质量管理体系软件及系统集成全条款审核记录

质量管理体系软件及系统集成全条款审核统计条款检验情况统计及评价4.1了解组织及其环境组织注册地址：------办公地址：------办公面积达100多平米,配置有电脑、电话、网络等设备.主要开展计算机应用软件设计开发及计算机系统集成和服务所包括相关管理活动。现有员工55人,基本能满足计算机应用软件设计开发及计算机系统集成和服务需求。组织目标及战略方向：争取做一流企业。组织确定了内部原因：包含企业财务原因、资源原因、运行原因等;外部原因：信贷可行性、社会原因公共假日及工作时间、市场拥有率、法律法规要求等组织介绍经过市场调研关注市场动态、聘请有实力人员不停进行新品研发、同时对内外部原因进行评审。4.2了解相关方需求和期望组织识别了相关方包含：用户群、雇员、国家监管机构等经过和客户订立协议及和客户沟通等来确定相关方要求尤其关注如用户对应用软件符合项、安全性要求同时经过对用户调查、定时更新法律法规要求、执行协议义务等来监视和评审相关方要求并定时更新其要求，方便于了解和满足影响用户要求和用户满意度需求和期望4.3确定质量管理体系范围组织申请审核范围是：计算机应用软件设计开发及计算机系统集成和服务所包括相关管理活动经过现场审核确定审核范围与申请范围一致体系范围在质量手册进行了说明，同时质量手册在组织内部已公布。组织在计算机应用软件设计开发及计算机系统集成和服务所包括相关管理活动过程中按照质量管理体系全条款执行。4.4质量管理体系及其过程组织按照标准要求建立实施了质量管理体系，同时形成了管理手册、测试统计等文件制订了集成、开发流程图，形成了软件开发作业指导书等文件，要求了相关责任和权限，配置了必要人力、基础设施，财力方面资源，识别了相关方、用户需求、各个过程之间相互关系，确定了风险和机遇，并制订了应对方法。组织利用质量目标完成情况、审核结果、数据分析、纠正和控制风险以及管理评审等来评价过程能力。5.1.1领导作用(总则)在组织手册中明确有最高管理者职责，与总经理沟通，了解组织质量管理体系总体宗旨和要求组织内部建立了目标管理机制，确保相关职能和层次建立质量目标。为了保障体系正常有效运行，依照风险评定和识别机会结果，提供必要人、财、物等方面资源，经过各种形式如会议、网络等向员工传达满足用户要求和相关法律法规要求主要性。现在资源方面能够保障体系运行。组织高度重视风险意识，定时参加商会、网络学习等关注业内外市场信息，定时召开高层会议，讨论企业风险和机遇。5.1.2以用户为关注焦点组织经过市场调查与用户沟通，识别与产品关于要求并结合协议评审给予确认，配置资源，控制集成、软件开发过程/实施监视和测量/交付给客户合格产品。经过贯标从而提升组织管理水平，确保用户要求得到满足。5.2.1/2制订质量方针/沟通质量方针组织制订了质量方针内容：完善内部管理，提升服务质量，满足用户需求，树立企业信誉。制订人:张xx公布日期:11月10日方针能够结合实际与组织宗旨相适应并协调一致；方针能够表现对满足要求和连续改进体系有效性承诺；能够为目标制订及评审提供框架；组织利用培训、网络等形式向员工宣传质量方针及其含义，在组织内部得到了解和沟通。在销售部与员工王xx交谈，其对企业方针清楚，对方针内涵了解在外部信息交流统计上,能看到组织将质量方针内容传达成了供给商等相关方。5.3组织岗位、职责和权限组织制订了组织结构图：管理层及行政部、技术部、销售部3个职能部门，要求了管理层、各部门及各岗位员工对应职责和权限并形成文件（见管理手册）职责权限经过文件及会议、网络等方式传达成企业各职能部门及岗位。以促进QMS有效运行。5.3销售部组织岗位、职责和权限部门责任人：xxx其谈部门职责：负责采购、协议、用户满意等管控部门领导对职责清楚6.2销售部质量目标及其实现策划部门质量目标1项：客户满意度≥95%；标书、协议评审率≥98%；提供对1-3月质量目标指标完成情况统计目标指标均实现质量目标及其实现策划符合要求5.3技术部组织岗位、职责和权限部门责任人：xxx其谈部门职责：负责项目、软件策划、集成研发实施、标识、用户财产、产品防护等管控部门领导对职责清楚6.2质量目标及其实现策划部门质量目标2项：项目一次交验合格率≥95%技术服务过程合格率≥98%提供对1-3月质量目标指标完成情况统计目标指标均实现质量目标及其实现策划符合要求5.3行政部组织岗位、职责和权限部门责任人：xxx其谈部门职责：责任人力资源、过程环境、基础设施、文件、数据分析和评价等部门领导对职责清楚6.2质量目标及其实现策划部门质量目标2项：员工培训合格率100％文件受控率98%以上提供对1-3月质量目标指标完成情况统计目标指标均实现质量目标及其实现策划符合要求6.1应对风险和机遇方法组织制订有风险和机遇应对控制程序程序中明确了包含风险应对方法风险躲避、风险降低和风险接收在内操作要求。能提供风险和机遇评定分析表分析标表中确定了包含市场竞争加剧带来成本压力会引发风险，使企业利润率降低，质量管理预算压缩等重大风险/机遇,同时也提出了应正确方法对应对方法有效性进行评价证据6.2质量目标及其实现策划组织质量目标：客户满意度≥95%；质量问题处理率100%;纯集成项目质量合格率99%；含软件开发项目质量合格率90%；提供1-3月质量目标数据统计分析目标指标均实现6.3变更策划组织在管理手册中明确了变更策划要求。部门领导介绍：到现在为止。没有变更。今后一旦包括变更，将按照文件要求进行变更策划。7.1.1资源(总则)组织生产办公面积达1000多平米,配置有电脑等设备.主要进行信息安全系统集成服务、软件研发。现有员工xx人,基本能满足产品系统集成服务、软件研发需求。7.1.2人员组织现有些人员xx人。设置岗位包含研发、测试岗位等，人力资源配置能满足软件开发要求。7.1.3基础设施组织有固定资产台账，台账中包含电脑、电话等基础设施。部门领导介绍：企业制订有电脑使用制度，对于研发用电脑等设备，为防止病毒侵袭，企业要求由使用人员定时对电脑进行杀毒。基础设施控制有效7.1.4过程运行环境组织办公场所占地---多平米。办公室明亮整齐。配置有中央空调、饮水机、休息室等，卫生有专员负责清扫。过程运行环境符合要求。7.1.5.1/2监视和测量资源(总则)/测量溯源主要是进行应用软件开发监视和测量资源主要是软件测试工具用于软件测试工具主要有：负载压力测试工具---查测试工具使用前确实认情况部门领导介绍：以上测试软件均在网上付费下载使用。监视和测量资源(总则)/测量溯源控制有效7.1.6组织知识部门领导介绍：组织知识主要了解集成、软件开发要求等，主要是经过网络学习、企业内部培训使员工能学习到这些知识，同时制订培训计划，组织实施。同时每年有委外培训计划。7.2能力组织制订有各部门工作人员任职要求要求中对各岗位人员能力进行了要求查岗位人员能力情况有些人员能力评价统计人员：xxx岗位：研发部经理确认结论：符合岗位任职要求人员：xxx岗位：技术员确认结论：符合岗位任职要求人员：xxx岗位：销售部经理确认结论：符合岗位任职要求部门领导介绍：为提升员工能力，企业每年制订培训计划，对相关人员进行培训有年度培训计划共计划组织培训5次查培训计划实施情况抽1：质量管理体系知识培训实施有培训统计培训时间：3月16日参加培训人员：xxx人对培训效果评价：采取了会议形式，经过口试方式回答下列问题，参加人员熟悉并掌握了培训课程里相关内容，培训有效。。抽2：内审员培训实施有培训统计培训时间：4月10日参加培训人员：xxx对培训效果评价：------培训有效。抽3：质量手册及程序文件学习实施有培训统计培训时间：5月15日参加培训人员：xxx等对培训效果评价：------培训有效。内审员xxx经企业内部培训合格后上岗7.3意识在企业与xxx沟通，其对企业质量方针及质量目标内容了解，同时也谈到自己对部门质量目标完成做出个人努力地意愿，并只有干好本职员作。7.4沟通组织经过网络下发文件、行政例会、宣传栏等形式进行内部沟通，外部沟通主要是经过网络、电话、协议文本等进行沟通，从对组织审核来看，组织内外部沟通较顺畅。7.5.1形成文件信息（总则）组织有受控文件清单清单中包含质量管理手册、软件设计开发和系统集成规范等--个文件7.5.2创建和更新查文件制订人、审核、编号、版本等。抽1：系统集成规范编号：AV/GL-08同意：张xx抽2：管理制度编号：AV/GL-同意：张xx抽3：质量管理手册文件编号：AV/SC—同意：张xx到现在为止文件没有更新。7.5.3形成文件信息控制在组织局域网看到：有法律法规及标准清单文件夹。打开文件夹后看到有电子版体系管理手册等文件。在现场看到：纸质文件分类装订。放在文件夹中，并放置在文件柜里，电子档文件也是分类在创建文件夹中。对于电子档文件，部门经理介绍：企业定时对电脑杀毒，防止电脑感染病毒，防止文件丢失和损坏。形成文件信息控制有效8.2.1/2产品和服务要求/与产品和服务关于要求确实定组织经过和客户电话、网络沟通、协议条款内容来了解用户需求。最终客户要求经过订立书面协议来进行要求有与XXX订立系统项目运维服务协议协议中包含服务内容、要求、服务费用、保密义务等协议订立日期：4月11日有与XXX订立技术协议协议中包含项目技术要求、服务内容、项目费用、保密义务、交期等协议订立日期：10月22日有与XXX技术服务协议协议中包含项目技术要求、服务内容、项目费用、保密义务、交期等协议订立日期：11月1日8.2.3与产品和服务关于要求评审查协议评审情况有与XXX运维服务协议评审情况有协议评审表评审内容包含功效性能要求、质量要求、交期要求、售后服务要求等评审结论：能够接收用户协议要求。审批人：张xx日期：-4-9有与XXX协议评审情况有协议评审表评审内容包含功效性能要求、质量要求、交期要求、售后服务要求等评审结论：能够接收用户协议要求。审批人：张xx日期：-10-17有与XXX协议评审情况有协议评审表评审内容包含功效性能要求、质量要求、交期要求、售后服务要求等评审结论：能够接收用户协议要求。审批人：张xx日期：-10-27与产品和服务关于要求评审基本有效8.2.4产品和服务要求更改从抽查以上协议来看，到现在还未发生产品和服务要求有更改情况。8.1项目运行策划和控制组织主要是从事系统集成服务、软件研发。项目实现参考：计算机软件文档编制规范GB/T8567-》《计算机软件测试规范GB15532-》《计算机软件软件测试文档编制规范GB9386-》《计算机维护指南GB/T14079-1993》《信息技术软件工程术语GB/11457-》《软件支持环境DB/T1583-1995》《信息技术软件生存周期过程GB/T8566-》《信息技术软件工程术语GB/T11457-》《信息技术软件维护GB/T7-》等标准质量目标：集成项目质量合格率99%策划了系统集成及软件开发实现流程：项目策划—需求分析—方案设计—软件设计—硬件采购—软硬件安装调试—上线—验收对开发等岗位制订了对应岗位职责。并租赁了开发办公场所----余平米、配置了包含电话、传真机、电脑等设备。制订了：集成软件开发作业指导书、测试文档等文件形成了测试统计等统计，且统计可追溯性。。组织现在没有外包过程。8.3.1/2总则/设计和开发策划抽查软件开发管控情况项目开启：完成时间:设计开发阶段责任人完成时间需求分析、项目输入清单总体方案设计（评审）方案详细设计代码编写测试（验证）总则/设计和开发策划有效8.3.3设计和开发输入功效和性能要求：xxxxxxxxxxx。相关法律法规包含：《计算机软件测试规范GB15532-》《计算机软件软件测试文档编制规范GB9386-》《计算机维护指南GB/T14079-1993》《信息技术软件工程术语GB/11457-》《软件支持环境DB/T1583-1995》《信息技术软件生存周期过程GB/T8566-》《信息技术软件工程术语GB/T11457-》《信息技术软件维护GB/T7-》、《软件设计文档国家标准－测试分析汇报（GB856T——88）》等设计和开发输入充分8.3.4设计和开发控制查软件开发评审情况评审项目评审方式参加评审人员评审时间查软件开发验证和确认管控有功效测试统计NO检验/测试项目功效点测试测试结果测试结论：-----符合技术要求-----。测试人：xxxx等测试时间：-12-24设计和开发控制符合要求8.3.5设计和开发输出设计和开发输出：设计输出满足设计要求文件名称同意人批按时间8.3.6设计和开发更改到现在为止，没有设计更改。组织相关文件中等包括到更改进行了如设计更改需进行设计评审及对设计更改不利影响需制订了方法并按方法实施要求8.4.1外部供给产品和服务控制组织在文件中要求外部供方评价、选择、业绩监视和再评价准则，准则要求基于外部供方提供过程、产品和服务能力要求。能提供：《合格供方名目》包含xxxx一家供给商。查对xxxx评价情况有供方评定表表中对供方产品质量能力评价等项内容进行了评价评价结论：-----纳入合格供方同意：xxx日期：3月15日8.4.2采购控制查对采购物资验收情况按照物资验收标准实施验收有采购产品验证统计抽1：产品名称：服务器验收项目：规格型号：合格合格单证：合格包装：合格检验结果：合格验证人员：xxx日期：1月22日抽2：产品名称：天线等验收项目：规格型号：合格合格单证：合格包装：合格检验结果：合格验证人员：xxx日期：10月27日抽3：产品名称：主机等采购产品包含主机等验收项目：规格型号：合格合格单证：合格包装：合格检验结果：合格验证人员：xxx日期：1月20日采购产品验证符合要求8.4.3采购信息有采购计划单抽1：1月19日采购计划单采购存放系统1套同意：xxx抽2：10月24日采购计划单采购产品包含天线等同意：xxx抽3：1月17日采购计划单采购产品包含主机等同意：xxx8.5.1项目标管控项目名称：xxxx项目项目概述：------与xxx沟通：其介绍每个项目均需按照项目实施方案组织集成，集成项目流程：项目策划—需求分析—方案设计—软件设计—硬件采购—软硬件安装调试—上线—验收。现在这个项目正处于软硬件集成测试阶段。现场观察，作业人员操作规范。和部门领导交流，到现在为止，未发生过系统集成项目、软件交付后出现不合格情况发生。需确认过程是：信息安全产品集成服务全过程查对信息安全产品集成服务全过程确实认情况有特殊过程确认汇报确认内容：特殊过程要求和简明说明：集成服务过程中，其服务质量无法直接进行验证，所以必须进行确认，以满足用户要求。设备认可：本企业服务设备等工具满足技术服务要求，人员资格：技术人员具备多年集成服务经验，均进行了相关培训，经过实际业务考查和任职能力评价，其能力可满足要求文件：编制了集成服务作业指导书，经确认有效可行。材料：使用合格供方提供符合采购要求相关设备和材料，确保技术服务质量。确认结论和意见：该过程可满足需求。参加确认人员：xxx等日期：3月22日项目标管控有效8.5.2标识和可追溯性组织研发软件文档均按要求进行编号标识系统集成项目用硬件均标有产品名称、型号等标识和可追溯性基本符合要求8.5.3用户或外部供方财产企业所包括用户财产主要有：客户信息及系统集成现场所包括客户相关设备等。部门责任人介绍：客户信息有专员负责，未出现泄露客户信息情况。集成现场客户设施能按照要求做到爱护，到现在为止未有损坏情况发生。用户财产控制有效8.5.4防护现场看到：研发结果文档等都有专员存档备份。纸质研发文档等均装在文件盒中。部门领导介绍：企业电脑使用人员定时杀毒，是为了防止文档丢失、损坏等在系统集成中作业人员能注意防护硬件设备，在搬运中预防磕碰。产品防护符合要求。产品防护符合要求。8.5.5交付后活动部门领导介绍：企业在与客户订立协议均包含软件几系统维护内容有服务单抽1：服务：软件研发日期：2月4日人员：xxx项目：----系统工作内容：--加电测试抽2：服务：信息安全系统集成日期：1月21日人员：xxx项目：--系统安全服务工作内容：---安全测试抽3：服务：系统集成日期：3月10日人员：xxx交付后活动控制有效8.5.6更改控制组织体系文件中明确了对研发过程中如有更改，须进行评审等要求部门责任人介绍：到现在未有更改。8.6产品和服务放行部门领导介绍：软件研发完成后，相关责任人对研发结果如文档等进行同意，软件测试完成后，项目经理确认后签字，即视为研发项目能够提请客户验收交付。查信息安全系统集成服务放行情况，组织部门领导介绍，项目标放行按照前期和客户订立技术协议中相关技术要求进行验收抽1：项目名称:----验收情况有验收意见验收时间:10月20日项目内容：-----验收结论：----抽2：协议名称：---；综合验收部门：---综合验收单验收类型：非物资类协议验收；验收阶段：终期验收验收内容：------验收总体意见：经过验收甲方验收人：xxxx项目责任人：xxxx验收时间：12月28日产品和服务方行基本有效8.7不合格输出控制部门责任人介绍：现在在系统集成、研发完成软件交付后，没有出现在使用过程发觉存在软件BUG及系统集成项目标不合格。但企业制订有不合格控制程序。程序中对出现不合格提出了控制要求，一旦今后出现不合格，将按摄影关要求进行控制。9.1.1监视、测量、分析和评价(总则)组织确定需要监视和测量对象是组织内部外原因。组织经过采取因果图，排列图，对策表等简易方法，还包含用户满意分析，用户投诉，内审，管理评审，相关方需求和期望，质量目标实现情况进行监视测量，同时进行了分析和评价。9.1.2用户满意组织经过走访、发放用户满意度调查表等形式来了解用户满意度有用户满意度调查评价表发放调查表11份回收11份查对----------调查情况调查内容包含功效性、质量、交付及时等满意率：95%用户满意度统计结果：用户满意控制有效9.1.3分析与评价组织对项目研发进度、用户满意度、风险和机遇方法等进行了分析和评价组织要求按一定时间间隔实施评价个分析，通常为1年；特殊情况下，实时进行评论和分析。对质量管理体系绩效和有效评价；经过项目、软件测试证实产品符合性经过对用户满意程度进行监视和测量，已提供用户满意程度调查表；对方针目标实施进行考评，’已提供对质量目标考评统计；连续改进体系有效；确保体系符合性经过审核，管理评审，数据分许，采取方法进行体系有效性改进。已提供内审和管理评审资料，质量体系改进需求，已提供内审和管理评审统计。组织分析和评价基本有效9.2内部审核组织制订有内部审核控制程序文件，文件中对内审管控作了对应要求。查内审策划情况有内部审核计划及实施计划表计划3月15-16日进行内部审核审批：张xx审核策划符合要求查内部审核实施情况能提供首末次会议签到表能提供内审检验表抽管理层、销售部、技术部内审检验表能够按照策划要求进行审核此次审核共发觉一项不合格，包括技术部8.5.1f条款查对此次内审不符合整改情况有不符合汇报汇报中有不合格事实陈说、原因分析、纠正方法计划、纠正方法效果验证等内容提供内部审核汇报审核结论：企业管理体系基本上符合质量管理体系标准要求，其运行基本有效。审核统计保留完好。内审员xxx等审核员经企业培训