ISO9001:2015
标准的
变化理解与转换指导
（注册审核员转换考前培训）
李在卿
国家注册高级审核员
质量管理体系注册审核员培训教师
2015-09
本讲义基于
ISO/FDIS9001
标准编写，请关注最终标准的变化
声明
教师介绍：姓名、专业背景
李在卿 高级工程师、质量管理体系高级审核员、质量管理体系注册审核员培训教师、著有质量管理、环境管理、职业健康安全管理、食品安全管理、能源管理、有机食品认证、环境标志产品认证、低碳产品认证、标准化管理等专著
55
部。曾获全国优秀认证人员；注册审核员必修课程
《
管理体系审核
》
网络课程讲授人。
1
新版标准修订背景及过程
2《ISO
指南
2013》
对管理体系标准的通用要求
3 ISO9001
：
2015
标准的期望和目标
4 ISO9001:2015
的整体结构
5 ISO9001:2015
的主要变化
6
条文变化解读
7
过渡期安排及转换建议
目录
背景
第一份
ISO 9000
系列标准于
1987
年出版，并成为
ISO
标准中应用最广泛的标准。
现行的
ISO 9001:2008《
质量管理体系 要求
》
和
ISO 9004:2009《
组织持续成功
的
管理
一种质量管理方法
》
已经被广泛使用到各个领域。
ISO/TC 176/SC 2
的
愿景
是希望以
ISO 9001
和
ISO 9004
为主的各项标准能在“世界范围内被认识和关注，希望这些标准能成为组织主动实现持续发展的组成部分”。然而，近年来，环境保护和社会公平方面的相关要素得到了越来越多的关注（见图
1
），而作为长期经济发展的基础之一、发挥着关键作用的质量管理体系却渐渐被轻视了。
1
新版标准修订背景、原则及过程
图
1
可持续发展的三个相关方面
但无论怎样，
ISO 9001
标准在过去、现在、甚至将来都会是组织实施任意一个管理体系的切入点，也是实施第三方认证的驱动力。
展望质量标准的发展，可以确定质量管理活动已经不仅仅是通过
ISO 9001
的认证，而是能切实帮助组织获得长期成功的工具。从广义上讲，这意味着推进质量不只是组织寻求对一系列要求的符合性，而是作为组织使用
ISO 9004
或其他
ISO
管理体系标准的一个桥梁。
1
新版标准修订背景、原则及过程
2008
年
ISO 9001
标准作了一次较小的更新，
ISO/TC176/SC 2
分技术委员会在做了广泛的研究和准备的基础上进入了对该标准重大修订的环节。这些活动包括：
——
起草一份
SC 2
分技术委员会及其产品的长期规划；
——
在
SC 2
全体会议期间召开几个公开的工作座谈，其中包括使用
ISO 9001
和
ISO 14001
的心得交流会；
——
参与
ISO/TMB
下属的联合技术协调工作组的工作，以便统一质量管理体系中的通用结构、通用定义和一些通用格式（见
ISO
导则文件的附件
SL
）；
——
研究最新的质量管理趋势，分析新兴概念融入未来
ISO 9001
和
ISO 9004
标准的可能性；
——
前期用十种语言开展一项网络调查，从
122
个国家回收了
11722
条有关
ISO 9001
和
ISO 9004
用户和潜在用户的意见信息，将对这些信息加以分析。
1
新版标准修订背景、原则及过程
这些活动的结果以及
2012
年
3
月完成的对
ISO 9001
的系统性评审都表明
当前版本的
ISO 9001
标准相当令人满意，大部分的内容都是适宜的
。
为保持
ISO 9001
对环境变化作出及时的反应，并确保其持续传递“组织能始终提供符合顾客要求和适用的法律法规要求的产品的信心”，
2012
年
6
月在西班牙的毕尔巴鄂，召开了
ISO/TC 176/SC 2/WG 24
的第一次会议。会上拟定了
ISO 9001
的修订目标并草拟了
相关的草案设计规范和项目计划
。工作组同时起草了一份关于新版标准如何与现有
ISO 9001
标准相结合的草案。
1
新版标准修订背景、原则及过程
原则
ISO/TC 176/SC 2/WG 24
的第一次会议所形成的文件由
SC 2
分技术委员会成员进行了投票，投票通过后，草案的起草工作于
2013
年
3
月开始。根据草案设计规范的内容，标准将修订的内容包括（不局限于）以下几项：
——
为未来十年或更长时间，提供一套稳定的核心要求；
——
保留大类，并能在任何类型、规模及行业的组织中运行；
——
依然将关注有效的过程管理，以便实现预期的输出；
——
考虑自
2000
年质量管理体系发生重大修订后，在实践和技术方面的变化；
——
反映组织在运行过程中日益加剧的复杂性、动态的环境变化和增长的需求；
——
通过应用
ISO
导则中的附件
SL
，增强其同其他
ISO
管理体系标准的兼容性和符合性；
——
推进其在组织内实施第一方、第二方和第三方的合格评定活动；
——
利用简单化的语言和描述形式，以便加深理解并统一对各项要求的阐述。
1
新版标准修订背景、原则及过程
为了协调
ISO
管理体系标准，
ISO
联合技术协调工作组（
JTGG)
为想建立“单一管理体系”的组织更容易操作，确定今后在
ISO
管理体系标准制订时要体现了以下思想：
——
管理体系标准合并设计；
——
所有
ISO
管理体系标准高度结构化（一般结构和格式统一）；
——
高度结构化下的条款一致性（每个管理体系标准有
30%
以上等同正文）；
——
管理体系标准通用核心词汇。
1
新版标准修订背景、原则及过程
过程
ISO/TC 176/SC 2
分技术委员会采用了
3
年的标准编写时间期限来对
ISO 9001:2015
标准进行编写，拟定的编写时间表如图
2
所示。
1
新版标准修订背景、原则及过程
图
2
拟定的
ISO 9001:2015
编写时间表
2014
年
1
月
DIS
草稿投票，
2014
年
9
月完成
FDIS
稿，
2015
年
1
月
FDIS
稿投票，
2015
年
9
月出版。
1
新版标准修订背景、原则及过程
从
2008
版到
2015
版的修改，是
ISO9001
标准从
1987
年第一版发布以来的
四次
技术修订中影响最大的一次修订，此次修订为质量管理体系标准的长期发展规划了蓝图，为未来
25
年的质量管理标准做好了准备；新版标准更加适用于所有类型的组织，更加适合于企业建立整合管理体系，更加关注质量管理体系的有效性和效率。
1
新版标准修订背景、原则及过程
ISO19001
标准未来的可能发展
——
结合“以风险为本的思考”；
——
更加强调质量管理原则；
——
输出物资：产品的符合性和过程的有效性；
——
管理知识；
——
生命周期管理（
LCM)
；
——
改进和创新；
——
时间、速度、灵活性；
——IT
方面的技术和创新；
——
结合使用质量管理工具：
6
δ
、
QDF
、标杆管理。
1
新版标准修订背景、原则及过程
国际标准组织（
International Standard Organization
，简称
ISO
）
2013
年公布了一个指导文件
——《
ISO Directives 2013
》
。该指导文件中有一个规范性的附件，叫做
《
附件
SL
》
（
Annex SL
）。这个
《
附件
SL
》
其实是一个管理体系标准（
Management System Standards
）的标准模板（
template
），即是一个
“
标准的标准
”
。
作为管理体系标准模板的
《
附件
SL
》
包含
两方面
的内容：标准化的管理体系标准
通用术语
（
21
个），标准化的管理体系标准的
通用结构
——
高标准结构（
High Lever Structure)
。目的就是为了缓解各种管理体系标准的不统一状况。
2《
ISO
指南
2013
》
对管理体系标准的通用要求
按照
ISO
的要求，将来所有
ISO
发布的管理体系标准，如我们熟知的
ISO 9001
，
ISO 14001
，
ISO 27001
等，在今后修改时都要按照
《
附件
SL》
的要求重写。
ISO 9001:2015
采纳了
《ISO Directive——
附录
SL》
这一高水平框架和通用语言。
2《
ISO
指南
2013
》
对管理体系标准的通用要求
《
附件
SL
》
里面列举了
21
个术语，作为管理体系标准的通用术语，包括：组织、相关方、要求、管理体系、最高管理层、有效性、方针、目标、风险、能力、文件信息、过程、绩效、外包、监视、测量、审核、符合、不符合、纠正措施、持续改进。
“风险” 第一次进入通用术语。由于这些通用术语是在所有的管理体系标准中都要使用的，所以“风险”进入通用术语标志着对风险的重视，标志着在所有管理体系标准中对风险的强调。
2《
ISO
指南
2013
》
对管理体系标准的通用要求
《
附件
SL
》
提出的管理体系标准的结构，是一个高层次的结构。具体而言，根据
《
附件
SL
》
，一个管理体系标准，除了引言（
Introduction
）以外，应该包括
10
章，即
第一章
–
范围（
Scope
）
第二章
–
规范性引用文件（
Normative references
）
第三章
–
术语和定义（
Terms and definitions
）
第四章
–
组织的环境（
Context of the organization
）
第五章
–
领导（
Leadership
）
第六章
–
计划（
Planning
）
第七章
–
支持（
Support
）
第八章
–
运行（
Operation
）
第九章
–
绩效评价（
Performance evaluation
）
第十章
–
改进（
Improvement
）
2《
ISO
指南
2013
》
对管理体系标准的通用要求
——
在产品和服务方面提高顾客期望和满意度；
——
提高
QMS
标准在国际贸易中的应用率；
——
第三方认证的可靠性；
——
追求更高的效能；
——
提高质量管理工具的品质；
——
加严在公共卫生和安全方面的监管力度；
——
整合管理体系的标准、程序和策划；
3 ISO9001
：
2015
标准的期望和目标
——
在未来
10
年和更长时间提供一套稳定和精炼的要求；
——
持续关注有效过程管理、获得预期结果；
——
应用指南附录
SL
，加强
ISO90001
标准与其它标准的一致性；
——
方便组织有效实施及一、二、三方有效的符合性审核；
——
使用
简练
的语言和方式，以便对标准要求的理解 、解释达成一致。
3 ISO9001
：
2015
标准的期望和目标
新版标准在结构和条款顺序上有显著变化
体现“过程方法
+PDCA+
基于风险的考虑”的管理思想
增加了一些新的要求
具体章节标题如下页
4 ISO9001:2015
的整体结构
4 ISO9001:2015
的整体结构
1
范围
2
规范性引用文件
3
术语和定义
4
组织的环境
理解
组织及其环境
理解
利益相关方
的需求及期望
确定质量管理体系的
范围
质量管理体系及其过程
5
领导作用
领导作用和承诺
质量方针
组织
岗位
、
责任和
权限
6
策划
关注
风险和机会的措施
质量
目标及其实现的策划
对变更的策划
4 ISO9001:2015
的整体结构
7
支持
资源
能力
意识
沟通
文件
化
信息
8
运行
运行的策划和控制
产品和服务要求
产品和服务的设计和开发
外部提供的过程、产品和服务的
控制
生产和服务
提供
产品和服务的
放行
不合
格
输出
的控制
4 ISO9001:2015
的整体结构
9
绩效评价
监视、测量、分析和评价
内部审核
管理评审
10
改进
总则
不合格和纠正措施
持续改进
附录
A
:
关于新结构、术语和概念的
说明
结构和术语
产品和服务
对
利益相关方需求和期望的理解
基于
风险的思想
适用性
文件
化
信息
有关组织的知识
对外部提供
的
过程、
产品
和服务的控制
4 ISO9001:2015
的整体结构
附录
B:
ISO
/ TC 176
起草的其它质量管理和质量管理体系国际标准
4 ISO9001:2015
的整体结构
一、
整体而言
，
新版标准有以下变化
：
——
依据
《
附录
SL》
对标准的结构进行了调整；
——
用“产品和服务”替代了“产品”，强调产品和服务的差异，标准的适用性更广泛；
(
1
、
)
产品（
product)
：活动的输出结果，该活动并不一定要在供方和顾客的接触面上开展。
——
硬件通常是有形产品，其量值具有可能的特性。流程性材料通常是有形产品，其量值具有连续的特性。硬件和流程性材料经常被称为货物；软件由信息组成，通常是无形的产品，并可用方法、操作或文件信息形式存在。
服务（
service)
无形的输出，并且在供方和顾客接触面上至少需要完成一项活动的结果。
——
服务的提供可涉及如下方面：在提供给顾客的有形产品上开展活动（如汽车维修）；在提供给顾客的无形产品上开展的活动（如为准备税款申报书所需的收益表）；无形产品的交付（如传授知识过程中的信息提供）；为顾客创造氛围（如在酒店和餐馆）；
——
服务通常由顾客体验。
5 ISO9001:2015
的主要变化
——
借鉴了初始评审的理念，明确提出了“评审组织所处环境”的要求；
(
、
）
——
更关注风险和机会，明确提出“确定风险和机会应对措施”的要求；（
、
）
——
用“外部提供的过程、产品和服务”取代“采购”，包括“外包过程”；（
）
——
提出了“知识”也是一种资源，是产品实现的支持过程。（
）
5 ISO9001:2015
的主要变化
——
更高强调了最高管理者的领导力和承诺，最高管理者要对管理体系的有效性承担责任，推动过程方法及基于风险的思想的应用；（
）
——
明确提出将管理体系要求融入组织的过程；（
、
）
5 ISO9001:2015
的主要变化
——
删除
了
特定的要求，如质量手册、管理者代表
。
——
使用新术语“文件化信息”（
）
标准取消了质量手册、文件化程序等大量强制性文件的要求，合并了文件和记录，统一叫“文件化信息”；通篇未出现“记录”这一术语，全部用（活动结果的证据的）“形成文件的信息”来代替。
——
去掉了“预防措施”
；预防措施概念采用以风险为基础的方法来表示；（
）
——
关于标准的适用性，不再使用“删减”一词，但组织可能需要评审要求的适用性，确定是不适用的标准是：该要求不导致影响产品和服务听符合性、不影响增强顾客满意的目标。（
）
5 ISO9001:2015
的主要变化
二、标准主要变化详解
对新版标准的总体认识
——
如果
把
87
版和
94
版当
版、
2000
版和
2008
版当
版，
则
可认为
2015
版为
版
。
——2015
版
是
一版非常成功的升级版本，标准本身体现了持续改进、与时俱进的思想
。
——
在
术语、整体结构、具体要求对上一版进行了完善
，
增加了一些新要求，对
同
一条款内的子条款和要求的排列顺序进行了必要的调整
；
——
深化
和引入了一些新的理论基础和工具；
修改
后
标准
的适用性更好
，标准
在引言和附录上也作了较大修改，整体感觉非常完美
。
5 ISO9001:2015
的主要变化
标准引言部分的重要变化
——
新标准
“
引言
”
由总则、质量管理原则、过程方法、与其它管理体系标准的关系组成。
——
“总则”的主要变化是对实施质量管理体系给组织带来的潜在收益方面增加了“应对风险和机遇时能够考虑到组织的背景环境及目标”。这是基于标准正文中增加了“
4
组织
的
环境”以及
中要求组织确定“应对风险和机
会
的措施”的总结概述。
5 ISO9001:2015
的主要变化
——
“质量管理原则”
的主要变化是由八项原则合并为七项原则，“管理的系统方法”不再作为单独的原则，而是并入到“过程方法”中，同时在标题上将：“互利的供方关系”改“关系管理”，还有两项原则在用词上也有改变
。
——
将
原版“与
ISO9004
的关系”和“与其它管理体系的关系”合并成“与其它管理体系的关系”。
5 ISO9001:2015
的主要变化
——
“过程方法”
修改较大，强调过程方法包括
PDCA
循环和基于风险的思想；给出了所有过程的示意图，说明了过程间的相互作用；以
P-D-C-A
循环的方式展示了标准的结构；对“基于风险的思想”进行了表述，强调“基于风险的思想对实现一个有效的质量管理体系是至关重要的”。说明了风险与
机
会
应对
的作用是“为增强质量管理体系的有效性、实现改进结果及预防负面影响奠定了基础”、“
机
会
可能
会带来有助于实现预期结果的情况”、“风险是一种不确定性的影响，可能是积极影响也可能是消极影响。”提醒标准使用者要正确认识风险和
机
会
的
关系
。
5 ISO9001:2015
的主要变化
图
3
单一过程中的元素示意图
图
4
以
PDCA
循环的方式展示本标准的结构
主要术语的新旧区别
——
在附录
A
中总结了
2015
版标准中的术语与
2008
版中的同一术语的不同表述或内涵。
——ISO9001
标准完全引用了
ISO9000:2015
的术语和定义，没有给出具体的术语和定义，但
ISO9000
新增加了不少术语。
5 ISO9001:2015
的主要变化
表
1 ISO 9001:2008
和
ISO 9001:2015
的主要术语区别
深化及
新注入的重要思想
——
进一步
深化了“过程方法”
标准
在引言中给出了过程方法的定义：
过程方法
包括系统性
地定义和管理过程及其相互作用，以达到与组织的质量方针和战略方向一致的预期结果。可以运用
PDCA
循环将过程和体系作为一个整体进行管理，并在整个过程中引入“基于风险的思想”从而充分利用
机
会
并
预防非预期结果。整个标准的结构设计完全按过程方法和
PDCA
循环
展开。
5 ISO9001:2015
的主要变化
——
引入
了“风险管理”的
思想
风险是指路针对预期结果的不确定性的影响
。
标准
在引言和附录
A
中对风险管理的思想进行了全面的描述和说明，在标准正文中多处提出了与风险管理有关的要求，包括：
)
、
)
、
)
、
、
、
)
。
分析
组织
所处于
环境
，能够识别
其
面临的
风险
和
机
会
。
新标准提出了基于风险的思想，增强了组织确定导致流程和质量管理体系偏离预期结果的因素的能力，提升了组织实施预防控制使负面影响降到最低以及在机会出现时充分利用机会的能力。
5 ISO9001:2015
的主要变化
“
基于风险的思想”在以往的
ISO9001
标准版本中已经做出了暗示，例如通过对策划、评审和改进的要求
。
本
次标准修订对组织了解
其
所
处的
环境
和以确定风险为基础进行策划进行了规定，这表明基于风险的思维已经应用于质量管理体系过程的策划和实施，并有助于确定文件化信息的范围。
由于
新标准中应用了基于风险的思想，因而减少了一些规范性要求，并由基于绩效的要求所取代
。
与
ISO 9001:2008
相比，新标准在过程、形成文件的信息和组织职责方面的要求更加灵活
；
通过
在规定质量管理体系要求时使用基于风险的思想来体现预防措施的概念。
5 ISO9001:2015
的主要变化
总之：
——
基于风险的方法不是新概念；
——
过去的标准已经隐含了基于风险的方法；
——
基于风险的方法是系统的、持续的；
——
基于风险的方法，能够确保具备更多的知识和准备；
——
基于风险的方法增加了实现目标的可能性；
——
基于风险的方法减少了不良结果的可能性；
——
基于风险的方法养成了预防的习惯。
5 ISO9001:2015
的主要变化
标准整体结构的重要变化
标准
整体结构由原来的八章变为九章，完全按
P-D-C-A
来设计标准结构，
6
策划、
7
资
持
、
8
运
作（运行）
，
9
绩效评价。
将
原标准中条款顺序按
PDCA
的属性进行归位和调整。如将原标准“
监视和测量设备”调整到
7
资源中，将原标准中“
管理评审”调整到
9
绩效评价中、将原标准中“
不合格品控制”调整到
8
运行
中
，将原标准“
过程的监视和测量”和“
产品的监视和测量”合并为“
产品和服务的放行”放在
8
运行中
。
5 ISO9001:2015
的主要变化
新增条
文说明
标准正文新增加的条款有：
理解组织及其环境、
理解
利益
相关方的需求和期望、
关注
风险和机
会
的措施、
在策划质量目标时应考虑、
有关组织的知识、
创
建
和更新、
控制的类型和程度
、
变更控制、
产品和服务的放行、
组织应保留形成下列文件的信息。
5 ISO9001:2015
的主要变化
——
理解
组织
及其环境
组织
质量管理体系的有效性受其所处的内外环境条件的影响，本次修订增加此条很有必要，对于直接照搬其它组织的质量管理体系文件的情况就行不通了，目的是希望组织建立和运行质量管理体系不能脱离实际。
组织
的处的
环境
是指可能导致组织行为对其产品、服务和投资及相关方的利益产生影响的内在和外在因素和条件的组合
。
5 ISO9001:2015
的主要变化
组织
的环境分为外部环境和内部环境，外部环境包括：宏观环境和微观环境，宏观环境又包括：政治环境、经济环境、技术环境、社会文化环境、自然环境以及相关方的影响；微观环境又包括市场需求、竞争环境、资源环境等；内部环境是指管理的具体工作环境，包括：物理环境、心理环境、文化
环境
（价值、文化知识）、绩效相关的问题
等。
组织
分析内外环境，有利用清楚自己的优势和劣势，识别风险和机
会
，建立符合组织自身特点和实际的质量管理体系。
5 ISO9001:2015
的主要变化
——
理解
利益相关方的需求和期望
标准
规定了组织应确定与质量管理体系有关的利益相关方并理解利益相关方的要求。但这并不意味着组织需要将质量管理体系要求扩大至标准范围以外，标准在“范围
”
中明确界定了其适用的范围是
组织需要证实其有能力持续提供满足顾客要求和适用法律法规要求的产品和服务，并增强顾客满意的情形
。
没有组织的同意，标准没有任何要求可以解释为扩展了应用范围。
标准并没有要求组织评审所有相关方的要求，因为有些相关方与质量管理体系并不相关（如政府部门、周边社区、民间环保组织）。
5 ISO9001:2015
的主要变化
标准
并不要求组织考虑其已判定与质量管理体系无关的利益相关方。有关利益相关方的特定要求是否与质量管理体系有关应由组织自行判断。由此可见与质量管理体系有关的利益相关方可包括：顾客、供方、员工和股东。顾客对产品和服务质量提出要求，是组织必须满足的重要利益相关方，组织必须以顾客为关注焦点；供方提供的原材料、半成品、零部件、外包过程和服务、生产和检测设备均影响组织向顾客提供满足要求的产品和服务，组织与供方为互利关系；员工的质量意识、能力都影响组织提供的产品或服务质量；股东作为投资者和资产所有者，对质量相关的投入和重视程度影响产品和服务质量。各利益相关方的要求可以不同的方式提出。如顾客和供方都可通过合同约定。
标准
要求组织监视和
评审
与质量管理体系有关的
利益
相关方及其要求。还应当协调各利益相关方的要求。
5 ISO9001:2015
的主要变化
——
应对
（关注）
风险
和
机
会
的措施
新标准修订的关键点之一就是用系统的方法关注风险，而不仅是质量管理体系中的一个单独条款（
)
和
h)
、
)
、
)
、
、
)
、
);
新标准自始至终贯穿基于风险的方法。要求将基于风险的方法融入质量管理体系的建立、实施、维护和持续改进之中。
机会就是正面的风险。
5 ISO9001:2015
的主要变化
标准
对风险的管理也体现了
P-D-C-A
的思路：
第
4
章：要求组织确定影响其目标的相关风险；
第
5
章：要求最高管理者承诺确保实施第
4
章的内容；
第
6
章：要求组织采取行动，识别风险和机会；
第
8
章：要求组织在实施过程中关注风险和机会；
第
9
章
:
要求
组织监视、测量和评价机会和风险；
第
10
章：
要求组织响应风险中的变化和改进。
5 ISO9001:2015
的主要变化
新
标准
条款规定组织应针对风险
和机会
制定措施，但并未对风险管理的正式方法或文件化的风险管理过程做出要求
。
组织
可以决定是否建立比标准要求更广泛的风险管理方法，例如通过其他的指南或标准
（如
ISO31000《
风险管理
——
原则和指南
》
的应用。
5 ISO9001:2015
的主要变化
如何实施
？
——
分析并优化组织的风险和机会（
可以形成统一的风险清单，也可以按过程方法，确定相关过程的风险，在程序文件或制度中描述
）；
——
关注风险并策划风险控制的措施，如何避免或消除风险？怎样规避风险？（
可以在过程的相关控制文件中同时说明相关风险的控制措施，也可单独制定统一的风险控制手册
）
——
实施策划，采取行动；
——
检查措施的有效性
——
效果如何
？
——
吸取经验教训
——
持续改进
。
5 ISO9001:2015
的主要变化
在不断变化和日益复杂的环境中，持续满足需求和解决未来需求和期望对组织构成了挑战。为了实现这一目标，组织可能会发现，在实施纠正和持续改进的同时，其它形式的改进也是有必要的，如突破性的改变、创新和重组。
5 ISO9001:2015
的主要变化
——
策划质量目标应当考虑的因素
新标准在
中参
考
环境管理体系和职业健康安全管理体系对管理方案的要求，对实现质量目标的策划规定了五要素，即：内容、责任人、资源、时间和评价方法。
新标准要求在相关的职能、层次
和过程
上建立目标。
5 ISO9001:2015
的主要变化
——
有关
组织的知识
新
标准在
中对组织的知识管理提出了要求，要求组织确定过程运行以及达到产品和服务符合性所必要的知识。对知识应保持并在必要程度内可获得。在应对变化的需求和趋势时，应考虑现有的知识基础并确定如何获得其他的必需知识，并将知识更新升级。
提出
这一新要求，一是为了防止由于员工流动和未能捕捉和分享信息导致有关组织知识的
流失
——
保护组织的知识
；
二是要鼓励组织通过从经验中总结、师傅带徒弟
、
辅导、
从
标杆学习中获取
知识
——
获得所需的知识。
5 ISO9001:2015
的主要变化
当规定识别、保持和保持知识时，应当考虑：
——
从失败、侥幸和成功中获得的经验和教训；
——
从组织员工中获得知识；
——
从顾客、供方和合作伙伴中获得知识；
——
组织中有非文字知识；
——
组织有效沟通信息的内容；
——
管理数据和记录。
5 ISO9001:2015
的主要变化
——
形成
文件
的
（文件化）
信息
新
标准
对形成文件的信息从三个方面（形成、
创
建
和
更新、控制）做出了规定。将所有原标准中的文件和记录要求都以形成文件的信息表述。 标准了附录中对同时出现在标准中的“信息”和“形成文件的信息”作了区分。其新增内容主要是体现在“创新和更新”上对形成文件的信息的标识和说明、格式、评审和批准等对文件编写的要求单独作为一个子条款
。
其中“
创
建
和
更新
”对文件的编写和修改作了新的具体规定。
5 ISO9001:2015
的主要变化
——
变更控制
（
、
、
）
新标准在
对体系的变更单独作为子条款提出了要求；
对设计和开发的变更基本保留了原来的要求；
对生产和服务提供的变更明确了要求：总体上看体系、过程和产品的变更管理更加清晰明确。
5 ISO9001:2015
的主要变化
——
外部提供的过程、产品和服务的控制
将原标准
和
中对外包管理的要求整合成一个新条款，其中
相当一个新条款
表
2
新旧版本标准与采购有关条款对照表
5 ISO9001:2015
的主要变化
控制对象：
——
由外部供方提供的产品和服务，并构成组织本身的产品和服务；（零部件）
——
由外部供方提供的产品和服务
，代表组织直接交付给顾客；
(
喷漆、包装、交付）
——
组织将某个过程分包给外部供方；（样品包给检测机构）
组织应识别所需要外包的部分，以及对产品和服务的影响。
5 ISO9001:2015
的主要变化
确定选择准则：
——
可靠性如何？
——
能够提供组织所需要的吗？
——
个部供方是否具备所需的资源（如设备和人员）；
——
提供的交货时间和价格是否可接受？
——
是否有质量保证体系？
——
以前是否成功使用过该供方？
——
具备良好的声誉吗？
——
具备良好的信誉吗？
组织应定期监视和重新评价伢部供方的绩效
,
以确保其持续满足选择准则和新准则。
5 ISO9001:2015
的主要变化
组织应该考虑采用基于风险的方法确定外部供方提供过程、产品的服务的控制类型和程度。
基于两点：
——
一是外部提供的过程、产品和服务满足顾客要求和法律法规要求能力的潜在影响；
——
二是对外供方控制的有效性的感知，可通过以下方法感知：
1
）评价产品和服务绩效；
2
）评价外部供方的动作环境；
监视和测量的程度取决于接收产品和服务的性质。
5 ISO9001:2015
的主要变化
供部供方的信息可包括：
——
提供的产品或服务或代表组织运作的过程；
——
产品和服务、方法、过程或设备的批准；
——
人员能力包括所需要的资质；
——
外部供方与组织的接口；
——
组织对外部供方绩效的控制和监视；
——
组织在外部供方现场实施的验证和确认活动。
5 ISO9001:2015
的主要变化
——
产品和服务的放行
新标准
将“产品和服务的放行” 将原标准中的
过程的监视和测量、
产品的监视和测量、
采购产品的验证进行了整合，变更了标题，作为一个新条款提出。
并对产品和服务放行需要的形成文件的信息作出了规定。
5 ISO9001:2015
的主要变化
——
不合
格
输出
的控制
新
标准
对
不合
格
的
控制进行了重新编排，用
2
个子条款分别从控制方法和与处置不符合有关的信息做出了规定。处置方法上更加清楚地考虑了对产品和服务的不同处置方法
。
其中
作为一个新条款单独列出。
5 ISO9001:2015
的主要变化
较
大修改的条文说明
本次标准较大修改的有：
、
、
、
、
、
、
、
、
、
、
、
、
、
、
、
、
、
、
、
条款。这此变化可以分为以下几种情况：
5 ISO9001:2015
的主要变化
——
适应
新增理念和思想的体现，和确保新增加的同一类要求在标准
P-D-C-A
四大板块相呼应。
如
中的
f)
款和
g)
款，
f)
款是为了与应对风险和
机
会
相
一致而增加的要求，
g)
款是为了与对变更控制要求相一致而从总体上提出的要求。还如
)
款“应对风险和机遇所采取措施的有效性”。
——
为了
说得更清楚，将原条款进行拆分。
如将“与产品和服务有关要求的评审”分折为
（包括
和
）和
。
5 ISO9001:2015
的主要变化
——
重新
编排顺序；
如对设计和开发策划从
a)-j)
共
10
个方面并列提出，还如对外部供方的信息从
a)-f)
并列提出了
6
个方面的要求
。
——
合并
相关要求。
如对原来设计控制相关的设计评审、设计验证、设计确认合并为一个条款
设计和开发的控制；将原“生产和服务提供过程的控制”及“需要确认的过程”合并为“
生产和服务提供的控制”
。
还如将原标准
和
及
合并为
。
——
统一
修改。
如将原标准有规定、准则、文件、记录等待要求的地方统一修订为“形成文件的信息”。
5 ISO9001:2015
的主要变化
——
增加
了局部的要求。
如对
设计输入的
e)
条要求设计输入考虑“由于产品和服务特性引发的潜在失败后果”。
——
对
某
一
过程
提高
了要求，
如将原标准中外包控制与采购控制的要求合并，实际上增加了外包过程的控制要求，并对“控制的类型和程度”增加了新的要求。
——
标题
变化，
如将“数据分析”修改为“分析和评价”；“不合格品控制”修改这“不符合输出的控制”。
5 ISO9001:2015
的主要变化
标准附录的修订内容及作用
标准包括
A
、
B
两个资料性附录，附录
A
对结构、术语、概念作了说明；附录
B
对
ISO / TC 176
起草的其它质量管理和质量管理体系国际标准进行了说明。
5 ISO9001:2015
的主要变化
标准强调了几个重要观念
——
管理体系关注的是结果
不同管理体系期望的结果不同，实现期望结果的关键在于识别和确定为实现期望结果所需的过程。
——
采用管理体系是组织的一项战略性决策
（
、
、
）
——
应用
PDCA
循环建立、实施、保持质量管理体系
；
——
质量管理体系的关键目的之一就是作为预防
工具
。
5 ISO9001:2015
的主要变化
——
基于风险的思想
风险的识别、分析包括两个层面
,
即组织层面、体系和过程层面；对风险进行原因和后果分析是策划控制措施的关键；将风险管理嵌入组织的过程，确保实现期望的结果。
——
较少关注文件，更加关注实际结果
；
——
较少关注逐条符合性，更加关注体系整体符合性。
5 ISO9001:2015
的主要变化
6
.1
质量管理原则的修订（
在
iso9001
：
2015
标准中只在引言中列出了质量管理原则和标题
）
现有的质量管理八项原则是在
20
世纪
90
年代中期制定的，经过了十几年的实践，
ISO/TC176/SC2
正在对质量管理原则进行修订，新的质量管理原则会在
ISO9000:2015
和
ISO9001:2015
标准发布之后发布。
一个面向未来质量管理体系模式的新的质量管理原则有望出现在下一版
ISO9000
族标准中。新的管理原则有可能缩减为七项。
6
变化条文解读
质量管理原则是那些参加
ISO/TC176
，制定质量管理和质量保证标准，并负责制定
ISO 9000
标准族的国际专家们的集体经验、智慧和研究的结果。质量管理原则包括以顾客为关注焦点、领导作用、全员参与、过程方法、管理的系统方法、持续改进、基于事实的决策方法和与供方的互利关系八项。原八项质量管理原则的制定启动于
1993
年，花了约六年的时间得以完成。
6
变化条文解读
随着
ISO9000
族的不断发展
ISO/TC176/SC2
在
2010
年波哥大会议上作出决议（第
254
号决议）：质量管理原则已成功成为
ISO/TC176/SC2
产品（质量管理标准）的基础，需要考虑其在未来发展中的作用，因此
ISO/TC176/SC1
和
SC2
联合着手修订质量管理原则。
6
变化条文解读
这次修订的讨论不受
TC176
范围的限制，管理原则的项数不宜过多，但要结构完善，并突出以“质量”为核心的管理风格。在充分考虑了经济、社会和经营管理变化的基础上，这次修订将
DTR
（类型
2
）质量管理原则（
QMPs
）、
TC176
战略方案、
SC2
战略方案、
TG
未来
9001
理念报告、
ISO 9001
用户调查、
JIS Q 9005
十二项质量管理原则、有关现代商业管理和质量管理的书刊论文和文章作为输入，并关注组织的道德规范、风险、学习型组织等。
修订小组提出了具体的修订建议：管理原则缩减为七项，将原则
3
“员工参与”下移到最后，并将原则
4
“过程方法”和原则
5
“管理的系统方法”合并成新的原则
3
“过程方法”。 修订解决了在实际使用过程中，过程方法和管理的系统方法不容易界定的难题，修订还超越于供方互利的价值链关系，在价值网络中强调广泛的合作。（如表
3
所示，其中的陈述基于
ISO9000CD2
稿，翻译也不一定准确，标准最终版本可能会有变化）
6
变化条文解读
6
变化条文解读
表
3
表
3
质量管理原则解读
6
变化条文解读
6
变化条文解读
6
变化条文解读
6
变化条文解读
6
.2
新增和变化条款说明
1
）“
0
引言”的变化
引言介绍
3
个支撑
ISO9001:2015
的关键概念
——
质量管理原则；
——
过程方法；
——
基于风险的思想。
6
变化条文解读
“
过程方法”
过程方法
=
系统定义和过程管理，以及为了达成预期结果两者之间的相互作用。
过程管理，使用
PDCA
（
）。
为了避免非预期结果，使用基于风险
思想
（
）。
6
变化条文解读
“
与其它管理体系的关系”
与
ISO9000
和
ISO9004
的关系
与其它管理体系标准的关系
6
变化条文解读
“
基于风险的思想”
ISO 9001:2008
的
隐含
——ISO9001
：
2015
使之清晰明确。
不同的过程在对质量目标和结果的潜在影响上有着不同的风险等级。
过程、产品、服务、或系统不一致性导致的结果对于所有组织来说是不一样的。
当定义用于策划和控制质量管理体系，以及组成它的过程和活动的严谨和程度时，基于风险
思想
意味着定性地（及定量地、取决于组织的背景）思考风险。
6
变化条文解读
2
）“
1.
范围”说明
范围
=
标准的目的，基本没有变化，不再提“删减”。
是组织可以利用的一种方法，以展示其提供产品和服务的能力，从而由始至终地满足顾客和适合的法律法规的要求”以及“用于在范围内组织寻求提升客户满意度，作为运行质量管理系统的结果。
注意：由于
ISO9001:2015
的要求让其适用于所有组织，因此
ISO 9001:2008
关于“排他性”的参考文献已被删除。
6
变化条文解读
3
）“
2.
规范性引用文件
”的变化
ISO 9001:2008
的规范性引用文件
=ISO 9000:2005“
质量管理体系 基础和术语”
ISO9001:2015
将
《ISO 9000:2015
质量管理
体系 基础和
术语
》
作为规范性引用文件。
6
变化条文解读
4
）“
3.
术语和定义”的变化
ISO 9000:2015
的术语和定义适用于本标准。
6
变化条文解读
5
）
“
4
组织的环境”
的理解
“
理解组织及其环境
组织应
:
确定
与其宗旨和战略方向相关并影响其质量管理体系实现预期结果能力的外部和内部问题。
组织
应监视和评审这些外部及内部问题的信息
。
”
新增的内容
6
变化条文解读
【
理解
】
组织需要做到：
——
解决内外部问题，这与组织的目标有关，会影响其达成预期结果的能力。
——
必要时，检查并更新与这些问题有关的信息。
分析组织所处的环境可用
SWOT
法。
6
变化条文解读
所谓
SWOT
分析，即基于内外部竞争环境和竞争条件下的态势分 析，就是将与研究对象密切相关的各种主要内部优势、劣势和外部的机会和威胁等，通过调查列举出来，并依照矩阵形式排列，然后用系统分析的思想，把各种因素相互匹配起来加以分析，从中得出一系列相应的结论，而结论通常带有一定的决策性。
运用这种方法，可以对研究对象所处的情景进行全面、系统、准确的研究，从而根据研究结果制定相应的发展战略、计划以及对策等。
S
（
strengths
）是优势、
W
（
weaknesses
）是劣势，
O
（
opportunities
）是机会、
T
（
threats
）是威胁。按照企业竞争战略的完整概念，战略应是一个企业“能够做的”（即组织的强项和弱项）和“可能做的”（即环境的机会和威胁）之间的有机组合。
6
变化条文解读
优势，是组织的内部环境，具体包括：有利的竞争态势；充足的财政来源；良好的企业形象；技术力量；规模经济；产品质量；市场份额；成本优势；广告攻势等。
劣势，也是组织的内部环境，具体包括：设备老化；管理混乱；缺少关键技术；研究开发落后；资金短缺；经营不善；产品积压；竞争力差等。
机会，是组织的外部环境，具体包括：新产品；新市场；新需求；外国市场壁垒解除；竞争对手失误等。
威胁，也是组织的外部环境，具体包括：新的竞争对手；替代产品增多；市场紧缩；行业政策变化；经济衰退；客户偏好改变；突发事件等。
6
变化条文解读
6
变化条文解读
图
5
：
SWOT
分析
外部环境包括：
——
文化、社会、政治、法律、监管、财政、技术、经济、自然和竞争环境，包括国际、国内、外地或本地；
——
相关联的外部利益相关者的观念
/
价值观
6
变化条文解读
内部环境包括：
——
组织文化；
——
管理、组织结构、作用和职责；
——
政策、目标和战略
——
资源（资本、时间、人员、工艺、系统技术
)
——
信息系统、信息流通和决策系统（包括正式的和非正式的）
6
变化条文解读
了解在商业领域中你所处的位置。
向外看，而不仅仅是向内看。
组织所处的环境
=
（内部
+
外部问题）
+
利益关系人的相关利益
随着时间的流逝，
环境
是发生变化的，所以必须回顾。
当发生如下情况时
，必须考虑组织的背景：
——
设定组织的范围；
——
策划质量管理体系及其进程；
——
确定质量方针和质量目标；
——
当检查质量管理体系的绩效时。
6
变化条文解读
“
理解利益方的需求和期望
由于
利益相关方对组织持续提供符合顾客要求和适用的法律法规要求的产品和服务的能力存在影响或潜在影响，因此组织应确定：
a
)
与质量管理体系有关的利益相关方；
b
)
及其要求；
组织
应监视和评审这些利益相关方及其要求
。
”
新增的要求，但并不表明标准要求将质量管理体系要求扩展至超过标准的范围。
6
变化条文解读
【
理解
】
组织需要根据需求做出决定、检查和改进：
——
与质量管理体系相关的利益关系人；
——
与质量管理体系相关的利益关系人的需求和预期。
“相关”意味着
——
能够影响组织满足顾客需求和法律法规要求的能力。
6
变化条文解读
“
确定
质量管理体系范围
【
ISO9001:2008
】
组织应确定质量管理体系的界限和适用性，以确定其使用范围。”
新增的内容
确定范围必须考虑的因素：
——
条款相关的内外部因素；
——
条款的要求；
——
生产和服务的提供。
6
变化条文解读
“
质量管理体系及其过程
【ISO9001:2008
】
组织
应按本标准的要求建立质量管理体系、所需过程及其相互作用，加以实施和保持，并持续改进。
组织
应确定质量管理体系所需的过程及其在整个组织中的应用
”
增加
：
“组织应当确定：
——
过程所需的输入和预期的输出
；
——
所需的准则和方法，包括测量和相关绩效指标，以确保这些过程有效运行和控制；
；
——
这些过程的职责和权限；
——
与
条款要求相一致的风险和机遇，并策划和实施相应措施予以应对
。
”
——
对过程的变更也要监视或测量。
6
变化条文解读
6
）
“
5
领导作用”的变化说明
“
领导作用和承诺
【ISO9001:2008
】
最高管理者要通过以下方式证明其
对
质量管理体系的领导作用和承诺：
——
对
质量管理体系的有效性负有责任；
——
确保
质量方针和质量目标得到建立，并与组织的背景环境及战略方向保持一致；
——
确保
质量管理体系要求纳入组织的业务运作
;
——
推进
过程方法及基于风险的思想的应用；
——
确保
获得质量管理体系所需的资源；
——
传达
有效的质量管理以及满足质量管理体系要求的重要性；
——
确保
质量管理体系实现其预期结果；
——
鼓励
、指导和支持员工为质量管理体系的有效性做出贡献；
——
推动
改进；
——
支持
其他管理者在其职责范围内证实其领导作用
。
对
最高
管理者增加
了不少
要求。
6
变化条文解读
“
质量方针
【
ISO9001:2008
】
最高管理者应建立一个质量方针，并确保：
——
与
组织的宗旨
及
所处的
环境
相适应，并支持其战略发展方向；
——
提供
制定质量目标的框架；
——
包括
满足
适用
要求的承诺；
——
包括
持续改进质量管理体系的承诺
。
”
6
变化条文解读
“
组织的岗位（
作用）
、职责和权利限
【ISO9001:2008
】
最高
管理者应确保组织内相关的职责、权限得到
分配、沟通和理解。
最高
管理者应
分配
职责和权限，以：
——
确保
质量管理体系符合本标准的要求；
——
确保
过程产生期望的结果；
——
向
最高管理者报告质量管理体系的绩效及改进机会；
——
确保
在整个组织内推进以顾客为关注焦点
；
——
当
策划并实施对质量管理体系的变更时，确保质量管理体系的完整性得到保持
。
”
有较大变化
6
变化条文解读
【
理解
】
ISO 9001:2008—
管理承诺。
ISO9001:2015—
领导作用及承诺保证。
ISO9001:2015
里没有设立管理者代表这个角色。
6
变化条文解读
必须建立、
评审
和保持质量方针。这同样适合于组织的所处的环境。
它必须包含提升质量管理体系的承诺，不仅是质量管理体系的效力，也必须为设定质量目标提供框架结构。
职职与权限也必须被分配、沟通和理解。
高层管理者必须确保当质量管理体系的完整性被变更时，有人对保护质量管理体系的完整性负责。
6
变化条文解读
7
）
“
6
策划”的变化
“
策划质量管理体系时，组织应考虑
条款提到的问题和
条款的要求，确定需要应对的风险和机遇，以：
——
保障
质量管理体系实现期望的结果
；
——
增强
理想的效果；
——
预防
或减少非预期的影响；
——
实现
改进
。
”
6
变化条文解读
组织应策划：
——
应对
风险和机遇的措施；
——
以下
活动的方法：
——
在
质量管理体系过程中纳入和实施这些措施（见
）；
——
评价
这些措施的有效性
。
新增
的要求
6
变化条文解读
【
理解
】
1
）标准的注释：
——
处理
风险的方法
：
规避风险、为争取机遇而接受风险、消除风险源、改变风险发生的可能性及结果、分担风险、或知情决策后保留
风险
。
——
机
会
可能
会导致组织发生以下变化来解决组织或客户的需求：采用新方法、发布新产品、开拓新市场、吸引新客户、建立合作关系、使用新技术及其它理想和可行的情况。
6
变化条文解读
2
）定义
：
风险是对预期结果的不确定性影响
。
3
）在标准中涉及风险和机会的条文：
——
）与
条款要求相一致的风险和机会，并策划和实施相应措施予以应对；
——
)
推进过程方法及基于风险的思想的应用；
——)
确定并应对可能对产品和服务的符合性以及增强顾客满意能力带来影响的风险和机会；
——
策划质量管理体系时，组织应考虑
条款提到的问题和
条款的要求，确定需要应对的风险和机会
；
——
组织应策划：
a
)
应对
风险和机会的措施；
——
）
应对风险和机会所采取措施的有效性；
——
)
应对
风险和机会所采取措施的有效性
。
6
变化条文解读
4
）组织的风险分析
——
组织风险：发生在组织实体及活动层面，实体层面可以是外来的，也可以是内部存在的；活动层面对个人和部门发生影响，如输入信息和材料时的疏漏，收发货记录遗失，
——
战略风险：指因执行一项不成功的商业计划或战略而发生的损失。其原因可能是做了错误的决策或执行决定不力；
——
合规风险：与法律法规要求有关的风险。
6
变化条文解读
——
运营风险，包括：
a)
管理体系风险；比如一个重度依赖外包的供应链；违反安全和环保法规；
b)
顾客满意风险：顾客沟通、送货、产品本身、设计、维修以及对顾客反馈的回应方式；
c)
供应链风险：独家供应商、送货时间、库存管理；
d)
收入确认风险对利润的影响：收入确认受到诸如应付款、应收款、交货前货值记录、现金报价错误、计算表错误以及价格信息不完整的影响；
e)
信息安全风险：病毒、未加防范的文件、信息检索错误；
f)
物流风险：运输中的货损失、途中延误造成的无法交货；
g)
自然灾害风险。
6
变化条文解读
5
）控制过程
确定组织目标
——
明确风险和类型
——
识别对目标实现的风险
——
判断关键风险
——
制定并实施控制措施（采取风险管理工具控制风险
6
)
风险分析方法
a)
形成组织的“风险观”：要明确组织的风险偏好和风险承受能力
风险偏好：是从大有角度来看一个组织所愿意承受的风险问题，即承受风险所能带来的利益与抵消风险的代价的比较。明确风险偏好有利于决定如何根据识别出来的风险进行资金分配；风险承受力与组织的特定目标有关。是一个实体愿意承受的与实现目标有关的各种变化的总和。一个组织对于不同的风险的承受能力不同。
6
变化条文解读
b)
采取控制措施
实体层级的控制措施：人力资源政策、行为准则、沟通策略、会计原则、管理层的风险评估过程、组织结构和合同评审；
活动层面的控制措施：进行总帐与明细分类帐的对帐分析、数据的自动性验证和编辑检查、限制保密信息的获取、要录入前对交易信息进行编号、在输入系统前对纸面信息进行审查和核对。
6
变化条文解读
7
）工具
风险分析矩阵、失效模式与影响分析（
FMEA)
、
ORCA
法（目标
-
风险
-
控制
-
融合）持续改进（
）
表
4
风险分析
矩阵
6
变化条文解读
表
4
风险控制矩阵
6
变化条文解读
8
）组织质量方面的风险举例
质量方面的风险来源于产品
/
服务过程中影响这些特性的人、机、料、法、环，当这些因素不能控制时，必然影响产品
/
服务的特性，也就不能达到组织经营预期的增值目的，这就是风险。这就是质量管理体系各条款描述的管控要求。
——
人：人员的资质、能力、意识等；
——
机：设备、设施、工具工装；
——
料：采购供应商管理；
——
法：设计开发、文件记录控制；
——
测：测量设备的管理；
——
环：工作环境和外部支持。
6
变化条文解读
如：
注塑企业：客户关注外形尺寸，而外型尺寸取决于模具，因此对模具的设计、加工、验收、管理就是影响本企业产品质量的主要风险；
化妆品企业：配方设计要求高、卫生要求高、材料采购及储存要求高、测试人员要求高，所以高风险过程就包含了设计、消毒杀菌、储存、生产经营许可、检验人员资质确认、采购及供应商管理。
电力设计服务：客户关注设计输出，即工程方案和图纸，因此其风险主要是控制设计人员的能力、培训、资质和设计评审过程。
6
变化条文解读
“
质量目标及其实施策划
【ISO9001:2008
】
组织应在相关职能、层次
和过程
建立质量目标，质量目标应：
与质量方针一致；
可测量；
考虑适用的要求
；
与
产品和服务的符合性以及增强顾客满意的内容相关
；
得到
监测；
得到
沟通；
适当时进行更新
。
”
6
变化条文解读
当计划如何实施质量目标时，组织应确定
:
要做什么？
需要哪些资源？
谁来负责？
何
时完成？
如何评估结果？
新增了不少要求，相当于管理方案。
6
变化条文解读
“
对变更的策划
【ISO9001:2008
】
组织
应确定质量管理体系变更的需求
，
并有计划和系统地实施变更
（见
）。
组织
应考虑：
——
变更
的目的及其潜在结果
；
——
质量管理
体系的完整性；
——
资源
的可获得性
；
——
职责
和权限的分配和再分配
。
”
新增的要求，
2008
版中仅在
)
作出过规定
6
变化条文解读
【
理解
】
当组织策划其质量管理体系的时候，必须考虑它所处的背景。它的内外部问题
和利益
相关
方
的相关利益是如何影响其质量管理体系的？
一旦这些风险和机遇被识别，组织必须采取适当的措施解决它们。
随后该措施必须被检查以确定它是否有效。
组织必须设定可测量的质量目标，且符合组织的质量方针和战略方向。（明确的、可测量的、可达到的、相关的、时间性）
6
变化条文解读
组织必须随后决定该目标是否已实现。
质量目标必须依适用过程而设定，且要与顾客满意度有关。
组织必须监测过程是否服务于目标。
质量管理体系的任何改变必须是以合乎逻辑的方式被计划和执行。改变带来的潜在结果（积极的和消极的）必须被充分理解。
组织必须确保其拥有充足的资源应对质量管理体系改变带来的影响。
6
变化条文解读
8
）
“
7
支持”的变化
包括：“资源、能力、意识、沟通、形成文件信息”要求
以下 仅就主要变化进行说明
6
变化条文解读
“
资源
【ISO9001:2008
和
】
组织
应确定并提供为建立、实施、保持和持续改进质量管理体系所需的资源
；资源包括：
——
人员；
——
基础设施；
——
过程运行
环境；
——
监视和测量资源；
——
有关组织的知识。”
6
变化条文解读
“
组织知识
组织
应确定过程运行以及达到产品和服务符合性所必要的知识。
知识应得到保持并在必要程度内可获得。
在
应对变化的需求和趋势时，组织应考虑现有的知识基础并确定如何获得其他的必需知识，并将知识更新升级。
注
1
：有关组织的知识是针对组织的特定的知识；它是来自经验的积累；是组织目标实现过程中使用和分享的知识。
注
2
：有关组织的知识基于以下两
点
：
a )
内部资源（知识产权、经验知识、失败的教训、成功经验、获得和分享的非文件知识和经验以及过程、产品和服务改进的结果、）
b
)
外部资源（标准、学术界、会议以及从顾客或者外部供方处获得知识
）
”
新增加的要求
6
变化条文解读
“
能力
【ISO9001:2008 】
组织
应：
确定
在组织控制下
从事影响
质量管理体系绩效和有效性工作
的人员所必要的能力；
基于
适当的教育、培训或经验，确保这些人员是胜任的；
适用
时，采取措施以获取必要的能力，并评价这些措施的有效性；
保持
形成文件的信息
，
以提供能力的证据
。
注
：适当的措施可以是诸如提供培训、辅导、重新分配任务，招聘胜任的人员等
。
”
变化不大，与能力要求有关的人员范围有变化。
6
变化条文解读
“
意识
【ISO9001:2008 】
组织
应确保
在其控制之下
的相关人员应知晓：
a
）质量方针；
b
)
相关的质量目标；
c
)
他们对质量管理体系有效性的贡献，包括改进质量绩效的益处；
d
)
偏离质量管理体系要求的后果
。
”
单独将
意识
作为一个子条款
6
变化条文解读
“
沟通
【ISO9001:2008
和
】
组织
应确定与质量管理相关的内部和外部沟通的
需求
，
包括
：
a
)
沟通内容；
b
)
沟通时机；
c
)
沟通对象；
d
)
沟通方法；
e
)
沟通人员
。
”
包括了内外部沟通，外部沟通是新增要求（顾客沟通还有原对应条款有要求）；明确了沟通的
5
大要素。
6
变化条文解读
“
形成文件信息
【ISO9001:2008 】
总则
组织
的质量管理体系应包括：
——
本
标准所要求的形成文件的信息；
——
组织
确定的为确保质量管理体系有效运行所需的形成文件的信息。
注
：不同组织的质量管理体系文件的多少与详略成度可以不同，取决于：
a)
组织
的规模、活动类型、过程、产品和服务；
b)
过程
及其相互作用的复杂成度；
c)
人员
的能力。
变化较大，要求简化。
6
变化条文解读
创建与更新
在
创建与更新形成文件的信息时，组织应确保适宜的：
——
标识
和说明（如标题、日期、作者、索引编号等）；
——
格式
（如语言、软件版本、图示）和媒介（如纸质、电子版格式）；
——
评审
和批准以确保适宜性和充分性
。
新增要求
6
变化条文解读
形成文件的
（文件化）
信息控制
组织应对质量管理体系和本标准所要求的形成文件的信息进行控制，以确保：
——
需要时，能获得适用文件；
——
文件得到
充分保护（如防止泄密、误用或缺损）。
有变化
6
变化条文解读
适用时，组织应对形成文件的信息实施下列控制活动：
——
分发
、访问、回收、使用；
——
存放
和保护，包括保持清晰；
——
更改
的控制
（如版本控制）；
——
保留
和处置。
组织
所确定的策划和运行质量管理体系所需的外来形成文件的信息应得到识别和控制。
作为
符合性证据而保留的形成文件的信息应防止非预期篡改。
注
：“访问”指仅可查阅形成文件的信息、或既可查阅也可修改形成文件的信息的许可。
有修改
6
变化条文解读
【
理解
】
组织必须考虑使用支持质量管理体系的内外部资源。
“工作环境”已经变成“过程运行环境”。
“监视测量设备”已经变成“监视测量资源”
（包括设备、仪器仪表、检测工具、试剂、标样、软件、人员、检测规程、测试环境条件）
。
组织必须获取和保护组织知识。如果缺乏必须的组织知识，那么就不应该对其质量管理体系做出改变。
6
变化条文解读
对能力与认知的要求已经展开，如今也已涉及到“在组织控制下”履行工作职责的人，
包括了外包方的人员能力要求
。
组织现在必须考虑质量管理体系的外部
沟通
及内部
沟通
，包括交流什么、何时交流、与谁交流、如何交流。
被记录的信息
—
必须被保留或者保存。
没有明确要求：质量手册、
2008
版
6
处
强制性程序或引用、质量记录、都用文件化信息（形成文件的信息）表述。
6
变化条文解读
9
）
“
8
运行
”的变化
包括：
运行的策划和控制
产品和服务的要求
产品和服务的设计和
开发
外部提供的过程、产品和服务的控制
生产
和服务提供
产品和服务的放行
不符合输出的控制
6
变化条文解读
“
运行的策划和控制
【ISO9001:2008 】
组织
应策划、实施和控制满足所提供产品和服务要求的过程（见
），
并实施标准第
6
条款确定的措施，
通过：
——
确定
产品和服务的要求；
——
建立
以下方面的准则：
a)
过程
；
b)
产品
和服务的接收；
——
确定
为达到产品和服务符合要求所需的资源；
——
按
准则要求实施过程控制
；
6
变化条文解读
——
确定为达到产品和服务符合要求所需的资源；
——
按准则要求实施过程控制；
——
确定和保持必要的形成文件的信息：
a
） 以确信过程按照策划的要求实施；
b)
以证实产品和服务符合要求。
注：
“
保持
”
包括保持不断和保留文件化信息。
运行策划的输出应与组织的运行相适应。
组织应对策划的变更进行控制并评审非预期变更的结果，必要时采取措施减轻任何负面影响。
组织应确保外包过程得到控制
（见
）。
”
有变化
6
变化条文解读
“
产品和服务的要求
顾客沟通
【ISO9001:2008
和
】
与
顾客的沟通包括
：
——
提供
产品和服务有关的信息；
——
处理问询、合同或订单，包括对其变更
；
——
获得顾客关于产品和服务的反馈，包括顾客抱怨
；
——
处理和控制顾客财产
；
——
相关时，制定应急措施的特定要求
。”
新增加了要求，包括顾客财产、应急措施
6
变化条文解读
与产品和服务有关要求的确定
【ISO9001:2008
】
在
确定提供给顾客的产品和服务要求时，组织应确保：
——
产品
和服务要求得到规定，包括：
a)
任何
适用的法律法规要求；
b)
组织
认为必要
的要求；
——
组织
能够满足所提供产品和服务的要求
。
增加一款
,
相当于一种对顾客的承诺（合同、投标文件、网上信息）。
6
变化条文解读
与产品和服务有关要求的
评审
拆分成
、
和
三条
相当于
【ISO9001:2008 】
，重新进行了文字编排 ；
是对评审形成文化的信息的要求。
产品和服务要求的变化
若
产品和服务的要求发生变更，组织应确保相关形成文件的信息得到修订，并确保相关人员知晓已变更的要求
。
将原
中最后一自然段单独作为一个条款，强调了对变更的控制。
6
变化条文解读
产品和服务的设计和开发
【ISO9001:2008 】
本条款有较大变化
由以下五个条款组成，其中“
总则
”为新增加；“
策划
”增加了要求；
“
输入和输出
”的顺序进行了调整，内容有变化；“
控制
”是将原标准中的评审、验证和确认三个条款进行了合并和简化；“
变更
”要求进行了 修订。
总则
设计和开发的策划
设计开发输入
设计开发控制
设计开发输出
设计开发变更
6
变化条文解读
“
总则
组织应建立、实施和保持适宜的设计与开发程序以确保后续产品和服务的提供。
”
要有设计开发程序
6
变化条文解读
“
设计和开发输入
组织
应确定
特定类型产品和服务设计和开发所必需的要求
。组织应考虑：
——
功能
和性能的要求；
——
来源于
以前类似设计和开发活动的信息；
——
法律
法规要求；
——
组织
承诺实施的标准或行为准则；
——
由于
产品和服务特性引发的潜在失败
后果
。
输入
应充分满足设计和开发目的，并且是完整的、
没有歧义的
。
设计
和开发输入的冲突应予解决
。
”
6
变化条文解读
“
设计和开发控制
组织
应对设计和开发过程进行控制，以确保：
——
所
要达到的结果得到规定；
——
实施
评审以评价设计和开发结果满足要求的能力；
——
实施
验证活动以确保设计和开发的输出满足输入要求；
——
实施
确认活动以确保产品和服务的结果满足特定使用要求和预期用途；
——
对
评审、验证和确认活动中的问题采取必要的措施；
——
保留
上述活动的形成文件的信息
。
”
合并原标准
、
、
，并进行整合和简化。
6
变化条文解读
“
设计和开发输出
组织
应确保设计和开发输出：
——
满足
输入要求；
——
对
后续产品和服务提供过程是充分的
；
——
包含
或引用监视和测量要求
，适当时，包括接收准则；
——
明确
产品和服务的特性，这些特性对于产品和服务的预期目的以及安全和正确地提供产品和服务是必需的
。
”
增加并修订了要求：监视测量要求、明确特性。
6
变化条文解读
“
设计
和开发变更
组织
应识别、评审和控制在产品和服务的设计和开发期间或后续所作出的变更，并有必要确保未对要求的符合性产生负面影响。
组织
应保留以下形成文件的信息：
——
设计
和开发的变更；
——
评审
的结果；
——
变更
的审批；
——
预防
负面影响所采取的措施
。
”
重新进行了描述，增加了对负面影响的控制要求。
6
变化条文解读
外部提供过程、产品和服务的控制
【ISO9001:2008
和
】
标题变化，删除了采购产品的验证
总则
组织
应确保外部提供的过程、产品和服务符合要求。
组织
应针对由外部提供的过程、产品和服务确定相应的控制措施，当：
——
外部
供方提供的产品和服务拟融入组织的产品和服务中；
——
外部
供方代表组织直接向客户提供产品和服务；
——
经
组织决定由外部供方提供某一过程或过程的一部分。
组织
应根据外部供方按要求提供过程、产品和服务的能力，确定并实施外部供方评价、选择、
绩效监视
和再评价的准则。
组织
应保留这些活动以及因评价产生的任何措施的形成文件的
信息
。”
有较大变化
：
标题变化
、明确了范围、增加了对供方绩效监视的要求
6
变化条文解读
“
控制
的类型和程度
组织
应确保外部提供的过程、产品和服务对组织持续向顾客提供产品和服务的能力不产生负面影响。
组织
应
——
确保
外部提供的过程保持在质量管理体系的控制范围之内；
——
拟
对外部供方采取的控制措施进行规定，并对其产生的结果拟采取的控制措施进行规定；
——
考虑
下列事宜：
a)
外部
提供的过程 、产品和服务对组织持续满足顾客和适用的法律法规要求的能力的潜在影响；
b)
对
外部供方采取的控制措施的有效性。
——
确定
验证或其他必要活动以确保外部提供的过程 、产品和服务满足要求
。
”
单列条款，增加的要求
6
变化条文解读
“
外部供方的信息
组织
应在与外部供方沟通之前确保要求的充分性。
组织
应与外部供方沟通以下方面的要求：
——
拟
提供的过程、产品和服务；
——
批准
下列事项：
a)
产品
和服务；
b)
方法
、过程及设备；
c)
产品
和服务的放行；
——
人员
能力要求，包括必要的资格；
——
外部
供方与组织的相互作用；
——
组织
采取的对外部供方绩效的控制和监视；
——
组织
或其顾客拟在外部供方现场实施的验证或确认活动
。
”
进行了重新编排，增加了新要求
6
变化条文解读
生产
和服务提供
【ISO9001:2008 】
生产
和服务提供的控制
组织
应在受控条件下实施生产和服务提供。适用时，受控条件应包括：
——
获得
阐述以下方面的形成文件的信息：
a)
拟
生产的产品、提供的服务或实施的活动的特性；
b)
拟
达到的结果；
——
获得
并使用适宜的监测和测量
资源
；
——
在
适宜的阶段实施监视和测量活动，
以验证过程及其输出的控制以及产品和服务的接收符合准则要求；
——
过程
运行中使用适宜的基础设施和环境；
——
任命
具备能力的人员，包括任何必要的资格
；
——
当
过程的输出不能通过后续的监测或测量加以验证时，对其满足生产和服务提供过程策划结果的能力进行确认及阶段性再确认；
——
采取
措施防止人为错误；
——
放行
、交付及交付后活动的实施
。
”
简化了
的内容，将
与
合并
6
变化条文解读
标识和可追溯性
没变化
顾客
或外部供方
的财产
扩大了范围、增加了注解：
顾客或外部供方的财产可包括原料、元件、工具、设备、顾客现场、知识产权和个人信息。
产品防护
正文简化，部分内容放在注解中
6
变化条文解读
交付后的活动
【ISO9001:2008
】
新增条款
,
细化了对交付后活动的要求。
“
组织
应满足产品和服务交付后活动的要求。
为
确定产品交付后的活动的实施程度，组织应考虑：
——
法律
法规要求；
——
产品
和服务的潜在非预期结果；
——
产品
和服务的特性、使用及预期的生命周期；
——
顾客要求
；
——
顾客
反馈。
注
：交付后活动包括保修条款下的措施、合同规定的诸如维护服务和附加服务（如：回收或最终弃置
）
”
6
变化条文解读
变更控制
组织应对生产和服务提供的变更予以评审和控制以确保持续满足要求。
组织应保留表述变更评审结果、变更审批人以及变更评审引发的必要措施的形成文件的信息。
新增的要求
6
变化条文解读
“
产品和服务的
放行
【ISO9001:2008 】
组织
应按策划的安排，在适宜的阶段验证产品和服务是否满足要求。
除非
得到有关授权人员的批准，适用时，得到顾客的批准，否则在策划的安排已圆满完成之前，不应向顾客放行产品和交付服务。
组织
应保留产品和服务放行的
形成文件的信息
。形成文件的信息包括：
——
符合
接收准则的证据；
——
授权
放行人员的可追溯性
。
”
标题变化（
整合了“过程的监视和测量、产品的监视和测量”的要求
）、位置变化（
由监视和测量提交到过程
控制
）
6
变化条文解读
不合格输出的控制
【ISO9001:2008
】
分拆成两个子条款
，
是对控制的要求；
是对相关的形成文件的信息的要求。
中
适当
的措施可包括：
——
隔离、
屏蔽
、返工
或暂停产品和服务的提供
；
——
通知
顾客
；
——
获得
让步接收的
授权
。
当不
合格
输出
得到纠正后应对其进行验证。
中对信息的要求包括：
不
符合的描述
；采取
的措施的描述
；获得
的让步的描述
；对
不符合所采取措施的审批决定进行识别。
6
变化条文解读
【
理解
】
组织必须计划、实施、控制过程，从而确保产品和服务满足要求。
组织必须策划解决任何风险的措施，且认识到此过程中伴随的任何机会。
过程策划的层次必须与过程对标准的潜在影响相匹配。
6
变化条文解读
ISO9001:2015
的
条款对设计和开发要求已经重新调整，但本质上来说还是一样的。
设计输入
——
新版要求明确考虑了
“
内外部资源的需求
”
和
“
设计或开发失败的潜在结果
”
。
设计控制
——
本质上没有改变。
设计输出
——
新版要求包含或引用了设计输出中监控测量的要求。
6
变化条文解读
新版要求监控“外部供应商”的表现，且将这些结果作为记录的信息。
对于外部供应商的控制需要与其在组织达成要求的能力方面的潜在影响相匹配。
“外部供应商”
=
注册范围的外部
6
变化条文解读
当提供产品或服务的时候，要求被记录的信息可详细说明“拟达到的结果”。
组织必须照管好通过外部供应商及顾客供给的财产。
组织必须确定他需要承担的任何交付后的活动的本质。
产品标识、可追溯性的要求没有变化。
6
变化条文解读
10
）“
9
绩效评价”的变化
监视、测量、分析和评价
【ISO9001:2008
、
、
】
包括：
总则
顾客满意
分析与评价；
将原版标准
和
移出到运作部分。
6
变化条文解读
总则
【ISO9001:2008 】
组织
应确定：
——
监视
和测量对象
；
——
确保
结果有效所需的监视、测量、分析和评价方法；
——
实施
监视和测量的时机；
——
对
监视和测量结果进行分析和评价的时机。组织应评估质量管理体系的绩效和有效性。组织应保留适宜的形成文件的信息作为结果的证据。
较大变化，与原
对比新增了要求。
6
变化条文解读
顾客满意
【ISO9001:2008 】
没有实质性变化
分析和评价
【ISO9001:2008 】
重新进行了编排
“
组织
应分析、评价来自监视和测量的适当数据和信息。
分析
的结果应用于评价：
——
产品
和服务的符合性；
——
顾客
满意的程度；
——
质量管理
体系绩效和有效性；
——
策划
是否有效实施；
——
应对
风险和机遇所采取措施的有效性；
——
外部
供方的绩效；
——
质量管理
体系改进的需求。
注
：数据分析方法可以包括统计技术
。
”
6
变化条文解读
内部审核
基本没有变化
6
变化条文解读
管理评审
增加的内容有：
管理评审策划和实施时，应考虑变化的内部和外部的变化，并与组织的战略方向保持一致。
管理评审应考虑以下方面：
——
与质量管理体系有关的外部或内部的变更
——
质量管理体系绩效的信息，包括以下方面：监视和测量结果、内部供方和其它利益相关方的反馈、质量目标的实现程度、过程绩效及产品和服务的符合性、资源的充分 性、审核结果、外部供方的绩效、应对风险和机会所采取措施的有效性、改进的机会。
6
变化条文解读
【
理解
】
组织必须决定监控的内容和测量的内容。
组织必须找寻
顾客
对组织及其产品和服务的看法
——
不仅是组织是否满足要求。
测量数据必须被分析和评价。
数据必须对确定计划已经起作用是有效的。
预防措施不再存在。
6
变化条文解读
设计内部审核项目时，必须明确考虑顾客的反馈、组织的变化和质量目标。
内部审核结果现在必须对照被审核的管理领域，反馈至“相关管理”中。
综合考虑组织的背景、风险、机会、资源的层次、规范化质量管理体系的趋势和指标，管理检查将变得更加具有策略性。
6
变化条文解读
11
）
“
10
改进”的变化
包括：总则、不合格和纠正措施 持续改进
总则
【 ISO9001:2008 】
组织
应确定和选择改进的机会，并实施任何必要的措施以满足顾客要求，提升顾客满意的程度。应包括：
——
改善
产品和服务，以满足要求及未来的需求和期望；
——
纠正
、预防和降低非预期效果；
——
改进
质量管理体系的绩效和有效性。
注：改进的例子包括纠正、纠正措施、持续改进、突破性的改变、创新和重组
。
较大变化
6
变化条文解读
不合格和纠正措施
【
ISO9001:2008
和
】
较大变化，取消了“预防措施”分为两个子条款
当发生不符合时，
包括由抱怨产生的不符合
，组织应：
——
做出
响应，适当时：
a)
采取
控制措施进行纠正；
b)
处理
不符合所造成的结果。
——
评价
为消除不符合的原因而采取措施的需求，以防止再发生或在其它区域发生；
a)
评审
和分析不符合；
b)
确定
不符合的原因；
c)
确定
类似不符合是否存在，或潜在发生；
——
实施
所需的措施；
——
评审
所采取措施的有效性；
——
必要
时，更新策划时确定的风险和机遇；
——
必要
时，对质量管理体系进行变更。
纠正
措施应与所发生的不符合的影响程度相适应
。
要求变化不大，重新作了编排。
6
变化条文解读
组织应保留形成文件的信息，作为以下内容的证据：
——
不
符合的性质及随后所采取的措施；
——
纠正
措施的结果。
持续改进
组织
应持续改进质量管理体系的适宜性、充分性和有效性。
作为
持续改进的一部分，
组织应考虑数据分析和评价的结果以及管理评审的输出以确定是否存在需要应对的需求或机会
。
较大变化
6
变化条文解读
【
理解
】
改进措施不需要持续不断，但一定是要展现出来。
组织必须证明自身在不断寻求提升其过程、产品、服务和整体质量管理体系表现。
组织
必须利用从自身分析和评估过程中得来的输出结果，去识别待提升的欠佳表现以及机遇。
一旦发现不合格产品，组织要清晰地判断出是否有其他类似的不合格产品潜藏其中。
6
变化条文解读
一、转换安排
为
配合
ISO
标准变化，确保新版标准顺利过渡，国际认可论坛（
IAF
）于
2015
年
1
月正式发《
ISO9001:2015
版转换实施指南》。
ISO/TC176
、
ISO/CASCO
和
IAF
已经认可一个
3
年的过渡期。
为了避免在临近过渡期出现审核高峰有及认证机构审核资源超负荷，建议所有标准使用者从
DIS
稿发布后着手转换相关事宜。
8
过渡期安排及转换建议
ISO9001:2015
对组织的潜在影响取决于组织本身以及组织自身的质量管理体系（
QMS
）。现有
ISO 9001:2008
管理体系的成熟程度和复杂程度、是否存在其他管理体系（比如
ISO 14001
或
OHSAS 18001
）以及组织对风险的现有评估和管理等因素都将极大地影响组织要进行的改变程度，以满
ISO 9001:2015
的要求。
8
过渡期安排及转换建议
在
ISO 9001:2015
版标准中，除了条款“
7
支持”这一章没有提到风险，从
4~10
都提到了风险。条款
4
要求组织确定影响其达成目标能力的风险；条款
5
要求最高 管理者应确保条款
4
所提及的有关于风险的活动得以执行；条款
6
要求组织采取措施应对风险和机遇；条款
8
要求组织应有识别和应对风险的过程；条款
9
要求组织 监视、测量、分析和评价风险和机遇；条款
10
要求组织提高应对风险变化的能力。
基于风险的思维已经是过程方法的组成部分，是日常的预防措施的组成部分，可以帮忙组织识别其机会。组织采用基于风险的思维能够：
——
增强顾客的信心和满意度；
——
确保持续提供合格的产品和服务；
——
建立积极的预防和改进文件；
——
使组织走上成功。
8
过渡期安排及转换建议
为了更好地应对
ISO9001:2015
版标准所提到的风险要求，建议在组织的过程中使用风险驱动的方法：
a)
依据
5
织的背景（或环境）识别组织的风险和机遇（注：
ISO9001:2015
没有自动要求组织应实施全面而正式的风险评估，或保持一份风险登记表，
《
ISO31000
风险管理：原则和指引
》
是一份很有用的参考标 准，但不是强制要求参考此风险管理标准。）
b)
分析并按重要性对组织的风险进行优先排列，从而确定哪些是可以接受的，哪些是不能接受的；
c)
策划应对风险的措施，应考虑如何避免或消除风险，或减轻风险；
d)
实施策划的措施；
e)
检查措施的有效性；
8
过渡期安排及转换建议
二、对获证组织的建议
建议组织采取以下步骤：
——
组织新标准培训；
——
比较标准，识别变化和区别，
尽快
进行新老标准在组织内应用的差异
分析
，确定组织一骨质量管理体系与新标准要求的差别；
——
制订工作计划，
建立
转换实施方案
；
——
分析组织所处的环境，识别风险、机会；
——
对风险进行分析，策划风险控制措施；
——
按照新版标准更新现有管理
体系
，
以
确保体系持续符合新标准的要求，并保持有效性；
——
在使用新标准时，请联系现有提供服务的认证机构，进行转换的相关安排。
8
过渡期安排转换建议
关于
ISO9001:2008
认证的转换形式，《
ISO9001:2015
版转换实施指南》中也做了相关明确，包括：
（
1
）认证机构须对每一个客户进行
ISO9001
：
2015
的审核。
（
2
）基于与认证组织的协议，认证机构可以在例行的监督审核、复审和
/
或特殊审核档期开展转换活动。
（
3
）当转换审核发生在已经预排好的监督审核或某一阶段的审核（过程中正在进行的审核或某一阶段的审核），认证机构应该增加额外的审核时间，以确保审核活动全部覆盖现有要求和新版标准的要求。
（
4
）在
DIS
草案阶段内实施的评估活动不能作为正式转换。
（
5
）任何此类较早的评估必须在
ISO9001:2015
转换前重新评估和全面验证。
8
过渡期安排及转换建议
三、对审核员的建议
建议审核员：
1
）研究学习新标准，特别是新的要求，并准确理解；
2
）比较标准的变化；
3)
参加注册审核员转换培训考试；
3
）研究如何实施依据新标准的审核。个人建议对于三体系整合的获证组织按过程方法审核最好，基本思路是：
7
过渡期安排及转换建议
对某一过程：
过程定义
——
过程目标及方案
——
过程职责
——
过程的质量控制点和要求、过程的风险、过程的环境因素、过程的危险源及职业健康风险
——
对过程的控制要求
——
实施
——
结果分析评价
——
问题与改进
7
过渡期安排及转换建议
四、对认证机构的建议
建议认证机构：
——
组织审核员学习新标准；
——
与获证组织沟通并提供转换相关的服务；
——
研究认可委转换认证规则，并制定机构的转换认证规则与计划；
——
组织研讨，研究对新标准的审核方法，形成或修改通用的质量管理体系审核作业指导书；、
——
明确新标准条件下，认证申请需要组织提供哪些文件化信息？
——
研究如何进行文件审核？
——
研究并修订审核报告的内容，至少增加对组织：内
外环境分析及评价、风险控制及与体系的融入程度、体系与实际业务过程的融入程度、质量管理绩效评价等内容。
7
过渡期安排及转换建议
