质量环境职业健康安全三体系培训教材

精品文档精心整理精品文档可编辑的精品文档 质量、环境、职业健康安全三体系培训教材二O一七年二月目录第一章：基础知识一、2015版七项质量管理原则……1二、七个方法论……………………3三、质量管理体系控制思路简介…………………4四、ISO9001:2015与2008版的主要变化………4五、质量、环境、职业健康安全三体系框架结构………………5第二章：ISO9001:2015《质量管理体系要求》的理解与实施……………6第三章：ISO14001：2015《环境管理体系要求及使用指南》的理解与实施……………………42第四章：GB/T28001-2011《职业健康安全管理体系要求》的理解与实施……………………63第五章：管理体系认证的基础知识………83第一章基础知识一、2015版七项质量管理原则七项原则的分类：基本原则:以顾客为关注焦点;改进关键原则:领导作用;全员参与;关系管理方法原则:过程方法;循证决策1、以顾客为关注焦点质量管理的主要关注点是满足顾客要求并且努力超越顾客的期望。需求：人们为了满足物质和文化生活的需要而对物质产品和服务的具有货币支付能力的欲望和购买能力的总和。期望：是指人们对每样东西的提前勾画出来的一种标准，达到这个标准就是达到了期望值。可开展的活动包括：1）了解从组织获得价值的直接和间接的顾客；2）了解顾客当前和未来的需求和期望；3）将组织的目标与顾客的需求和期望联系起来；4）将顾客的需求和期望，在整个组织内予以沟通；5）为满足顾客的需求和期望，对产品和服务进行策划、设计、开发、生产、交付和支持；6）测量和监视顾客满意度，并采取适当的措施；7）在有可能影响到顾客满意度的相关方的需求和期望方面，确定并采取措施；8）积极管理与顾客的关系，以实现持续成功。2、领导作用各层领导建立统一的宗旨和方向,并且创造全员参与的条件,以实现组织的质量目标。可开展的活动包括：1）在整个组织内,就其使命、愿景、战略、方针和过程进行沟通；2）在组织的所有层次创建并保持共同的价值观和公平道德的行为模式；3）培育诚信和正直的文化；4）鼓励在整个组织范围内履行对质量的承诺；5）确保各级领导者成为组织人员中的实际楷模；6）为人们提供履行职责所需的资源、培训和权限；7）激发、鼓励和表彰员工的贡献。3、全员参与整个组织内各级人员的胜任、授权和参与,是提高组织创造和提供价值能力的必要条件。4、过程方法将活动作为相互关联、功能连贯的过程系统来理解和管理时，可更加有效和高效地得到一致的可预知的结果。5、改进成功的组织总是致力于持续改进。可开展的活动包括：1）促进在组织的所有层次建立改进目标；2）对各层次员工进行培训，使其懂得如何应用基本工具和方法实现改进目标；3）开发和部署整个组织实施的改进项目；4）跟踪、评审和审核改进项目的计划、实施、完成和结果；5）将新产品开发或产品、服务和过程的更改都纳入到改进中予以考虑；6）赞赏和表彰改进；6、循证决策基于数据和信息的分析和评价的决策更有可能产生期望的结果。7、关系管理为了持续成功,组织需要管理与供方等相关方的关系。可开展的活动包括：1）确定组织和相关方（例如：供方、合作伙伴、顾客、投资者、雇员或整个社会）的关系；2）确定需要优先管理的相关方的关系；3）建立权衡短期收益与长期考虑的关系；4）收集并与相关方共享信息、专业知识和资源；5）适当时，测量绩效并向相关方共同开展开发和改进活动；6）与供方、合作伙伴及其他相关方共同开展开发和改进活动；7）鼓励和表彰供方与合作伙伴的改进和成绩；二、七个方法论15W2H：Why:为什么要做；who:由谁负责；when:何时完成；where:在哪儿完成；what:要做什么；how:如何评价结果；howmuch：完成到什么程度。2、过程控制：5M:人、机、料、法、环。3、过程方法：1）过程需要策划2）过程要受控3）过程要增值4、PDCA，也叫戴明圆环。PDCA循环能够应用于所有过程以及作为整体的质量管理体系，是一种动态方法，可以在组织内的各个过程及过程间的所有相互作用中进行实施。组织可以对各层次PDCA循环进行管理。P---策划：建立体系及其过程的目标，配备所需要的资源，以实现与顾客要求和组织方针相一致的结果；D---实施：实施所做的策划；C---检查：根据方针，目标和要求对过程以及产品和服务进行监视和测量（适用时），并报告结果；A---处置：必要时，采取措施提高绩效。5、SWOT决策法：就是将研究对象的主要内部优势、劣势和外部的机会和威胁等，运用这种方法，可以对研究对象所处的情景进行全面、系统、准确的研究，从而根据研究结果制定相应的发展战略、计划以及对策等。6、目标制定：SMART原则具、测、达、关、时；即设立具体的、可度量的、可达到的、相关的、有时限的目标。7、纠正措施的四个阶段、八个步骤策划阶段：1）确认事实，明确责任2）分析产生问题的原因3）确定主要原因4）纠正或制定纠正措施；实施阶段：5）实施纠正或纠正措施检查阶段：6）验证措施效果，未达到效果继续分析原因处置阶段：7）制定巩固措施8）举一反三并标准化三、质量管理体系控制思路简介1、说你所做，做你所说，记你所做；2、该说的说到，说到做到，必要的予以记录；3、方针适宜、目标具体、岗位清晰、分工明确、流程优化、程序固化、过程监控、奖惩分明、持续改进。四、ISO9001:2015与2008版的主要变化

本次修订是根据联合技术合作工作组（JTCG）制定并于2012年发布的ISO/IEC导则第1部分《附件SL》中，规定的适用于所有ISO管理体系国际标准的通用框架。

结构变化见下表管理原则由原来的八项管理原则转变为七项管理原则；结构由原来的八章增加为十章，条款顺序进行了大幅度调整；取消了管理者代表的指定，更多条款内容突出领导作用；增加新关注点，如内外部环境、相关方的需求和期望、对风险和机遇的应对、变更管理、绩效指标等内容，将“部门+要素”的管理方式提升到“过程绩效”的管理理念。对文件和记录的概念有所突破，取消了质量手册和程序文件这类文件形式，统一用“形成文件的信息”取而代之；取消了“记录”的用语，统一用活动结果的“证据”取而代之。吸纳了绩效管理等内容；消除一些理解误区，如不再将预防措施与纠正措施并提。其它内容，如术语的变化，对于外包控制的变化等内容。总之ISO9001:2015版较之2008版发生了结构和内容上的重大变化。五、质量、环境、职业健康安全三体系框架结构：条款ISO9001：2015ISO14001:2015GB/T28001-20111范围范围范围2规范性引用文件规范性引用文件规范性引用文件3术语和定义术语和定义术语和定义4组织环境组织背景职业健康安全管理体系要素：4.1总要求4.2职业健康安全方针4.3策划4.4实施和运行4.5检查4.6管理评审5领导力领导6策划策划7支持支持8运行运行9绩效评价绩效评价10改进改进第二章：ISO9001:2015《质量管理体系要求》的理解与实施ISO9001:2015《质量管理体系要求》章节结构1.范围2.规范性引用文件3.术语和定义4.组织所处的环境4.1理解组织及其所处的环境4.2理解利益相关方的需求和期望4.3确定质量管理体系的范围4.4质量管理体系及其过程5.领导作用5.1领导作用和承诺5.2方针5.3组织的岗位、职责和权限6.策划6.1应对风险和机会的措施6.2质量目标及其实现的策划6.3变更的策划7.支持7.1资源7.2能力7.3意识7.4沟通7.5文件化信息8.运行8.1运行的策划和控制8.2产品和服务的要求8.3产品和服务的设计与开发8.4外部提供的过程、产品和服务的控制8.5生产和服务的提供8.6产品和服务的放行8.7不符合输出的控制9.绩效评价9.1监视、测量、分析和评价9.2内部审核9.3管理评审10.改进10.1总则10.2不符合与纠正措施10.3持续改进标准中部分字词的理解：“应”表示要求；“宜”表示建议；“可以”表示允许；“能”表示可能或能够；“注”是一种说明性、解释性或提示性的表述，不是要求，不能作为评定的依据。ISO9001:2015《质量管理体系要求》1.范围本标准为下列组织规定了质量管理体系要求:a)需要证实其具有稳定地提供满足顾客要求和适用法律法规要求的产品和服务的能力；b)通过体系的的有效应用,包括体系改进的过程,以及保证符合顾客和适用的法律法规要求,旨在增强顾客满意。本标准规定的所有要求是通用的,旨在适用于各种类型、不同规模和提供不同产品和服务的组织。注1:在本标准中,术语“产品”或“服务”仅适用于预期提供给顾客或顾客所要求的产品和服务；注2:法律法规要求可称作为法定要求。2.规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GB/T19000:2015质量管理体系基础和术语(ISO9000:2015,IDT)3.术语和定义GB/T19000:2015界定的术语和定义适用于本文件。部分术语：组织的环境：对组织建立和实现目标的方法有影响的内部和外部结果的组合。相关方：可影响决策或活动、或被决策或活动所影响，或他自已感觉到被决策或活动所影响的个人或组织。外包：安排外部组织执行组织的部分职能或过程。质量：实体的若干固有特性满足要求的程度。要求：明示的，通常隐含的或必须履行的需求和期望。理解要点：明示的：即规定的要求，如口头的、文件规定的。隐含的：即不言而喻的，如银行为顾客的存款保密。必须履行的：一般包括法律法规和强制性标准要求。不合格：未满足要求。输出：过程的结果理解要点：一般而言，输出分为以下四大类：服务（如运输）；软件（如计算机程序、字典）；硬件（如发动机机械零件）；流程性材料（如润滑油）产品：在组织和顾客之间未发生任何交易的情况下，组织生产的输出。服务：至少有一项活动必须在组织和顾客之间进行的输出。理解要点：服务是输出的一种形式。与产品的区别在于：至少有一项活动必须在供方和顾客之间的接触面上完成。4组织环境4.1理解组织及其环境组织应确定与其目标和战略方向相关并影响其实现质量管理体系预期结果的各种外部和内部因素。组织应对这些内部和外部因素的相关信息进行监视和评审。注1：这些因素可以包括需要考虑的正面和负面要素或条件。注2：考虑国际、国内、地区和当地的各种法律法规、技术、竞争、市场、文化、社会和经济因素，有助于理解外部环境。注3：考虑组织的价值观、文化、知识和绩效等相关因素，有助于理解内部环境。理解要点：组织环境的理解：环境——是组织生存发展的物质条件的综合体,它存在于组织界限之外但能够对组织行为产生直接、间接的影响。环境对组织有制约作用,但组织在环境面前并不完全是消极被动的,可通过各种方式以控制、影响环境。组织面临的外部环境有宏观、中观和微观环境。宏观环境——指某一特定社会中对所有的企业或其他组织都发生影响的环境,包括：政治法律环境；经济环境；社会环境；技术环境；文化环境；自然环境等。中观环境——包括产业环境和区域环境。产业环境包括：竞争结构(现有竞争对手、潜在的进入者、供方、买方、替代品生产企业)；产业发展阶段(幼稚期、成长期、成熟期、衰退期)区域环境包括：社会经济条件:经济结构、人口分布、交通运输、通讯条件和文化教育等；自然条件:土地资源条件、河流水文条件、生物情况、气候条件、环境污染状况等。微观环境——即组织所处的具体环境,包括供应商、顾客、竞争者、公众和政府等。每个组织面临不同的微观环境,这是组织所极度关心的。内部环境：价值观;文化;管理、组织结构、作用和职责；政策、目标和战略；资源(资本、时间、人员、工艺、系统技术);信息系统、信息流通和决策系统(包括正式和非正式的）;绩效等相关因素。4.2理解相关方的需求和期望由于相关方对组织持续提供符合顾客要求和适用法律法规要求的产品和服务的能力产生影响或潜在影响，因此，组织应确定：a)与质量管理体系有关的相关方；b)这些相关方的要求。组织应对这些相关方及其要求相关的信息进行监视和评审。理解要点：与质量管理体系有关的利益相关方包括：顾客、供方和合作伙伴、员工、股东、社会、银行、政府部门、工会、竞争者、持反对意见的压力集团、协会等。利益相关方的要求是不断变化的，组织应对这些相关方及其要求相关的信息进行监视和评审。4.3确定质量管理体系的范围组织应明确质量管理体系的边界和适用性,以确定其范围。在确定范围时,组织应考虑:a)各种内部和外部因素,见4.1；b)相关方的要求,见4.2；c)组织的产品和服务。对于本标准中适用于组织确定的质量管理体系范围的全部要求,组织应予以实施。组织的质量管理体系范围应作为形成文件的信息加以保持。该范围应描述所覆盖的产品和服务类型,若组织认为其质量管理体系的应用范围不适用于本标准的某些要求,应说明理由。那些不适用组织的质量管理体系的要求，不能影响组织确保产品和服务合格以及增强顾客满意的能力或责任，否则不能声称符合本标准。理解要点：应明确界定QMS的边界：QMS边界：指组织确定的物理界限、场所界限。注：边界可以是一个或一组过程，一个场所、一个完整的组织或一个组织所控制的多个场所，应界定QMS的适用性（ISO9001所有要求是通用的）；如果标准条款不能实施，必须不影响提供合格产品的能力、并有合理的理由；QMS范围应形成文件化的信息。组织需将确定的管理体系范围形成文件化信息，并宜纳入上述活动的输出。形成文件的信息包括对不适用条款的理由说明。4.4质量管理体系及其过程4.4.1总则组织应按本标准的要求建立,实施,保持和持续改进质量管理体系,包括所需的过程和它们之间的相互作用。组织应确定质量管理体系所需的过程及其在整个组织的应用，且应：a)确定这些过程所需的输入和期望的输出；b)确定这些过程的顺序和相互作用；c)确定和应用所需的准则和方法(包括监视、测量和相关绩效指标),以确保这些过程的运行和有效控制；d)确定并确保获得这些过程所需的资源；e)规定与这些过程相关的责任和权限；f)应对按照6.1的要求所确定的风险和机遇；g)评价这些过程,实施所需的变更,以确保实现这些过程的预期结果；h)改进过程和质量管理体系。4.4.2在必要的程度上,组织应:a)保持形成文件的信息以支持过程运行；b)保留确认其过程按策划进行的形成文件的信息。理解要点：“建立”是指组织按ISO9001标准的要求，规定组织结构、职责、策划、活动、惯例、程序、过程和资源等要求，并适当地形成质量管理体系文件。“实施、保持”是指质量管理体系建成后，按质量管理体系的要求实施运行，并不断改进和完善质量管理体系。在策划质量管理体系是确定需要处理的风险和机会，其目的是确保质量管理体系能达成其预期的结果，通常要强化正面的影响；预防、或减少非预期的影响，从而实现改进。处理风险的选项包括：风险规避、冒险以寻求机会、消除风险源、改变可能性或者后果、风险共担、或基于合理的决策承受风险。机会可以导向：采有新方法、开发新产品、打开新市场、获得新顾客、构建伙伴关系、使用新工艺、其它合适的或可行的可能性，以处理组织及顾客的要求。5领导作用5.1领导作用和承诺5.1.1总则最高管理者应证实其对质量管理体系的领导作用和承诺,通过：a)对质量管理体系的有效性承担责任；b)确保制定质量管理体系质量方针和质量目标,并与组织环境和战略方向相一致；c)确保质量管理体系的要求融入到组织的业务过程；d)促进使用过程方法和基于风险的思维；e)确保获得质量管理体系所需的资源；f)沟通有效的质量管理和符合质量管理体系要求的重要性；g)确保实现质量管理体系预期的结果；h)促使、指导和支持员工努力提高质量管理体系的有效性；i)推动改进；j)支持其他管理者履行其相关领域的职责。注:本标准使用的“业务”一词可大致理解为涉及组织存在目的的核心活动，无论是公营、私营、营利或非营利组织。理解要点：1、2015版标准提出的新的要求：1）最高管理者应为质量管理体系的有效性承担责任；2）最高管理者应确保质量管理体系与组织的业务过程整合；3）最高管理者应促进过程方法的使用和基于风险的思维；4）最高管理者应确保质量管理体系实现其预期的结果；5）支持其他相关管理角色以证实其在其职责范围内的领导作用；2、质量方针的建立，就能够体现在其经营的外部环境因素的背景下其对过程、产品和服务的质量方面的所示，并能够支持组织实现其战略方向；质量目标的建立，应遵从质量方针和SMART原则，应体现组织的过程，产品和服务的质量特性满足要求方面的内容。3、确保将质量管理体系要求整合到组织的运营过程中；强调的是体系的运行应与组织的实际情况匹配，不要出现“两层皮”。4、风险：不确定性的影响。组织存在很多类型的风险，从来源上分为内部风险（包括经营风险、资产风险、财务风险、行为风险、安全风险、环境污染风险、信息安全风险、体系风险、产品开发风险、生产过程风险、交付和服务风险、质量风险）和外部风险（包括地理位置风险、行业风险、市场风险、项目风险、政策风险、股市风险）；从性质上来讲，分为组织所处的环境风险、自然灾害风险、过程风险以及决策风险。5、对待风险的3种处理：1）规避风险：采取措施尽量将风险去除，如环境污染、交付的时限、开发周期、生产成本等，可以用必要的投入和完善的策划来规避风险；2）降低风险：实在规避不了的风险，采取措施将风险的影响程度降低到最小；3）风险接受：在规避风险和降低风险都做到的时候，仍然存在的风险，而且是对组织的生存和运营必须承担的风险，只能接受。但这种风险应当越少越好，而且必须在承担的过程中降低其危害程度和时间。6、资源是过程有效运行和实现过程增值，达到预期结果的必要条件，必须保证。资源可以包括：人力资源、基础设施、工作环境、信息、天然资源、材料、财务资源等。5.1.2以顾客为关注的焦点最高管理者应证实其以顾客为关注焦点的领导作用和承诺,通过：a)确定、理解并持续改进满足顾客要求以及适用的法律法规要求；b)确定和应付能够影响产品和服务符合性以及增强顾客满意能力的风险和机遇；c)始终致力于增强顾客满意。理解要点：组织依存于顾客，只有顾客需要，组织才能生存和发展。最高管理者应以满足顾客要求，增强顾客满意作为最终目的。最高管理者是为达到此目的所实施的全部过程的责任者。可进行的活动包括：1）了解从组织获得价值的直接和间接的顾客；2）了解顾客当前和未来的需求和期望；3）将组织的目标与顾客需求和期望联系起来；4）将顾客的需求和期望，在整个组织内予以沟通；5）为满足顾客的需求和期望，对产品的服务进行策划、设计、开发、生产、交付和支持；6）测量和监视顾客满意度，并采取适当的措施；7）在有可能影响到顾客满意度的相关方的需求和期望方面，确定并采取措施；8）积极管理与顾客的关系，以实现持续成功。最高管理者需要确保与已确定的风险和机会相适应的措施都得到了实施，并实现其期望结果。如未达到，需进行PDCA管理循环以确保为进一步改进分配相应职责，直到满足顾客需求及期望。5.2质量方针5.2.1制定质量方针最高管理者应制定、实施和保持质量方针,质量方针应:a)适应组织的宗旨和环境并支持其战略方向；b)为制定质量目标提供框架；c)包括满足适用要求的承诺；d)包括持续改进质量管理体系的承诺。5.2.2沟通质量方针质量方针应：a)作为形成文件的信息,可获得并保持；b)在组织内得到沟通；c)适宜时,可向有关相关方提供。理解要点：1、质量方针的定义：由组织的最高管理者正式发布的，一个组织关于质量的总的宗旨和方向。由此，最高管理者是通过方针的正式发布，确立组织在质量方面的宗旨和方向，履行其“领导作用”最重的职责。质量方针能为组织提供关注的焦点，形成全体员工的凝聚力。显示组织对外的质量承诺，争取顾客信任。“正式发布”可以通过文件化，正式的批准，明确发布日期来体现。质量方针的作用：宣传性--对市场、顾客有号召力,发挥吸引和感染作用；鼓励性--对组织员工有激励性,有利于发挥团队的整体作用；制约性--对组织各部门、各类人员有明确的质量指标和考核要求,使每项过程活动都处于受控状态,能够发挥对过程的控制作用。5.3组织的岗位、职责和权限最高管理者应确保整个组织内相关岗位的职责、权限得到分派、沟通和理解。最高管理者应分派职责和权限，以：a）确保质量管理体系符合本标准的要求；b）确保各过程获得其预期输出；c）报告质量管理体系的绩效及其改进机会（见10.1），特别向最高管理者报告；d）确保在整个组织内推动以顾客为关注焦点；e）确保在策划和实施质量管理体系变更时保持其完整性。理解要点：1、组织应制定组织结构图、业务流程图、岗位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权限分配情况，正确履行职责。组织应当定期对组织架构设计与运行的效率和效果、职责权限和履行情况进行全面评估，发现组织架构设计与运行中存在缺陷的、职责权限的履行存在不到位的地方，应当及时进行优化调整。2、质量管理体系方面职责权限：1）组织建立、实施质量管理体系；2）批准质量管理制度；3）组织制定、落实公司质量管理目标；4）组织质量管理体系审核；5）组织实施质量管理体系的监督检查；6）审批年度培训计划；7）向总经理报告质量管理的重大事宜；8）负责质量管理体系事宜对外联系；9）提出奖惩措施方案；10）调整质量工作岗位。6.策划6.1应对风险和机遇的措施6.1.1策划质量管理体系,组织应考虑4.1所描述的因素和4.2所提及的要求,确定需要应对的风险和机遇,以便：

a)确保质量管理体系能够实现预期结果；

b)增强有利影响；c)避免或减少不利影响；

d)实现改进。6.1.2组织应策划：a)应对这些风险和机遇的措施；b)如何：1)在质量管理体系过程中整合并实施这些措施；2)评价这些措施的有效性。应对风险和机遇的措施应与产品和服务的符合性的潜在影响相适应。注1：应对风险可包括规避风险，为寻求机遇承担风险，消除风险源，改变风险的可能性和后果，分担风险，或通过明智决策延缓风险。注2：机遇可能导致采用新实践，推出新产品，开辟新市场，赢得新客户，建立合作伙伴关系，利用新技术以及能够解决组织或其顾客需求的其他有利可能性。6.2质量目标及其实现的策划6.2.1

组织应对质量管理体系所需的相关职能,层次和过程设定质量目标。质量目标应:a)与质量方针保持一致;b)可测量;c)考虑适用的要求;d)与提供合格产品和服务以及增强顾客满意相关;e)予以监视;f)予以沟通;g)适时更新。组织应保留有关质量目标的形成文件的信息。6.2.2策划如何实现质量目标时,组织应确定：

a)采取的措施；

b)需要的资源；

c)由谁负责；

d)何时完成；

e)如何评价结果。理解要点:1、质量目标的建立和质量目标达成的策划，可帮助组织达成组织目标的一致性。组织需在过程或各职能级别中设立合适的质量目标，以确保战略方向和质量方针的实施。2、可考虑使用SMART原则来设立，即设立具体的、可度量的、可达到的、相关的、有时限的目标。（具、测、达、关、时）3、组织应保持与质量目标相关的形成文件的信息。质量目标应进行必要的更新，以对目前质量目标进行变更或修订，和增加附加或新的目标。6.3变更的策划当组织确定需要对质量管理体系进行变更时,此种变更应经策划并系统地实施(见4.4)。组织应考虑到：a)变更目的及其潜在后果；b)质量管理体系的完整性；c)资源的可获得性；d)责任和权限的分配或再分配。理解要点：1、在策划质量管理体系的必要变更时，应提前预防变更造成的不良影响，并确保在可控的条件下进行。2、组织可基于下列考虑策划质量管理体系的变更：1）组织所处的内外部环境的变化；2）利益相关方的需求、期望及其他相关方面的任何变化；3）监视、测量、分析及评价的结果，包括所识别的趋势和反馈；4）已识别的风险和机遇的评审。3、基于风险思考的方法对识别策划质量管理体系变更时的必要措施是很有帮助的。组织需要对质量管理体系变更进行评估，因为它可能影响组织持续、稳定提供满足顾客和法律要求的产品和服务，以及提高顾客满意度的能力。7支持7.1资源7.1.1总则组织应确定和提供为建立、实施、保持和改进质量管理体系所需的资源。组织应考虑：

a)现有的内部资源的能力和局限性;

b)需要从外部供方获得的资源。7.1.2人员组织应确定并提供质量管理体系的有效实施,以及过程运行和控制所必需的人员。理解要点：1、组织应确定有效实施QMS及其过程所需要的人员数量，应考虑人员的相关经验、现有工作量和资格，以使其能够履行在质量管理体系中的职能和工作。2、为实现某个目标，组织可决定聘用外部人员或将服务外包给备选的供应商。3、本条款相较于2008版条款6.2.1，更加关注组织在选人、用人方面的要求，包括用人需求的提出，招聘到合适的人员和员工异动等人力资源管理要求，必要时组织需要编制与业务规划相匹配的人力资源规划。7.1.3基础设施组织应确定、提供和维护过程运行所需的基础设施,以获得合格产品和服务。注:基础设施可包括：a)建筑物和相关设施；b)设备,包括硬件、软件；c)运输资源；d)信息和通讯技术。理解要点:基础设施应确保顾客满意,加强了服务行业应用标准的联系;将基础设施的具体内容由标准要求调整到备注中,使得标准应用的灵活性更高。7.1.4过程运行环境

组织应确定、提供并维护过程运行所需要的环境,以获得合格产品和服务。注:适当的过程运行环境可能是人文因素与物理因素的结合,例如:a)社会因素(如无歧视、和谐稳定、无对抗);b)心理因素(如:舒缓心理压力、预防过度疲劳、保护个人情感);c)物理因素(如温度、热量、湿度、照明、空气流通、卫生、噪声)由于所提供的产品和服务不同,这些因素可能存在显著差异。理解要点：工作环境的定义：工作时所处的一组条件。条件包括物理的、社会的、心理的和环境的因素。该条款，基本是根据工作环境的定义展开阐述的。这些条件会对与产品质量有关的人和物产生影响，应予以控制。7.1.5监视和测量资源7.1.5.1总则当利用监视或测量活动来验证产品和服务符合要求时，组织应确定并提供确保结果有效和可靠所需的资源。组织应确保所提供的资源：a）适合特定类型的监视和测量活动；b）得到适当的维护，以确保持续适合其用途。组织应保留作为监视和测量资源适合其用途的证据的形成文件的信息。7.1.5.2测量溯源当要求测量溯源时，或组织认为测量溯源是信任测量结果有效的前提时，则测量设备应：a）对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准和（或）检定（验证），当不存在上述标准时，应保留作为校准或检定（验证）依据的形成文件的信息；b）予以标识，以确定其状态；c）予以保护，防止可能使校准状态和随后的测量结果失效的调整、损坏或劣化。当发现测量设备不符合预期用途时，组织应确定以往测量结果的有效性是否受到不利影响，必要时采取适当的措施。7.1.6组织的知识组织应确定运行过程所需的知识,以获得合格产品和服务。这些知识应予以保持,并在需要范围内可得到。为应付不断变化的需求和发展趋势,组织应考虑现有的知识,确定如何获得更多必要的知识,并进行更新。注1:组织的知识是从其经验中获得的特定知识,实现组织的目标所使用的共享信息。注2:组织的知识可以基于：a)内部来源(例如知识产权;从经验中获得的知识;从失败和成功项目中得到的经验教训；得到和分享未形成文件的知识和经验,过程、产品和服务的改进结果);b)外部来源(例如标准;学术交流;专业会议,从顾客或外部供方处收集的知识）。理解要点：1、知识:通过学习、实践或探索所获得的认识、判断或技能。注1:知识可以是显性的,也可以是隐性的;可以是组织的,也可以是个人的。注2:知识可包括事实知识、原理知识、技能知识和人际知识。2、知识管理:对知识创造过程和知识应用进行规划和管理的活动。提出这一新要求目的有两点:一是为了防止由于员工流动和未能捕捉和分享信息导致有关组织知识的流失——保护组织的知识;二是要鼓励组织通过从经验中总结、师傅带徒弟、辅导、从标杆学习中获取知识——获得所需的知识。包括：1）存在于文件、手册、图纸中的知识2）存在于人的头脑中的知识3）已经凝聚在工作过程、经营管理制度和方法等之中的知识4）嵌入(外化)在产品或者服务中的知识这些知识有的是经验性的、有的是理论性的;有的是意会的、有的是言传的;有的是显性的、有的是隐性的。3、由于知识的高度抽象性,人们更容易从知识的拥有者或者知识的载体这样一些看得见的实物、人员或者组织机构来辨识知识的存在。所以人们容易看到的是保存知识的书刊、文件、工程图纸、数据载体(计算机的数据库、光盘、磁盘等)以及有知识的人员,还有与知识密切相关的组织。这些知识按来源和用途有着各式各样的有机联系,构成了各种类型的知识系统。7.2能力组织应:a)确定其控制范围内的人员所需具备的能力,这些人员从事的工作影响质量管理体系绩效和有效性；b)基于适当的教育、培训或经历,确保这些人员具备所需能力；c)适用时,采取措施获得所需的能力,并评价措施的有效性;d)保留适当的形成文件的信息,作为人员能力的证据。注:采取的适当措施可包括对在职人员进行培训、辅导或重新分配工作,或者招聘具备能力的人员等。理解要点：1、能力的定义：经证实的应用知识和技能的本领。2、一个人的能力看：1）是否具有一定的知识和技能；2）能否应用这些知识和技能解决实际问题。3）结果能否达到预期的目的和策划的要求。三个条件，缺一不可。没有知识和技能，就谈不上应用。可有了知识和技能，并不等于你就能够应用和应用能够达到预期目的和要求。可通过考试看其是否掌握某种知识和技能；通过实践看其应用知识和技能解决问题的能力和结果能否达到预期目的和要求。7.3意识组织应确保其控制范围内的相关人员知晓：a)质量方针;b)相关的质量目标;c)他们对质量管理体系有效性的贡献，包括改进质量绩效的益处;d)不符合质量管理体系要求的后果。理解要点：什么是意识？意识是人脑的机能，意识是人脑对客观世界的主观映象，在心理学中,意识是“人所特有的一种对客观现实的高级心理反映形式”，作为高级动物的人和动物的根本区别,就是人具有意识。归纳：意识决定态度；态度决定行动；行动决定结果；足以看出提升意识的重要性。7.4沟通组织应确定与质量管理体系相关的内部和外部沟通,包括：a)沟通什么

;b)何时沟通

;c)与谁沟通;d)如何沟通；e)有谁负责。理解要点：1、沟通是信息的传达和理解的过程，同时也是感情的交流过程。2、组织内部和外部的沟通需要的方法可能不同。外部沟通可能需要更正式，如报告、规范、发票、服务水平协议等。相比之下，内部沟通可使用非正式的沟通方式，如：简报、电子邮件、企业内网等。根据问题的重要性，内部沟通可能也需要较正式的方法。如：书面报告和规范。3、沟通的主要方式/工具包括但不限于：1）文件资料传递；2）例会/专题会议/座谈；3）口头/书面汇报；4）培训；5）技术交底；6）网络信息平台；7）警示标志/统一的辨识标志；8）通知、通报、内部刊物、声像和电子媒体。7.5形成文件的信息7.5.1总则组织的质量管理体系应包括：

a)本标准要求的形成文件的信息;

b)组织确定的为确保质量管理体系有效性所需的形成文件的信息;

注:对于不同组织,质量管理体系形成文件的信息的多少与详略程度可以不同,取决于：1）组织的规模,以及活动、过程、产品和服务的类型;2）过程的复杂程度及其相互作用；3）人员的能力。7.5.2创建和更新在创建和更新文件的信息时,组织应确保适当的：a)标识和说明(如:标题、日期、作者、索引编号等);b)格式(如:语言、软件版本、图片)和媒介(如:纸质、电子格式);c)评审和批准,以确保适宜性和充分性。7.5.3形成文件的信息的控制7.5.3.1应控制质量管理体系和本标准所要求的形成文件的信息,以确保：a)无论何时何处需要这些信息,均可获得并适用；b)予以妥善保护(如:防止失密、不当使用或不完整)。7.5.3.2

为控制形成文件的信息,适用时,组织应关注下列活动:a)分发、访问、检索和使用；b)储存和防护,包括保持可读性；c)变更控制(比如:版本控制);d)保留和处置。1）对确定策划和运行质量管理体系所必需的来自外部的原始的形成文件的信息,组织应进行适当的识别和控制2）应对所保存的作为符合性证据的形成文件的信息予以保护,防止非预期的更改。

注:形成文件的信息的“访问”可能意味着允许查阅并授权修改。理解要点：1）对形成文件的信息的控制还包括分发、访问、检索和使用、存储和防护、变更控制、保留和处置。这些同样适用于由组织确定的对于QMS的策划和运行而言必要的外部文件。2）如组织确定来源于外部的文件对于组织QMS策划和运行是必需的，则需恰当识别这些文件，并像其它形成文件的信息得到控制。3）如形成文件的信息作为符合性的证据保留，那么这些信息应被保护以免非预期的修改。8运行8.1运行策划和控制组织应通过采取下列措施,策划、实施和控制为满足产品和服务要求所需的过程(见4.4),并实施第6章所确定的措施：a)确定产品和服务的要求；b)建立下列内容的准则：1)过程；2)产品和服务的接收；c)确定符合产品和服务要求所需的资源；d)按照准则实施过程控制；e)在需要的范围和程度上,确定并保持、保留形成文件的信息：1)证实过程已经按策划进行；2)证明产品和服务符合要求。策划的输出应适合组织的运行需要。组织应控制策划的更改,评审非预期变更的后果;必要时,采取措施消除不利的影响。组织应确保外包过程的控制(见8.4)。理解要点：1、为实现其生产和服务提供必要的运行过程，包括由外部提供的过程。组织应对这些过程进行策划、实施和控制，以满足产品和服务提供的要求。2、策划过程应从确定其产品或服务要求开始。在确定产品和服务要求时，组织不应仅考虑顾客和法律法规要求、还宜考虑组织的战略要求，包括利益相关方的相关要求。3、建立验收准则，组织应考虑：1）风险和机遇；2）质量目标；3）产品和服务的要求。组织确定的准则以及支持这些准则的文件化的信息是策划的输出。8.2产品和服务的要求8.2.1顾客沟通与顾客的沟通应包括：a)提供与产品和服务的信息；b)处理问询、合同或订单,包括变更；c)获取与产品和服务的顾客反馈,包括顾客抱怨；d)处置或控制顾客财产；e)关系重大时,制定有关应急措施的特定要求。理解要点：组织与顾客沟通的目的是为了使组织充分理解顾客的要求与期望，组织应该明确需要与顾客在那些方面进行沟通、沟通的渠道和方法、沟通过程的有关要求。对这些明确了的沟通过程，组织应有效实施并确保沟有效并实现顾客要求。8.2.2与产品和服务有关要求的确定在为提供给顾客的产品和服务确定要求时,组织应确保：a)产品和服务的要求得到规定,包括：1)适用的法律法规要求；2)组织认为的必要要求。b)对其所提供产品和服务,能够满足组织声称的要求。理解要点：1、确定与产品、服务有关的要求，包括：1）顾客规定的要求，包括对交付及交付后活动的要求，即顾客明示的要求，如：对产品质量的要求、交付的要求、和交付后的活动。2）与产品有关法律法规要求；3）组织自行确定的附加要求，如创品牌的要求、内控标准的要求等。4）必须确保提供的产品和服务，能够满足组织声称的要求。2、与产品有关要求确定的过程，可能是招标、投标、报价等活动过程，也可能是市场调查、竞争对手分析、水平对比等过程，同时应及时获悉最新法律法规及标准的要求。8.2.3与产品和服务有关要求的评审8.2.3.1组织应确保有能力满足向顾客提供的产品和服务的要求。在承诺向顾客提供产品和服务之前,组织应对如下各项要求进行评审：a)顾客规定的要求,包括对交付及交付后活动的要求;b)顾客虽然没有明示,但规定的用途或已知的预期用途所必需的要求；c)组织规定的要求；d)适用于产品和服务的法律法规要求；e)与以前表述存在差异不一致的合同或订单的要求。若与先前合同或订单的要求存在差异,组织应确保有关事项已得到解决。若顾客没有提供形成文件的要求,组织在接受顾客要求前应对顾客要求进行确认。注:在某些情况下,如网上销售,对每一个订单进行正式的评审可能是不实际的,作为替代方法,可对有关的产品信息,如产品目录、产品广告内容进行评审。8.2.3.2适用时,组织应保留下列形成文件的信息：a)评审结果;b)对产品和服务的新要求。8.2.4产品和服务要求的更改当产品和服务的要求发生变更时,组织应确保相关文件化信息得到修正,相关人员知晓变更的要求。理解要点：1、当产品或服务要求已经更改，组织应确保任何相关文件都要得到修改。而且还要确保相关人员都知道这一更改要求。2、为确保相关人员了解需求变更，组织宜选择合适的沟通方法。并保留适当的形成文件的信息，如沟通的电子邮件，会议纪要或修改后的订单。8.3产品和服务的设计和开发8.3.1总则组织应建立、实施和保持设计和开发过程,以便确保后续的产品和服务的提供。理解要点：设计和开发是指:“将考虑实体的要求转换为对该实体更详细的要求的一组过程”,目的是确保后续的产品和服务的提供能够有效实施。8.3产品和服务的设计和开发8.3.2设计和开发的策划在确定设计和开发的各个阶段及其控制时,组织应考虑:a)设计和开发活动的性质、持续时间和复杂程度；b)所要求的过程阶段,包括适用的设计和开发评审；c)所要求的设计和开发验证和确认活动；d)设计和开发过程涉及的职责和权限；e)产品和服务的设计与开发所需的内部和外部资源;f)设计和开发过程参与人员之间接口的控制需求；g)顾客和使用者参与设计和开发过程的需要；h)后续产品和服务提供的要求；i)顾客和其他相关方期望的设计和开发过程的控制水平；j)证实已经满足设计和开发要求所需的形成文件的信息。8.3.3设计和开发输入组织应针对具体类型的产品和服务,确定必要的要求。组织应考虑：a)功能和性能要求；b)来源于以往类似设计和开发活动的信息；c)法律法规要求；d)组织承诺实施的标准和行业规范；e)由产品和服务的性质所决定的、失效的潜在后果。设计和开发的输入应完整、清楚、满足设计和开发的目的。应解决相互冲突的设计和开发输入。组织应保留有关设计和开发输入的形成文件的信息理解要点：1、功能和性能要求;功能是指产品所发挥的作用和效能；性能是指产品满足要求的程度,包括可用性、可靠性、安全性、可维修性等。如:运输机的功能是空中运输,其性能是载重量、速度和高度、最大航程、安全性、经济性等,客机还应包括舒适性等。2、适用的法律法规要求；3、产品有法规要求,就必须包括相关法规和其他要求。如食品的设计和开发输入必须包括《食品安全法》、《食品生产企业卫生通用规则》的要求;汽车设计和开发的输入必须包括有关环保法规和其他要求及其尾气排放量的国家标准的要求。8.3.4设计和开发控制组织应对设计和开发过程实施控制,以确保：a)规定拟获得的结果；b)实施评审活动,以评价设计和开发的结果满足要求的能力；c)实施验证活动,以确保设计和开发输出满足输入的要求；d)实施确认活动,以确保实现的产品和服务能够满足规定的使用要求或预期用途要求；e)针对评审、或验证和确认过程中确定的问题采取必要的措施。f)保留这些活动的形成文件的信息。注:设计和开发评审、验证和确认具有不同的目的。根据组织的产品和服务的具体情况,可以单独或以任意组合进行。8.3.5设计和开发输出组织应确保设计和开发输出：a)满足输入的要求；b)对于产品和服务提供的后续过程是充分的；c)包括或引用的监视和测量的要求,适当时,包括接收准则；d)规定对于实现预期目的、保证安全和正确提供(使用)所必须的产品和服务特性。组织应保留有关设计和开发输出的形成文件的信息。理解要点：1、设计和开发输出包括：1）图纸、产品规范(包括防护细节)、材料规范、测试要求;2）过程规范、必要的生产设备的细节;3）建筑计划和工艺计算(强度、抗震);4）菜单、食谱、烹调方法、服务手册。2、设计和开发输出应满足：1）满足输入的要求;2）确保提供产品和服务所需的所有后续过程可运作实施；3）提供关于监视测量所需的明确信息,包括所有的验收准则;有外部提供的过程、产品和服务、以及产品和服务放行等细节；4）提供为确保以安全和恰当的方式生产产品或提供服务的产品和服务特性的关键信息(药品使用、食品储存或产品清洁说明书)。8.3.6设计和开发更改组织应识别、评审和控制产品和服务设计和开发期间以及后续所做的更改,以便避免不利影响,确保符合要求。组织应保留下列形成文件的信息:a)设计和开发变更;b)评审的结果;c)变更的授权;d)为防止不利影响而采取的措施。8.4外部提供过程、产品和服务的控制8.4.1总则组织应确保外部提供的过程、产品和服务符合要求。在下列情况下,组织应确定对外部提供的过程、产品和服务实施的控制：a)外部供方的过程、产品和服务构成组织自身产品和服务的一部分；b)外部供方替组织直接将产品和服务提供给顾客；c)组织决定由外部供方提供过程或部分过程。组织应基于外部供方提供的过程、产品和服务的能力,确定外部供方的评价、选择、绩效监视以及再评价的准则,并加以实施。对于这些活动和由评价引发的任何必要的措施,组织应保留所需的形成文件的信息。理解要点：1、应宽泛地理解为有关外部能力使用的要求，而不仅仅是对采购的要求。2、外部提供可分为三类：1）由外部供方提供的产品和服务，并构成组织本身的产品和服务。2）由外部供方提供的产品和服务，代表组织直接交付给顾客。这种情况下，外包供方将最终产品直接交付给组织的顾客，负责最终运作，如喷漆、包装、交付等。3）组织将某个过程分包给外部供方。这种情况也是外包，与第二种情况不同的是外包过程不是最终运作，而是组织的中间运作。3、组织也应定期监视和重新评价外部供方的绩效，以确保其持续满足选择准则或新准则。对外部供方绩效的监视程度取决于其所提拱的产品和服务对组织产品和服务质量影响程度。8.4.2控制类型和程度组织应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格的产品和服务的能力产生不利影响：组织应:a)确保外部提供的过程保持在其质量管理体系的控制之中；b)规定对外部供方的控制及其输出结果的控制；c)考虑：1)外部提供的过程、产品和服务对组织稳定地提供满足顾客要求和适用的法律法规要求的能力的潜在影响；2)外部供方自身控制的有效性；d)确定必要的验证或其他活动,以确保外部提供的过程、产品和服务满足要求。理解要点：组织应采取基于风险的方法确定外部提供过程、产品和服务确定不同的控制类型、程度和要求：可考虑的控制活动包括：验收检验、分析报告、第二方审核、试验、统计数据和绩效指标评价等。8.4.3外部供方的信息组织应确保在与外部供方沟通之前所确定的要求是充分的。组织应与外部供方沟通以下要求：a)所提供的过程、产品和服务；b)对下列内容的批准：1)产品和服务；2)方法、过程和设备；3)产品和服务的放行。c)能力,包括所要求人员的资质；d)外部供方与组织的接口；e)组织对外部供方绩效的控制和监视；f)组织或其顾客拟在外部供方的场所实施的验证或确认活动。8.5生产和服务提供的控制8.5.1生产和服务提供的控制组织应在受控条件下进行生产和服务提供。适用时,受控条件应包括：a)可获得形成文件的信息,以规定以下内容:1)所生产的产品、提供的服务或进行的活动的特征;2)拟获得的结果。b)可获得和使用适宜的监视和测量资源;c)在适当阶段实施监视和测量活动,以验证是否符合过程或输出的控制准则以及产品和服务的接收准则;d)为过程的运行提供适宜的基础设施和环境；e)配备具备能力的人员,包括所要求的资格;f)若输出结果不能由后续的监视或测量加以验证,应对生产和服务提供过程实现策划结果的能力进行确认和定期再确认；g)采取措施防止人为错误；h)实施放行、交付和交付后活动。理解要点：新版标准增加了“采取措施防止人为错误”，对那些更多依赖人的过程，特别关注是否有防错措施。防止人为错误：防呆法。意即在过程失误发生之前即加以防止。是一种在作业过程中采用自动作用、报警、标识、分类等手段，使作业人员不特别注意也不会失误的方法。组织在过程、设施、设备和工具的规划和设计时应使用合适的防错方法，积极开发和应用防错系统，防范操作者在生产和服务提供过程中，因操作不当发生错误，同时防止侥幸、懒惰、浮躁、投机取巧和偷工减料等不良心理而产生的不良后果，从而消除各种因缺陷导致的质量损失。错误防止五大原则:消除、替代、简单化、检测、缓和。8.5.2标识和可追溯性需要时,组织应采用适当的方法识别输出,以确保产品和服务合格。组织应在生产和服务提供的整个过程中按照监视测量要求识别输出的状态。若要求可追溯,组织应控制输出的唯一性标识,且应保留实现可追溯性所需的形成文件的信息。理解要点：1、标识和可追溯性的作用：防止产品或其状态的混淆和误用；对产品和服务实现可追溯。2、标识的种类：产品标识；监视和测量状态标识；唯一性标识（即可追溯性标识）。3、标识的方法：产品标识如标签、标牌、色标、印章、记录等；状态标识如标记、标签、印章、区域、记录等；可追溯性采用唯一性标识，做好相应的记录。采用的标识方法和使用的标识材料，不应造成对产品功能和性能的影响。4、可追溯性需求：合同要求，法律法规要求，质量控制要求，组织对管理方面的考虑。8.5.3顾客或外部供方的财产组织在控制或使用顾客或外部供方的财产期间,应对其进行妥善管理。对组织使用的或构成产品和服务一部分的顾客或外部供方的财产,组织应予以识别、验证、保护和维护。若顾客或外部供方的财产发生丢失、损坏或不适用情况,组织应向顾客或外部供方报告,并保留相关形成文件的信息。注:顾客或外部供方的财产可包括材料、零部件、工具和设备、顾客的场所、知识产权和个人信息。理解要点：1、在由组织控制顾客财产时，对该财产的验证十分重要（如状态或物理条件，个人数据的准确性）。组织应对这些财产进行正规的验证。2、本条款要求形成文件的信息的目的在于保证相关信息可用于确保顾客或外部供方被准确告知财产是否已丢失，损坏或处于其它不适合使用或无法使用的情况。8.5.4防护组织应在生产和服务提供期间对输出进行必要防护,以确保符合要求。注:防护可包括标识、处置、污染控制、包装、储存、传送或运输以及保护。理解要点：产品的防护可包括：1、标识：有关产品防护的标识，如防雨、防倒置等标识；2、搬运：产品的搬运方法，防止搬运不当受损；3、包装：根据特点和顾客要求包装，防止产品受损；4、贮存：适宜的场所、条件，防止受损；5、保护：采取多种保护措施，确保产品符合要求。8.5.5交付后活动组织应满足与产品和服务相关的交付后活动的要求。在确定交付后活动的覆盖范围和程度时,组织应考虑：a)法律法规要求。b)与产品和服务相关的潜在不期望的后果；c)其产品和服务的性质、用途和预期寿命；d)顾客要求；e)顾客反馈。注:交付后的活动可能包括担保条款所规定的相关活动,诸如合同规定的维修服务,以及回收或最终报废处置等附加服务等。理解要点：1、交付后的活动是指生产和服务提拱后的服务活动，通常称为售后服务。2、交付后的活动主要有：1）技术培训2）技术咨询3）安装或维修4）备件及配件的提供等5）委派技术人员现场服务8.5.6更改控制组织应对生产和服务提供的更改进行必要的评审和控制,以确保稳定地符合要求。组织应保留形成文件的信息,包括有关更改结果、授权进行更改的人员以及根据评审所采取的必要措施。8.6产品和服务的放行组织应在适当的阶段实施策划的安排,以验证产品和服务的要求已被满足。除非得到有关授权人员的批准,适用时得到顾客的批准,否则在策划的安排圆满完成之前,不应向顾客放行产品和交付服务。组织应保留有关产品和服务放行的形成文件的信息,包括：a)符合接收准则的证据；b)授权放行人员的可追溯性信息。理解要点：在所有策划安排的验证活动没有得以完成并获得满意结果之前，产品或在通常情况下不得交付给顾客。如果由于某些原因，在所策划安排的某些验证活动或过程没有圆满完成之前就需要向顾客放行或交付产品和服务，则应经过组织内有关授权人员的批准；在合同或口头约定，或只有顾客同意才能提前交付的情况下，这种放行或交付还需要得到顾客的批准，以确保这些放行或交付不会影响最终产品的交付的服务质量。8.7不符合输出的控制8.7.1组织应确保不符合要求的输出得到识别和控制,以防止其非预期的使用或交付。组织应根据不符合的性质及其对产品和服务影响采取适当的措施。这也适用于在产品交付之后发现的不合格产品以及在服务提供期间或之后发现的不合格服务。组织应通过下列一种或几种方式处置不符合输出：a)纠正；b)对提供产品和服务进行隔离、限制、退货或暂停；c)告知顾客；d)获得让步接收的授权。对不符合输出进行纠正之后应验证其是否符合要求。理解要点：1、如发现不符合时不符合已流入下一阶段，或已交付给顾客，组织应采取适当措施避免非预期的使用或不良后果。可采取的措施包括：召回、暂停或收回受影响的产品或服务、再加工、消除不符合或将不符合降低到商定的可接受的水平。如不可能采取这些控制措施，可根据不符合的性质与顾客达成协议，允许使用不合格产品和服务。这种情况下，应由适当的人员进行授权。2、对不合格采取适当的处理措施后，组织应对其再次进行验证，以证实其是否符合规定的要求或使用要求。因为采取措施后，不合格的产品不一定就变成合格品或可以使用，某些时候，采取的措施不当，可能结果反而更糟糕。8.7.2组织应保留下列形成文件的信息：a)有关不合格的描述；b)所采取措施的描述；c)获得让步的描述；d)处置不合格的授权标识。理解要点：组织应确保保留的形成文件的信息包括以下内容的细节：不符合、组织为纠正不符合所采取的措施、缓解措施、沟通措施、批准的让步（例如与顾客达成协议，可以使用存在不符合的产品或服务）和这些措施的授权人。9绩效评价9.1监视、测量、分析和评价9.1.1总则组织应确定：a)需要监视和测量的对象；b)确保有效结果所需要的监视、测量、分析和评价的方法；c)实施监视和测量的时机；d)分析和评价监视和测量结果的时机。组织应评价质量管理体系的绩效和有效性。组织应保留适当的形成文件的信息,作为结果的证据。9.1.2顾客满意组织应监视顾客对其需求和期望获得满足程度的感受。组织应确定这些信息获取、监视和评审方法。注:监视顾客感受的例子可包括顾客调查、顾客对交付产品或服务的反馈、顾客会晤、市场占有率分析，赞扬、担保索赔和经销商报告。理解要点：顾客调查只是获得反馈的形式之一。组织需要根据顾客类型（例如组织对组织、组织对顾客、公共服务、政府、互联网业务）考虑不同的信息获取方法。组织可决定想要使用的方法，这些方法可包含但不限于：民意调查、顾客沟通、有关交付的产品或服务质量的顾客数据；市场占有率分析；好评；投诉；保修索赔；经销商报告；社会媒体，如网站、留言板、推特；发票查询；出版的信息，如报纸或杂志。9.1.3分析和评价组织应分析和评价通过监视和测量获得的适宜数据和信息。应利用分析结果评价：a)产品和服务的符合性；b)顾客满意程度；c)质量管理体系的绩效和有效性；d)策划是否得到有效实施；e)针对风险和机遇所采取措施的有效性；f)外部供方的绩效；g)质量管理体系改进的需求；注:数据分析方法可能包括统计技术。9.2内部审核9.2.1组织应按照策划的时间间隔进行内部审核,以提供有关质量管理体系的下列信息：a)是否符合：1)组织自身的质量管理体系要求；2)本标准的要求。b)是否得到有效的实施和保持。9.2.2组织应：a)依据有关过程的重要性、对组织产生影响的变化和以往审核的结果策划、制定、实施和保持审核方案,审核方案包括频次、方法、职责、策划要求和报告：b)规定每次审核的准则和范围；c)选择可确保审核过程客观公正的审核员实施审核；d)确保相关管理部门获得审核结果报告；e)及时采取适当的纠正和纠正措施；f)保留作为审核方案实施以及审核结果的证据的形成文件的信息。注:相关指南参见GB/T19011。9.3管理评审9.3.1总则最高管理者应按照策划的时间间隔对组织的质量管理体系进行评审,以确保其持续的保持适宜性、充分性和有效性,并与组织的战略方向一致。理解要点：管理评审是最高管理层根据组织的战略方向开展的活动。管理评审的目在于评审有关质量管理体系绩效的信息，以便确定质量管理体系是否：1）适宜：是否仍适用于其用途？2）充分：是否仍然足够？3）有效：是否仍达成期望的结果？9.3.2管理评审输入策划和实施管理评审时应考虑下列内容：a)以往管理评审所采取措施的实施情况；b)与质量管理体系相关的内外部因素的变化；c)有关质量管理体系绩效和有效性的信息,包括下列趋势性信息：1)顾客满意和相关方的反馈；2)质量目标的实现程度；3)过程绩效以及产品和服务的符合性；4)不合格以及纠正措施；5)监视和测量结果；6)审核结果；7)外部供方的绩效。d)资源的充分性；e)应对风险和机遇所采取措施的有效性(见6.1);f)改进机会。9.3.3管理评审输出管理评审的输出应包括与下列事项相关的决定和措施：a)改进机会；b)质量管理体系所需的变更；c)资源需求。组织应保留作为管理评审结果的证据的形成文件的信息。10持续改进10.1总则组织应确定和选择改进机会,采取必要的措施,满足顾客要求和增强顾客满意。这应包括：a)改进产品和服务以满足要求和应对未来的需求和期望;b)纠正、预防或减少不利影响；c)改进质量管理体系的绩效和有效性。注:改进的例子可包括(被动型:纠正、纠正措施)、(逐渐型:持续改进)、(跳跃型:突变)、(创造型:创新)和(重组型:重组)。10.2不符合与纠正措施10.2.1若出现不合格,包括投诉所引起的不合格,组织应：a)对不符合做出应对,适用时：1)采取措施予以控制和纠正；2)处置产生的后果；b)通过下列活动,评价是否需要采取措施,以消除产生不合格的原因避免其再发生或在其他场所发生：1)评审和分析不合格；2)确定不合格的原因；3)确定是否存在或可能发生类似的不合格。c)实施所需的措施；d)评审所采取纠正措施的有效性；e)需要时,更新策划期间确定的风险和机遇；f)需要时,变更质量管理体系。纠正措施应与已产生的不合格的影响相适应。10.2.2组织应保留形成文件的信息,以作为下列事项的证据：a)不合格的性质以及随后所采取的措施；b)纠正措施的结果。10.3持续改进组织应持续改进质量管理体系的适宜性、充分性和有效性。组织应考虑管理评审的分析、评价结果,以及管理评审的输出,确定是否存在持续改进的需求或机会。第三章：ISO14001：2015《环境管理体系要求及使用指南》的理解与实施1范围本标准规定了组织能够用来提升其环境绩效的环境管理体系要求。本标准可供寻求以系统的方式管理其环境责任的组织使用，从而为可持续发展的“环境支柱”做出贡献。本标准可帮助组织实现其环境管理体系的预期结果，这些结果将为环境、组织自身和相关方带来价值。与组织的环境方针保持一致的环境管理体系预期结果包括：——提升环境绩效；——履行合规义务；——实现环境目标。本标准适用于任何规模、类型和性质的组织，并适用于组织基于生命周期观点确定的其能够控制或能够施加影响的活动、产品和服务的环境因素。本标准未提出具体的环境绩效准则。本标准能够全部或部分地用于系统地改进环境管理。但是，只有本标准的所有要求都被包含在了组织的环境管理体系中且全部得以满足，组织才能声明符合本标准。理解要点：环境管理体系的目的：依据法律法规要求和重要环境因素信息制定和实施环境方针与目标。本标准适用范围可分为两类组织：——对内，用于环境的管理；——对外，提供环境管理的信任。2规范性引用文件无规范性引用文件。3术语和定义3.1.1管理体系组织(3.1.4)用来建立方针、目标(3.2.5)和过程(3.3.5)并进而实现这些目标的一系列相互关联或相互作用的要素的集合。注1:一个管理体系可包括一个学科领域,也可涉及几个学科领域(如质量、环境、职业健康安全、能源和财务管理)。注2:系统要素包括组织的结构、作用与职责、策划与运行、绩效评价与改进。注3:管理体系的范围可能包括整个组织、特殊及确定的职能、特殊及确定的部门、或集体组织的一个或多个职能。3.1.2环境管理体系管理体系的一部分,用来管理环境因素,履行合规性义务,并应对风险和机遇。3.1.3环境方针由最高管理者(3.1.5)就组织(3.1.4)的环境绩效(3.4.11)正式表述的总体意图和方向。3.1.4组织为实现其目标,具有自身职能、权限与相互关系的个人或团体。注1:组织包括但不限于个体经营者、公司、集团公司、商行、企事业单位、政府机构、合资公司、慈善机构、社团、或其结合体,或上述单位中具有自身职能和行政管理的一部分,无论其是否具有法人资格、公营或私营。3.1.5最高管理者位于组织高层,能够管理或控制组织的个人或团体。注1:最高管理者有权在组织内部授权并提供资源。注2:若管理体系(3.1.1)的范围仅覆盖组织的一部分,则最高管理者指的是管理和控制这部分组织的人员。3.1.6相关方能够影响或受组织影响,或认为自身受组织决策或活动影响的个人或组织(3.1.4)。注1:“认为自身受其影响”是指组织已经察觉。例如:顾客、团体、供应商、监管机构、非政府组织、投资者、员工。3.2与策划相关的术语3.2.1环境组织(3.1.4)运行活动的外部存在,包括空气、水、土地、自然资源、植物群、动物群、人类以及他们之间的相互关系。注1:从这一意义上,外部存在从组织内延伸到地方、区域和全球系统。注2:外部存在还可用生物多样性、生态系统、气候和其他特性来描述。3.2.2环境因素组织(3.1.4)的活动、产品和服务中与或能够与环境(3.2.1)发生相互作用的要素。注1:环境因素能够引起环境影响(3.2.4)。重要环境因素是指具有或能够具有重大环境影响的环境因素。注2:组织运用一个或多个准则,确定重要环境因素。3.2.3环境状况某一时间确定的环境(3.2.1)状态或特点。3.2.4环境影响全部或部分地由组织的环境因素给环境造成的有害或有益的变化。3.2.5目标：要实现的结果注1:目标可以是战略性的、策略性的或运行层面的。注2:目标可以涉及不同的学科领域(例如财务的、健康与安全的和环境的目标),并能够适用于不同层次(如战略上的,组织范围的,项目的,产品、服务和过程(3.3.5）的注3:目标还可以用其他方式表述,例如,以预期结果、目的、运行准则作为环境目标(3.2.6),也可以用其他的近义词(例如目的、目标或指标)来表述环境目标。3.2.6环境目标由组织(3.1.2)制定的符合环境方针(3.1.3)的目标(3.2.6)3.2.7污染预防为了降低有害的环境影响(3.2.4)而采用(分别或综合采用)过程(3.3.5)、惯例、技术、材料、产品、服务或能源以避免、减少或控制任何类型的污染物或废弃物的产生、排放或废弃。注:污染预防可包括源削减或消除,过程、产品或服务的更改,资源的有效利用,材料或能源替代,再利用、回收、再循环、再生和处理。3.2.8要求明示的、通常隐含的或必须履行的需求或期望注1:“通常隐含的”是指对组织(3.1.4)和相关方(3.1.6)而言是惯例或一般做法的,所考虑的需求和期望是不言而喻的。注2:规定的要求是经明示的要求,如,在信息文件(3.3.2）中阐明。注3:除法律法规要求之外,经组织确定遵守而成为义务的要求。3.2.9合规性义务法律法规和其他要求。组织(3.1.4)必须遵守的法律法规要求(3.2.8)和组织必须或选择遵守的其他要求。注1:合规性义务与环境管理体系(3.1.2)相联系。注2:合规性义务来源于法律法规的强制性要求如适用的法律法规,或自愿承诺如企业或行业标准,契约关系,团体或非政府组织共同遵守的守则。3.2.10风险不确定性的影响注1:影响是指对预期的偏离—积极的偏离或消极偏离。注2:不确定性是指缺乏与事件及其结果或可能性有关的信息,甚至片面理解或了解事件及其结果或可能性的情况。注3:风险经常特指潜在“事件”(如ISO指导73:2009中3.5.1.3条款之规定)和“结果”(如ISO指导73:2009中73,3.6.1.3条款之规定)或其结合。注4:风险经常表述为一个事件结果的结合(包括环境的变化)和事件发生的相关可能性(如ISO指导73:2009中3.6.1.1之规定)。3.2.11风险和机遇潜在的不利影响(威胁)和潜在的有利影响(机遇)。3.3与支持和运行相关的术语3.3.1能力运用知识和技能实现预期结果的能力。3.3.2文件化信息组织(3.1.4)控制和保持的信息及其承载媒介。注1:文件化信息可以来源于任意渠道,并以任意形式和媒介呈现或承载。注2:文件化信息可指：1）环境管理体系(3.1.2)及其相关过程(3.3.5);2）为组织运行创建的信息(称作文件);3）结果的证据(称作记录)。3.3.3生命周期产品(或服务)系统中前后衔接的一系列过程,从自然界或从自然资源中获取原材料，直至最终处置。注1:生命周期包括原材料的获取、设计、生产、运输、使用、寿命结束后处理和最终处置。3.3.4外包安排外部组织(3.1.4)执行组织的部分职能或过程(3.3.5)注1:尽管管理体系(3.1.1)范围覆盖外包职能或过程,但行使外包职能或过程的组织不在管理体系覆盖范围内。3.3.5过程将输入转为输出的一系列相互关联或相互作用的活动。注1:过程可形成文件,也可不形成文件。3.4与绩效评价和改进有关的术语3.4.1审核为获得审核证据并对其进行客观的评价,从而确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程(3.3.5）注1:内部审核可由组织(3.1.4)自己执行,也可由其他方代表其执行。注2:审核可以是结合审核(两个或更多领域）注3:审核应由与被审核活动无责任关系、无偏见和无利益冲突的人员进行,以证实其独立性。注4:“审核证据”是与审核准则有关的,包括可验证的记录、事实陈述和其他信息。而审核准则是一系列政策、程序和要求(3.2.8),是与审核证据进行对比时的参考,其在ISO19011:2011,3.3和3.2中分别进行了定义。3.4.2符合满足要求(3.2.8)3.4.3不符合不满足要求(3.2.8)注1:不符合项与本标准以及组织(3.1.4)为其自身制定的环境管理体系(3.1.2)之外的要求相关。3.4.4纠正措施为消除不符合(3.2.3)的原因并防止再次发生所采取的措施注1:可以由多于1条不符合项。3.4.5持续改进提高绩效(3.4.1)的重复性活动。注1:提高环境管理体系(3.1.2)运用的绩效,加强环境绩效(3.4.11)与组织(3.1.4)环境方针(3.1.3)的一致性。注2:该活动不必同时发生于所有区域或是连续的。3.4.6有效性策划活动和预计结果实现的程度。3.4.7参数可测量的运行、管理或状况的条件或状态的表达。3.4.8监视：确定系统、过程(3.3.5)或活动的状态。注1:为确定状态,可能需要检查、监督或仔细的查看。3.4.9测量：确定“值”的过程(3.3.5)3.4.10绩效：可测量的结果。注1:绩效可以是定量的或定性的;注2:绩效可以与活动、过程(3.3.5)、产品(包括服务)、体系或组织(3.1.4)的管理有关。3.4.11环境绩效：与环境因素(3.2.2)的管理相关的绩效(3.4.10）。注1:对于环境管理体系(3.1.2),可以使用参数(3.4.7)对照组织的环境方针(3.1.3)、环境目标(3.2.6)及其他准则对结果进行测量。4组织所处的环境4.1理解组织及其所处的环境组织应确定与其目的有关的,影响其实现环境管理体系预期结果的能力的内外部事项。这些事项包括受组织影响的或能够影响组织的环境状况。4.2理解相关方的需求和期望组织应确定：a）与环境管理体系有关的相关方；b）这些相关方的相关需求和期望(即要求);c）相关方的哪些需求与期望成为其合规性义务。理解要点：环境相关方是指与组织的环境因素相关的个人或组织。包括：顾客、社会组织、供应商、监管机构、非政府组织和所在地区的组织或个人，以及投资者和工作人员等。4.3确定环境管理体系的范围组织应确定环境管理体系的边界和适用性,以确定其范围。当确定范围时,组织