ISO9001-2015审核要点——组织环境、领导力

ISO 9001: 2015 审核要点——组织环境、领导力

审核，特别是独立的第三方审核，永远是推动 ISO 9001 标准在组织内落地实施不可替代的强大驱动力。本文所表述的审核循证要点是基于部分佳实践的总结。由于组织环境的不同，各审核机构要求的差异，强烈建议理解本部分内容要结合ISO 9001:2015标准要求以及具体的审核方案灵活应用。

1、条款4 组织环境

这是 ISO 9001 新版标准落地实施的奠基石。本条款通过确立质量管理体系的情境，提供了识别可能影响组织战略方向及质量管理体系相关的内、外部因素的机会。组织还需要识别与质量管理体系强相关的相关方。这个群体包括股东、顾客、供应商以及法规监管机构等。本条款突出体现了质量管理的关系管理原则。基于组织情境和相关方诉求，按照 MoSCoW 原则确定质量管理体系的范围。最后，组织基于过程方法建立、实施、检查和改进（PDCA）质量管理体系。

4.1 理解组织及其情境

组织应确定与其宗旨和战略方向有关且影响质量管理体系实现其预期结果的能力的内部和外部因素。组织应监视和评审有关内部和外部因素的信息。

注 1：因素可能是正面或负面的因素或要考虑的状况。

注 2：可以通过考虑源于国际、国家、地区或本地的法律法规、技术、竞争、市场、文化、社会和经济环境的因素，促进对外部情境的了解。

注 3：可以通过考虑与价值、文化、知识和组织绩效相关的因素，促进对内部情境的了解。

审核循证要点：

识别、监视并评审影响组织实现其质量管理体系预期结果能力的内、外部因素（比如 Top 10）：这些影响因素与组织宗旨和战略方向的强关联性，即按照影响度的排序；

这些影响因素的动态时效性，即时间、事件、变更触发影响因素的动态更新。

4.2 理解相关方的需求和期望

由于对组织持续提供满足顾客和适用的法律法规要求的产品和服务的能力的影响或潜在影响，组织应确定：

a）与质量管理体系有关的相关方；

b）与质量管理体系有关的相关方的要求。

组织应监视和评审有关相关方及其有关要求的信息。

审核循证要点：

识别、监视并评审与质量管理体系有关的相关方及其要求：

相关方及其要求的优先度排序；

相关方及其要求的动态时效性，即时间、事件、变更的触发机制。

4.3 确定质量管理体系的范围

组织应确定质量管理体系的边界和适用性来建立其范围。

在确定质量管理体系范围时，组织应考虑：

a）在 4.1 中涉及的外部和内部因素；

b）在 4.2 中涉及的有关相关方要求；

c）组织的产品与服务。

如本标准的要求在确定的范围内适用，组织应应用本标准的所有要求。

组织的质量管理体系范围应可获取并保持文件化信息。范围应说明质量管理体系所覆盖的产品和服务，并对组织确定不适用于管理体系范围的本标准的要求说明正当理由。

当被确定为不适用的要求不影响组织确保产品和服务的符合性以及增强顾客满意的能力或责任时，才能声称符合本标准的要求。

审核循证要点：

质量管理体系边界和适用性声明的文件化信息，包括范围覆盖的产品和服务以及任何不适用本标准某些要求的合理理由。

4.4 质量管理体系及其过程

4.4.1 组织应按本标准的要求建立、实施、保持和持续改进质量管理体系，包括质量管理体系所需的过程及其相互作用。

组织应确定质量管理体系所需的过程及其在整个组织中的应用，组织应：a）确定这些过程所需的输入和期望的输出；

b）确定这些过程的顺序和相互作用；

c）确定和应用所需的准则和方法（包括监视、测量和相关的绩效指标），以确保这些过程的有效运行和控制；

d）确定这些过程所需的资源并确保其可用性；

e）规定这些过程的职责和权限；

f）应对按照 6.1 的要求确定的风险和机会；

g）评价这些过程并实施所需的变更，以确保这些过程实现预期的结果；

h）改进过程和质量管理体系。

4.4.2 组织应在必要程度上：

a）保持文件化信息，为过程运行提供支持；

b）保留文件化信息，以证实过程是按策划执行的。

审核循证要点：

遵循PDCA循环的质量管理体系的流程化和可视化。虽然每个组织各不相同，文件化的信息（例如，过程图或文件程序 SOP）可为此提供支持。基于过程的质量管理体系的文件化信息通常包括：过程列表、程序间相互作用及关系、过程管理方法、过程支持资源、过程职责与权限、过程风险与机会，以及如何确保过程和质量管理体系的改进。

2、条款5 领导力

本条款突出体现了质量管理的领导力原则。条款要求高管理者更大程度地参与质量管理体系并确保相关要求被整合到组织的业务过程中。同时，保证质量方针和目标与组织的战略方向一致。这使得高管理者能够更加关注提升顾客满意度，了解组织内部的优势和劣势以及它们能如何影响产品或服务的交付。后，高管理者需要分配质量管理体系的相关职责和权限，但必须对质量管理体系的有效性负责。

5.1 领导力及承诺

5.1.1 总则

高管理者应通过以下方面证实其对质量管理体系的领导力和承诺：

对质量管理体系的有效性承担责任；

确保质量方针和质量目标得到建立，并与组织的战略方向和组织环境保持一致；

确保将质量管理体系要求融入组织的业务过程；

促进过程方法和基于风险的思维的应用；

确保获得质量管理体系所需的资源；

传达有效的质量管理以及满足质量管理体系要求的重要性；

确保质量管理体系实现其预期的结果；

鼓励、指导和支持员工为质量管理体系的有效性做出贡献；

增强改进；

支持其他相关管理者在其负责的区域证实其领导力。

注：本标准中的“经营”从广义上解释为对于组织的存在而言具有核心价值的活动，组织可以是公有的、私有的、营利或非营利的。

5.1.2 以顾客为关注焦点

高管理者应通过以下方面，证实其对以顾客为关注焦点的领导和承诺：

确定、理解和持续满足顾客要求和适用的法律法规要求；

确定和应对影响产品和服务符合性以及增强顾客满意能力的风险与机会；

保持以增强顾客满意为关注焦点。

审核循证要点：

由于标准特别强化了领导力的要求，所以本部分的标准条款要求可以直接作为高管理者审核的访谈提纲。这也为整个审核确定了关键的质量管理体系价值定位，即明确了质量管理体系的预期结果。

5.2 质量方针

5.2.1 建立质量方针

高管理者应建立、实施和保持质量方针，方针应：

a）与组织的宗旨和情境相适应，并支持其战略方向；

b）提供制定质量目标的框架；

c）包括对满足适用要求的承诺；

d）包括对持续改进质量管理体系的承诺。

5.2.2 沟通质量方针质量方针应：

a）为可获得的并得到保持的文件化信息；

b）在组织内得到沟通、理解和应用；

c）适当时，可为相关方所获取。

审核循证要点：

确认质量方针与组织的宗旨、愿景、使命、价值观、战略方向及质量目标的一致性和贯彻程度。

5.3 组织角色、职责和权限

高管理者应确保相关角色的职责和权限在整个组织得到规定、沟通和理解。

高管理者应规定职责和权限以：

a）确保质量管理体系符合本标准的要求；

b）确保过程实现其预期的输出；

c）向高管理者报告质量管理体系绩效和改进机会；

d）确保在整个组织提高以顾客为关注焦点的意识；

e）对质量管理体系的变更进行策划和实施时，保持质量管理体系的完整性。

审核循证要点：

依据组织的管理成熟度确认基于流程的“以岗定人” （条款 4.4.1e）还是基于职能的“以人定岗”，同时验证基于风险思维的岗位分离（SOD）与关注效率的简化授权间的平衡。