ISO27001认证要求规范

IATF 16949的审核类型分为初次审核第1阶段，初次审核第2阶段，监督审核，再认证审核，转移审核，特殊审核等等。这里先不对这些审核类型的具体内容进行描述，小伙伴儿们只要记住初次审核第2阶段，监督审核，再认证审核，转移审核这几种类型是肯定需要IATF 16949第三方审核进行现场审核的。 那么，笔尖下的赛车手今天就和小伙伴儿们分享一下IATF 16949第三方审核员在现场审核时至少会看哪些内容？ 1. 能够达到IATF 16949标准要求的信息和证据。其中，初次审核第2阶段和再认证审核是要查看IATF 16949所有要求的实施情况，而监督审核则不需要，但是必须在整个监督周期（一个监督周期至少有两次监督审核）中要查看覆盖IATF 16949所有要求的实施情况。 2. 管理层对其政策的责任。除了ISO 9001中的要求之外，管理层还应明确并实施公司责任方针，至少包括反贿赂方针，员工行为准则以及道德准则升级政策，评审质量管理体系的有效性和效率，以评价并改进组织质量管理体系，确定过程拥有者，由其负责组织的各过程和相关输出的管理等等 3. 管理评审的有效性和行动结果。管理评审应每年至少进行一次，如果内部或外部更改造成的顾客要求符合性的风险，这些风险又影响到有影响质量管理体系和绩效相关问题，那么应该提高管理评审频率。管理评审的输入是否齐全，管理评审的输出是否有效充分，特别是当未实现顾客绩效目标时， 管理者应形成一个文件化的措施计划并实施。 4. 政策、海南三亚绩效目标、海南三亚责任、海南三亚人员能力、海南三亚操作、海南三亚程序、海南三亚绩效数据、海南三亚内部审核发现和结论之间的联系，以及客户组织或管理层的变化。 5. 基于过程的内部审核以及已实施的纠正措施有效性分析。 6. 自上次IATF 16949审核以来纠正纠正措施的有效性。 7. 顾客投诉和客户响应，包括评审适用的在线IATF OEM顾客绩效报告如：记分卡、海南三亚特殊状况等。不同的IATF OEM有不同的要求，后续笔尖下的赛车手会和小伙伴儿们分享这些IATF OEM具体的要求。 8.用于确保实现关键顾客绩效目标的计划，并且在目标未达成时客户会有纠正措施计划。这里要特别提一下，如果针对没有达成的关键顾客绩效目标，没有相应的行动计划，或者有相应的行动计划但没有及时地实施，后者有行动计划同时也完成了但没有有效地实施，都被IATF 16949第三方审核员开具严重不符合 9. 企业收集、海南三亚传递并实施顾客特定要求的具体情况，对于顾客特定要求的这些活动，IATF OEM成员（可以查看IATF组织的OEM投票成员）优先。在三年的审核周期中还要对顾客特定要求进行抽样来检查有效实施的情况。还有自上次IATF 16949审核以来新的客户要求的实施情况。 10.着重于审核直接影响顾客的过程，在相应的过程发生的场所审核过程、海南三亚顺序和相互作用、海南三亚绩效与确定措施以及对于这些过程的操作控制 11. 制造情况应在发生的所有班次审核，包括对换班的适当抽样。在第2阶段、海南三亚再认证和转移审核中，每一班次的所有制造过程都必须审核。不允许对班次或过程抽样。在随后的监督审核周期中，对每一班次的所有制造过程都应审核。 12. 顾客关注点和相关过程文件之间的联系，包括任何变更的有效实施情况。相关文件包括控制计划、海南三亚FMEA等。 13. 在生产车间的制造过程中，审核员会查看控制计划、海南三亚FMEA以及相关文件的有效实施情况。 14. IATF 16949中所包含信息是否与实际运行和申报信息一致。 15. IATF 16949的认证结构判定依据是否持续满足。这里的认证结构有单个制造现场，具有扩展现场的单个制造现场，集团方案。

坚持机构认可原则 针对申请认证组织的审核范围，首先确认是否在本机构的认可范围内，如果在机构认可范围内，可予以受理；如果不在机构认可范 围内，则不予以受理，本着对机构负责的原则，不越红线并坚守认证底线来初步确定能否受理申请认证组织的审核范围为首要原则 。 坚持法人实体原则 基于上述审核范围的表述，且在认证机构认可的范围内，同时申请认证组织还必须是一个能够承担法律责任的实体，即具有法人资 格的企事业单位。 坚持许可资质原则 结合申请认证组织提供的营业执照或许可资质/环评验收材料/相关职业危险性评价等有效资质，来确定申请认证组织的审 核范围，即以申请认证组织的营业执照给予的业务范围为前提条件，当涉及资质时，结合资质与申请组织的实际运行情况进行确定 审核范围，但一定不能超过营业执照/许可资质的范围，根据申请认证组织提供的相应产品/服务范围所执行的标准，特别是对其工 艺流程进根据行判断，据此分析申请认证组织的产品或服务是什么；与其进行必要的沟通达成一致后，终确定申请认证组织的审 核范围，并为专业小类代码的给定和专业技术人员的支持提供依据和参考。 坚持先“评”后“签”原则 即受理评审后才能签订认证合同的原则：审核范围一经确定并完成合同评审的流程后，才能与申请认证组织签订认证合同，并为后 续审核策划、审核委派以及后续审核提供中心线索，并奠定良好的审核基础。 坚持关系证明原则 关系说明主要是指建立一套管理体系的多名称、多场所的评审界定，包括但不限于出资情况说明、公司章程、验资报告、法人及管 理层等具体相互关联的证明性的文件说明，以确认实施合同评审相关工作，并按《多场所认证机构认可规则》的相关规定进行受理 评审。 对申请认证组织审核范围的界定示例 示例1：聚乙烯吹塑薄膜包装袋的生产（产品仅限出口） 此申请认证组织实际生产的产品不在国内进行销售，也就是说在国内进行生产，而此组织执行的是出口国的相关法律法规及顾客要 求及相关标准，直接定向销往国外。这种情况下，企业不需要国内的相关资质，同时在审核范围的后面加上限定（产品仅限出 口），也就是说，企业按这个范围内生产的产品不能在国内进行销售；同时，申请认证组织还应提供《对外贸易经营者备案登记表 》。 示例2：电线电缆（涉及许可要求的按全国工业产品生产许可证、 强制性产品认证为准）的生产 此申请认证组织实际生产的电线电缆产品品种较多，且也都取得了相应的许可证和CCC，那么在这种情况下，考虑到后续认证证 书的打印，在无法全部列明的条件下，应采用限定的条件进行审核范围内的界定，同时规避机构的风险。 示例3：汽车零部件（涉及 生产许可要求及CCC认证要求的产品除外）的生产 申请认证组织生产的汽车零部件不在CCC认证范围内，且也不生产CCC认证范围内的汽车零部件的产品，不涉及许可证的产品，为规 避认证风险，故进行此范围的限定。 示例4：石油化工产品（不含危险化学品、易燃易爆品及剧毒品）的生产 申请认证组织生产的化工产品主要应用在石油行业且不在危险化学品名录，同时也不需要取得危险化学品生产许可证的，以此方法 来进行明示告知；由于化工产品本身具有危险性，或与其他物质组合具有燃爆的风险，为避免发生危险，需要采取明示的方式对审 核范围进行限定，以控制机构的风险。 示例5：电梯的安装和维修（特种设备许可资质范围内） 企业的特种设备许可证资质中给定的范围为：乘客电梯、载货电梯、杂物电梯、自动扶梯、观光电梯、自动人行道、无机房电梯； 之所以加括号范围内的限定，是因为企业的营业执照上比资质上的范围要大，如：比资质中多了液压电梯，故对申请认证组织的审 核范围进行限定。 图片 审核范围确定好后为后续认证流程中的各阶段提供方向 图片 从审核方案策划及审核委派活动来看，以确定好的审核范围为出发点，策划此申请认证组织周期内的具有特定目标的一组（一次或 多次）审核的安排。根据此审核策划方案确定每一次的审核委派具有专业性，特别是对多名称、多场所的申请认证组织的审核方案 的策划过程中，要结合申请认证组织的审核范围情况策划出初审/再认证、监督审核的抽样方案进行一一策划，以满足多场所组织审 核策划的实施相关要求。 从现场审核活动看，专业审核员对现场审核范围进行审核把控，并从其专业性的角度，结合标准条款进行专业过程的审核，可 做到审核、专业、有效。 从认证评定角度来看，相关专业的审定评议老师对审核案卷进行审定，并围绕审核范围以及专业过程，对审核范围的审核是否 进行回卷后的把控， 从专业评议老师的角度，根据已审核的范围及审核结论确定并批准终的认证范围，即能否授予 认证的过程。由此可以看出，虽然审核范围和认证范围是不同的两个概念，但是两者具有密切的联系，审核范围是依据认证机 构的认证范围来确定的，而认证范围又是根据审核范围和终的认证结论而确定的。 可以说，审核范围终要转化为认证范围，认证范围是申请认证组织持续改进的方向。申请认证组织所设过程或者部门职责都是以 此为主旨的认证范围中的产品或者服务进行服务的。如以下图所示QMS标准条款，来分析申请认证组织的审核范围，申请认证组织所 设的各部门都是围绕审核范围且与标准条款完全融合来进行的。 图片 获取充分、有效的审核证据可以得出合理的审核结论，并终来支撑此审核范围的适宜、充分、有效。 管理体系是一个持续发展的动态系统。申请认证组织即使通过合同评审，可能还会在现场审核过程以及监督、再认证审核过程中都 会发生变化，如：申请范围调整描述，或扩大、缩小、变更等情况的发生，这就要求重新进行审核范围的评审界定，或者在审核前 调整合同评审及审核策划方案，以保证以审核范围为主线的审核案卷符合认证审核的相关要求。