9績效評價9.1監(jiān)視、測量、分析和評價9.1.1總則9.1.1.1制造過程的監(jiān)視和測量9.1.1.2統(tǒng)計工具的確定9.1.1.3統(tǒng)計概念的應用9.1.2顧客滿意9.1.2.1顧客滿意-補充9.1.3分析與評價9.1.3.1優(yōu)先級9.2內(nèi)部審核9.2.1和9.2.29.2.2.1內(nèi)部審核方案9.2.2.2質量管理體系審核9.2.2.3制造過程審核9.2.2.4產(chǎn)品審核9.3管理評審9.3.1總則9.3.1.1管理評審-補充9.3.2管理評審輸入9.3.2.1管理評審輸入-補充9.3.3管理評審輸出9.3.3.1管理評審輸出-補充10改進10.1總則10.2不合格和糾正措施（不符合和糾正措施）10.2.1和10.2.210.2.3問題解決10.2.4防錯10.2.5保修管理體系10.2.6顧客投訴和使用現(xiàn)場失效試驗分析10.3持續(xù)改進10.3.1持續(xù)改進-補充附錄A（資料性附錄）新結構、術語和概念說明A.1結構和術語A.2產(chǎn)品和服務A.3理解相關方的需求和期望A.4基于風險的思維A.5適用性A.6成文信息A.7組織的知識A.8外部提供過程、產(chǎn)品和服務的控制附錄B（資料性附錄）SAC/TC151制定的其他質量管理和質量管理體系標準6參考文獻附錄A控制計劃A.1控制計劃的階段A.2控制計劃的要素附錄B參考書目-汽車行業(yè)補充7前言——汽車質量管理體系標準本汽車質量管理體系標準（本文中簡稱為“汽車QMS標準”或“IATF16949”），連同適用的汽車顧客特定要求，ISO9001:2015要求以及ISO9000:2015一起定義了對汽車生產(chǎn)件及相關服務件組織的基本質量管理體系要求。正因為如此，汽車QMS標推不能被視為—部獨立的質量管理體系標準，而是必須當作ISO9001：2015的補充進行理解，并與ISO9001：2015結合使用。ISO9001:2015是—部單獨出版的ISO標準。IATF16949:2016(版）是一份創(chuàng)新文件，著重考慮了顧客導向性，綜合了許多以前的顧客特定要求。附錄B供實施IATF16949要求時參考使用，除非顧客特定要求另有規(guī)定。歷史IS0/TS16949(版）初由國際汽車推動小組（InternationalAutomotiveTaskForce，IATF)創(chuàng)建于1999年，旨在協(xié)調全球汽車行業(yè)供應鏈中的不同評估與認證體系。其后，因汽車行業(yè)增強或ISO9001修訂的需要，創(chuàng)建了其它版本（2002年的第二版和2009年的第三版）。ISO/TS16949(連同原始設備制造商【本文中簡稱為OEM】和各汽車行業(yè)協(xié)會開發(fā)的支持性技術出版物）引入了一套適用于全球汽車制造業(yè)的共同產(chǎn)品和過程開發(fā)的常見技術和方法。在準備從ISO/TS16949:2009（第三版）遷移至本汽車QMS標準——IATF16949過程中，征求了認證機構、審核員、供應商和OEM的反饋意見：IATF16949：2016（版）的創(chuàng)建注銷并取代ISO/TS16949：2009（第三版）。IATF通過延續(xù)聯(lián)絡委員會的身份，與國際標準化組織（InternationalStandardizationOrganization，ISO)保持著強有力的合作，確保持續(xù)與ISO9001保持一致。目標本汽車QMS標準的目標是在供應鏈中開發(fā)提供持續(xù)改進、強調缺陷，以及減少變差和浪費的質量管理體系。有關認證的說明獲得并保持IATF認可的規(guī)則中規(guī)定了根據(jù)本汽車QMS標準進行認證的要求，詳細情況可從國際汽車推動小組的當?shù)乇O(jiān)督辦公室處獲得。前言本標準按照GB/T1.1—2009給出的規(guī)則起草。本標準是GB/T19000族的核心標準之一。本標準代替GB/T19001—2008《質量管理體系要求》。本標準與GB/T19001—2008相比，除編輯性修改外,主要技術變化如下：——采用ISO/IEC導則第1部分ISO補充規(guī)定的附件SL中給出的高層結構；——采用基于風險的思維；——更少的規(guī)定性要求；——對成文信息的要求更加靈活；——提高了服務行業(yè)的適用性；——更加強調組織環(huán)境；——增強對領導作用的要求；——更加注重實現(xiàn)預期的過程結果以增強顧客滿意。附錄A給出了相對于GB/T19001—2008的更加詳細的變化說明。本標準使用翻譯法等同采用ISO9001:2015《質量管理體系要求》（英文版）本標準由全國質量管理和質量保證標準化技術委員會（SAC/TC151）提出并歸口。本標準起草單位：中國標準化研究院、認證認可監(jiān)督管理委員會、中國認證認可協(xié)會、中國合格評定認可中心、中國質量認證中心、天津華誠認證中心、中國船級社質量認證公司、深圳市環(huán)通認證中心有限公司、中國新時代認證中心、方圓標志認證集團有限公司、北京新世紀檢驗認證有限公司、國培認證培訓（北京）中心、華夏認證中心有限公司、上海質量體系審核中心、中質協(xié)質量保證中心、上汽通用五菱汽車股份有限公司、內(nèi)蒙古北方重型汽車股份有限公司、泰興龍溢端子有限公司、上海建科工程咨詢公司、內(nèi)蒙古伊利實業(yè)集團股份有限8公司、天津天地偉業(yè)科技有限公司、重慶長安汽車股份有限公司、內(nèi)蒙古和信園蒙草抗旱綠化股份有限公司、南京造幣有限公司、中國鐵建股份有限公司、中國建材檢驗認證集團股份有限公司、北京東方易初標準技術有限公司。本標準主要起草人：田武、康鍵、張惠才、李強、任青鉞、李明、鄭元輝、黃學良、曲辛田、鄭燕、梁平、王梅、李平、夏芳、王金德、曹華、鄧湘寧、裴潔、林創(chuàng)、周紅波、李曄秋、李辰暄、范葉娟、解輝、朱江濤、魏向陽、柳葉、董曉紅。本標準所代替標準的歷次版本發(fā)布情況為：——GB/T10300.2—1988——GB/T19001—1992——GB/T19001—1994——GB/T19001—2000——GB/T19001—2008。引言0.1總則見ISO9001:2015的要求。0.1總則采用質量管理體系是組織的一項戰(zhàn)略決策，能夠幫助其提高整體績效，為推動可持續(xù)發(fā)展奠定良好基礎。組織根據(jù)本標準實施質量管理體系的潛在益處是：a）穩(wěn)定提供滿足顧客要求以及適用的法律法規(guī)要求的產(chǎn)品和服務的能力；b）促成增強顧客滿意的機會；c）應對與組織環(huán)境和目標相關的風險和機遇；d）證實符合規(guī)定的質量管理體系要求的能力。本標準可用于內(nèi)部和外部各方。實施本標準并非需要：——統(tǒng)一不同質量管理體系的架構；——形成與本標準條款結構相一致的文件；——在組織內(nèi)使用本標準的特定術語。本標準規(guī)定的質量管理體系要求是對產(chǎn)品和服務要求的補充。本標準采用過程方法，該方法結合了“策劃—實施—檢查—處置”（PDCA）循環(huán)和基于風險的思維。過程方法使組織能夠策劃過程及其相互作用。PDCA循環(huán)使組織能夠確保其過程得到充分的資源和管理，確定改進機會并采取行動?；陲L險的思維使組織能夠確定可能導致其過程和質量管理體系偏離策劃結果的各種因素，采取控制，限度地降低不利影響，并限度地利用出現(xiàn)的機遇（見A.4）。在日益復雜的動態(tài)環(huán)境中持續(xù)滿足要求，并針對未來需求和期望采取適當行動，這無疑是組織面臨的一項挑戰(zhàn)。為了實現(xiàn)這一目標，組織可能會發(fā)現(xiàn)，除了糾正和持續(xù)改進，還有必要采取各種形式的改進，如突破性變革、創(chuàng)新和重組。在本標準中使用如下助動詞：“應”表示要求；“宜”表示建議；“可”表示允許；“能”表示可能或能夠。“注”的內(nèi)容是理解和說明有關要求的指南。0.2質量管理原則9見ISO9001:2015的要求。0.2質量管理原則本標準是在GB/T19000所闡述的質量管理原則基礎上制定的。每項原則的介紹均包含概述、該原則對組織的重要性的依據(jù)，應用該原則的主要益處示例以及應用該原則提高組織績效的典型措施示例。質量管理原則是：——以顧客為關注焦點；——領導作用；——全員積極參與；——過程方法；——改進；——循證決策；——關系管理。0.3過程方法0.3.1總則見ISO9001:2015的要求。0.3過程方法0.3.1總則本標準倡導在建立、實施質量管理體系以及提高其有效性時采用過程方法，通過滿足顧客要求增強顧客滿意。采用過程方法所需考慮的具體要求見4.4。將相互關聯(lián)的過程作為一個體系加以理解和管理，有助于組織有效和地實現(xiàn)其預期結果。這種方法使組織能夠對其體系的過程之間相互關聯(lián)和相互依賴的關系進行有效控制，以提高組織整體績效。過程方法包括按照組織的質量方針和戰(zhàn)略方向，對各過程及其相互作用進行系統(tǒng)的規(guī)定和管理，從而實現(xiàn)預期結果?？赏ㄟ^采用PDCA循環(huán)（見0.3.2）以及始終基于風險的思維（見0.3.3）對過程和整個體系進行管理，旨在有效利用機遇并防止發(fā)生不良結果。在質量管理體系中應用過程方法能夠：a）理解并持續(xù)滿足要求；b）從增值的角度考慮過程；c）獲得有效的過程績效；d）在評價數(shù)據(jù)和信息的基礎上改進過程。單一過程的各要素及其相互作用如圖1所示。每一過程均有特定的監(jiān)視和和測量檢查點，以用于控制，這些檢查點根據(jù)相關的風險有所不同。圖1：單一過程要素示意圖

ISO20000認證核心過程 ISO20000IT服務管理規(guī)范吸收了管理體系的成功實施經(jīng)驗，繼續(xù)采用PDCA管理模式作為IT服務管理體系持續(xù)改進模型的基礎，將業(yè)務要求和客戶要求作為主要的出發(fā)點和終的著陸點，通過對主要服務過程的有序化管理，促使業(yè)務成果和顧客滿意的達成。 同時，ISO20000將IT服務管理的過程基于業(yè)界 的管理實踐，分為5個過程域，13個過程,包括如下: 2.2.1服務交付過程 服務等級管理服務等級管理的目標是通過協(xié)調IT用戶和提供者雙方的觀點，實現(xiàn)特定的、一致的、可測量的服務水平，為客戶節(jié)省成本、提高用戶生產(chǎn)率 服務報告為有效溝通和制定決策而及時編制的可靠的、準確的并達成一致的報告。強調與客戶的溝通和服務結果與客戶要求的符合性的一致性轉自項目管理者聯(lián)盟 服務持續(xù)性及可用性管理持續(xù)性管理是確保在盡量少地中斷客戶業(yè)務情況下，提供IT服務，并在IT系統(tǒng)出現(xiàn)問題時，以可控的方式恢復;可用性管理的目標是優(yōu)化IT基礎設施的性能，它的服務和支持的組織。可用性管理導致成本節(jié)省的、持續(xù)的服務可用性水平，這種服務可用性確保業(yè)務滿足其目標 IT 服務的預算及核算確定IT服務的預算，監(jiān)督預算執(zhí)行情況，根據(jù)提供的服務收取費用 容量管理使組織在危機出現(xiàn)時管理資源并提前預測需要的額外的能力。它描述了計劃、實施和運行該過程必需的規(guī)程 信息管理在所有服務活動中有效地管理信息項目經(jīng)理博客 2.2.2關系過程 業(yè)務關系管理基于對客戶及其業(yè)務驅動的理解，確保在服務提供者和客戶之間建立并保持良好的關系 供應商管理通過對第三方供應商的良好管理，確保提供無縫的高質量的服務項目管理培訓 2.2.3解決過程項目管理培訓 事件管理盡快將業(yè)務恢復到協(xié)定的服務級別，或盡快響應服務請求 問題管理通過主動識別和分析服務事件的根源，管理問題的解決方案，來減小對業(yè)務的破壞 2.2.4控制過程項目管理培訓 配置管理定義并控制服務和基礎設施的組件，保持配置信息的準確性 變更管理確保所有的變更都在受控方式下被評估、批準、實施和評審 2.2.5發(fā)布過程 發(fā)布管理把一個或多個變更作為一個發(fā)布來交付、分發(fā)、追溯到真實環(huán)境中項目管理者聯(lián)盟 3.為什么要實施基于ISO20000標準的IT服務管理 隨著市場競爭的加劇和電子商務在世界范圍內(nèi)的興起，現(xiàn)在的企業(yè)必須持續(xù)不斷地和快速地對其業(yè)務進行管理和變革。這些企業(yè)的業(yè)務很大一部分越來越依賴于其IT系統(tǒng)來提供使客戶滿意的服務，正因為如此，一個穩(wěn)健而又靈活的IT解決方案對這些企業(yè)而言是至關重要。項目經(jīng)理圈子 這類解決方案首先當然應當滿足企業(yè)的業(yè)務需求，但同樣重要的是這些方案本身應該是易于管理的，否則他們對業(yè)務的支持得不到保障。因此，為提高服務管理的效率和效果所做的投資并不是可有可無的，相反，它為業(yè)務的成功運作提供了堅實可靠的基礎。 為了實現(xiàn)高質量的服務管理，我們可以借鑒使用經(jīng)過實踐證明確實行之有效的服務管理“ 實踐”。這些實踐在英國商務部開發(fā)的ITIL系列指南和英國率先開發(fā)的 標準BS15000實施基礎上，終形成了ISO20000國際標準。因此基于ISO20000來實施IT服務管理，是具有可信的堅實基礎。 經(jīng)驗表明，企業(yè)通過實施基于ISO20000的IT服務管理方案可以取得良好的效益，包括：blog.mypm.net 3.1 將IT和企業(yè)業(yè)務進行更好的整合。項目管理者聯(lián)盟文章 3.2 提高IT服務的質量，降低IT服務的成本，從而提高了IT投資價值。 3.3 使IT成為更有效的業(yè)務變革手段。 3.4 更好的發(fā)揮員工的作用，提高了員工的工作積極性。 而IT服務提供商通過基于ISO20000有效實施IT服務管理，就能向其國內(nèi)外客戶廣泛地證實其服務提供的能力，給客戶提供廣泛認可的信心，從而增強其市場競爭優(yōu)勢。 4.結合企業(yè)實際情況實施IT服務管理 IT服務管理體系的建設是一個長期的過程，它是IT服務從運行中心向服務中心、利潤中心轉變的良好契機。結合企業(yè)的實際情況，在涉及到具體的IT服務管理實施時，建議遵循以下五項原則：突出重點，逐步實施。切中要害，準確定義。適度調整，優(yōu)化流程。選擇工具，強化實施。與企業(yè)文化相符。 IT服務外包(IT Outsourcing Managed Service)就是把企業(yè)和個人的信息化建設或維護工作的全部或部分交給專業(yè)化的IT服務公司來做。對提供IT外包服務的企業(yè)來說，ISO20000是進入IT服務市場的一塊敲門磚。 Gartner Group的調查發(fā)現(xiàn)，在經(jīng)常出現(xiàn)的問題中，源自技術或產(chǎn)品 (包括硬件、軟件、網(wǎng)絡、電力失常及天災等)方面的其實只占了20%，而流程失誤方面的占40%，人員流失方面的占40%。流程失誤包括變更管理沒有做好、超載、沒有測試等程序上的錯誤或不完整，人員疏失包括忘了做某些事情、訓練不足、備份錯誤或疏忽等。 筆者公司信息化平臺包括硬件平臺、軟件平臺、網(wǎng)絡平臺。硬件平臺包括逾1600臺臺式電腦、筆記本電腦、打印機、傳真機、復印機等辦公設備。軟件平臺包括常用辦公軟件、金蝶K/3 V12.2 ERP系統(tǒng)、金蝶HR系統(tǒng)、金蝶OA協(xié)同辦公系統(tǒng)、CAXA設計和圖文檔管理系統(tǒng)、天盾文檔系統(tǒng)、ESET NOD32網(wǎng)絡版防病毒軟件等。網(wǎng)絡平臺包括綜合布線系統(tǒng)、網(wǎng)絡規(guī)劃和機房系統(tǒng)、監(jiān)控報警系統(tǒng)、考勤門禁食堂一卡通系統(tǒng)、公共廣播系統(tǒng)、辦公電話系統(tǒng)。其中綜合布線包括電腦信息點和電話語音點2000個，公司網(wǎng)絡規(guī)劃物理上分為內(nèi)部網(wǎng)和外部網(wǎng)。結合公司快速發(fā)展的業(yè)務需要，ISO20000認證和應用能提高公司市場競爭力。 神州數(shù)碼公司2006年通過ISO20000認證，其IT服務管理體系建設的成功實踐經(jīng)驗：領導的大力支持和參與。不唯工具，不唯理論，要與公司實際情況相結合。循序漸進，不斷提高。流程優(yōu)化，系統(tǒng)固化。要與KPI、SLA嚴格掛鉤，才能保障順利執(zhí)行。對于IT工程師，要大力加強培訓、引導和崗位KPI、SLA設定的要求。 通過IT運維管理流程化、運維工作標準化、運維團隊專業(yè)化的建設，將成功實現(xiàn)對信息運維服務水平的管理，實現(xiàn)知識經(jīng)驗的積累和共享。通過合理調配系統(tǒng)及人力資源，不僅提高故障應急處理能力，也使運維工程師從繁重而重復的事件處理中解脫出來，運維團隊逐步向專業(yè)化發(fā)展。創(chuàng)建一個可知可控的IT環(huán)境，從而保證企業(yè)用戶信息系統(tǒng)的各類業(yè)務應用系統(tǒng)的可靠、、持續(xù)、運行。

ISO45001：2018標準“7.1 資源”條款的審核方式 S7.1的理解： 一）資源的范圍： 2011版注1：資源包括人力資源和專項技能、組織基礎設施、技術和財力資源。 28002：在確定建立、實施和保持職業(yè)管理體系所需資源時，組織宜考慮： ——運行特需的財力、人力和其他資源； ——運行特需的技術； ——基礎建設和設備； ——信息系統(tǒng)； ——專業(yè)技能和培訓的需求。 綜上：資源可以包括：人力資源（含人員的能力、資質和組織的知識管理）；基礎設施（符合策劃的專用建筑、設備、設施、ICT信息通信和技術）；資金。 二）如何確定是否“所需”（必須、適宜）： 1.合規(guī)性要求：生產(chǎn)法律法規(guī)（如評價、排污許可證、特種設備等）、職業(yè)法律法規(guī)（如職業(yè)衛(wèi)生三同時、職業(yè)病危害因素評估和檢測、職業(yè)病防治、有毒物品、個體防護等）等法規(guī)要求，以及與相關方簽署的法律義務（如勞動時間、非歧視性申明）。——彈性較小。 2.與體系戰(zhàn)略、經(jīng)營計劃、方針、目標、風險、危險源及相關的管理措施相對應的能力及其保持?！獜椥暂^大。 3.與相關方滿意為衡量標準的評價：顧客滿意、雇員滿意、合作方滿意、股東滿意、社區(qū)滿意、工會滿意、上級滿意等?！獜椥暂^大。 三）如何提供： 1.采購和配置所需資源，并列入公司資產(chǎn)統(tǒng)一管理； 2.租借部分資源（人或物，通常包含技能等）； 3.采用外包、承包的方式，由外部供方提供部分資源（人或物，通常包含技能等）并對資源實施管理； 4.財務部門提供資金預算和資金供給。 四）體系對S7.1的管理要求： 通過目標管理、內(nèi)審、管理評審及日常運行監(jiān)視，持續(xù)評審資源的充分性?！耙藢Y源及其配置通過管理評審來進行定期評審，以確保其足以實施包括績效測量和監(jiān)測在內(nèi)的職業(yè)方案和活動。對于已建立職業(yè)管理體系的組織，通過比較計劃實現(xiàn)的職業(yè)目標與實際結果，至少可對資源的充分性進行部分地評估。在評估資源的充分性時，還宜考慮到計劃的改變和（或）新的項目和運行的出現(xiàn)?！薄?8002 如何審核S7.1：——基于認證風險的審核和評價 一）基于合規(guī)性要求的評價： 在管理層審核企業(yè)經(jīng)營許可（評價、三同時、特種設備、職業(yè)危害因素檢測等）、合規(guī)義務、合規(guī)性評價、不符合整改（包含外部驗廠）等管理要素時，以正面取證與反面取證相結合的方式，獲取企業(yè)的資源信息。評價標準：如果沒有或失效，企業(yè)違法違規(guī)。 二）與方針、目標、風險、危險源及相關的管理措施相對應的能力評價： 在管理層及各現(xiàn)場審核時，在評價風險的控制能力時應關注資源提供的充分性及資源的有效性。評價標準：如果沒有、不充分或失效，導致風險控制失效。 三）基于相關方滿意（抱怨、投訴、事故事件、社會形象）的評價： 反面取證的方法：因相關方不滿意，分析出體系資源不充分。 四）記錄： 1）現(xiàn)場審核記錄： 在管理層描述概貌；在各現(xiàn)場描述其充分性和能力的保持。 2）審核報告：4資源配置 管理體系運行過程所需資源配置情況評價，包括人員的能力/意識/滿足能力，基礎設施設備和特種設備管理，工作環(huán)境和知識等。資源變化情況（監(jiān)督）。 可以描述：1）與合規(guī)義務相對應的資源的充分性、合規(guī)性（如特種設備安檢、職業(yè)病防治等），以及資源保持的風險（如租賃或許可到期）；2）與人力資源有關的組織機構和職責、能力、意識，以及與運行有關的專業(yè)技能（資質）、知識等是否充分；3）企業(yè)的經(jīng)營狀態(tài)和資金保證能力（如體系資金預算）。