ISO27001认证条件宽松

ISO20000认证的关键点 1. 确保各项服务管理计划均有实施凭证 服务管理计划凭证指的是服务管理政策、计划和方法以及任何与这些相关的行动的审计凭证。大多数这些关于服务管理计划和操作的凭证应该存在于正式的文档，确保各项工作都在按照计划进行实施。 2. 文档管理规范 针对文档创建和管理的过程来保证各流程服务特性被恰当的描述。 3. 各类文档的存档方式 为确保已有凭证的可用性，需要建立起一套将各类文档保护起来的备份策略。 ISO 20000认证关键点 服务管理中的服务支持人员应该具备由适当的培训所支持的工作能力。组织应该对每个服务管理角色定义必要的能力，并保证个人能意识到他们自己的工作对整个服务上下的重要性以及对服务品质完成的必要性。组织应该提供培训或采取行动来满足这些需要，并实施行动有效性的评估。 组织应该开发和加强员工工作的专业能力。在征召新人的过程中，应该针对职位的描述、服务管理目标和整个服务质量目标检查职位申请人的情况有效性，确定申请人的特长、弱点和潜在能力。为了安置新的或扩展服务的员工，使用新技术，安排服务管理人员开发项目团队，不断计划和填补由于人员周转造成的缺口。员工应该在服务管理相关领域得到训练，应该开发他们的团队工作和领导技能。对每个人的训练记录以及训练的说明应该被保留。 文档管理 概述 每一个组织都希望结合自身特色有效管理和实施所有IT服务所需的方针和框架，这就意味着需要制定恰当合理的管理政策、计划，用以规范、细化相关的活动，使管理使命、目标得以落实。这些管理政策、计划、活动记录将以文档作为载体进行保存，并在实施过程中指导服务开展，成为落实服务管理政策、计划的保障和检验实施效果的依据。 文档管理(Documentation Management)是针对文档创建和管理的过程，用以确保服务特性、管理政策、计划被适时的、恰当的描述，以便控制和管理与质量体系有关的文档资料，确保对质量管理体系有效运行起重要作用的各个场所都能得到和使用相应体系文档的有效版本。 以下是文档管理相关的一些概念： 受控文档：指按组织管理要求进行审批、登记、分发并能确保收回、销毁的文档。受控文档需要对文档的版本进行严格控制，确保文件的 有效性。一般来说这些文档是长期使用并始终处于修改和换版状态的，如组织的规章制度。 质量文档：质量体系要求的各流程各种类型文件和记录所要求的形成文件的过程和程序、要求的记录，以确保服务管理的有效计划、运行和控制，包括以任何形式或类型的媒体作为载体的文件化的服务管理方针和计划、文件化的服务等级协议、方法、流程、流程控制记录等。 文档访问控制：文档访问控制实质上是对文档访问者使用受控文档的限制，它决定是否允许访问者对不同类型的文档进行借阅、更新、发布等操作。并通过制度及工具确保只有经授权的用户，才允许对相应的文档进行相关操作。 目标 文档管理的目的在提供服务管理政策、计划和方法以及任何与这些相关的行动的凭证，以达到有效管理和实施IT服务的政策和框架这一目标。为达到这一目标需要通过以下几个方面来实现： (1) 完善组织的质量文档管理，控制和管理与质量体系有关的文档资料，确保对质量管理体系有效运行起重要作用的各个场所都能得到和使用相应体系文档的有效版本。 (2) 建立不同类型文件和记录的编制、评审、批准、保持、销毁和控制的程序和职责。 (3) 满足组织文档内容管理需求，包括建立组织文档体系架构，规范组织文档命名规则，对不同类别的文档的生命周期进行分类管理，包括文档生成、文档更新、文档发布、文档借阅、文档销毁； (4) 完善文档备份机制以确保文档的可用性，并针对不同类型的文档进行分级分类的信息管理，文档访问控制信息、防止信息泄露。 有效的文档管理可以改善IT服务提供者的管理难度，推动质量体系的落地、促进各流程工作的开展。 与其他流程的关系 文档管理工作是质量体系实施中所不可缺少的一部分，从一定意义上讲，ISO 20000的实施就是制定策略及计划，按照计划实施，生成文档、讨论文档并终确定文档的一系列过程。当然，ISO 20000实施绝不是就是“纸上谈兵”，这里所说的文档包含的内容非常广泛，其中有很多是服务管理方针和计划、文件化的服务等级协议、方法等，但更加关键的是，这些文档中还包括流程和流程控制记录等，当具体工作和活动执行过后，文档就成了审计的凭证。所以，我们可以说，文档管理与ISO 20000各个流程都息息相关，其专业化程度可以是反映整个ISO 20000管理水平的一个侧面。 文档访问控制需按照信息管理流程要求进行对文档进行分级，并对不同分级的文档进行权限管理，控制文档的访问者，确保信息。 活动和过程 1. 文档分类 文档分类可从多个角度进行，包括从保存介质上的分类、从内容上的分类、从使用范围的分类等。 一般来说，文档从内容上分类可分为管理文档、技术文档；从保存介质上分，可分为纸质文档、电子文档；从使用范围来分可分为公开使用、内部使用等。 不同的文档分类方式，对于文档管理的意义也是不同的，例如对文档内容的分类，旨在建立文档知识体系架构，一方面通过统一规划的文档架构能清晰地对已有的各个流程的进展情况进行管理、跟踪、审计，另一方面文档分类也可指导组织的知识体系建立，是组织整体管理思路的展现。而从文档使用范围的分类则提出了对文档访问控制的要求。 2. 文档控制 受控文档的审批、发布、发放、分发、更改、保管和作废过程中应符合信息管理流程的相关要求。受控文档应做好版本管理，以保证需要文档者获得 版本文档。 (1) 文档的编写、审核、批准 文档需按文档编写规范进行编写，文档内容在发布前须经相关负责人审核以规范文档格式，确保文档准确、恰当地描述管理政策、计划，确保文档内容的真实性。经审核的文档由负责人批准后可进行发布。 (2) 文档发布 文档由文档撰写/修改者提交，经由相关责任人批准后统一、集中的发布在相关处所。为使阅览者得到和使用相关文档的有效版本，文档需进行统一的发布管理以保证文档发布版本的 性。 (3) 文档的归档控制 各类文档由文档管理员根据内容、年度、部门等情况定期进行归档。 (4) 文档阅览 组织根据信息管理流程对文档进行分级，对文档及文档的历史版本进行访问控制，设定各类文档的访问列表，并通过工具的使用确保文档被适当保护的同时也要方便阅览者阅览文档。 (5) 文档更改/销毁 文档由原文档编制人或相关管理人员进行修改，经负责人审核批准后进行发布，替换老版本。 纸质文档更改后的文档按该文档发放清单逐次回收更替原文档；文档更改除特别批准外，一律采用以旧换新方法进行。回收文档的文档需进行统一的保管，机密文件应集中销毁。 (6) 文档权限管理 文档权限管理又称文档访问控制，各类受控文档需按照信息管理流程要求进行分级，并对不同分级的文档进行权限管理，控制文档的访问者，确保信息。文档权限管理包括对文档阅览、文档上载、文档修改、文档审批等权限的集中管理。 (7) 文档的修订 文档不是封闭的、静止的，随着业务发展、技术更新，文档需要不断地修订，保持其有效性，以适应不断变化的管理需求。秉承PDCA的管理理念，对文档，特别是质量体系文档提出在规定时间内至少修订一次的要求，整理文档修订计划，检验落实情况，督促文档及时修订，确保文档的有效性。 (8) 制定文档命名规范 文档的规范化程度反映出文档管理的水平，规范化首先需要对文档进行内容分类，概括同类文档的共同点，以此作为文档规范化、模板化的依据。文档规范化、模板化有利于对文档进行分类管理，通过经验累积分析找出各类文档的不足之处。文档命名规范属于文档规范化的一部分，制定文档命名规范需要跟据组织需求对文档进行分类，不同类别的文档使用相应的命名规范，便于文档的查找，并为文档的分类管理奠定了坚实的基础。 流程控制 1. 文档管理流程的角色定义、职责 (1) 文档管理员 负责管理各类文档，拟定文档修订计划，根据管理要求对各类文档进行分级，设置不同级别文档的权限。组织可根据自身特点设一个或多个文档管理员管理文档。 (2) 文档审核员 负责文档合规性管理及审计。 2. 管理工具 (1) 电子化的文档管理平台 文档分散为文档管理带来许多问题，包括文档查找、文档版本控制、文档管理等。组织建立起文档管理平台后，可通过集中文档、统一管理的方式，在平台上共享各类工作文档，提高了文档的使用频率，使文档发挥出 的效用。完善的备份机制，全文检索功能，文档版本控制的功能，文档电子审批功能，文档归档功能，信息权限管理功能等等，为组织提供了、便捷的文档处理中心，提高了文档的及时性和准确性。 (2) 制度评审体制 为保证各类流程管理制度及时更新，组织须规范规章制度建设活动，建立和完善规章制度体系，制定流程管理制度更新计划，定期组织制度评审会，对流程拟新增发布、修订、合并及废止的规章制度进行评审。制度评审会对流程管理制度的合规性、合理性、严密性和操作性进行评估，并及时废止失效的制度，确保各流程管理制度能及时优化，同时通过制度评审会，组织内部对各流程管理制度达成一致的见解，为管理流程的落实做好铺垫。 (3) 关键指标KPI指标的设置

IATF16949认证审核各部门所需文件清单 一、管理层 ?? 公司内外部环境因素分析：SWOT分析（竞争对手、行业标杆等）、宏观因素分析（政治、经济、文化等）、微观分析（行业、产品结构/定位、发展趋势等）； ?? 企业风险分析：产品、生产、环保、财务、设计、制造、供应、行业等； ?? 公司战略：未来3~5年的公司总体战略规划及目标，战略展开（职能战略）及战略目标展开； ?? 年度业务计划/经营计划制订及统计：按照公司总体战略目标制订本年度公司级业务计划并落实到各部门，建立公司各部门的KPI指标，按规定周期收集和统计目标达成结果并进行趋势分析，提出改进措施。需提交连续12个月的统计结果。业务计划包括每个顾客及供应商的业绩监控、质量成本、质量目标、经营性指标、管理性指标、过程指标等。 ?? 管理评审：管理评审计划→各部门汇报资料汇总→管理评审会议签到→管理评审报告→持续改进计划→实施结果； ?? 内部审核： ?? 体系审核：内部审核实施计划→审核实施记录→体系审核报告→不符合项报告（含原因分析、纠正措施及验证）→不符合项分布表→首/末次会议签到表； ?? 过程审核：过程审核年度计划→过程审核实施计划→审核实施记录→过程审核报告→不符合项报告（含原因分析、纠正措施及验证）→不符合汇总表→首/末次会议签到表； ?? 产品审核：产品审核年度计划→产品审核实施计划→实施记录（含：全尺寸报告、各项功能和性能实验报告、材料报告）→产品审核报告； 二、质量 ???新的原料或新零件→样品报告（公司的检验和试验记录、生产试用报告等；供方提供的材料报告、功能性能报告、可靠性试验报告及第三方的检测报告等）； ???常规采购的产品→报检单→进货检验记录； ???生产过程：工艺参数监控记录（如质量不负责则由生产负责）、产品检验报告书、过程质量记录（自检、首件检验、巡检、转序检、入库检、现场控制图、定期Cpk分析报告等）、成品检验记录（检验记录单、报告书）、标识（现场要有即可）、顾客来料检验记录； ???退货或顾客抱怨：顾客投诉登记表→汇总→8D报告→变更通知单+文件更改通知单→相关文件修订（控制计划、FMEAs、工艺、检验规程等）；该项由营销或质量提供！ ???不合格控制：不合格处置单、如报废则有报废通知单、返工有返工复检记录、不合格汇总表→定期的不合格优先减免计划→纠正/措施验证记录→变更通知单+文件更改通知单→相关文件修订（控制计划、FMEAs、工艺、检验规程等） ； ???针对重大不合格项目→纠正/措施验证记录 →变更通知单+文件更改通知单→相关文件修订（控制计划、FMEAs、工艺、检验规程等）； ???监视和测量装置：台帐→校准/检定计划→校准/检定记录（内外部的校准记录、偏离记录、校准履历等）→有效期标识→试用前的校正记录→试验设备的日常点检记录→定期巡查记录；该类装置包含产品的检验和试验设备/仪器仪表/检具和监控过程参数的仪器仪表（如压力表、温控器、电压表、电流表、流量计、时间继电器、热电偶等）等；定期的MSA分析报告； ???实验室：标准样品一览表→样品标识卡；实验室环境条件监控记录（温湿度、清洁度等）； ???试验样品登记→试验原始记录→试验报告→试验样品处理记录等； 三、技术 ???新品开发：每个系列产品至少一套完整的APQP资料；关注产品标准、顾客要求、开发目标、产品设计验证/评审/确认记录、阶段性验证报告等； ???所有汽车产品的PPAP资料，包括所有产品的图纸、控制计划、工艺文件。 ???过程验证：工艺验证记录（PPK、MSA、特殊过程、产能、成本、合格率等）； ???设计更改：申请单→变更前的评审→变更方案→变更记录→变更后的评审→技术通知单/文件更改通知单→ 相关文件修订（图纸、标准、FMEAs、控制计划、工艺、检验规程等）→变更履历； ???技术文件管理：技术文件清单→文件归档记录→复印分发记录→修订记录→修订后的收发记录→借阅记录；外来文件清单（与产品有关的标准）→文件归档记录→复印分发记录→有效性检查及更新记录→借阅记录； 四、生产 ?? 生产计划：客户订单/销售计划→制造可行性评审→生产计划→生产指令→生产统计；包括产能分析； ?? 生产工艺管理：作业准备验证（首检）、工艺参数监控记录（如生产不负责则由质量负责）； ???生产过程控制：交接班记录、生产动态记录（设备维修、模具/工装维修、刀具/工具更换、产品更换、物料更换等）； ?现场管理：区域划分（生产区、合格区、来料放置区、待检区、不合格区、发货区、通道等）、产品标识、现场应保持干净整洁； 五、设备 ???台帐→设备卡→年度保养计划→保养记录→日常点检记录→维修记录→绩效指标统计；满足预测性维修要求； ???新设备或大修后→设备验收记录→台账→设备履历； ???设备标识：环境保护设备/防护设备/关键设备的标识及状态标识（待修、停用、正常等）； ???特种设备管理：清单、备案资料、年检记录；包括：行车、叉车、电梯、压力容器、锅炉等。 六、工装 ???新工装：开发计划→工装设计（图纸、标准等）→采购订单/自制计划→验收单（检验记录等）→台帐 ???日常管理：台帐→库存定期检查记录→维修记录→定期精度检查报告报→工装履历→废申请单（要填上处置记录） ???工装标识：编号、产权及状态标识（待修、停用、正常、报废等）； 注：工装包括工具、专用检具、模具、夹具、刀具（含磨具）、可重复利用的物流器具等。 七、营销 ???市场营销：市场分析、行业分析、市场定位、业务分析、竞争对手与行业标杆分析、SOWT分析、营销策略、营销规划等； ???顾客档案：顾客清单→顾客特殊要求清单； ???合同管理（包括销售合同、技术协议、质量协议、图纸等）→合同评审表； ???订单管理：顾客订单/销售计划→可制造性评审记录→月度订单登记→发货计划→订单执行跟踪记录→发货记录→销售业绩统计； ???退货或顾客抱怨：顾客投诉登记表→汇总→8D报告→变更通知单+文件更改通知单→相关文件修订（控制计划、FMEAs、工艺、检验规程等）；该项由质量或营销提供！ ???满意度管理：顾客满意度调查表（发给客户）/顾客满意度测评（内部评价）→顾客满意度评价报告； ???顾客文件管理：顾客文件清单（顾客标准、图纸、合同、技术要求、相关协议等）→文件归档记录→复印分发记录→更新记录→修订后的收发记录→借阅记录； 八、采购 ???供应商资料：可接受供应商清单→供应商资料（基本信息调查表、营业执照复印件、机构代码证复印件、体系复印件（含质量体系、环境体系等）、特殊行业生产许可证/运输证复印件、危险废弃物处理资质等）； ???供方评价：供方开发计划→资料收集→潜在供方清单→评审计划→供应商评审记录→可接受供应商清单→采购协议（新品开发协议、技术协议、质量协议、保密协议、价格协议、框架采购合同、物流/包装协议、环保协议等）； ???样件管理：新品开发→技术文件签订和发放（各类协议、图纸、标准等）→OTS送样→样件认可→PPAP提交（必要时）→PPAP认可（必要时）→量采； ???变更管理：更新后的文件→文件收发记录（旧文件回收、新文件发放）→零件更改后送样送样→样件认可→PPAP提交→PPAP认可→量采切换； ???采购管理：物料需求计划→采购计划→采购订单→报检单→进货检验记录→入库单→供应商业绩评定 ???不合格控制：不合格处置单→处置记录（退货、挑选等）→供方整改→整改验证记录→供应商业绩考核 供方文件管理：与供方有关的文件清单（标准、图纸、合同、技术要求、相关协议等）→文件归档记录→复印分发记录→更新记录→修订后的收发记录 九、人力资源 ???培训：培训需求（各部门提出、公司战略、岗位能力评价、新员工/转岗员工、/环保、新品开发等）→年度培训计划→月度培训计划→培训记录（签到表、培训记录）→培训效果评价； ???人力资源管理：员工名册、新员工试用考核、特殊工种人员情况表、技能矩阵及能力评价、员工绩效考核、顶岗计划、职业规划及晋升通道、合理化建议/自主改善/QC小组活动。 ???满意度评价：员工满意度调查→员工满意度调查汇总分析→改进措施及验证； 十、文控/记录 ???受控文件清单（管理性清单）→文件审批→分发记录→修订记录→修订后的收发记录→借阅记录； ???记录清单（含规定的保存周期）→分发记录→修订记录→修订后的收发记录； 说明： 1、管理性文件包括手册、方针目标、年度经营计划、程序文件、记录格式、管理制度、操作规程、作业指导书等。 2、操作规程及作业指导书不包括产品制造工艺类文件。 十一、财务 ???成本核算：至少核算到各工序产品成本； ???收集生产过程的不合格品、废品数据，核算内部损失。 ???收集顾客退货数据和索赔数据，核算外部损失。 形成质量成本分析报告，关注质量损失的趋势 十二、仓库 ???账卡物一致、标识清楚、堆放整齐、防护符合环境要求、出入库记录齐全、先进先出方式明确、库房区域划分/布局、出货检查记录等 ???相关方财产管理（硬件：设备、工装/模具/检具/物流器具、材料或零件等）：相关方财产清单→到货通知→检查记录→产权标识→入库管理→出货记录/消耗记录/周转记录→定期检查/保养/维护或维修记录→损坏记录（如有）→报告相关方的记录（如有）；具体管理按公司的设备、工装/模具/检具/物流器具、材料或零件等的管理要求进行；

IATF2016汽车质量管理体系简介 为了协调汽车质量系统规范，由上主要的汽车制造商及协会成立了一个专门，称为汽车工作组(InternationalAutomotiveTaskForce，简称IATF)。IATF的成员由来自9家整车厂的代表（宝马、克莱斯勒、戴姆勒、菲亚特、福特、通用、标致、雷诺和大众）以及5个（美国、意大利、法国、英国和德国）的监督的代表组成。IATF2016技术规范由汽车特别工作组(IATF)开发，并得到了标准化组织质量管理和质量技术委员会(ISO/TS176)的支持。 ISO组织于2016年8月9日在瑞士发布题为《汽车行业质量管理的革命》的快讯，2016年10月IATF2016标准将替代ISO/TS准，全新定义汽车行业的质量管理体系要求。 IATF于同一时间发布了其补充公告，对IATF2016标准替代ISO/TS准的转换事项作出安排说明，随后于2016年8月10日发布了《IATF关于ISO/TS准升级为IATF准的转换战略》的正式转换文件，对IATF标准升级，IATF认证规则换版，转换认证审核的要求，的转换等内容作出了详细的安排和说明。 IATF2016是汽车行业的技术规范。在ISO9001:2015的基础上，IATF人员能力、意识和培训、设计和开发、生产和服务的提供、监视和测量装置的控制以及测量、分析和改进等方面增加了更详细的汽车行业的要求。IATF调持续改进，缺陷和降低偏差，减少供应链上存在的浪费。 该技术规范以ISO9001:2015为基础，确立针对汽车相关产品的设计和开发、生产及相应的安装与服务的质量管理体系要求。该技术规范适用于整个汽车供应链中的组织。IATF2016强调持续改进，缺陷和降低偏差，减少供应链上存在的浪费。在ISO9001:2008的基础上，IATF2016在人员能力、意识和培训、设计和开发、生产和服务的提供、监视和测量装置的控制以及测量、分析和改进等方面增加了更详细的汽车行业的要求 IATF2016适用对象 ?IATF2016的认证注册，只适用于汽车整车厂和其直接的零部件制造商。这些厂家必须是直接与生产汽车有关的，具有加工制造能力，并通过这种能力的实现使产品能够增值。 ?要求获得IATF2016认证注册的公司，必须具备有至少连续12个月的生产和质量管理记录，包括内部评审和管理评审的完整记录。 ?对于一个新设立的加工场所，如没有12个月的记录，也可经评审符合确认质量系统规范要求后，由认证公司可签发符合性证明。当具备了12个月的记录后，再进行认证审核注册。 ?经认证获颁的，如不能继续保持质量体系的正常运转和产品质量的一致性，将有被吊销的风险。 实施IATF2016的价值 -产品和过程质量 -增强采购的信心 -为质量改进重新分配供方资源 -为供应商／承包商提供通用质量体系方法 -减少多次第三方认证 方普咨询服务特色 方普管理在汽车行业的咨询领域具有丰富的经验，拥有丰富的汽车行业工作背景的队伍，使您在认证活动中获得专业而增值的服务，从而您的企业在汽车行业的认可度和顾客满意度。我们的IATF证咨询服务使您能够： 优化您的产品/服务和过程的质量 在范围内获得认可 让您的客户安心、放心 为其他的质量活动预留资源 提供能够充分证实您高品质和绩效的文件 受益于我们的服务