ISO9001:2015對形成文件的信息的要求

ISO9001:2015標準較目前實施的2008版標準有許多重大變化。其中一個重要變化就是采用“文件化的信息”代替了文件和記錄，文件和記錄也不再作區(qū)分。統(tǒng)一用“形成文件的信息”取而代之，文件化信息的要求也更加靈活和務實，方便組織理解和應用。

1、什么是形成文件的信息？

該定義可以在ISO9000條款3.8中找到。其作用是可以用于交流信息，提供策劃實際完成情況的證據(jù)，以及知識共享。

無論組織建立的是否是常規(guī)的質(zhì)量管理體系，以下都是組織形成文件的信息的主要目標：

A)信息溝通

信息溝通是信息傳遞和溝通的工具。形成文件的信息的類型和內(nèi)容取決于組織產(chǎn)品和過程的特性，溝通體系的正式化程度，組織內(nèi)部交流能力的水平，以及組織文化。

B)一致性證據(jù)

提供證明策劃得以實際實施的證據(jù)

C) 知識共享

D)宣傳及保護組織的經(jīng)驗。

典型案例是可以作為新產(chǎn)品或服務設計開發(fā)基礎的工藝指標。

在ISO9001：2015附錄A中，提供了與形成文件的信息相關的常用術語和定義表。

需要強調(diào)的是，根據(jù)ISO9001：2015條款7.5.3形成文件的信息要求的控制，文件可以通過各種形式或類型的媒介進行存貯，ISO9000：2015條款3.8.5中“文件”的定義給出了以下范例：

(1)紙張

(2)磁盤

(3)光盤或其他電子媒體

(4)照片

(5)標準樣品

3、ISO9001：2015文件要求

ISO9001：2015條款4.4質(zhì)量管理體系及其過程要求組織“在必須限度內(nèi)維持信息文件化以支持過程運行，在必須限度內(nèi)保持信息文件化以確認過程根據(jù)策劃進行實施。”

條款7.5.1總則闡釋，質(zhì)量管理體系文件應包括：

A)此國際標準所要求的形成文件的信息；

B)組織確定的為保持質(zhì)量管理體系效力所必需的形成文件的信息。

這一條款后的注釋進一步闡明，由于以下因素，組織之間質(zhì)量管理體系形成文件的信息范圍有所區(qū)別：

(1)組織的規(guī)模及其活動、過程、產(chǎn)品和服務的類型；

(2)過程復雜性及互相作用；

(3)人員能力。

所有構成質(zhì)量管理體系的形成文件的信息均應根據(jù)條款7.5形成文件的信息要求進行控制。

4、ISO9001：2015條款7.5的指南

以下內(nèi)容用于協(xié)助ISO9001：2015的使用者理解國際標準中常見的形成文件的信息要求的內(nèi)容。形成文件的信息可能指：

A)組織為發(fā)布質(zhì)量管理體系（高階橫向文件）必須保持形成文件的信息。包括：

(1)質(zhì)量管理體系范圍（條款4.3）

(2)支持過程運行的必要的形成文件的信息

(3)質(zhì)量方針（條款5）

(4)質(zhì)量目標（條款6.2）

(5)形成文件的信息需遵守條款7.5的要求。

B)由本組織所維護的文件資料，目的是傳達組織運作所需的信息（低層次、具體文件）。參見4.4.盡管ISO9001：2015不具體要求任何以下文件，但這些范例文件可以增加質(zhì)量管理體系的價值：

(1)組織圖

(2)流程圖，工藝流程圖和/或過程的描述

(3)程序

(4)工作和/或測試指令

(5)規(guī)格

(6)內(nèi)部溝通文件

(7)生產(chǎn)計劃

(8)認可供應商名單

(9)試驗和檢驗計劃

(10)質(zhì)量計劃

(11)質(zhì)量手冊

(12)戰(zhàn)略計劃

(13)檔案

適用的情況下，以上類型的形成文件的信息同時應滿足條款7.5的要求。

C)組織應保持文件化記錄，以提供結果實現(xiàn)（記錄）的證據(jù)。包括：

(1)證明過程已根據(jù)策劃進行實施的最低限度的形成文件的信息（條款4.4）

(2)監(jiān)視和測量資源滿足的證據(jù)（條款7.1.5.1）

(3)監(jiān)視和測量資源中校準基準的證據(jù)（在無國際和國內(nèi)相關標準的情況下）（條款7.1.5.2）

(4)影響質(zhì)量管理體系有效性及績效的組織內(nèi)受控工作人員能力符合性的證據(jù)。

(5)對產(chǎn)品和服務新要求的評審結果（條款8.2.3）

(6)設計和研發(fā)要求得以滿足的證明記錄（條款8.3.2）

(7)設計和研發(fā)輸入的記錄（條款8.3.3）

(8)設計和開發(fā)控制的活動的記錄（條款8.3.4）

(9)設計和研發(fā)輸出的記錄（條款8.3.5）

(10)設計和研發(fā)變更，包括變更評審和授權的結果以及必要的措施（條款8.3.6）

(11)對外部供應商的評價、選擇、檢測、再評價以及有這些活動所產(chǎn)生的行為的記錄（條款8.4.1）

(12)在要求可追溯性的情況下，輸出的標示唯一性的證據(jù)（條款8.5.2）

(13)顧客或外部供應商資產(chǎn)丟失、損壞或其他無法使用的記錄以及與擁有者的溝通記錄（條款8.5.3）。

(14)產(chǎn)品或服務提供變更、授權變更者以及采取的必要措施的評審結果（條款8.5.6）

(15)產(chǎn)品和服務的授權交付的記錄，包括針對顧客的交付標準及針對授權者的可追溯性（條款8.6）

(16)授權者基于不符合項對不符合、糾正措施、獲得認可和鑒定采取的措施的記錄（條款8.7）.

(17)質(zhì)量管理體系績效及有效性評估的結果（條款9.1.1）

(18)審核程序和審核結果實施的證據(jù)（條款9.2.2）

(19)管理評審結果的證據(jù)（條款9.3.3）

(20)不符合項性質(zhì)及其他相關實施措施的證據(jù)（條款10.2.2）

(21)糾正措施的結果（條款10.2.2）

組織可以開發(fā)其他記錄，以證明其過程、產(chǎn)品、服務以及質(zhì)量管理體系的適合性。如果存在此類記錄，所有這些記錄同樣需要滿足條款7.5要求。

5、準備建立質(zhì)量管理體系的組織

對于正在建立質(zhì)量管理體系的進程中，以及希望滿足ISO9001：2015要求的組織來說，以下內(nèi)容可能會有所幫助。

A)對于正在實施或已經(jīng)實施了質(zhì)量管理體系的組織，ISO9001：2015強調(diào)過程方法的運行。包括：

(1)確定質(zhì)量管理體系有效實施所必需的過程

(2)確定這些過程之間的相互作用

(3)最低限度的文件化這些過程，以保證其有效運行和受控。 （利用過程映射工具來文件化過程是適用的。需要強調(diào)的是，文件化過程映射工具并非ISO9001：2015的要求）

(4)考慮到ISO9001：2015的要求的情況下，過程的分析應是確定質(zhì)量管理體系所需形成文件的信息數(shù)量的驅動力量。不應由形成文件的信息決定過程。

6、希望改善現(xiàn)有質(zhì)量管理體系的組織

對于已建立質(zhì)量管理體系的組織來說，以下內(nèi)容的目的是幫助理解。

ISO9001：2015換版中可能會被要求或面對的形成文件的信息的變更：

A)已建立質(zhì)量管理體系的組織不需要修訂所有形成文件的信息以滿足ISO9001：2015的要求。如果組織的質(zhì)量管理體系是根據(jù)其有效的運行方式和過程方法理論建立的，那么以上論斷是完全可行的。

B)為了簡化其質(zhì)量管理體系，組織可以對現(xiàn)有形成文件的信息進行簡化和/或合并。

7、證明與ISO9001：2015的符合性

對于希望證明其符合ISO9001：2015要求的組織，需要提醒的是，為了認證/登記、契約或其他目的，提供質(zhì)量管理體系有效運行的證據(jù)是非常重要的。

A)不需要大量形成文件的信息，就可以證明組織的符合性

B)為了聲明與ISO9001：2015的符合性，組織需能夠提供其過程和質(zhì)量管理體系有效性的客觀證據(jù)。ISO9000：2015條款3.8.3中對“客觀證據(jù)”的定義是“支持某種事物的存在的數(shù)據(jù)或事實”，注解是“客觀證據(jù)可以通過觀察、測量、實驗或其他方式進行獲取?！?/span>

C)客觀證據(jù)并不一定依賴形成文件的信息存在，除非是在ISO9001：2015中特殊提到的內(nèi)容。在某些情況下，舉個例子，在條款8,1（e）運行策劃與控制中，為了提供客觀證據(jù)，由組織決定哪些形成文件的信息是必要的。

D)若組織對于特定活動沒有明確的形成文件的信息，并且此活動在標準中未做要求，對于此活動，以ISO9001：2015的相關條款作為基礎進行指導是可以接受的。在此條件下，以符合性評價為目的的內(nèi)部審核和外部審核均可采用ISO9001：2015的內(nèi)容。

相比GB/T 19001-2008標準（以下簡稱舊版標準），GB/T 19001-2015（征求意見稿，以下簡稱新版標準）更強調(diào)以結果為本，質(zhì)量管理體系應是使用體系的文件化，而不是文件化體系。

新版標準更關注組織輸出的產(chǎn)品和服務的符合性，不再強調(diào)《質(zhì)量手冊》和《程序文件》這類文件形式，而是統(tǒng)一用“形成文件的信息”取而代之。關注“動作”的存在和有效性，關注文件行動化。其中：a)保持形成文件的信息（對應舊版標準中的“文件”），b)保留形成文件的信息（對應舊版標準中的“記錄”）。

GB/T19001-2015在相關條款中有相應的“形成文件的信息”的體現(xiàn)。

1

“形成文件的信息”的管理原則

新標準中對于“形成文件的信息”的管理原則在標準中有三處涉及，分別是：

1、總原則

7.5形成文件的信息

7.5.1總則

a)本標準要求（ISO9001：2015）的形成文件的信息；

b)組織確定的為確保質(zhì)量管理體系有效性所需的形成文件的信息。

此條款是新版標準對形成文件信息的總的要求，首先要形成新版標準要求的形成文件的信息，在組織質(zhì)量管理體系運行過程中，只具備新版標準要求必須的形成文件的信息的部分可能不能完全保證質(zhì)量管理體系的有效運行，根據(jù)組織的規(guī)模、活動、過程、產(chǎn)品和服務的要求、過程的復雜程度及其相互作用、人員能力，有些方面還需要形成文件的信息，以保證質(zhì)量管理體系的有效運行。對于不同的組織，其形成文件的信息的多少與詳略程度可以不同。如：設計院可根據(jù)其組織情況制定設計和開發(fā)的形成文件的信息；大型企業(yè)集團可根據(jù)其組織情況制定詳細的人力資源規(guī)劃和培訓，也可能需要制定各個分公司統(tǒng)一的質(zhì)量管理制度和生產(chǎn)制度。

7.5.2創(chuàng)新和更新

對形成文件的信息要適當?shù)倪M行：標識和說明（如：標題、日期、作者、索引編號等），以便于識別和檢索；可以采用適宜于組織的格式（如：語言、軟件版本、圖示）和載體（如：紙質(zhì)、電子格式），適宜的就是最好的，只有滿足了適宜性，才能落實質(zhì)量管理體系的有效性；評審和批準，以確保適宜性和充分性，獲的形成文件信息的執(zhí)行權。

7.5.3形成文件的信息的控制

主要目的：形成文件的信息在需要的場合和時機均可獲得并適用，進行妥善保護（如：防止失密、不當使用或不完整）。

適用時的控制方法：分發(fā)、訪問、檢索和使用，存儲和防護（包括可讀性），更改控制（如版本控制），保留和處置。[注意：對于保留形成文件的信息（對應舊版標準中的“記錄”）不存在分發(fā)和更改控制的情況]。

來自外部的形成文件的信息，組織應進行適當?shù)淖R別，并予以控制（如：相關法律法規(guī)，國家、行業(yè)、地方、企業(yè)標準，顧客要求等）

2、分原則

4.4.2在必要的范圍和程度上，組織應：

a)保持形成文件的信息以支持過程運行

b)保留確信其過程按策劃進行的形成文件的信息

此條款是對整個質(zhì)量管理體系及其過程的要求，在整個質(zhì)量管理體系得運行過程中，組織要形成兩種類型的形成文件的信息：其中：a)保持形成文件的信息（對應舊版標準中的“文件”），b)保留形成文件的信息（對應舊版標準中的“記錄”）。

8.1運行的策劃和控制

為滿足產(chǎn)品和服務提供的要求，并實施第6章所確定的措施，組織應通過以下措施對所需的過程見（4.4）進行策劃、實施和控制。

e)在必要的范圍和程度上，確定并保持、保留形成文件的信息：

1）確信過程已經(jīng)按策劃進行；2)證實產(chǎn)品和服務符合要求。

此條款是質(zhì)量管理體系的PDCA（策劃—實施—檢查—改進）中，實施部分的PDCA的策劃部分，通過保持、保留形成文件的信息達到：證明過程已經(jīng)按照策劃進行，產(chǎn)品和服務符合要求（如：法律法規(guī)，標準，顧客等方面的要求）

2

“形成文件的信息”要求

4.3確定質(zhì)量管理體系的范圍：組織的質(zhì)量管理體系范圍應作為形成文件的信息，可獲得并得到保持。

5.5.2溝通質(zhì)量方針：質(zhì)量方針應a)作為形成文件的信息，可獲得并保持；

6.2.1組織應保持有關質(zhì)量目標的形成文件的信息。

7.1.5.1組織應保留適當?shù)男纬晌募男畔?，作為監(jiān)視和測量資源適合其用途的證據(jù)。

7.1.5.2測量設備應：a)對照能溯源到國際或國家標準的測量標準，按照規(guī)定的時間間隔或在使用前進行校準和（或）檢定（驗證），當不存在上述標準時，應保留作為校準或檢定（驗證）依據(jù)的形成文件的信息。

7.2組織應：d)保留適當?shù)男纬晌募男畔ⅲ鳛槿藛T能力的證據(jù)。

8.2.3.2適用時，組織應保留與下列方面有關的形成文件的信息

a)評審的結果

b)產(chǎn)品和服務的新要求。

8.2.4產(chǎn)品和服務的更改：若產(chǎn)品和服務要求發(fā)生更改，組織應確保相關的形成文件的信息得到修改，并確保相關人員知道已更改的要求。

8.3.2設計和開發(fā)策劃：j)證實已經(jīng)滿足設計和開發(fā)要求所需要的形成文件的信息。

8.3.3設計和開輸入：組織應保留有關設計和開發(fā)輸入的形成文件的信息。

8.3.4設計和開發(fā)控制：f)保留這些活動（評審、驗證、確認）的形成文件的信息。

8.