1、ISO9001：2015 质量管理体系标准审核关注点与企业体系实施要点介绍说明: 为进一步理解 ISO9001：2015 标准，便于企业质量体系根据新版标准要求进行有效的落实与实施，为认证审核的一致性提供参考文档，进行本文的编制。由于国颁标准未正式发布，本文参考了目前的版本进行编制。最终以国家颁布的正式版标准为准。本文仅供参考。注：出于对知识产权的保护，凡引用、发表、再编辑以及任何与此文有关的使用和应用，请注明本文编者！华夏认证培训中心刘玉良2015.09.01-12.19 完成编制ISO9001:2015 标准审核关注点与企业体系实施要点介绍 1.0华夏认证培训中心 -刘玉良 2引 言自 2
2、015 年 7 月 ISO 发布 FDIS 的 ISO9001:2015 和 ISO14001:2015 标准之后，华夏认证中心（简称 CCCI）就启动了新标准的技术研究，多位老师在这个过程中无私的贡献了他们的知识和时间，在此我们衷心的感谢。为了确保将研究成果转换成生产力，也为了确保本次转版过程中 CCCI 技术的一致性，我们委托刘玉良老师执笔编制了ISO9001:2015 标准审核关注点与企业体系实施要点介绍 。这份文件我们原本打算制作成培训用 PPT 发给大家，但是考虑到培训对象的专业领域、经营规模、管理体系的成熟度、员工的文化程度等均有差异，因此，一个模板式的培训 PPT 是不适宜的，我
3、们将刘老师的 WORD 版文件发给大家，请你们在需要的时候采用适当的方法予以应用。需要说明的是，标准的要求是唯一的，但获证客户依据新版标准要求转换其管理体系的方法是千差万别，因此，这份文件所给出的示例，包括企业体系实施中要点的说明，仅仅是为客户依据新版标准进行转换提供的一个实践的参考，本文的案例不是构成 CCCI 审核一致性的唯一要求。这份文件是刘玉良老师辛勤工作四个月的结果，我们分享给大家。同时也希望大家在使用的过程中，如发现内容不准确也请告诉我们，我们会及时的修订与更新；同时请你们尊重 CCCI和刘玉良老师的知识产权，这份文件仅限于 CCCI 的员工（包括兼职审核员）使用。需要时，这份文件
4、会根据大家的建议和新标准的正式发布予以修订，本次为第一版。张晓林/王玉玲/王雪峰2016 年 2 月 3 日ISO9001:2015 标准审核关注点与企业体系实施要点介绍 1.0华夏认证培训中心 -刘玉良 30引言0.1总则（原文略）0.2质量管理原则（原文略）0.3过程方法（原文略）0.4 与其他管理体系标准的关系（原文略）1范围（原文略）2规范性引用文件（原文略）3 术语和定义（原文略）审核关注点：0、 “引言”部分非常重要；此部分有助于审核员对标准总体纲要的理解。在审核实施中应从组织的质量管理体系总体实施结果上判断其符合性和实施结果的有效性。1、 “范围” ；总体与 08 版比对无新变化
5、。本条款规定了 ISO9001:2015 的限制，使用者正确理解和引用“包括什么不包括什么”是审核中应重点关注的。2、 “规范性引用文件” ；总体与 08 版比对无新变化。审核员应特别关注此条款中提供的“规则、指南和特性”以充分在理解标准的基础上，评价企业在体系应用中的准确性和符合性。如：“质量管理概念和原则”中就提到“所有的概念、原则及其相互关系应被看成一个整体，而不是彼此孤立。没有哪一个概念或原则比另一个更重要。在任何时候，它们都应得到同样的重视。 ”。3、 “术语和定义” ；对比 08 版变化较大。审核中应特别注意这些基本概念。很多企业体系实施中不完善，就是概念不清导致。如：医院产品具体
6、表达方式是什么？“特性”的概念；“质量”的定义等。企业体系实施中要点：1、企业在管理体系策划、建立、维护、实施与改进中，应特别关注这些基础条款。以确保本企业的体系真正得到在经营和实施两个层面的落实，构建为企业经营战略实现的基础质量运行平台；2、从自身的“文件信息、内审、管理评审”等证据中表述其体系的符合和有效性。4 组织环境4.1 理解组织及其环境组织应确定与其目标和战略方向相关并影响其实现质量管理体系预期结果的各种外部和内部因素。组织应对这些内部和外部因素的相关信息进行监视和评审。注 1：这些因素可以包括需要考虑的正面和负面要素或条件。注 2：考虑国际、国内、地区和当地的各种法律法规、技术、
7、竞争、市场、文化、社会和经济因素，有助于理解外部环境。注 3：考虑组织的价值观、文化、知识和绩效等相关因素，有助于理解内部环境 。4.2 理解相关方的需求和期望由于相关方对组织持续提供符合顾客要求和适用法律法规要求的产品和服务的能力产生影响或潜在影响，因此，组织应确定：a）与质量管理体系有关的相关方；b）这些相关方的要求。组织应对这些相关方及其要求的相关信息进行监视和评审。4.3 确定质量管理体系的范围组织应明确质量管理体系的边界和适用性，以确定其范围。ISO9001:2015 标准审核关注点与企业体系实施要点介绍 1.0华夏认证培训中心 -刘玉良 4在确定范围时，组织应考虑：a）各种内部和外
8、部因素，见 4.1；b）相关方的要求，见 4.2；c）组织的产品和服务。对于本标准中适用于组织确定的质量管理体系范围的全部要求，组织应予以实施。组织的质量管理体系范围应作为形成文件的信息加以保持。该范围应描述所覆盖的产品和服务类型，若组织认为其质量管理体系的应用范围不适用本标准的某些要求，应说明理由。那些不适用组织的质量管理体系的要求，不能影响组织确保产品和服务合格以及增强顾客满意的能力或责任，否则不能声称符合本标准。4.4 质量管理体系及其过程4.4.1 组织应按照本标准的要求，建立、实施、保持和持续改进质量管理体系，包括所需过程及其相互作用。组织应确定质量管理体系所需的过程及其在整个组织内
9、的应用，且应：a）确定这些过程所需的输入和期望的输出；b）确定这些过程的顺序和相互作用；c）确定和应用所需的准则和方法（包括监视、测量和相关绩效指标） ，以确保这些过程的运行和有效控制；d）确定并确保获得这些过程所需的资源；e）规定与这些过程相关的责任和权限；f）应对按照 6.1 的要求所确定的风险和机遇；g）评价这些过程，实施所需的变更，以确保实现这些过程的预期结果；h）改进过程和质量管理体系。4.4.2 在必要的程度上，组织应：a）保持形成文件的信息以支持过程运行；b）保留确认其过程按策划进行的形成文件的信息。审核关注点：审核中应特别关注 4.1-4.4 条款之间的逻辑性和相关性。4.1
10、和 4.2 条款为组织确定质量管理体系关键要素时提供必要的信息基础。如为 4.3 条款范围确定以及4.4 条款体系建立、运行与维护、结果评价与改进提供了基础信息。此部分证据可来源于整个审核过程所涉及的“文件化信息，谈、查、看”以及管理评审等材料。备注：这需要审核组考虑了审核目标和所有审核发现后得出。4.1 理解组织及其环境注意收集多类来源中发现内外部事宜的信息，例如国家和国际新闻，网站，行业和技术出版物，本地和国家会议，行业协会等。 组织内部信息可包括：组织总体表现；如人、财、物等。运营因素与组织治理相关因素等； 组织外部信息可包括：国家经济走向、技术因素、社会与政治因素，竞争力(如组织市场占
11、有率，相似或可替代产品及服务，市场领先者趋势，顾客增长趋势，市场稳定性等)，影响工作环境的因素例如法律法规要求，包括环境法规及行为准则等。4.2 理解相关方的需求和期望是确保组织不仅关注顾客要求，对质量管理体系的利益相关方(对质量管理体系有影响则可判定为相关方)要求也进行考量。 相关方可包括：顾客、股东、外部供应商、母公司和子公司、员工、法律法规及监管机关等；ISO9001:2015 标准审核关注点与企业体系实施要点介绍 1.0华夏认证培训中心 -刘玉良 5 要求可包括：合同、顾客要求(如符合性，价格，安全性)、行业规范及标准、组织要求等；4.3 确定质量管理体系的范围审核中应关注组织体系范围
12、描述的正确性以及是否对每一要求的适用性进行正确评估。1)与 4.1-4.2 之间的关系；2)范围应考虑组织的产品及服务(包括：产品及服务、体系基础设施，不同现场及活动，由外部供应的相关过程，商业方针及战略，外包,组织知识等);3)针对标准条款不适用，可考虑：基于已识别的事宜影响，组织能力，利益相关方及法律要求，对已收集信息进行分析；确定为确保产品及服务一致性，以及提升顾客满意度所需的过程，产品及服务；文件化范围中包括不适用条款的理由说明(列明这些不适用要求不会影响达成产品或服务一致性的能力和责任)。备注：需意识到质量管理体系的范围可能和 ISO9001:2015 注册 /认证范围不同。4.4
13、质量管理体系及其过程本条款的重点是“质量管理体系(包括确定质量管理体系所需过程等)建立与运行要求” 。应特别关注体系策划时所考虑的体系要实现的目的，过程及相关性，风险和机会，控制要求和策划的输出(含输出形式、种类以及之间的逻辑关系)；策划输出包括：手册、书面程序、网站/内网(即体系信息化平台)、数据服务器、指南、标准样品、软件、表格和记录等。下面的审核方法可能对于提高审核组对“组织及其环境”的审核的有效性有帮助： 审核组在进行现场审核之前，应对客户所在行业的外部环境做出一些了解，以便提高审核有效性。 首次会议之后审核组与管理层座谈 10-20min，请管理层介绍 4.1 和 4.2 的确定情况
14、，然后审核组简单的内部沟通，确定现场审核中的 4.1 和 4.2 的注意事项。 审核组应通过管理层的审核，审核组织所确定的宗旨、战略方向、预期结果，并进一步审核与以上相关的内外部问题的确定。 审核组应通过对最高管理层和各部门的现场审核，获取该组织上上下下理解组织环境、确定内外部因素的程度的证据，并在审核组沟通时及时沟通审核发现。在审核报告中给出整体的判断，判断该组织是否理解了组织环境、确定了内外部因素，理解了相关方的需求和期望，建立的是适合本组织的特有的质量管理体系。企业体系实施中要点：1、企业在策划与建立(含本次转版)、实施、监测与改进自身的管理体系时，依据本企业战略发展与阶段性主要经营指标
15、、自身基础(如现阶段发展状况、资源、面临风险与机遇等)、在内部运行层面落实与控制要求和要实现的具体绩效指标，充分考虑和应用本章节的要求；在建立、实施质量管理体系以及提高其有效性时宜采用过程方法。采用过程方法建立、实施和改进质量管理体系可开展的活动包括： 确定体系的目标和实现这些目标所需的过程； 为管理过程确定职责、权限和义务； 了解组织的能力，预先确定资源约束条件； 确定过程相互依赖的关系，分析个别过程的变更对整个体系的影响；ISO9001:2015 标准审核关注点与企业体系实施要点介绍 1.0华夏认证培训中心 -刘玉良 6 将过程及其相互关系作为一个体系进行管理，以有效和高效地实现组织的质量
16、目标； 确保获得必要的信息，以运行和改进过程并监视、分析和评价整个体系的绩效； 管理可能影响过程输出和质量管理体系整体结果的风险。2、符合本章节的证据主要表现在：所形成为各类文件化信息种类和内容以及提供证据的形式。例如，手册，信息识别与确定、各类监测和评价结果证据，管理评审输入与输出评审材料等，与审核组在整个审核过程(含迎审准备、审核期间、结果沟通等)不同层次的沟通以及如财务结果、经营战略实现阶段性成果评价上；也可以把识别、确定的内外部因素列成内外部问题清单 ，以及组织在相关层次上关于“内外部问题清单”的培训，以便各部门、各层次建立和更新管理体系时考虑其内外部问题。备注：1)组织可自行规定支持
17、过程运行和质量管理体系绩效所需的不同类型文件化信息 (如书面、体系运行管理软件即信息化平台、业务流程与管理系统等 )。通过对自身需求的评估，组织对其规模，活动，产品或服务类型，过程复杂度，资源等加以考虑；2)超出控制过程运行所需的额外文件化信息需求可能取决于如顾客强制性和组织特定要求本等其它要求；3)策划输入可包括如：确定质量管理体系范围、组织架构图、产品及服务清单、现场及产品线过程 /能力清单、绩效指标（例如：服务响应时间，服务中断趋势，业务量，缺陷率，返工与保修成本等） 、风险及机遇等；4)策划输出可包括如：手册、书面程序、网站 /内网 (即体系信息化平台 )、数据服务器、指南、标准样品、
18、软件、表格和记录等。5 领导作用5.1 领导作用和承诺5.1.1 总则最高管理者应证实其对质量管理体系的领导作用和承诺,通过：a）对质量管理体系的有效性承担责任；b）确保制定质量管理体系的质量方针和质量目标,并与组织环境和战略方向相一致；c）确保质量管理体系要求融入与组织的业务过程；d）促进使用过程方法和基于风险的思维；e）确保获得质量管理体系所需的资源；f）沟通有效的质量管理和符合质量管理体系要求的重要性；g）确保实现质量管理体系的预期结果；h）促使、指导和支持员工努力提高质量管理体系的有效性；i）推动改进；j）支持其他管理者履行其相关领域的职责。注：本标准使用的 “业务 ”一词可大致理解为
19、涉及组织存在目的的核心活动，无论是公营、私营、营利或非营利组织。5.1.2 以顾客为关注焦点最高管理者应证实其以顾客为关注焦点的领导作用和承诺,通过：a）确定、理解并持续满足顾客要求以及适用的法律法规要求；b）确定和应对能够影响产品、服务符合性以及增强顾客满意能力的风险和机遇；c）始终致力于增强顾客满意。5.2 方针5.2.1 制定质量方针ISO9001:2015 标准审核关注点与企业体系实施要点介绍 1.0华夏认证培训中心 -刘玉良 7最高管理者应制定、实施和保持质量方针,质量方针应：a）适应组织的宗旨和环境并支持其战略方向；b）为制定质量目标提供框架；c）包括满足适用要求的承诺；d）包括持
20、续改进质量管理体系的承诺。5.2.2 沟通质量方针质量方针应：a）作为形成文件的信息，可获得并保持；b）在组织内得到沟通、理解和应用；c）适宜时，可向有关相关方提供。5.3 组织的岗位、职责和权限最高管理者应确保整个组织内相关岗位的职责、权限得到分派、沟通和理解。最高管理者应分派职责和权限，以：a）确保质量管理体系符合本标准的要求；b）确保各过程获得其预期输出；c）报告质量管理体系的绩效及其改进机会（见 10.1） ，特别向最高管理者报告；d）确保在整个组织推动以顾客为关注焦点；e）确保在策划和实施质量管理体系变更时保持其完整性。审核关注点：5.1 领导作用与承诺此条款对比 08 版有较大变化
21、。即在建立、实施、监测与改进质量管理体系有效性并实现策划结果中最高管理者的作用和职责并可通过确保达成所策划结果来证实履行责任。在审核管理层时应特别关注如下信息：1）作用和职责方面可包括：行为，态度和决定之间的一致性；日常的态度；以身作则；有效的内部沟通；书面承诺；质量管理体系绩效监测结果(如管理评审材料等)。备注：此部分应特别关注在体系策划中管理层的作用和职责的履行。如：方针、目标制定是否与组织根据内外部环境所制定的战略方向一致；确保质量管理体系要求融入与组织的业务过程，即确保质量管理体系过程和其它职能过程接口 (如财务，设计，测试，顾客支持等 )在组织中的对接 ;为体现系统方法，在充分考虑了
22、风险的基础上通过过程设计进行部门与各过程之间良好的合作；质量职责权限分配、内部沟通、资源以及通过持续的绩效监测及周期性管理评审来确保质量管理体系的适宜性及有效性等。2）以顾客为关注焦点方面可包含：(1)输入如：法律法规要求，及顾客需求；技术及法律调查；水平对比；市场趋势，统计及预测信息；顾客满意度/感受监视结果等。(2)活动可能包括：在确定顾客要求和就达成共识方面和顾客进行沟通；将组织目标和顾客需求及期望关联；顾客满意度监控结果的分析及适当措施；确定对产品及服务符合性，或顾客满意度符合有影响的风险和机遇。(3)输出可包括：组织可考虑处理风险和机遇的决策及措施，建立或修订方针，行动准则和资源配置
23、。对于“领导作用和承诺”的审核，一个重要的方法是与最高管理者进行交流，了解他们如何确保质量管理体系要求融入与组织的业务过程；如何提高大家对于过程方法的意识和基于风险的思维；如何促使、指导和支持员工努力提高质量管理体系的有效性；如何确保实现质量管理体系的预期结果等等。除与最高管理者进行交流外，还应在审核中与其他相关人员进行交流，印证与最高管理者交流所获得的信息。例如：一方面在与最高管理者进行交流时询问最高管理者是如何在组织当中提高大家对于过程方法的ISO9001:2015 标准审核关注点与企业体系实施要点介绍 1.0华夏认证培训中心 -刘玉良 8意识和基于风险的思维的，并要求他们展示证据。另一方
24、面在审核当中与相关人员（车间、部门等）进行交流，询问他们各自相关的过程有哪些？与过程相关的风险有哪些？互相印证，判断最高管理者是否对质量管理体系承担起责任、是否为质量管理体系提供了应该提供的支持、是否实现了所做的承诺。因此，对于“领导作用和承诺”的审核也要贯穿于整个审核之始终，并不是对最高管理层审核完就完成了对“领导作用和承诺”的审核。在审核记录中记下审核证据，在审核报告中给出整体的判断。5.2 方针此处对比 08 版变化不大。总体关注：方针制定应确保最高管理者将质量方针与组织战略方向保持一致并被清晰地理解并贯穿于整个组织。5.3 组织的岗位、职责和权限关注点是确保最高管理者对相关职位进行任命
25、，并确保这些人员了解被允许完成的职责和被允许做事的权限，各类工作的负责人，以及各职责与权限之间的关系。重点可通过以下证据来证实：如“必要的文件化信息，例如岗位描述，工作指南，手册，程序等；培训需求；口头指导；设施/制造设备的使用限制的技术手段；对处理过信息流或限制数据访问的必要控制等” 。备注：岗位、职责和权限一般可考虑：已定义的过程及组织架构图，人员能力、可用资源、方针实现需要以及内部规则和岗位描述与工作指南等、法律法规要求和必要的道德规范与职业素养，通过绩效目标及评估结果并与不同管理体系之间的职责分配保持一致。企业体系实施中要点：1、这部分重点是企业的管理层尤其是最高管理者在质量体系建立、
26、实施、维护所涉及的监测与改进活动中是如何履行其责任的。2、符合本章节的证据主要表现在：所形成为各类文件化信息种类和内容以及提供证据的形式。1)必要的文件化信息，例如手册，程序、体系运行软件(平台)等；岗位描述，工作指南，培训需求；口头指导；设施/制造设备的使用限制的技术手段；对处理过信息流或限制数据访问的必要控制等。2)针对业务过程中符合管理体系要求的证据；针对组织自身业务活动，如合同(指销售合同)管理活动中，从投标、合同签订前中后与顾客沟通、需求识别与确定、合同评审内容符合性、合同信息传递、合同履约监控以及结果分析与改进等证实。3)作用和职责方面可包括：行为，态度和决定之间的一致性(如质量意
27、识以及依据标准 4.1-4.2 条款、企业经营战略在其分管职能内即运营层面的有效落实等)；日常的态度(即针对分管职责和职能，在其日常的业务活动中对质量体系要求的落实与监管结果)；以身作则(带头在其分管职能内履行质量管理要求等)；有效的内部沟通；书面承诺；质量管理体系绩效监测结果(如内外审报告、管理评审材料、财务报告、外部信息等)。6 策划6.1 应对风险和机遇的措施6.1.1 策划质量管理体系，组织应考虑到 4.1 所描述的因素和 4.2 所提及的要求，确定需要应对的风险和机遇，以便：a）确保质量管理体系能够实现其预期结果；b）增强有利影响；c）避免或减少不利影响；d）实现改进。6.1.2 组
28、织应策划：a）应对这些风险和机遇的措施；b）如何：ISO9001:2015 标准审核关注点与企业体系实施要点介绍 1.0华夏认证培训中心 -刘玉良 91）在质量管理体系过程中整合并实施这些措施（见 4.4） ；2）评价这些措施的有效性。应对风险和机遇的措施应与其对于产品和服务符合性的潜在影响相适应。注 1：应对风险可包括规避风险，为寻求机遇承担风险，消除风险源，改变风险的可能性和后果，分担风险，或通过明智决策延缓风险。注 2：机遇可能导致采用新实践，推出新产品，开辟新市场，赢得新客户，建立合作伙伴关系，利用新技术以及能够解决组织或其顾客需求的其他有利可能性。6.2 质量目标及其实现的策划6.2
29、.1 组织应对质量管理体系所需的相关职能、层次和过程设定质量目标。质量目标应：a）与质量方针保持一致；b）可测量；c）考虑到适用的要求；d）与提供合格产品和服务以及增强顾客满意相关；e）予以监视；f）予以沟通；g）适时更新。组织应保留有关质量目标的形成文件的信息。6.2.2 策划如何实现质量目标时，组织应确定：a）采取的措施；b）需要的资源；c）由谁负责；d）何时完成；e）如何评价结果。6.3 变更的策划当组织确定需要对质量管理体系进行变更时，此种变更应经策划并系统地实施（见 4.4） 。组织应考虑到：a）变更目的及其潜在后果；b）质量管理体系的完整性；c）资源的可获得性；d）责任和权限的分配
30、或再分配。审核关注点：基于风险思考的方法，其应用可以帮助组织建立主动预防的企业文化，关注更好地完成工作，以及改进工作方式，增强实现预期目标的能力。备注：风险 对目标不确定性的影响；风险与机遇是并存的关系；6.1 应对风险和机遇的措施在建立质量管理体系进行系统策划时，组织需了解可能影响质量目标和期望结果的因素，其中可包括对相关风险和机遇进行识别。为此重点关注：1)风险和机遇识别的依据(组织应考虑外部、内部事宜，以及利益相关方对质量管理体系达成其目标结果的影响等)、方法(如战略层面可依据优势、劣势、机会、挑战；简单的可以包括询问“如果” ，以及其他适用的工具)、结果以及应用(是否在所有过程进行了应
31、用)。证据获取：可从体系策划结果、文件信息、交流结果、目标实现、其他信息等组合获取。ISO9001:2015 标准审核关注点与企业体系实施要点介绍 1.0华夏认证培训中心 -刘玉良 10备注：在 ISO9001:2015 中，没有要求使用正式的风险管理来识别风险和机遇。组织可以选择适合他们的方式来识别风险和机遇。2)针对风险和机遇识别结果，组织是否策划了解决措施并将已确认的措施计划纳入质量管理体系过程和组织业务过程，是否评价了这些措施的效果。 证据获取：可从体系过程控制所需的文件化信息获取。 风险方面如：手册、程序、业务管理软件；产品实现策划、产品设计与开发、产品及服务的检查、不合格品控制、监
32、视和测量、校准、纠正措施以及规定方法和工作指导书；培训及使用有能力人员等。 机遇方面如：通过评价市场需求可识别机遇，例如提供新产品和服务，或使用新技术来建立诸如顾客或供应链在线服务的更好系统。对质量管理体系过程进行绩效分析，则可识别出减少浪费或提高结果和绩效的机遇。组织应针对所追求达成的机遇进行措施策划等。3)审核中要判断组织： 是否确定了需要应对的风险和机遇； 是否策划了应对这些风险和机遇的措施； 所确定的应对措施是否与风险和机遇对于产品和服务符合性的潜在影响相适应。审核方法仍然是对最高管理者的审核与对基层及过程的审核相结合，相互印证，并着重关注实施措施的有效性。特别是要在对“运行的策划和控
33、制过程进行审核时要查证是否落实、实施了所确定的应对风险和机遇的措施。6.2 质量目标及其实现的策划为确保组织的战略方向和质量方针的实施，组织需在质量管理体系所需的相关职能、层次和过程设定形成文件化的质量目标。1）质量目标可以是定性或定量的并是可测量的。质量目标应进行必要的更新，以对目前质量目标进行变更或修订和增加附加的或新的目标。2）为确保目标的实现和监测，组织在策划目标时应考虑标准 6.2.2 条款的要求。证据获取：一般以表单形式提供。其内容应符合标准 6.2 条款的全部内容。案例：销售部主责“8.2 条款” 。其质量目标一般设定是“合同履约率” 。6.3 变更的策划组织应识别和策划会影响管
34、理体系的所需变更。在策划管理体系的必要变更时，目的是在变更实施时预防不良影响，并确保以可控方式引入和实施变更。1)从来源、需求进行审核。如风险和机遇评审结果、监测结果，管理评审，审核结果，不符合项评审，投诉分析，过程绩效分析，组织环境变动，顾客及利益相关方的需求变更等；2)变更可包括：流水线变化、服务或生产过程使用新软件系统等；3)变更是否经过组织对质量管理体系完整性影响的评估，并采取必要措施来预防不良影响；4)变更是否考虑了资源的可提供性和必要的职责分配和再分配；5)在实施变更时，组织是否考虑了对目前质量管理体系范围的影响。企业体系实施中要点：1、这部分内容对于企业来讲十分重要。请特别关注风险和机遇与组织“利润”之间的关系，以便在战略和经营两个层面很好的策划、运行、监测与改进管理体系，为实现企业经营战略构建基础运行平台。
