IATF16949汽车认证审核灵活

1. 由于外包是由外部组织完成的，对外包组织的控制相对于组织内部，较为困难。这些控制包括资源保障（包括设备、人力资源、信息等）、过程策划、过程控制、监视和测量、产品标识和可追溯性等。 2. 外包方作为一种资源，受限于地理区域或其它原因，有时是稀缺的，如电镀厂。一个区域可能仅存在一家电镀厂，产品需要电镀只能选择这一家，电镀厂就缺乏动力来迎合组织提出的管理或协作要求。组织很难通过自身努力来改善这些现状。 3. 外包的过程、产品和服务虽然对组织很重要，但外包费用不高，无法引起外包方的重视。如快递一台仪器，虽然运输过程中的产品防护非常重要，但由于快递费用有限，承运方对产品防护的要求仅能按其快递规范来执行，企业很难对承运方施加足够的控制。这一现象在中小企业当中更为明显。 4. 现代经济是分工和协作的经济，一个组织的外包活动通常非常多。认证审核组在有限的工作时间内对挑出的重要外包过程中进行检查，通常只能查个皮毛，仅对控制的形式和结果作评价，对有效性和适宜性无法深入检查。 5. 外包的运作和控制有时分布在采购部门之外，在其它部门检查时容易忽视对外包的审核。 6. 认证准则中关于外包的要求描述的很抽象，审核组很难作出外包过程控制是否适宜、有效的结论。 四）常见的外包形式和控制方法。 1）常见的外包过程及存在形式： 过程外包：设计外包、生产外包、工序（加工）外包、运输外包、售后外包等； 职能外包：培训外包、食堂管理外包、计量管理外包、设备维保外包、厂区物业外包等； 2）外包活动控制的方法及分析： A）控制外包方整个管理体系的控制，参与外包方管理体系的策划和监视，如PPAP。 相关概念： Production Part Approval Process 生产件批准程序，即生产件认可过程,要求按照事先批准的程序生产,制造出的样件用于验证生产能力。 需要提交的保证材料主要有生产件尺寸检验报告,外观检验报告,功能检验报告, 材料检验报告;还包括零件控制方法和供应商控制方法; 主要是制造型企业要求供应商在提交产品时做PPAP文件及首件，只有当ppap文件全部合格后才能提交；当工程变更后还须提交报告。 B）组织二方审核。以组织的名义对其供方实施现场审核并出具审核结论，审核准则由组织策划决定。外包方需对审核出具的不符合实施整改，并获得组织的认可。审核组可以由组织直接派出，也可以外聘审核员或外包。 C）体系或产品要求通过第三方认证或检测。要求外包方在承包前需获得指定或不指定认证机构的第三方管理体系认证，或要求外包方的产品通过第三方检测机构的委托试验或产品认证，如RoHS认证。 D）合同，质量保证和附加义务约定。一般情况下，组织均会与外包方签订有法律约束力的经济合同。通过合同来约束外包方的责任和义务。关键是看这些合同的条款，是否能保护组织的预期和利益。如果仅仅是外包方的格式合同，通常不能满足体系有效性的要求。 E）驻厂监造/质检/工程师。在外包过程非常重要，而外包方没有能力保证绩效时，可采用这种比较实用的措施。组织派出的人员，在现场参与策划，批准工艺，参与监视和测量等等，能有力保证外包方的外包过程满足预期的要求。 F）供应商调查、评价和业绩监视。外包方在承接外包业务之前，需要获得组织的认可。这个认可活动包括外包方的资质能力调查和评价、产品试制或试用，以及持续的外包绩效监视等。必要时，由组织委派审查组对外包方现场实施审查或（专业的、系统的、独立的）二方审核。这些是质量管理体系标准所要求的。环境管理体系则要求组织考虑将外包方的环境义务列入评价准则之中，对确保对外包方实施足够的影响。 G）检验和验证。无论是外包还是采购，检验和验证是有保证力的手段。检验需要投入检验所需资源，涉及管理成本，是组织考虑采用检验还是验证的主要因素。 五）认证审核应考虑的风险和有效性评价准则。 认证机构对申请组织实施认证审核并且颁发认证，是一种信用担保行为。认证机构根据经营环境和自身定位，以及相关方的期望和要求，制定认证评定的准则，对申请组织质量和环境管理体系运行符合性和有效性实施审核和评价，终作出认证决定。也就是说，对于不同的认证机构，不同的申请组织，会有不同的认证评定准则。而不能仅仅是符合法定要求。 评价外包的风险和外包控制的有效性，可以考虑以下几个方面： 1）外包的产品、服务和过程，对组织质量和环境管理体系的影响有多大。 A）如果外包涉及相关方的强制性要求，如法律法规、与组织的顾客签订的合同等，当外包控制失效，就会涉及违法违规或违反合同等恶性事故发生。某些外包的产品、服务和过程涉及安全性要求，比如说危化品运输，一旦失控，会造成对相关方（包括认证机构）带来很大的风险。 上述这些外包如果失控，应该成为认证评定的否决项。 B）有些外包过程虽然不涉及强制性要求，但对其公开申明的方针目标有较大的影响，或无法履行对相关方（如顾客）的承诺，或显著影响组织的体系运行（如因外包方未按时交付而导致停产）。这些外包失控产生的风险，主要是会对相关方（顾客、员工、股东、社会等）的利益造成侵害。审核组应在现场评价其风险等级，并出具不符合报告或观察项。 C）实践中，有很多外包对管理体系的影响比较小。组织没有识别或没有实施严格的管理，并不会对管理体系的有效性带来比较大的影响。审核时应抓大放小，或仅与受审核方作适当的交流。 2）外包控制方法的选择。前文已经描述了外包的几种常见的控制方法。实践中，组织常常是根据需要综合利用其中方法。每一种方法，对外包控制均有一定的效果（收益），但同时也均需投入一定的资源（成本）。将收益与成本相比较，就是效率。 以下几种情况，可以认为外包的控制方法或控制效果未达到认证要求： A）不符合GB/T19001-2016《质量管理体系 要求》和GB/T24001-2016《环境管理体系 要求及使用指南》二个标准关于外包控制的条款要求； B）外包的控制程度无法保证产品（和服务）的质量符合规定的要求，如产品的质量特性无法得到验证，无法向相关方证明外包质量受控； C）外包的实际控制效果影响了与相关方签订的合同（如销售订单或与社区签订的环保约定）的履行，如交付时间； D）外包产生的经济损失和运营风险，使组织无法保证具备稳定地履行与相关方签订合同的能力； E）外包的控制效果无法保证组织各层次目标指标的实现。 综上所述，认证审核组应在组织选择外包控制方法所考虑的效率，和认证风险之间取得一个适当的平衡。既不能片面强调组织的资源能力或经济效益，也不能妄顾认证机构的认证风险。

ISO9001认证企业中，对于质量管理体系的有效运行，领导所发挥的作用是首要因素，加强对员工的培训是基础，全员参与到ISO9001质量管理体系运行中是根本，顾客关注是质量管理的焦点，过程方法是ISO9001体系有效运行的手段，而持续改进是体系有效运行的目标。 1、、东莞ISO9001认证坚持体系的持续改进 持续改进是组织管理的一个永恒目标。质量管理体系必须不断完善和改进，不断地发现问题，找出原因，进行改进，才能适应企业的发展和外部环境的变化。持续改进才能使企业的质量管理体系总是处在良性循环发展之中，才能保持质量管理体系的持续有效运行。一是企业领导层对质量改进要予以足够重视，创造必要的条件，包括向每一位员工提供有关持续改进的方法和工具方面的教育和培训。二是要鼓励预防性的活动，全面贯彻预防为主的思想，积极寻求和准确把握进行质量改进的机会。着眼于问题的预防，而不是等出了问题、造成了质量损失再去改进；三是要周期性按照”卓越””标杆”的准则进行评价，识别具有改进潜力的区域，同时制定相应的改进措施和目标，以指导和跟踪改进活动，并且对任何改进给予规范，以确保持续改进过程的有效性。 2．东莞ISO9001认证加强质量培训，提高质量意识 质量体系运行的有效性与员工的质量意识和能力密不可分，若要提升质量意识加强质量管理水平，就要抓好质量管理培训。质量管理培训内容由质量意识、质量知识和质量技能培训组成，是一个要求不断提高的纵向过程；对培训对象而言，是一个从高层领导到质量管理人员，再到一线操作人员的全员培训，这是一个横向过程。 质量管理培训的前提是提高企业员工的质量意识，首先要求各级员工理解本岗位工作在质量管理体系中的作用和意义，明确并履行各自的岗位职责，为实现企业的质量目标做出积极贡献。然后针对所有从事与质量有关的工作的员工进行不同层次的培训。对领导培训内容应以质量法律法规、经营理念、决策方法等着重于质量管理理论和方法以及质量管理的技术内容和人文因素，特别是基层领导干部要正确看待传统管理方式和质量管理体系标准的异同，正确处理习惯思维与质量管理体系的要求的矛盾，充分发挥桥梁和纽带作用。对一线员工培训则应以本岗位质量控制和质量保证所需知识为主。同时抓好技能培训，主要指直接为保证和提高工程质量所需的专业技术和操作技能。对技术人员而言，主要进行专业技术的更新和补充，学习新方法，掌握新技术；在工作方法和操作技术方面要加强对各类专项人员的培训，如对内审人员、特殊工序人员、操作人员等。只有不断加强对体系文件的学习，才能使人人掌握体系文件的要求，加强对质量管理体系基础的理解，消除各种误解，把文件化的标准与实际工作有机地结合起来，真正做到“写到的就要做到”。 通过扎实的培训使所有员工明白，质量管理需要各个环节的密切配合，需要全员的共同参与。由各部门与各基层单位以及岗位操作者组成质量管理链的各个节点中只要出现一个节点的失控，都会导致质量管理运行不畅。因此大家都应齐心协力完成其在服务实现过程中所承担的工作职能。每位员工必须清楚了解服务符合质量标准或要求的重要性，以及不符合质量标准或要求将会造成的损失，进而自觉地去识别和解决服务过程中随时可能出现的问题。只有“ 次”就把事情做好，减少差错，防微杜渐，才可实现以 的成本创造 的效益，体系才能有效运行。 3、东莞ISO9001认证以质量管理体系为基础，整合各种体系问的关系 任何一个企业的管理体系均由多个部分构成，如经营管理体系、质量管理体系、财务管理体系，HSE管理体系等，这些体系的运作是相辅相成的，可以将所有的体系整合成一个有机的整体。如果各自为政，企业文件体系势必越来越大，越来越乱，重复、抵制或矛盾的文件和制度会与日俱增。整合的方法不妨按照标准化原理，以ISO9001标准制定的质量管理体系为基础来整合其他体系，整合一定要保持不同体系文件的特殊性和独立性，同时还要满足企业文件管理的系统性和协调性。对企业所有的规范性文件进行”简化、统一、协调、优化”，达成一致，并尽可能升华为企业标准，这无疑会对企业在管理上带来巨大的效益。企业标准越多，体系就会越完善，体系完善是对“文山会海”有效的控制。 4、东莞ISO9001认证改善质量投入结构，加强质量管理的过程控制 工艺和技术装备水平是保证施工质量、提高经济效益的根本手段，也是质量管理体系有效运行的物质基础和前提条件。提高工艺和技术装备水平必须注重质量的投入，必须克服片面强调眼前经济效益的倾向。要建立健全科学的投入机制，不断改善质量的投入结构，尽力向教育培训和加大工艺、技术科技方面倾斜。 质量管理体系是通过过程来实施的，要提高质量管理体系运行的有效性，就必须对过程进行控制。过程控制的重点要抓工艺管理，工艺是工程施工过程中活跃的因素，操作规程管理、生产管理、材料管理、人力调配、生产环境等都要由操作规程提供基本依据(简称人、机、料、法、环)。工程质量的符合性主要是施工过程中实施的。加强施工过程中的质量管理，对过程进行严格的控制，是提高工程施工质量的有效途径。这就要求我们对施工过程中的关键工序进行识别，强调关键过程，对关键过程进行重点控制，定期检查，及时纠正违反规定的行为。过程的监视与测量是ISO9001:2008标准的要求之一，而监视与测量活动的有效性与效率，在相当大的程度上了取决于监视和测量方法的适应性。适宜的监视和测量方法可以引导我们通过对过程的持续改进达到提高效率和效益的目标。 5、东莞ISO9001认证强化内审和管理评审的力度 内审和管理评审是企业质量管理体系的主要自我激励机制，是实现体系自我完善的重要手段，首先要从时间上、资源上予以保证，做好内审和管理评审的计划，并务必按计划进行，并把重点放在产品质量的关键过程上。其次是加大审核力度，保证评审质量，内部审核是克服组织的惰性和促使质量体系有效运行的动力，是质量体系自我约束并通过改进达到自我完善的重要手段。内审方式要不断的改进，要对薄弱的和重要的部门和单位增加审核频次，对不同阶段出现的问题点进行重点审核。对内审出现的不符合项必须抓好纠正和预防措施的制定、落实及效果检查，对潜在的不合格有效预防，通过纠正及预防措施的实施促进质量管理体系有效运行，使质量体系形成自我改善、自我约束、自我改进的机制。管理评审不仅是为了确定企业的质量方针、目标的总体是否有效，及时讨论和解决质量管理体系的重大问题，更是保证体系持续改进的重要手段，不仅要解决好评审输入、还要解决好评审输出，就是要根据技术进步、市场、质量概念、顾客需求等变化对质量管理体系的适宜性做出评价，以使企业永不落伍。 6东莞ISO9001认证中领导作用，推动体系有效运行 管理者对质量管理的高度重视和正确的领导方式是提高质量管理体系有效运行的关键因素。各级管理者要明确自己在整个质量管理体系中或其中某一过程内，处于什么样的地位，自己的质量职责是什么，用什么方法去实现，执行什么程度，才能满足质量管理体系的要求。各级管理者必须以身作则，不折不扣地完成自己负责的质量职能及质量活动，并带动各级相关人员完成质量职责。其次，推行质量目标责任制，将组织的质量职能活动层层分解，落实到人，实施质量目标管理，严格考核和奖惩。再次，为有关的过程、部门的质量职能质量活动提供履行质量管理体系要求的指导性文件和评价准则，诸如作业指导书、评价与验证规范等，并配置必要的资源。 ，管理者还要做好组织和协调工作，强化日常的监督管理和信息反馈机制。及时了解、沟通质量管理体系的运行情况以及各部门、各岗位的业绩与问题，针对发现的问题采取纠正措施与预防措施。 ISO9001标准描述的质量活动并不涵盖企业所需要的所有质量活动，就需要在运行实践中识别企业特有的质量活动及其过程控制方法，不断改进和不断创新，确保质量体系的适宜性和有效性，保持对市场变化的快速反应。企业的生命在于持续的质量改进与创新。