软件工程管理－QW-TM-020-001质量体系审核要点参考.docVIP

质量体系审核要点  QMS总则 有否确定其「质量管理体系」（QMS）的范围？ 有否『重要过程』（key process）的流程，流程是否有效？ 组织有否对每一『重要过程』识别出最少一个『检查点』？ 有限界定所有组织的外界接口？ 文件的要求 总则 有否文件化及有效分发的【质量手册】、【质量方针】及【质量目标】？ 有否形成文件的控制程序﹖ 是否包括了对所有与标准要求有关的文件和资料，包括适当范围的外来文件﹖ 文件体系中有否表达各重要过程的相互关系﹖ 质量手册 【质量手册】中有否描述其「质量管理体系」（QMS）的范围？如细节有所删减，有否描述？理由是否充份？ 有否对程序文件起引导作用？ 有否网络图、业务流程等等，对体系相互作用的表述？ 文件控制 文件和资料的编制和发布 本组织编制的文件在颁布前是否有授权人审批﹖ 是否制订并可随时识别文件现行修订状态的文件清单﹖ 各重要场所和岗位是否都能得到相应文件的有效版本﹖ 是否能将失效和作废文件及时从发放和使用处撤除，或采用了其它的防止误用的措施﹖ 因需要而保留的作废文件是否得到适当标识﹖ 必要的资料是否得到妥善的保存和登记﹖ 外来文件发布到内部各有关部门之前是否有内部有关责任人的确认并使其得以控制。 文件和资料的更改 文件和资料的更改是否经原审批部门审批或经指定的并获得审批所依据的有关材料的部门所批准？ 是否更改的文件或文件更改的要求及时落实到有关方面﹖ 是否同一文件在不同的使用场所有相同的更改状态﹖ 质量记录的控制 是否建立了形成文件的程序？ 是否对质量记录进行了标识、收集、编目、贮存保管和处理？ 是否对质量记录予以妥善保存，以证明符合规定要求和质量体系有效运行？ 是否对来自分承包方的质量记录作为上述资料的一部分，也给予以妥善保存？ 质量记录是否清晰？ 保管方式是否便于存取和检索？ 保管设施、环境是否合适？有无损坏、变质和丢失情况？ 是否规定和记录了质量记录的保存期？ 管理职责 管理承诺 【质量方针】及【质量目标】是否经最高管理者批准？ 有否对组织的「愿景」的描述？ 有否对员工传递顾客的要求，及所牵涉的法律法规的重要性？ 以顾客为中心 确保【质量手册】中对＜客户＞进行识别和定义。 识别对满足＜客户＞的重要性所需的所有文件。 通过调查以识别＜客户＞（尤其曾提出投诉的＜客户＞）的需求和期望。 质量方针 【质量方针】是否合理？有否定期评审其合用性？有否参考组织的「愿景」﹖ 员工是否理解【质量方针】，有否在工作中贯彻？ 策划 质量目标 【质量目标】是否合理？是否与【质量方针】一致？ 组织内各职能部门有否与组织相关的【质量目标】﹖ 有否定期评审其合用性及达成程度？ 有否建立各【质量目标】如何进行改进的方法﹖ 质量管理体系策划 对如何满足质量要求，是否有规定并形成文件﹖ 有否长期和短期策划﹖ 对特殊的产品、主要项目或合同规定的要求，是否有【质量计划】和其它足够的措施以保证这些要求得以实现﹖ 职责、权限和沟通 职责和权限 组织有否建立【组织架构图】﹖各职能部门有否架构图﹖ 有否文件详细列出相关职能部门之间工作关系﹖ 有否建立各职能部门员工的职责权限﹖ 各员工是否明白他们自身的职责权限？ 管理者代表 有否由「最高管理者」对「管理者代表」进行书面委任。 内部沟通 有否通过内部渠道发布公司【质量方针】和【质量目标】﹖ 有否一固定内部渠道，定期发布ISO9001体系的状况予组织内全体员工 有否保持各色各样的管理层会议的记录及 / 或报告，包括：通讯、告示、计划和员工反应、 ……等﹖ 管理评审 有否文件描述如何组织一个正式的【管理评审会议】﹖包括：会议周期、预备阶段、会议内容及过程（输入项）和会议结果（输出项）；输入及输出的最基本项目，请参考条文的5.6.2及5.6.3。 有否【管理评审会议】记录﹖ 会议中的提出的行动有否落实﹖ 资源管理 资源提供 组织有否为质量活动适时提供适合的资源﹖ 人力资源 总则 组织在招员工时有否明确职位能力的要求﹖ 有否定期评估员工的表现﹖ 能力、培训和意识 组织有否确定各职位的能力需求﹖ 有否合符公司人力资源需要、了解质量体系的培训﹖有否形成培训计划﹖ 对从事特殊工作的人员，是否按有关要求进行教育、培训 有否考核和跟进培训效果﹖有否培训记录﹖ 设施 有否对提供产品及 / 或服务过程中所需的设施和设备的清单﹖ 有否建立对该等设施和设备的管理方法，并保存所有记录作为客观证据 有否设备维护计划﹖ 如有外间供货商提供维护服务，有否界定权责接口﹖ 工作环境 有否对提供产品及 / 或服务过程中所需工作环境的清单/资料﹖ 有否建立对该等工作环境的管理方法，并保存所有记录作为客观证据﹖ 工作环境能否合符行业及法例的最低要求﹖ 如有外间供货商提供维护服务，有否界定权责接口﹖ 产品实现 产品实现