外包过程与采购过程,外包过程在ISO9000质量管理体系中怎样控制

外包过程与采购过程

外包过程与采购过程

外包过程在“4.1总要求中体现

 ISO9001：2008标准在“4.1总要求中提出对外包过程的控制要求，而没有将其放到“7.4.1采购过

程中，可见两者有其差异性。笔者认为，外包过程只在“4.1总要求中提及是由于其不明确性。由于

组织具体情况的不同，外包过程能够发生在“7产品实现这一总过程的任何1个子程中（如“ 7.3设计

和开发过程、“7.5生产和服务提供过程，甚至“7.4采购过程），根本无法在“7产品实现过程

中提及。“4.1总要求作为宏观的基本原则（体现“过程方法的原则），首先涉及到对“过程的识

别；作为强调，提出对外包过程的要求较为适宜。

 采购过程的管理及控制应体现预防为主的原则

 外包过程的管理及控制涉及整个过程，而采购过程除适当时“外，通常不涉及供方产品实现过

程的管理，其控制方法是紧紧围绕供方所提供的产品、交付和服务等方面进行验证。“上述结论可能在国

企体制下得出，实际上，许多跨国公司越来越多地把对供方控制的精力放在对供方的产品实现过程上。更

能体现预防为主的质量管理基本原则。

组织提供产品给供应商进行某项加工,如切削,电镀,喷涂这些过程均可叫外包,而组织不提供产品,直

接由供应商提供(包料/包工)则可认为是采购物料,而无需理解为外包

外包过程在ISO9000质量管理体系中怎样控制

外包过程在ISO9000质量管理体系中怎样控制？

一、外包过程控制的类型及程度的决定因素？

外包过程，组织要确保对其实施控制。08版ISO9001标准4.1的注3的第一句话，就说明了问题。说对于

外包过程的控制，组织不能免除其满足法律法规和顾客要求的责任。这句话表明了组织对外包的过程控制

是有责任的，缘于这些外包过程本身就应该是组织要做的事情，只是由于某些原因或出于某些考虑，交由

外部方去实施而已。这也是区别于供应链而言的，由于组织对资料供应商的过程控制是不承担任何责任的

。

但过程不同，控制的手段是有差异的。这和采购过程管理是1个道理。采购过程管理是什么，08版标准

这次又不厌其烦地在条款4.1的注3中抛出相应的注解来加以指导，提

到说控制的类型和程度会受到几个因素的影响。

第1个要考虑的因素是对提供合格产品的能力的潜在影响。这很好理解。这就如同我们去区分什么是

主要原资料，什么是辅助原资料一样。针对已经识别出的这些外包过程，考虑一下这当中什么是对提供合

格产品的能力有直接影响的（即主要的），什么是有间接影响的（即次要的）。我想在这里，大家无疑都

会选择把产品实现过程中的任何外包过程列为有直接影响的过程（就是前文所讲的工序外包），没错。这

些有着直接影响的外包过程，在明确控制类型及程度时都较那些有间接影响的来得深入。

第2个要考虑的因素是对外包过程控制的分担程度。什么叫分担程度？据本人的理解，这个分担程度

是指对过程中各要素的分担程度，即人、机、料、法、环、测的分担程度。有些外包过程，组织是参与的

，例如组织可能会提供原资料或者指定原资料，可能会安排自己的人员去做，可能会给定某个具体的要求

，可能会提供机器设备，可能会提出相应的考核指标，或是这些可能的组合等等。作为组织，我们也同时

在分担着这个过程当中的某个或某些要素，并不完全一股脑包给外部方实施。有分担和没有分担，所实施

的控制类型与程度是不同的。

第3个因素，标准又回到了7.4，说通过7.4的应用实现必要控制外包过程的能力。那么就是说，从能力

的选择、评估、再评估，到采购信息的明确，再到采购回来的验证，这些活动都能够应用到外包过程的控

制手段当中，目地是达到必要控制的能力。能够运用这些活动达到必要控制的能力越高，代表着相应的所

实施的控制类型与程度也就能够低一些，反之，就要深入一些。

二、外包过程怎样控制

怎样控制外包过程，这是许多企业困惑的地方。怎么样控制能够通过2008版ISO9001的审核？怎样控

制安全有效？

我们先明确一下外包过程的定义：ISO9001：2008中明确给出了定义：“外包过程是为了ISO9001质

量管理体系的必须，有组织选择，并由外部方实施的过程。从定义不难获知，此类过程一定是体系所必须

的过程（当然ISO9001质量管理体系有其所必须的，环境管理体系则另有其必须的，会有相同，也会有不

同）。那么ISO9001质量管理体系必须什么过程，或是说体系具有什么过程呢？我们讲，标准中所说的过

程，是指标准当中所列出的体系覆盖下的“体系过程（当然也包含产品的实现过程）。这些过程很容易

就能找到，大家翻开标准，看到那些有黑色代号的标题，那些都是体系过程的名称，1个标题就代表了一

个完整的体系过程，例如，4.2.3文件控制、5.4.1质量目标、5.6管理评审、6.2人力资源、7.3设计与开

发、7.4.1采购过程、7.5.1生产和服务提供的控制、8.4数据统计分析等等。这样就明确了吧。再来，这当中

的过程有可能并不都由公司自己完成，公司能够将其交由外部方来实施，这个选择、实施的活动就是所谓

的“外包。

外包过程的识别。审核中，常发现有一些公司的体系推行人员，对公司外包过程的识别把握不

够，某些体系过程的外包被遗漏了，没能被识别出来。当然这主要源于对标准的理解不够。产品生产工序

的外包，基本大家都能识别到，但某些外包的体系过程，往往却被忽视，如仓储、运输、计量、产品检测

、劳务工招聘、辅助设备的维护等。这些都是影响产品符合要求的外包过程，都应得到识别和控制。（特

别说明一下，ISO9001要求控制的外包过程是影响产品符合要求的任何外包过程，这里并不涵盖公司所识

别出来的所有的外包过程，由于这当中有些外包过程并不影响产品符合要求，如污水处理、危险废弃物处

理等，而是影响环境满足要求的外包过程。）

再接下来，谈谈怎样控制这些外包过程。许多公司在外包过程的控制上，目光都局限在产品上，考虑

的都是怎样控制产品，怎样检验外包回来的产品。这只做到了控制的一部分。既然外包的是“过程，同

样应该把目光放在对过程的控制上，而不仅对产品。产品要不要控制，当然要，由于产品是过程的输出结

果，结果很重要，但不能仅控制结果。大家都很明白，过程决定着结果。因此过程也应得到控制。

那，大家要问，过程怎样控制？这过程怎样控制还用的着我说吗？标准7.5.1就已经讲得很清楚了，控制

的无非是过程中的人、机、料、法、环、测这几个要素（5M1E）。抓住这几个要素，加以控制就能够了。

这里讲的是控制的方法，至于控制的类型及程度则参考4.1注3的指导来制定。

控制的类型及程度怎样规定呢？

对已经识别出来的ISO9001质量管理体系所需的各个外包过程，组织要确保对其实施控制。我们首先

要理解的是为何要控制这些外包过程？08版ISO9001标准4.1的注3的第一句话，就说明了问题。说对于

外包过程的控制，组织不能免除其满足法律法规和顾客要求的责任。这句话表明了组织对外包的过程控制

是有责任的，缘于这些外包过程本身就应该是组织要做的事情，只是由于某些原因或出于某些考虑，交由

外部方去实施而已。这也是区别于供应链而言的，由于组织对资料供应商的过程控制是不承担任何责任的

。

但过程不同，控制的手段是有差异的。这和采购过程管理是1个道理。采购过程管理是什么，我想这

个大家早就都明白，由于2000版的标准在条款7.4.1采购过程中都已经说得很明白了，况且供应商管理大

家都做了这么多年了。当然08版标准这次又不厌其烦地在条款4.1的注3中抛出相应的注解来加以指导，提

到说控制的类型和程度会受到几个因素的影响。

第1个要考虑的因素是对提供合格产品的能力的潜在影响。这很好理解。这就如同我们去区分什么是

主要原资料，什么是辅助原资料一样。针对已经识别出的这些外包过程，考虑一下这当中什么是对提供合

格产品的能力有直接影响的（即主要的），什么是有间接影响的（即次要的）。我想在这里，大家无疑都

会选择把产品实现过程中的任何外包过程列为有直接影响的过程（就是前文所讲的工序外包），没错。这

些有着直接影响的外包过程，在明确控制类型及程度时都较那些有间接影响的来得深入。

第2个要考虑的因素是对外包过程控制的分担程度。什么叫分担程度？ISO9001质量管理体系据本人

的理解，这个分担程度是指对过程中各要素的分担程度，即人、机、料、法、环、测的分担程度。有些外

包过程，组织是参与的，例如组织可能会提供原资料或者指定原资料，可能会安排自己的人员去做，可能

会给定某个具体的要求，可能会提供机器设备，可能会提出相应的考核指标，或是这些可能的组合等等。

作为组织，我们也同时在分担着这个过程当中的某个或某些要素，并不完全一股脑包给外部方实施。有分

担和没有分担，所实施的控制类型与程度是不同的。

第3个因素，ISO9001质量管理体系标准又回到了7.4，说通过7.4的应用实现必要控制外包过程的能

力。那么就是说，从能力的选择、评估、再评估，到采购信息的明确，再到采购回来的验证，这些活动都可

以应用到外包过程的控制手段当中，目地是达到必要控制的能力。能够运用这些活动达到必要控制的能力

越高，代表着相应的所实施的控制类型与程度也就能够低一些，反之，就要深入一些。