽核记录及稽核结果应该适当存放在资料中心。国际铁路工业标准组织的决策是取决于国际铁路工业组织委员会。其也引导国际铁路工业组织管理人(和中心小组人员)来逹成以上所说明的期望及目标。国际铁路工业组织并不是评鉴稽核评价的过程而是应该辅导及准许验证公司确保发证过程的公信力。国际铁路工业标准组织赞同验证公司主导稽核活动来辅导铁路工业局(此文章所称之”客户”是为铁路业者).2. 验证公司的要件验证公司必需经由国际铁路工业标准组织授权发证。取得授权发证须符合以下规定:l 验证公司申请授权发证前需符合国际标准EN 45012:1998及ISO/IEC Guide 62逹3年期以上l

3、 根据IAF准则申请的ISO/IEC Guide 62:1996,附件1可以允许铁路工业的合作l 验证公司必需是全球性认可的公司l 验证公司可展现铁路工业的专业知识及能力l 验证公司有经验足够的稽核员3. 稽核员的基本要件稽核员必需要有以下的知识: ISO 9001, IRIS 及附件1里其中一项的产业经验。稽核员对于IRIS标准要有充足的稽核经验，当稽核员第一次申请IRIS标准登入时应举证出相关的稽核背景。稽核员须为验证公司所认可合格，但不可同时为其他验证公司所雇用。稽核员必须遵从ISO 9011作业准则及符合下列背景条件:l 稽核经验：稽核员必须参与4次发证的稽核过程或在最近4年20人天的

4、稽核场次l 工作经验: 实行铁路工业标准(从正式开始实行IRIS认证3年间)稽核员应该具有铁路产业背景。3年期后，稽核员则具备有IRIS的资格为IRIS稽核员( 例如: 供应商，铁路工厂，铁路工厂经营者)，也在往后直接接触相关范围的研发，制造，维修，质量评核等。l 铁路标准资格证书: 稽核员必需参与IRIS的培训及获取证书。主导稽核员及稽核小组一半成员以上必需要逹到上述工作经验。稽核员必需以当地官方及可沟通的语言来做稽核。每个稽核员必需要有基本英文程度。稽核员资格可审核的铁路设备的项目范围可以不只一项，(附件1: 验证范围)其证书的有效期限为3年。稽核员如果在一年至少有两次IRIS的验证及后续

5、训练，验证公司有权将有一年经验的稽核员来扩展其验证范围。稽核员不允许在同一家客户做连续五年的IRIS稽核。稽核员在2年内不能和客户有所往来。4. 验证/认证过程4.1 IRIS认证准备及要求欲申请IRIS认证的客户可经由公开方式来询问如何取得IRIS的认证。客户也可以根据其语言需求购买IRIS手册, 手册也有书面及电子稿版本可 供。在实地稽核时，客户应该对于IRIS的系统要有所了解。客户在申请IRIS认证时应对自己内部系统做初部的自我诊断并鉴定出其管理系统是否符合IRIS标准。详细内容在第四章节及附件5中解释。欲申请IRIS认证必需要依IRIS的要求要填相关文件。相关文件送审后，验证公司会以电

6、子邮件来发送。客户会第一先讯问验证公司做一个先期稽核以鉴别与取得认证的实际差异性。客户如果还需要更多更详细关于IRIS系统应该与IRIS管理中心询问并开会讨论。重要的是验证公司人员或其他相关工作人员在三年间不可和客户有往来顾问或雇主关系。认证的范围应由客户及验证公司双方根据附件1(验证IRIS范围)来协定。稽核活动的先期，客户必需与验证公司有书面同意书及客户的名称内容包括以下:l 验证公司需为IRIS所认可及授权执行稽核活动及发证。如果验证公司与IRIS集团终止关系，评估过程在进行中加上证书还未过期时，证书属无效。l 客户如同意和IRIS集团终止关系，证书不可作为复评或续评用。l 验证公司有责

7、任被客户要求得到IRIS的认证及登录IRIS系统中心。稽核结果的独立性，资料会记入数据库，IRIS管理中心会管理也会依其等级来做管制。l IRIS集团根据数据库及等级l 只有客户才能决定谁能看IRIS数据库的内容(如总分，稽核报告)l 客户可以决定验证公司及稽核员l 客户可以决定稽核及报告的语言l 客户接受IRIS管理中心的学员或其他验证公司所辅导或见证的稽核4.2 评估过程IRIS系统可分成不同形式的稽核。如果第一次稽核就可以发证，那么客户做第一次的稽核可视为证书稽核。一旦公司得到了认证，验证公司要替客户安排定期续评。客户的IRIS证书如果过期，客户会再要求重发证。重发证（复评）是指更新IR

8、IS证书。如果客户不通过稽核，要在90天以内做再一次的稽核。如果稽核不通过的原因是在Knock-Out要求中里的项目不符合，验证程序必须再重新申请。而整个稽核的计划要重新规划。IRIS证书稽核，续评，的额外时间已在附件2定义(IRIS稽核员时间表)。续评至少要包括以下范围:l Knock-Out要求的事项都要符合l 通过检证公司ISO 9001续评并符合其规定l 验证公司在前期所察觉的特殊地方的不符合事项并不在稽核活动内l 特殊地方，客户要求改善的地方以增加分数所以在续评时前期的稽核报告都会被纪录在分数表中。以上所涉及的范围都会被重新评量及整理成新稽核报告，而没有被重新评量的项目分数则会不变。

9、以下的补偿及奖励过程可以适用在总分75%的稽核机构: l IRIS要求在主要条文的分数各逹80%的话就不需续评，只需在3年间做一次复评。l IRIS要求主要条文的分数介于75%与80%会被要求以特殊目的来要求做稽核以逹成80%的分数。IRIS要求主要的条文有: l Quality management system 质量管理系统( 第3章条文4)l Management responsibility 管理责任( 第三章条文5)l Human resources 人力资源( 第三章条文6)ll Product realization 产品实现( 第三章条文7)l Measurement, ana

10、lysis and improvement 量测,分析及改善方法 (第三章条文8)验证公司必需要做ISO 9001条文要求的续评。评量的方法是依照计分准则来计算(第二章: IRIS评量范围) 及标准(第三章 IRIS要求)和规定评量的大纲。矫正措施及改善方案的处理及监督在第二章IRIS评量大纲里有详细说明。为了确保验证公司确实指导及加强稽核员的稽核表现客户可以要求在稽核活动后来评核稽核员的表现。稽核员的评量表会由IRIS来提供。4.3 授予证书提供好处不管是在现场稽核或是远距(譬如设计中心, 合作总部及分中心)当稽核时, 如果只稽核公司或地点的某一部份这样是不可以发证。IRIS稽核后如果客户通

11、过IRIS的稽核,验证公司就可以颁予客户IRIS证书。验证公司必需发ISO9001证书及另一张的IRIS证书而证书上的日期都必需是一样的(根据ISO9001证书规定)来展现其评核的结果。IRIS管理中心可发行IRIS证书的格式类型。IRIS的证书一定要有IRIS的标示。IRIS证书有效为3年，这期间是指在所有续评中都能逹成要求。如果IRIS证书不通过,可以独立只授予ISO 9001的证书。如果公司有许多是座落在不同地点,验证公司必需给各各地点证书。检证公司为了能取得发给这种类型公司ISIR证书,験证公司必需要向总公司来申请核发合作性证书。IRIS中心也有提供在线数据库其也提供了有关一些重要及需

12、要了解的稽核结果资料。IRIS的成员(如IRIS集团,系统统整管理者,客户, 验证公司等) 可以进出入限制区域(双层计算机结构的使用)。第一层的数据库的稽核报告并不会有太多细节的资料但是所以会员都可以看到以下信息:l 客户一般资料（名称，地址，联络方式等）l 资格符合l 证书有效性l 客户所验证的范围（看附件）第二层的数据库的稽核报告会包括以下的资料：l 稽核报告l 相关的矫正措施计划，包括资格符合报告l 逹到的成绩l 证书这些资料都是机密性的。客户本身要决定其验证范围及那些资料是可以被存读取的及与管理中心的数据库管理者来协定那些使用者可以读取资料。5. 彻销IRIS证书IRIS管理中心会收集

13、及分析客户抱怨及客户未逹成IRIS标准受证。IRIS管理中心会将客户抱怨及发IRIS的证书公司转逹总结。发证公司必需要将总结考量到下一次的稽核活动中。如果有非常严重的抱怨影响到要彻销证书时也必需考虑之前稽核的结果。评量的结果也许会使客户降级(分数减低,但比其他利益关系人的最低分数还高)或是最后结果是会彻销证书。如果客户被彻销证书,客户在IRIS的资料也会被删除。而客户的ISO 9001的证书并不会被影响。CHAPTER 2: IRIS稽核指导方针1 文件审查现场稽核之前，须先做文件审查。除了审查管理手册及质量政策之外，尚须完成以下几点：l 查核IRIS文件程序(附件3)l 查核IRIS程序要求

14、(附件4)l 依据附件5的问题来进行预审(附件5)组织资料表(由IRIS入口网站提供)上应提供公司的种类、大小及复杂度，并依此来安排稽核计划。2 稽核计划稽核计划应依照验证范围及复杂度来安排。稽核计划须包含以下几点：l 稽核范围(确认所适用的查检表条文)l 确认稽核的部门与过程l 现场稽核的日期与地点l 现场稽核的时间，及稽核小组成员的角色及责任l 确认受稽管理者l 开始会议l 结束会议3 现场稽核的执行3.1 开始会议受稽管理者及相关过程的负责人应出席开始会议。开始会议的目的：l 互相介绍稽核员与受稽者l 报告并确认稽核计划l 简单说明稽核将如何进行l 给予受稽者发问的机会3.2 稽核时的沟

15、通稽核小组须定时回报彼此的稽核进度、互相交换信息，必要时重新分配稽核工作。现场稽核时，如果临时改变稽核计划，需经受稽者的同意。任何涉及稽核范围以外的事情发生时，皆须报告主导稽核员，必要时与受稽者沟通。3.3 信息/资料搜集与确认稽核期间应以抽样方式收集、确认有关稽核目标、范围、过程活动等的资料。只有经过证实的资料才可作为证据。稽核员应专注在与铁道产品相关的过程上。经受稽者同意，证据可经由以下方式收集：面谈、活动观察、文件审查、抄写、拍照及文件纪录。3.4 稽核发现稽核发现可指符合事项、不符合事项、或是需要改善的事项。符合事项应指出稽核的地点、部门、过程或条文要求。不符合事项的证据应记录下来。3

16、.5 稽核总结结束会议之前，稽核小组应先互相讨论以便：l 查看稽核期间所收集到的资料以及稽核发现l 考虑稽核时所遭遇到的不确定因素，并归纳出稽核总结l 必要时，准备开CAR(Corrective Action Request)或开IAR(Improvement Action Request)l 准备反馈l 查看IRIS稽核计分表l 辨别出需要改善的地方以及改善的效力3.6 结束会议受稽管理者及相关过程的负责人应出席结束会议。结束会议的目的在传达以下反馈：l 稽核发现l 稽核结果l 矫正措施要求(CAR)及改善措施要求(IAR)l 效力(strengths)l 改善的地方确认受稽组织了解以上内容

17、。4 稽核报告每场稽核皆须记录在稽核报告中。稽核报告应使用客户同意的语言(当地语言或英文)。稽核报告必须包含用英文写成的稽核总结。IRIS Audit-Tool有提供稽核报告的表格及格式。报告须包含以下内容：l 稽核总结(同时用英文及当地语言)l 明确的稽核目标l 包含组织功能及过程的稽核范围l 主导稽核员、稽核小组成员、以及受稽者代表l 执行稽核的日期及地点l 稽核发现、结论(CAR、IAR等)、效力以及改善的地方l IRIS计分表如果受稽者成功通过稽核的话l 给验证机构颁发IRIS及ISO 9001证书的推荐信稽核报告须经主导稽核员批准。在IRIS系统中，验证机构的高层管理者没有额外的批准

18、或否决权。稽核报告应存档在验证机构的纪录管理系统中。电子档应备份在IRIS入口网站。客户应收到已签名的报告复印件，以及IRIS入口网站中的电子档报告连结。5 计分的方法记分系统用于查核IRIS要求的符合程度。IRIS查检表包括：l 附件5的问题l 开放式问题-评估过程和执行的等级l 封闭式问题(答案只有是或否)不适用的问题(写NA)不列入计分，但需提出不适用的理由。由于会有不适用的问题，所以最高分数也会随之改变。以百分比的方式来计分(最高分为100%)。5.1 计分原则5.1.1 附件5的问题附件5的问题不列入计分。组织必须强制性地履行附件5中的所有问题，这是IRIS验证的必要条件。5.1.2

19、 开放式问题每个问题须以下列标准来计分：l 等级优超越要求且持续改善4分l 等级佳超越要求3分l 等级良符合要求2分l 等级较差部分符合要求1分l 等级劣不符合要求0分其等级及相关证据应依稽核范围和公司特色来诠释。若未完符合某一等级的要求，则以前一个等级的分数来计分。5.1.3 封闭式问题两种记分方式：l 回答是符合要求2分l 回答否不符合要求0分5.2 矫正或改善措施分数统计出来之后，可能会有矫正或改善措施要求，因此将有下列几种处理方式：符合度等级分数要求的措施开放式问题封闭式问题符合优4没有特定要求佳3可能会有改善措施要求良2改善措施要求：须在12个月内完成没有特定要求不符合较差1矫正措施

20、要求：须在90天内完成劣0矫正措施要求：需在90天内被重新稽核矫正措施要求：需在90天内被重新稽核6 改善措施的处理受稽组织被要求执行改善措施以便未来能达到更高的等级。执行改善措施的地方应在下一次的稽核中被重新查核。建议改善措施在12个月内完成，但是若有充分的理由也可延长期限。建议受稽组织将所有的改善措施结合成一个改善计划。改善措施要求并不会影响稽核报告的完成或证书的发行。7 矫正措施的处理一旦发现不符合事项，就会产生矫正措施要求(CAR)。不符合事项应依照条文四的规定记录在预审报告中。当时的绩分也应记录在报告中。矫正措施应在现场稽核结束后的90天内完成。被评为劣等的矫正措施必须被重新稽核。被

21、评为较差等级的，主导稽核员可自行决定是否须重新稽核，或者以其他方式审查矫正措施的有效性。一旦所有的矫正措施完成之后，其总分也将跟着调整，而最后的结果应纪录在最终稽核报告中。IRIS证书上只会出现矫正措施完成后的总分(最终分数)。为了解决不符合事项，受稽者应：l 分析不符合事项的根本原因l 完成矫正措施l 审核其有效性l 在90天内通知主导稽核员不符合事项的解决方法l 在90天内同意主导稽核员进行重新稽核为了处理不符合事项，主导稽核员应：l 向验证机构提出重新稽核，以便验证矫正措施的有效性。l 当查核完矫正措施之后，调整计分l 当所有矫正措施结束之后，完成最终稽核报告8 及格分数的计算及格分数由

22、下列两个因素产生。第一个因素是适用问题的题数(不含附件5的问题，这部分不计分)。第二个因素是最低符合分数(2分)。及格分数 = (适用题数 附件5的适用题数) × 2分最高分数会随着开放式(最高4分)及封闭式(最高2分)的问题组合而变动。IRIS Audit-Tool有支援及格分数计算的工具。范例：目前IRIS查检表总共有253个问题。其中有10题是附件5的问题，有32题是封闭式问题，有211个开放式问题。如果全部253个问题都适用，则及格分数 = (25310)题 × 2分 = 486。最高分数是 (211题 × 4分) + (32题 × 2分) =

23、908分。在这个范例中，及格分数是最高分数的53.5%。9 授予IRIS证书满足下列要求者将授予IRIS证书：1. 符合所有的(包括附件5)的问题要求。2. 完成所有的IRIS矫正措施要求。3. 总分有及格。CHAPTER 3: IRIS要求1. 范围1.1 总则本标准为有下列需求的组织规定了9001:2000质量管理系统要求：l 证实其有能力稳定地提供符合顾客和适用的法规要求的产品；l 藉由系统的有效应用，包括系统过程的持续改善和保証符合顾客与适用的法规要求，以提高顾客满意的目的。备注：在本标准中所言之”产品”仅适用于提供顾客预期或要求的产品。1.2 应用本标准所规定的要求是通用的，以期适用

24、于各种类型、不同规模和提供不同产品的所有组织。当本标准的任何要求由于其组织及产品的特点而不适用时，可对此要求考虑进行排除。排除限于第7.5.3/7.5.8章中那些不影响组织提供满足顾客和适用法规要求的产品的能力或责任的要求，否则不能声称符合本标准。2. 引用标准通过在本标准中的引用，下列标准包含了构成本标准规定的内容。对版本明确的引用标准，该标准的增补或修订不适用。但是，鼓励使用本标准的各方探讨使用下列标准最新版本的可能性。ISO 9001：2000质量管理系统基本原理和术语3. 术语和定义本标准的目的，采用ISO 9001：2000所给予的术语和定义。4. 质量管理系统4.1 一般要求组织必

25、须遵照本国际标准的要求建立、文件化、实施并维持质量管理系统及持续改善其有效姓。组织必须：l 鉴别并应用组织质量管理系统所需要的过程；l 决定这些过程的顺序与相互关系；l 决定所需的准则与方法，以确保运作及管制这些过程有效；l 确保必要资源与信息的可用性，以支援这些过程的运作及监控。l 量测、监督、分析这些过程，l 实施所需要的行动，以达成过程规划结果与持续改善；l 组织必须依据本国际标准之要求管理这些过程。针对组织对外包的任何影响到产品符合性的过程，组织应确保对其实施管制。对此类外包过程的管制，必须在质量管理系统中加以鉴别。备注：上述质量管理系统所需之过程，必须包括管理活动、资源提供、产品实现

26、和量测等过程。4.2 文件化要求4.2.1 一般要求质量管理系统文件必须包括：l 质量政策及质量目标的书面陈述；l 质量手册；l 本国际标准所要求的书面化程序；l 组织为确保其过程之有效规划、运作及管制所需的文件;l 本国际标准要求之记录。4.2.2 质量手册组织必须建立和维持质量手册，内容包括：l 质量管理系统的范围，包括任何排除的细节和理由；l 建立质量管理系统书面化程序或其参考之处；l 陈述质量管理系统过程间的互相关系。4.2.3 文件管制质量管理系统所要求之文件必须管制。记录是文件的特殊型态，必须依据节要求管制。书面化程序必须建立来订定管制要求：l 文件发行前核准其适切性；l 审查及更

27、新，必要时重新核准；l 确保文件的变更和目前版本状况加以识别；l 确保相关文件版本在使用场所可被取得；l 确保文件保持清楚易读、容易识别；l 确保外来原始文件的识别并管制其分发；l 防止过时的文件非预期使用，如为任何目的保留时，应予适当标识。4.2.4 质量记录管制记录必须建立及维持，以提供符合质量管理系统要求及有效运作的证据。记录必须保持清晰易读、易于识别及取用。书面化程序必须建立来管制所需记录的识别、储存、取用、保护、保存期限及处理。4.3 知识管理记录必须建立及维持,以提供符合质量管理系统要求及有效运作的证据。知识管理可限,设计规范,项目管理时受惠的经验和生产方式相关知识5. 管理责任5

28、.1 管理者承诺高阶管理者必须藉由下列活动，对质量管理系统发展和实施及持续改善其有效性的承诺提供证据：l 沟通至组织各阶层，符合顾客及法令法规要求的重要性；l 订定质量政策；l 确保订定质量目标；l 实施管理审查；l 确保资源之可用性。5.2 顾客导向高阶管理者必须确保顾客的要求已决定且符合，并提高顾客满意的目标。5.3 质量政策高阶管理者必须确保质量政策；l 适合组织的目的；l 包括对符合质量管理系统要求及持续改善有效性的承诺；l 提供订定及审查质量目标的架构；l 组织内沟通及了解，和审查其持续的适切性。5.4 规划5.4.1 质量目标高阶管理者必须确保组织中的相关功能和层级建立其质量目标，

29、包括符合各项产品要求。质量目标必须是可衡量的，且与质量政策相一致。5.4.2 质量管理系统规划高阶管理者必须确保：l 质量管理系统规划已完成，以符合条款4.1的要求及质量目标；l 当质量管理系统规划和实施变更时，质量管理系统的完整性加以维持。5.5 责任、职权与沟通5.5.1责任与职权高阶管理者必须确保组织中的责任及职权已明确界定和沟通。5.5.2 管理代表高阶管理者必须在管理人员中指派一位管理代表，该管理代表必须不受其他职务影响赋予其权责以：l 确保建立、实施和维持质量管理系统所需的过程；l 向高阶管理者报告质量管理系统的绩效及改善的任何需要；l 确保于组织倡导对顾客要求的认知。5.5.3内

30、部沟通高皆管理者必须确保在组织中建立适当的沟通过程，并进行与质量管理系统有效性相关的沟通。5.6 管理审查5.6.1 概述高阶管理者必须在计划期间内审查组织的质量管理系统，以确保其持续之适切性、充份性及有效性。此项审查必须评估质量管理系统变更的需要及改善的机会，包括质量政策与质量目标。管理审查记录必须维持5.6.2 审查的输入管理审查的输入必须包括下列信息：l 稽核结果；l 顾客反馈；l 过程绩效和产品的符合性；l 预防与矫正措施之状况,以往管理审查之追踪行动；l 可能影响质量管理系统之变动。l 改善的建议。5.6.3 审查的输出管理审查之输出必须包括任何有关于下列事项之任何决策和行动：l 质

31、量管理系统及其过程有效性之改善；l 顾客要求关于产品的改善；l 资源的需要。6 资源管理6.1 资源的供应组织必须决定并提供所需的资源：l 以实施和维持质量管理系统及持续改善其有效性，且l 藉由符合顾客要求来提高顾客满意。6.2 人力资源6.2.1 概述影响产品质量的执行工作人员，其能力必须基于适当的教育、训练、技能和经验。6.2.2 能力、训练与认知组织必须：l 对执行影响产品质量的人员决定其所需的能力；l 提供训练或采取其他措施以满足这些需要；l 评估所采取措施的有效性；l 确保员工对作业活动之相关性与重要性的认知，以及为达成质量目标如何作出贡献；l 维持适当的教育、训练、技能与经验的记录

32、。6.3 基础建设组织必须决定、提供和维护为达到符合产品要求所需之基础建设。适用时，基础建设包括：l 建筑物、工作空间与相关的设施；l 过程设备(硬件与软件)；l 支援性服务(如交通运输或通讯)。6.4 工作环境组织必须决定并管理为达到符合产品要求所需的工作环境。7 产品实现7.1 产品实现的规划组织必须规划和开发产品实现需要之过程。产品实现的规划必须与质量管理系统的其他过程的要求相7.2 顾客相关的过程7.2.1 产品相关要求的决定组织必须决定顾客指定之要求，包括交货和交货后活动的要求；非顾客陈述的要求，但对熟知特定或预期使用所需要的产品相关之法令和法规要求。7.2.2 产品相关要求的审查组

33、织必须审查产品相关的要求。审查必须在组织向顾客承诺提供产品前执行（例如提供标单、接受合约或订单、合约或订单的变更），且必须确保：l 产品要求已定义；l 合约和订单要求不同于先前的陈述已解决。l 组织有能力符合所定义之要求。审查的结果及由审查所衍生的行动之纪录必须维持当顾客无提供要求的书面声明时，接受前组织要确认顾客要求。当产品要求变更时，组织必须确保相关文件已完成修正且相关人员已了解所变更的要求。备注：某些情况，如网络销售，每个订单的正式审查是不实际的。能以含盖产品信息方式的审查来代替，如产品型录或广告资料。7.2.3 顾客沟通组织必须决定和实施与顾客沟通有效的安排，包括产品信息查询,合约或订

34、单的处理和变更顾客反馈，包括顾客抱怨。7.3 Tender Management组织必须规划和管制 Tender Management。Tender Management 每一阶段需要审查、验证和确认。7.4 项目管理组织必须规划和管制项目管理或新产品开发过程。组织必须让所有参加人员了解项目管理准则和权责。7.5 设计和开发组织必须规划和管制产品的设计和开发。7.5.1 设计和开发规划设计和开发规划期间，组织必须决定：l 设计和开发的阶段；l 每一设计和开发阶段所需要的审查、验证和确认；l 设计和开发的权责。7.5.2 设计和开发输入与产品要求相关的输入必须决定并维持纪录。输入必须包括功能和性

35、能的要求;可行时，先前类似设计的信息和设计和开发必要的其他要求。这些输入必须审查其适切性。要求必须完整、清晰的且不与其它要求相矛盾。7.5.3 设计和开发输出设计和开发的输出必须提供可将输入要求验证的方式且发出前必须核准。设计和开发输出必须：l 符合设计和开发输入要求；l 提供采购、生产和服务供应的适当信息；l 含盖或参考产品接受准则；l 定义与安全及正常使用必需的产品特性。7.5.4 设计和开发审查在适当阶段，设计和开发的系统性审查必须依照规划的安排执行评估符合要求设计和开发结果的能力和鉴别任何问题和提出必需的行动。审查的参与者必须包括关于参与设计和开发阶段审查的各功能代表者。审查的结果及任

36、何必需的行动必须维持。7.5.5 设计和开发验证设计和开发验证必须依照规划的安排执行，以确保设计和开发之输出符合设计和开发之输入要求。验证结果及任何必需的行动必须维持。7.5.6 设计和开发确认设计和开发确认必须依照规划的安排予以实施，以确保产品有能力符合已知之特定或预期使用的要求。当可行时，确认必须在产品交货前或实施前完成。确认的结果及任何必需的行动必须维持。7.5.7 设计和开发变更管制设计和开发变更必须鉴别和维持纪录。变更必须审查、验证和确认，适当时，实施前必须核准。设计和开发变更的审查必须包括对组成零组件和已交货产品变更的有效性评估。变更审查的结果及任何必需的行动之记录皆须维持。7.6

37、配置管理组织必须规划和管制配置管理过程。组织必须让过程的行动之记录皆须维持7.7 采购组织必须确保所采购的产品符合明确的采购要求。供应商及采购产品管制的型态和程度必须依采购产品在产品实现过程中或对最终产品的影响而定。7.7.1 采购过程组织必须基于供应产品符合组织要求的能力来评估和选择供应商。选择、评估及重新评估的准则必须订定。评估结果的纪录及衍生的任何必需的行动必须维持。7.7.2 采购信息采购信息必须描述所采购的产品，适当时包括：l 产品、程序、过程与仪具核准的要求；l 人员资格的要求。l 质量管理系统要求。组织必须在与供应商沟通之前确保明订采购要求的适切性。7.7.3 采购产品的验证组织

38、必须建立和实施检验或其它必要活动以确保采购产品符合明确采购的要求。当组织或其顾客希望至供应商处执行验证时，组织必须在采购信息中载明所预期的验证安排和产品放行方法。7.8 生产和服务供应7.8.1 生产和服务供应的管制组织必须在管制条件下规划及实施生产和服务供应，可行时，管制条件必须包括：l 获得描述的产品特性信息；l 当必需时，获得工作指导书；l 适当装备的使用；l 量测和监测装备的使用及可用性；l 量测与监控的实施；l 放行、交货和售后活动的实施。7.8.3 生产和服务供应过程的确认当生产和服务供应的输出无法由后续的量测或监控加以验证时，组织必须对这样的任何过程进行确认。这包括当产品已使用或

39、服务已履行后，其缺陷才明显发生的任何过程。确认必须展现过程实现所规划的结果之能力。组织必须建立这些过程的安排，可行时包括：l 订定过程审查及核准的准则；l 装备的核准和人员限制；l 特定方法和程序的使用；l 要求的记录；l 再确认。7.8.4 鉴别和追溯当可行时，组织必须在产品实现过程藉由适当方式鉴别产品。组织必须以量测和监测要求，对产品状态进行鉴别。当有追溯性需求时，组织必须管制和记录产品的唯一性鉴别。7.8.5 顾客财产当顾客财产在组织管制或使用下，必须小心保管。组织必须鉴别、验证、保护和保全顾客所提供使用或并入产品中的财产。若任何顾客财产遗失、损坏或其他经发现不适合使用情况，必须报告顾客

40、并维持纪录。7.8.6 产品防护在内部过程中和交货至目的地期间，组织必须保护产品的符合性。防护必须包括标识、搬运、包装、储存和保护。防护必须也适用于产品的零组件。7.9顾客服务当出顾客问题时组织必须规划并实施:矫正和预防行动管理审查，以利于质量管理系统的有效性的持续改善。7.10 RAMS/ LCC组织必须决定监控和量测RAMS/ LCC活动的执行，且量测设备必须提供符合产品要求的证据。7.11 量测和监控仪器的管制组织必须决定监控和量测活动的执行，且量测设备必须提供符合产品要求的证据。组织必须建立过程来确保监控和量测，有能力且于某种方式实行监控与量测要求的一致性。当必要来确保有效结果，量测仪

41、器必须：l 遵照可追溯至国际或国家标准在特定期间或使用前调校量测或监控仪器。当无上述标准时，调校所用基准必须记录之；l 当需要时之调整或再调整；l 鉴别使能够决定校正的状况；l 保护量测和监控仪器，以避免不当的调校而导致量测结果的失效。l 在搬运、维护及储存期间，保护以防止损坏或偏离。当发现装备已偏离调校范围，组织必须评估和记载先前结果的有效性。组织必须在仪器和任何影响产品上采取适当的行动。校正及验证结果的纪录必须维持。8 量测、分析和改善8.1 概述组织必须规划并实施为达到下列目的所需进行的监控、量测、分析和改善过程：8.2 量测和监控8.2.1 顾客满意度组织必须就组织是否已符合顾客要求有

42、关的信息进行监控，作为质量管理系统绩效的一种量测。搜集的方法和信息的运用必须决定。8.2.2 内部稽核组织必须实施定期内部稽核，以决定质量管理系统是否符合组织所建立的规划安排和质量管理系统的要求及本国际标准的要求有效地执行和维持。组织必须考量受稽活动和地点的情况和重要性及先前稽核的结果据以规划稽核计划。稽核准则、范围、频率和方法必须订定。稽核员选择及执行稽核必须确保稽核过程的客观性及公正性。8.2.3 过程的量测和监控组织必须采用适当的方法来进行质量管理系统过程可行的监控和量测。这些方法必须证实过程的能力已达成规划的结果。当无法达到规划的结果时，必须采取改正及矫正行动，适当时，确保产品的符合性

43、。8.2.4 产品的量测和监控组织必须对量测和监控产品的特性，以验证产品已符合要求。必须依据规划的安排在产品实践过程的适当阶段实施。符合可接受准则证据必须维持。必须指明人员授权产品的放行并记录。除非获得有关授权人员，以及（适用时）顾客的核准，产品放行和交货服务不得进行，直到规划安排均已圆满完成。8.3 不符合产品管制8.3.1概述组织必须确保不符合要求的产品已被鉴别和管制，以防止非预期的使用或交货。8.3.2客户弃权处理不符合产品的管制和相关的责任与职权必须订定在书面程序中。组织必须采取消除已存在不符合产品的行动；由相关团体及顾客（适当时）核准、授权使用、采取行动来排除其原预期使用或应用。8.

44、5 资料分析组织必须决定、搜集和分析适当的资料，以证实质量管理系统的适切性和有效性，并评价一个可以实施其持续改善之有效性的质量管理系统。这必须包括量测和监督的结果和由其他相关来源所产生的资料。8.6 改善8.6.1 持续改善组织必须经由质量政策、目标、稽核结果、资料分析、矫正和预防行动和管理审查的运用，以利于质量管理系统的有效性的持续改善。8.6.2 矫正行动组织必须采取行动来消除不符合原因，以防止再发生。矫正行动必须适当的依据不符合的影响。此矫正行动的书面化程序必须建立来订定要求：g)评估所需的行动，以确保不符合不再发生8.6.3 预防行动组织必须决定行动来消除潜在不符合原因，以预防发生。预

45、防行动必须适当的依据潜在问题的影响。CHAPTER 4: IRIS查检表稽核工具应包括完整的查检表以及验证指导书，其主要用途在于协助稽核员执行现场稽核及纪录稽核结果。IRIS的查检表内容包括：l ISO 9001:2000标准要求，以及l 针对铁道产业的特殊要求下列是IRIS查检表的栏位说明。查检表在下一页。栏位说明Nr.问题的题号IRIS铁道产业的特殊要求ISOISO 9001: 2000的要求条文IRIS条文IRIS问题关于ISO 9001: 2000以及铁道产业特殊要求的问题较差 (1分)依各等级的给分标准来客观的评分良 (2分)佳 (3分)优 (4分)Nr.IRISISO条文IRIS问

46、题较差 (1分)良 (2分)佳 (3分)优 (4分)4质量管理系统4.1一般要求89至少产品或项目的要求是否得到确认，控制和核可？在正式核可前得以确认。90组织机构是否在投标时确保需求得以确认，并且对定单的确认评估和考虑有一定的影响。有合适的确认的文件化的程序。并有证据证明所有相关部门都执行该程序（包括最后的核可）至少在一些主要项目上。-有合适的确认的文件化的程序。并有证据证明所有相关部门都执行该程序（包括最后的核可）在所有的项目上。加上：程序得到相关模板和检查表的支持。加上：程序的有效性得到监控和提高。91组织机构是否确保投标时认可的需求能被项目或开发组准确地移交，获知和理解。：内外沟通程序

47、到位。加上：程序还描述交换文件的质量。会议根据标准日程安排。加上：程序得到相关模板和检查表的支持。加上：程序的有效性得到监控和提高。7.4项目管理92组织机构是否在执行项目管理或新产品开发流程时会注上合适的项目管理区域，描述它的作用和责任，并整合多元化团队的功能。对于项目认证范围的定义：从投标阶段到许可阶段的结束。组织机构已经为项目和非项目制定标准，其中包括合适的程序。现在产品开发必须作为一个项目来运作。项目已为运作者定义了功能和职责。并整合多元化团队的功能7.4.1综合管理93一个综合项目管理计划是怎样形成的？既要反映出详细的规则来使项目遵循整个生命周期，有要包括对项目计划的控制。组织机构会

48、把客户需求考虑在内。组织机构内有多元化路径。在项目经理领导下的多元化团队项目管理整合了整个产品的生命周期。7.4.2认证范围管理94认证范围变更能否得到控制，在整个项目过程中能否确保一致性并在项目计划中反映出来？组织机构能确保工作的范围得以确认。认证范围变更能得到控制，在整个项目过程中能确保一致性并在项目计划中反映出来？加分：工作范围详细划分。加分：范围变更有多元化渠道实现。7.4.3时间管理95组织机构是否能通过确认一下几条来确保项目的时间完整性：执行确切的行动来生产可交付的项目。互动互靠的工作群体（包括供应商）活动次序，来源要求和持续时间。组织机构产生基本的项目计划（没有项目管理工具）并确

49、认。主要的工作包必须执行以产生可交付的项目。工作包互动护靠的关系（包括供应商）活动次序，来源要求和持续时间。批评路径里程碑组织机构产生详细的项目计划（有项目管理工具）并确认。加分：同样是适用于多种项目环境，并支持所有相关时间，相关事件以及评论。加分：项目计划包括培训过的项目经理和经验反馈。96那些综合行为是否定期检查，控制和记录？主要的工作会检查，并且保持记录。定期检查，控制和记录（允许事先行为）包括：根据时间安排实际情境和计划情境。预报（完成的时间）可能性，行动，延缓的计划。风险审核的实现。开放式事务列表的后续加分：预热系统，跨项目路径。通过多元化方法和风险实现检查。加分：多元化进展检查会议

50、和常规上层管理报告。持续对解决问题时间的监控以及检查方法不断地提高。97项目计划是否定期更新？是否包括同供应尚的发展活动？项目计划定期更新并包括同主要项目供应尚的发展活动？项目计划定期更新并包括同供应尚的发展活动加分：项目计划在计算机的辅助下持续更新。加分：项目计划在计算机的辅助下持续更新，并且计划建立在和供应商信息交流基础上。98长期项目是否得到确认并在计划中得到适当处理？长期项目在经验的基础上得到确认长期项目得到确认并列出清单。假设会与供应商核可并计划更新。长期项目得到确认并得到供应商执行，计划更新。长期项目得到确认并与供应商联合执行，计划更新。对于初始和后续供应链进行优化行动。99是否有

51、固定的流程来确保项目在投标阶段定好的预算内完成？是否是通过定期跟踪每个项目的开支以及那些总体超支的项目。组织机构产生基本的开支计划（没有PM工具）：对于一些主要项目和超支的材料。会确认和比较实际与计划开支。对于主要项目有检查程序，并有记录。组织机构产生详细的开支计划（没有PM工具）：对于所有项目和材料。会确认和比较实际与计划开支。存在的延缓计划预报（将要完成的开支）定期检查，控制和记录开支状况：实际开支和计划开支预报开支风险审核的实现以及开放式清单的后续工作。加分：预热系统，跨项目路径。通过多元化路径和风险实行检查。加分：多元化程序检查，定期向上级管理部门汇报。对开支持续监控。通过经验反馈实现

52、持续改善。100是否有固定程序来确认对完成情况的预估？在超支的情况下，是否已确认节约部分可以覆盖预算？开支预沽已做。有固定程序来确认对完成情况的预估确认节约部分可以覆盖预算加分根据正式检查过的行动计划，主动采取特别的节约来覆盖预算。加分根据正式检查过的行动计划，主动采取有架构的，预先计划好的节约来覆盖预算7.4.5质量管理（导则部分，活动部分在其他地方描述）101组织机构是否确保有固定流程来管理项目意见？组织机构有架构好的，合适的项目，固定的相关的质量体系，其中包括手册，程序和质量计划来管理项目意见。102以下任务是否得到管理？确认。分类。完成和控制。即时核可和传送得到客户认可开放事务是否得到控制？有无合适的资源来管理相关的活动？项目检查是否有定时？质量计划至少要有以下几点：确认。分类。完成和控制。核可。得到客户认可有导则指导如何控制开放事务和所需的资源。质量计划定期更新。加分：项目检查定期检查。在经验反馈的基础上，质量计划不断改进/103是否进行项目表现审核来控制项目的进展和效率？有定义好的条款来评估项目表现。评估项目表现的条款包括项目的进步和效率。加分：在主要羡慕上，有正式的项目结案报告以及客户和供应商的检查。加分：