ISO9001:2015认证怎样适应新要求,ISO9001:2015认证怎样应对风险和机遇的措施

ISO9001:2015认证怎样适应新要求

ISO9001：2015认证怎样适应新要求？

ISO9001：2015认证要全面策划、更新、完善其质量管理体系。为了满足 ISO9001：2015认证新标准

的要求，建议组织要在准确理解标准的转变以及内涵的基础上，重点做好以下适应新标准新要求的工作：

1、

明确、获取、分享、创新、应用好与组织运行过程相关的知识

新标准在7.1.6中对组织的知识管理提出了要求，要求组织明确过程运行以及达到产品和服务符合性所必

要的知识。对知识应保持并在必要程度内可获得。在应对转变的需求和趋势时，应考虑现有的知识基础并

明确怎样获得其他的必需知识，并将知识更新升级。为了满足这一要求，组织要建立知识管理过程，明确

知识获取、分享、创新、应用的职责、方法和要求，将知识管理放在战略高度，配备知识管理必要的人员

和条件，持续改善知识管理，确保质量管理体系和组织日常的经营管理所需的知识资源。

2、识别、分析并明确对组织持续提供符合顾客要求和适用的法律法规要求的产品和服务的能力存在影响

或潜在影响的相关方以及要求，也作为建立和变更质量管理体系的基础之一

组织有许多相关方，包含顾客、股东、外部供方、员工、政府监管机构、社会团体、银行等。这些相

关方对组织持续地提供符合顾客要求和适用的法律法规要求的产品和服务的能力产生影响或可能产生影响

，组织正常的生存和发展离不开相关方。由于不同的相关方的需求和期望不同，对质量管理体系的影响不

同，有时相关方的需求和期望甚至是相冲突的。为了消除和减少这种影响，组织特别是其最高管理者可能

通过调查、座谈、访问等合适的方式，全面识别和准确明确与组织的质量管理体系有关的相关方及他们的

要求，并动态地监测和评审这些相关方以及要求相关的信息，回应相关方的关切、承认他们的合法利益和

权利，评估相关方影响本组织的能力，尊重相关方有益的意见，妥善处理相关方与组织相冲突的利益，将

这些信息进行综合汇总，并作为组织策划、建立、运行、保持、变更、改进质量管理体系的基础。在明确

各过程的输入、输出、风险、机遇、活动和要求时都要兼顾其相关方的需求和期望同。如在设计开发过程

的策划时，要考虑顾客和使用者参与设计开发的需求，以及顾客和其他相关方期望的设计和开发过程的控

制水平。

3、评审标准要求与组织的适用性，准确合理地明确质量管理体系范围

过去一些组织，由于没有正确理解原标准对“删减的含义，错误地将本该组织负责并能够表明组织能力

的设计和开发进行了删除。新版标准要求对于本标准中适用于组织明确的质量管理体系范围的全部要求都

要予以实施。仅有什么经过组织评审，确实不影响组织确保产品和服务合格以及增强顾客满意的能力和责

任的条款才能够明确不适用，并要说明理由。组织能够尝试回答下列问题明确是否为不适用的要求“1）

假如不满足这一要求会有什么后果？2)假如保留并满足这一要求能够增强顾客满意吗？3）组织不承担责

任由谁承担？4）假如是外包的过程，组织的责任是什么？5）假如声称某一要求不适用，影响组织持续满

足顾客要求和法律法规要求的能力吗？否则，不得以任何理由说明，标准的某些要求不适用于组织的质量

管理体系。应用新标准，组织要在充分考虑了其所面临的内外部环境、所明确的相关方的要求、组织提供

的产品和服务后，明确本组织质量管理体系的边界和适用性，重新明确质量管理体系的范围。

4、进1步明确最高管理层及各管理者在质量管理体系中的职责，充分体现领导作用

最高管理者的领导作用组织质量管理体系建立、实施、监视与测量以及持续改进有效性的基本必要条件。

标准在“5.1领导作用和承诺中规定了最高管理者的10项职责；其中新增加的有6项职责：对质量管理体

系的有性承担责任、确保质量管理体系要求纳入组织的业务运作、推进过程方法及基于风险的思想的应用

、确保质量管理体系实现其预期结果、鼓励指导和支持员工为质量管理体系的有效性做出贡献、支持其他

管理者在其职责范围内证实其领导作用。组织要在清楚理解标准转变的基础上，进1步明确最高管理者在

质量管理体系中的职责。组织的最高管理者要明确在质量管理体系中的职责分工和质量责任承担机制；明

明确义各级管理者在质量管理体系中的定位和职责；根据组织特定阶段的战略方向，带头以基于风险的思

维，运用过程方法，对组织所处的内外环境进行准确分析，并评价其对组织战略方向的影响，识别存在的

风险和机会，以此作为组织管理体系策划和实施的基础。最高管理者要指挥和控制组织管理体系的设计，

确保质量管理体系以业务需求为驱动、以实现期望的业务结果为导向，体现组织业务生命周期的特点和性

质。最高管理者还要采取适当的措施，指导和协助员工学习、掌握和运用过程方法，强化风险意识教育，

使基于风险的思维成为员工普遍习惯；要按照质量管理体系的性质和特点，合理明确岗位和职责，并通过

建立合理的机制，确保其他管理者在质量管理体系中发挥有效的作用；最高管理者要通过识别改进机会，

明确改进优先顺序、设定改进目标、选定改进措施、评价改进效果来推进组织质量管理体系的持续的改进

。确保组织的质量方针与组织所处的环境及战略一致，确保在相关层次、职能和过程建立设定质量目标。

5、识别明确组织以及过程面临的风险和机遇，策划风险控制措施

风险就是对预期结果的不明确性影响。标准6.1要求组织明确必须应对的风险和机遇并策划应对风险

和机遇的措施。组织要根据必须建立适当的风险识别、分析、评价、处理的过程，全面充分地识别组织风

险、战略风险、合规风险、运营风险，结合和各过程明确相关的风险和机会，制定相应控制措施，确保风

险可控、机遇可用。增强有利影响，避免和减少不利影响。

6、全面策划并管理好“变更

新标准在6.3“变更的策划对质量管理体系变更策划提出了要求。要求对变更要经策划并系统地实施，

要考虑变更的目的以及潜在结果、质量管理体系的完整性、资源的可获得性、职责和权限的分配和再分配

。7.5.3e)有关形成文件的信息的“变更控制要求对文件修改进行版本控制； 8.1“运行策划和控制

中“组织应对策划的变更进行控制并评审非预期变更的结果，必要时采取措施减轻任何负面影响，对运

行控制策划的变更提出了要求； 8.2.4对产品和服务要求的更改提出了要求；8.3.6对“设计和开发

更改提出了控制要求；8.5.6 对生产和服务提供的更改提出了要求，要求进行评审和控制，以确保稳定地

符合要求。组织要整体策划和管控体系的变更和各过程的更改，要关注外部动态转变，策划好变更时机，

把握变更带来的任何潜在后果，在变更前做好风险和机会的识别和应对措施的制定，及时全面评审变更的

有效性。

7、识别、分析和明确与组织的目标和战略方向相关并影响其实现质量管理体系预期结果的当前所处的内

外部环境，作为建立和变更质量管理体系的基础之一

ISO9001：2015 标准4.1中要求组织明确与组织的目标和战略相关、影响组织实现质量管理体系预期结果

的内部、外部因素，并对相关信息进行监视和评审。这是组织建立、保持质量管理体系的基础和出发点。

由于组织面对的环境具有综合性、不明确性、复杂性，对组织质量管理体系具有重要影响，因此，为了满

足这一要求，组织最高管理者和运营策划部门要运用诸如SWOT分析法、PEST法、价值链分析、行业环境分

析、竞争态势分析等环境分析方法，全面、系统、科学、适时地分析组织所处的生态系统，从政治、经济

、技术、自然等方面分析组织所处的外部商业环境（客观因素）；从资源（包含知识）、文化、价值观、

绩效等方面分析组织的内部条件（主观因素），准确、清晰地为自己1个定位，明确组织自身的优势（长

处）、劣势（短处）、机遇（挑战）、风险（威胁），并进行动态监视和评审；从增强质量管理体系对内

外环境的适宜性出发，策划、建立、运行、变更、改进组织的质量管理体系，使质量管理体系完全融入组

织的业务活动和内外环境之中，从源头解决质量管理体系与组织日常管理的两层皮；彻底改变过去一些组

织照搬标准、质量管理体系文件一成不变、脱离实际，操作性差，为了体系而体系、为了质量而质量，不

能从本质中确保产品和服务质量的一致性，更不能促进组织面对不断转变的环境，始终保持持续成功。如

组织在明确质量目标、决定开发新产品、配备资源、明确外部供方的控制方式时既要考虑政府鼓励什么、

容许什么、禁止什么，国家当前的产业政策、投资融资环境、技术水平、当地的自然资源状况等外部环境

，又要考虑组织治理方式和能力、组织内部的人员技术能力、组织的知识、组织对外包方的控制能力等内

部条件。

8、有针对性地做好所有外部提供过程、产品和服务的控制

新标准8.4与原标准7.4有较大的转变，组织要在充分识别其转变的前提下，按照标准的要求，完善原来的

采购过程管理，根据外部供方提供的产品、过程和服务对组织稳定地提供满足顾客要求和适用的法律法规

要求的能力的影响程度，明确对不同供方以及提供的过程、产品和服务的有效控制。

ISO9001:2015认证怎样应对风险和机遇的措施

ISO9001:2015认证怎样应对风险和机遇的措施

“6.1.1在策划质量管理体系时，组织应考虑到4.1所描述的因素和4.2所提及的要求，并明确必须

应对的风险和机遇，以：

a)确保质量管理体系能够实现其预期结果；

b)增强有利影响；

c)避免或减少不利影响；

d)实现改进。

6.1.2组织应策划：

a) 应对这些风险和机遇的措施；

b) 怎样：

1） 在质量管理体系过程中整合并实施这些措施；

2） 评价这些措施的有效性。

应对风险和机遇的措施应与其对于产品和服务符合性的潜在影响相适应。

注1：应对风险可选择规避风险，为寻求机遇承担风险，消除风险源，改变风险的可能性或后果，

分担风险，或通过信息充分的决策保留风险。

注2：机遇可能导致采用新实践，推出新产品，开辟新市场，赢得新顾客，建立合作伙伴关系，利

用新技术以以及他可取和可行的事物，以应对组织或其顾客需求。

风险和机遇应该是无处不在、无时不在的，只不过是我们怎么看待它的问题。标准要求，我们在策

划QMS的情况下，在考虑组织的环境、相关方要求时，应充分识别必须应对的风险和机遇。这和环境管理

体系、职业健康安全管理体系的套路是一样的，这2个体系也要求在策划时识别环境因素和危险源，然

后关注和控制它们。应对风险和机遇的目的是a-d)，注意b)增强有利影响，这是积极的态度和方法。

企业应该针对已经明确的风险和机遇，策划预防措施、应急计划等，一旦发生，应能立即启用。并

必须在事后对这些措施是否有效进行评价。这和环境、职业健康安全体系都是一致的套路。什么叫在体

系过程中整合并实施呢？意指能够将这些策划的措施与其它工作要求、文件整合在一起宣贯、实施。

每1个措施在实施时，都有成本和风险的问题。因此标准说：采取的措施要与问题的严重性相适应

。用重金去处理轻微的风险，不一定是值得的。企业也不可能规避、消灭所有的风险。

注1和注2解释了通常能够有什么活动和措施。

审核时，能够看能不能清理出企业面临的风险和机遇有什么，假如有清单是更好，其次针对这些风

险和机遇，分别有什么应对措施。询问和记录企业应对风险和机遇的实例，并评价识别是否充分、这些

措施是否有效。