ISO20000認(rèn)證的關(guān)鍵點(diǎn) 1. 確保各項(xiàng)服務(wù)管理計(jì)劃均有實(shí)施憑證 服務(wù)管理計(jì)劃憑證指的是服務(wù)管理政策、計(jì)劃和方法以及任何與這些相關(guān)的行動(dòng)的審計(jì)憑證。大多數(shù)這些關(guān)于服務(wù)管理計(jì)劃和操作的憑證應(yīng)該存在于正式的文檔，確保各項(xiàng)工作都在按照計(jì)劃進(jìn)行實(shí)施。 2. 文檔管理規(guī)范 針對(duì)文檔創(chuàng)建和管理的過(guò)程來(lái)保證各流程服務(wù)特性被恰當(dāng)?shù)拿枋觥? 3. 各類文檔的存檔方式 為確保已有憑證的可用性，需要建立起一套將各類文檔保護(hù)起來(lái)的備份策略。 ISO 20000認(rèn)證關(guān)鍵點(diǎn) 服務(wù)管理中的服務(wù)支持人員應(yīng)該具備由適當(dāng)?shù)呐嘤?xùn)所支持的工作能力。組織應(yīng)該對(duì)每個(gè)服務(wù)管理角色定義必要的能力，并保證個(gè)人能意識(shí)到他們自己的工作對(duì)整個(gè)服務(wù)上下的重要性以及對(duì)服務(wù)品質(zhì)完成的必要性。組織應(yīng)該提供培訓(xùn)或采取行動(dòng)來(lái)滿足這些需要，并實(shí)施行動(dòng)有效性的評(píng)估。 組織應(yīng)該開發(fā)和加強(qiáng)員工工作的專業(yè)能力。在征召新人的過(guò)程中，應(yīng)該針對(duì)職位的描述、服務(wù)管理目標(biāo)和整個(gè)服務(wù)質(zhì)量目標(biāo)檢查職位申請(qǐng)人的情況有效性，確定申請(qǐng)人的特長(zhǎng)、弱點(diǎn)和潛在能力。為了安置新的或擴(kuò)展服務(wù)的員工，使用新技術(shù)，安排服務(wù)管理人員開發(fā)項(xiàng)目團(tuán)隊(duì)，不斷計(jì)劃和填補(bǔ)由于人員周轉(zhuǎn)造成的缺口。員工應(yīng)該在服務(wù)管理相關(guān)領(lǐng)域得到訓(xùn)練，應(yīng)該開發(fā)他們的團(tuán)隊(duì)工作和領(lǐng)導(dǎo)技能。對(duì)每個(gè)人的訓(xùn)練記錄以及訓(xùn)練的說(shuō)明應(yīng)該被保留。 文檔管理 概述 每一個(gè)組織都希望結(jié)合自身特色有效管理和實(shí)施所有IT服務(wù)所需的方針和框架，這就意味著需要制定恰當(dāng)合理的管理政策、計(jì)劃，用以規(guī)范、細(xì)化相關(guān)的活動(dòng)，使管理使命、目標(biāo)得以落實(shí)。這些管理政策、計(jì)劃、活動(dòng)記錄將以文檔作為載體進(jìn)行保存，并在實(shí)施過(guò)程中指導(dǎo)服務(wù)開展，成為落實(shí)服務(wù)管理政策、計(jì)劃的保障和檢驗(yàn)實(shí)施效果的依據(jù)。 文檔管理(Documentation Management)是針對(duì)文檔創(chuàng)建和管理的過(guò)程，用以確保服務(wù)特性、管理政策、計(jì)劃被適時(shí)的、恰當(dāng)?shù)拿枋?，以便控制和管理與質(zhì)量體系有關(guān)的文檔資料，確保對(duì)質(zhì)量管理體系有效運(yùn)行起重要作用的各個(gè)場(chǎng)所都能得到和使用相應(yīng)體系文檔的有效版本。 以下是文檔管理相關(guān)的一些概念： 受控文檔：指按組織管理要求進(jìn)行審批、登記、分發(fā)并能確保收回、銷毀的文檔。受控文檔需要對(duì)文檔的版本進(jìn)行嚴(yán)格控制，確保文件的 有效性。一般來(lái)說(shuō)這些文檔是長(zhǎng)期使用并始終處于修改和換版狀態(tài)的，如組織的規(guī)章制度。 質(zhì)量文檔：質(zhì)量體系要求的各流程各種類型文件和記錄所要求的形成文件的過(guò)程和程序、要求的記錄，以確保服務(wù)管理的有效計(jì)劃、運(yùn)行和控制，包括以任何形式或類型的媒體作為載體的文件化的服務(wù)管理方針和計(jì)劃、文件化的服務(wù)等級(jí)協(xié)議、方法、流程、流程控制記錄等。 文檔訪問(wèn)控制：文檔訪問(wèn)控制實(shí)質(zhì)上是對(duì)文檔訪問(wèn)者使用受控文檔的限制，它決定是否允許訪問(wèn)者對(duì)不同類型的文檔進(jìn)行借閱、更新、發(fā)布等操作。并通過(guò)制度及工具確保只有經(jīng)授權(quán)的用戶，才允許對(duì)相應(yīng)的文檔進(jìn)行相關(guān)操作。 目標(biāo) 文檔管理的目的在提供服務(wù)管理政策、計(jì)劃和方法以及任何與這些相關(guān)的行動(dòng)的憑證，以達(dá)到有效管理和實(shí)施IT服務(wù)的政策和框架這一目標(biāo)。為達(dá)到這一目標(biāo)需要通過(guò)以下幾個(gè)方面來(lái)實(shí)現(xiàn)： (1) 完善組織的質(zhì)量文檔管理，控制和管理與質(zhì)量體系有關(guān)的文檔資料，確保對(duì)質(zhì)量管理體系有效運(yùn)行起重要作用的各個(gè)場(chǎng)所都能得到和使用相應(yīng)體系文檔的有效版本。 (2) 建立不同類型文件和記錄的編制、評(píng)審、批準(zhǔn)、保持、銷毀和控制的程序和職責(zé)。 (3) 滿足組織文檔內(nèi)容管理需求，包括建立組織文檔體系架構(gòu)，規(guī)范組織文檔命名規(guī)則，對(duì)不同類別的文檔的生命周期進(jìn)行分類管理，包括文檔生成、文檔更新、文檔發(fā)布、文檔借閱、文檔銷毀； (4) 完善文檔備份機(jī)制以確保文檔的可用性，并針對(duì)不同類型的文檔進(jìn)行分級(jí)分類的信息管理，文檔訪問(wèn)控制信息、防止信息泄露。 有效的文檔管理可以改善IT服務(wù)提供者的管理難度，推動(dòng)質(zhì)量體系的落地、促進(jìn)各流程工作的開展。 與其他流程的關(guān)系 文檔管理工作是質(zhì)量體系實(shí)施中所不可缺少的一部分，從一定意義上講，ISO 20000的實(shí)施就是制定策略及計(jì)劃，按照計(jì)劃實(shí)施，生成文檔、討論文檔并終確定文檔的一系列過(guò)程。當(dāng)然，ISO 20000實(shí)施絕不是就是“紙上談兵”，這里所說(shuō)的文檔包含的內(nèi)容非常廣泛，其中有很多是服務(wù)管理方針和計(jì)劃、文件化的服務(wù)等級(jí)協(xié)議、方法等，但更加關(guān)鍵的是，這些文檔中還包括流程和流程控制記錄等，當(dāng)具體工作和活動(dòng)執(zhí)行過(guò)后，文檔就成了審計(jì)的憑證。所以，我們可以說(shuō)，文檔管理與ISO 20000各個(gè)流程都息息相關(guān)，其專業(yè)化程度可以是反映整個(gè)ISO 20000管理水平的一個(gè)側(cè)面。 文檔訪問(wèn)控制需按照信息管理流程要求進(jìn)行對(duì)文檔進(jìn)行分級(jí)，并對(duì)不同分級(jí)的文檔進(jìn)行權(quán)限管理，控制文檔的訪問(wèn)者，確保信息。 活動(dòng)和過(guò)程 1. 文檔分類 文檔分類可從多個(gè)角度進(jìn)行，包括從保存介質(zhì)上的分類、從內(nèi)容上的分類、從使用范圍的分類等。 一般來(lái)說(shuō)，文檔從內(nèi)容上分類可分為管理文檔、技術(shù)文檔；從保存介質(zhì)上分，可分為紙質(zhì)文檔、電子文檔；從使用范圍來(lái)分可分為公開使用、內(nèi)部使用等。 不同的文檔分類方式，對(duì)于文檔管理的意義也是不同的，例如對(duì)文檔內(nèi)容的分類，旨在建立文檔知識(shí)體系架構(gòu)，一方面通過(guò)統(tǒng)一規(guī)劃的文檔架構(gòu)能清晰地對(duì)已有的各個(gè)流程的進(jìn)展情況進(jìn)行管理、跟蹤、審計(jì)，另一方面文檔分類也可指導(dǎo)組織的知識(shí)體系建立，是組織整體管理思路的展現(xiàn)。而從文檔使用范圍的分類則提出了對(duì)文檔訪問(wèn)控制的要求。 2. 文檔控制 受控文檔的審批、發(fā)布、發(fā)放、分發(fā)、更改、保管和作廢過(guò)程中應(yīng)符合信息管理流程的相關(guān)要求。受控文檔應(yīng)做好版本管理，以保證需要文檔者獲得 版本文檔。 (1) 文檔的編寫、審核、批準(zhǔn) 文檔需按文檔編寫規(guī)范進(jìn)行編寫，文檔內(nèi)容在發(fā)布前須經(jīng)相關(guān)負(fù)責(zé)人審核以規(guī)范文檔格式，確保文檔準(zhǔn)確、恰當(dāng)?shù)孛枋龉芾碚?、?jì)劃，確保文檔內(nèi)容的真實(shí)性。經(jīng)審核的文檔由負(fù)責(zé)人批準(zhǔn)后可進(jìn)行發(fā)布。 (2) 文檔發(fā)布 文檔由文檔撰寫/修改者提交，經(jīng)由相關(guān)責(zé)任人批準(zhǔn)后統(tǒng)一、集中的發(fā)布在相關(guān)處所。為使閱覽者得到和使用相關(guān)文檔的有效版本，文檔需進(jìn)行統(tǒng)一的發(fā)布管理以保證文檔發(fā)布版本的 性。 (3) 文檔的歸檔控制 各類文檔由文檔管理員根據(jù)內(nèi)容、年度、部門等情況定期進(jìn)行歸檔。 (4) 文檔閱覽 組織根據(jù)信息管理流程對(duì)文檔進(jìn)行分級(jí)，對(duì)文檔及文檔的歷史版本進(jìn)行訪問(wèn)控制，設(shè)定各類文檔的訪問(wèn)列表，并通過(guò)工具的使用確保文檔被適當(dāng)保護(hù)的同時(shí)也要方便閱覽者閱覽文檔。 (5) 文檔更改/銷毀 文檔由原文檔編制人或相關(guān)管理人員進(jìn)行修改，經(jīng)負(fù)責(zé)人審核批準(zhǔn)后進(jìn)行發(fā)布，替換老版本。 紙質(zhì)文檔更改后的文檔按該文檔發(fā)放清單逐次回收更替原文檔；文檔更改除特別批準(zhǔn)外，一律采用以舊換新方法進(jìn)行?；厥瘴臋n的文檔需進(jìn)行統(tǒng)一的保管，機(jī)密文件應(yīng)集中銷毀。 (6) 文檔權(quán)限管理 文檔權(quán)限管理又稱文檔訪問(wèn)控制，各類受控文檔需按照信息管理流程要求進(jìn)行分級(jí)，并對(duì)不同分級(jí)的文檔進(jìn)行權(quán)限管理，控制文檔的訪問(wèn)者，確保信息。文檔權(quán)限管理包括對(duì)文檔閱覽、文檔上載、文檔修改、文檔審批等權(quán)限的集中管理。 (7) 文檔的修訂 文檔不是封閉的、靜止的，隨著業(yè)務(wù)發(fā)展、技術(shù)更新，文檔需要不斷地修訂，保持其有效性，以適應(yīng)不斷變化的管理需求。秉承PDCA的管理理念，對(duì)文檔，特別是質(zhì)量體系文檔提出在規(guī)定時(shí)間內(nèi)至少修訂一次的要求，整理文檔修訂計(jì)劃，檢驗(yàn)落實(shí)情況，督促文檔及時(shí)修訂，確保文檔的有效性。 (8) 制定文檔命名規(guī)范 文檔的規(guī)范化程度反映出文檔管理的水平，規(guī)范化首先需要對(duì)文檔進(jìn)行內(nèi)容分類，概括同類文檔的共同點(diǎn)，以此作為文檔規(guī)范化、模板化的依據(jù)。文檔規(guī)范化、模板化有利于對(duì)文檔進(jìn)行分類管理，通過(guò)經(jīng)驗(yàn)累積分析找出各類文檔的不足之處。文檔命名規(guī)范屬于文檔規(guī)范化的一部分，制定文檔命名規(guī)范需要跟據(jù)組織需求對(duì)文檔進(jìn)行分類，不同類別的文檔使用相應(yīng)的命名規(guī)范，便于文檔的查找，并為文檔的分類管理奠定了堅(jiān)實(shí)的基礎(chǔ)。 流程控制 1. 文檔管理流程的角色定義、職責(zé) (1) 文檔管理員 負(fù)責(zé)管理各類文檔，擬定文檔修訂計(jì)劃，根據(jù)管理要求對(duì)各類文檔進(jìn)行分級(jí)，設(shè)置不同級(jí)別文檔的權(quán)限。組織可根據(jù)自身特點(diǎn)設(shè)一個(gè)或多個(gè)文檔管理員管理文檔。 (2) 文檔審核員 負(fù)責(zé)文檔合規(guī)性管理及審計(jì)。 2. 管理工具 (1) 電子化的文檔管理平臺(tái) 文檔分散為文檔管理帶來(lái)許多問(wèn)題，包括文檔查找、文檔版本控制、文檔管理等。組織建立起文檔管理平臺(tái)后，可通過(guò)集中文檔、統(tǒng)一管理的方式，在平臺(tái)上共享各類工作文檔，提高了文檔的使用頻率，使文檔發(fā)揮出 的效用。完善的備份機(jī)制，全文檢索功能，文檔版本控制的功能，文檔電子審批功能，文檔歸檔功能，信息權(quán)限管理功能等等，為組織提供了、便捷的文檔處理中心，提高了文檔的及時(shí)性和準(zhǔn)確性。 (2) 制度評(píng)審體制 為保證各類流程管理制度及時(shí)更新，組織須規(guī)范規(guī)章制度建設(shè)活動(dòng)，建立和完善規(guī)章制度體系，制定流程管理制度更新計(jì)劃，定期組織制度評(píng)審會(huì)，對(duì)流程擬新增發(fā)布、修訂、合并及廢止的規(guī)章制度進(jìn)行評(píng)審。制度評(píng)審會(huì)對(duì)流程管理制度的合規(guī)性、合理性、嚴(yán)密性和操作性進(jìn)行評(píng)估，并及時(shí)廢止失效的制度，確保各流程管理制度能及時(shí)優(yōu)化，同時(shí)通過(guò)制度評(píng)審會(huì)，組織內(nèi)部對(duì)各流程管理制度達(dá)成一致的見解，為管理流程的落實(shí)做好鋪墊。 (3) 關(guān)鍵指標(biāo)KPI指標(biāo)的設(shè)置 文檔管理成功與否在于兩點(diǎn)：其一是否建立合理的文檔管理體系。文檔管理體系可通過(guò)規(guī)范各類文檔的定義，規(guī)范文檔的編寫，定義各項(xiàng)工作的可交付文檔，以此來(lái)檢查各項(xiàng)工作的開展情況，也便于對(duì)文檔的日常維護(hù)和查找。當(dāng)然，合理的文檔管理體系不是一朝一夕能夠建成的，需要長(zhǎng)期累積，并在實(shí)施中不斷完善，適應(yīng)不斷變化的管理要求。 文檔管理另一個(gè)要求就是能夠控制和管理與質(zhì)量體系有關(guān)的文檔資料，確保對(duì)質(zhì)量管理體系有效運(yùn)行起重要作用的各

ISO9001認(rèn)證保密要求方應(yīng)嚴(yán)格保守各自及對(duì)方的經(jīng)營(yíng)和技術(shù)秘密，詢?nèi)藛T必須對(duì)企業(yè)的經(jīng)營(yíng)和技術(shù)文件保密，用后立即歸還，業(yè)未經(jīng)許可，不可轉(zhuǎn)借咨詢所產(chǎn)生的結(jié)果性文件。 ISO9001不是指一個(gè)標(biāo)準(zhǔn)，而是一類標(biāo)準(zhǔn)的統(tǒng)稱，是由TC176（TC176指質(zhì)量管理體系技術(shù)委員會(huì)）制定的所有國(guó)際標(biāo)準(zhǔn)，是ISO12000多個(gè)標(biāo)準(zhǔn)中暢銷、普遍的產(chǎn)品。ISO9001質(zhì)量管理體系認(rèn)證標(biāo)準(zhǔn)是很多，特別是發(fā)達(dá)多年來(lái)管理理論與管理實(shí)踐發(fā)展的總結(jié)，它體現(xiàn)了一種管理哲學(xué)和質(zhì)量管理方法及模式，已被上100多個(gè)和地區(qū)采用。 對(duì)于專職負(fù)責(zé)體系建立的人員要端正這樣一個(gè)觀點(diǎn)：你的重要工作不是如何寫出實(shí)用的質(zhì)量體系文件，而是積極的宣傳和組織協(xié)調(diào)工作，宣傳是讓企業(yè)各級(jí)人員真正了解ISO90它不是一僵化和固定的模式來(lái)限制和阻礙工作流程的進(jìn)行，而是一個(gè)系統(tǒng)的靈活的結(jié)合企業(yè)特點(diǎn)的機(jī)制來(lái)保證質(zhì)量要求和規(guī)范的履行，而這些要求和規(guī)范都是過(guò)程擁有者根據(jù)企業(yè)的特性決定的可實(shí)現(xiàn)的和可改進(jìn)的要求和規(guī)范，更有助于工作流程順暢進(jìn)行。因此協(xié)調(diào)是組織各部門的人員來(lái)清晰界定部門，過(guò)程的接口，確定質(zhì)量控制的接收準(zhǔn)則，使各部門達(dá)成共識(shí)，確保流程的運(yùn)轉(zhuǎn)，也包括一些改善措施的實(shí)施，其各部門應(yīng)履行的職責(zé)。早在2006年12月8日，ISO就專門發(fā)表了一個(gè)APG（審核實(shí)踐指南），其標(biāo)題直接點(diǎn)明：“重要的是結(jié)果！”。不論是組織在實(shí)施ISO90還是審核員在執(zhí)行認(rèn)證審核，不能只是關(guān)注標(biāo)準(zhǔn)的每個(gè)單一條款的符合性，這只是手段。更重要的是關(guān)注QMS整體的結(jié)果。QMS的預(yù)期結(jié)果在標(biāo)準(zhǔn)一開始的條款“圍”中，即：滿足要求。包括顧客要求，適用的文文要求。增強(qiáng)顧客滿意。只有更好，這應(yīng)該是組織持續(xù)的，不斷的追求。對(duì)QMS的預(yù)期結(jié)果的要求已經(jīng)貫穿到新版標(biāo)準(zhǔn)的全過(guò)程。

1. 由于外包是由外部組織完成的，對(duì)外包組織的控制相對(duì)于組織內(nèi)部，較為困難。這些控制包括資源保障（包括設(shè)備、人力資源、信息等）、過(guò)程策劃、過(guò)程控制、監(jiān)視和測(cè)量、產(chǎn)品標(biāo)識(shí)和可追溯性等。 2. 外包方作為一種資源，受限于地理區(qū)域或其它原因，有時(shí)是稀缺的，如電鍍廠。一個(gè)區(qū)域可能僅存在一家電鍍廠，產(chǎn)品需要電鍍只能選擇這一家，電鍍廠就缺乏動(dòng)力來(lái)迎合組織提出的管理或協(xié)作要求。組織很難通過(guò)自身努力來(lái)改善這些現(xiàn)狀。 3. 外包的過(guò)程、產(chǎn)品和服務(wù)雖然對(duì)組織很重要，但外包費(fèi)用不高，無(wú)法引起外包方的重視。如快遞一臺(tái)儀器，雖然運(yùn)輸過(guò)程中的產(chǎn)品防護(hù)非常重要，但由于快遞費(fèi)用有限，承運(yùn)方對(duì)產(chǎn)品防護(hù)的要求僅能按其快遞規(guī)范來(lái)執(zhí)行，企業(yè)很難對(duì)承運(yùn)方施加足夠的控制。這一現(xiàn)象在中小企業(yè)當(dāng)中更為明顯。 4. 現(xiàn)代經(jīng)濟(jì)是分工和協(xié)作的經(jīng)濟(jì)，一個(gè)組織的外包活動(dòng)通常非常多。認(rèn)證審核組在有限的工作時(shí)間內(nèi)對(duì)挑出的重要外程中進(jìn)行檢查，通常只能查個(gè)皮毛，僅對(duì)控制的形式和結(jié)果作評(píng)價(jià)，對(duì)有效性和適宜性無(wú)法深入檢查。 5. 外包的運(yùn)作和控制有時(shí)分布在采購(gòu)部門之外，在其它部門檢查時(shí)容易忽視對(duì)外包的審核。 6. 認(rèn)證準(zhǔn)則中關(guān)于外包的要求描述的很抽象，審核組很難作出外程控制是否適宜、有效的結(jié)論。 四）常見的外包形式和控制方法。 1）常見的外程及存在形式： 過(guò)程外包：設(shè)計(jì)外包、生產(chǎn)外包、工序（加工）外包、運(yùn)輸外包、售后外包等； 職能外包：培訓(xùn)外包、食堂管理外包、計(jì)量管理外包、設(shè)備維保外包、廠區(qū)物業(yè)外包等； 2）外包活動(dòng)控制的方法及分析： A）控制外包方整個(gè)管理體系的控制，參與外包方管理體系的策劃和監(jiān)視，如PPAP。 相關(guān)概念： Production Part Approval Process 生產(chǎn)件批準(zhǔn)程序，即生產(chǎn)件認(rèn)可過(guò)程,要求按照事先批準(zhǔn)的程序生產(chǎn),制造出的樣件用于驗(yàn)證生產(chǎn)能力。 需要提交的保證材料主要有生產(chǎn)件尺寸檢驗(yàn)報(bào)告,外觀檢驗(yàn)報(bào)告,功能檢驗(yàn)報(bào)告, 材料檢驗(yàn)報(bào)告;還包括零件控制方法和供應(yīng)商控制方法; 主要是制造型企業(yè)要求供應(yīng)商在提交產(chǎn)品時(shí)做PPAP文件及首件，只有當(dāng)ppap文件全部合格后才能提交；當(dāng)工程變更后還須提交報(bào)告。 B）組織二方審核。以組織的名義對(duì)其供方實(shí)施現(xiàn)場(chǎng)審核并出具審核結(jié)論，審核準(zhǔn)則由組織策劃決定。外包方需對(duì)審核出具的不符合實(shí)施整改，并獲得組織的認(rèn)可。審核組可以由組織直接派出，也可以外聘審核員或外包。 C）體系或產(chǎn)品要求通過(guò)第三方認(rèn)證或檢測(cè)。要求外包方在承包前需獲得指定或不指定認(rèn)證機(jī)構(gòu)的第三方管理體系認(rèn)證，或要求外包方的產(chǎn)品通過(guò)第三方檢測(cè)機(jī)構(gòu)的委托試驗(yàn)或產(chǎn)品認(rèn)證，如RoHS認(rèn)證。 D）合同，質(zhì)量保證和附加義務(wù)約定。一般情況下，組織均會(huì)與外包方簽訂有法律約束力的經(jīng)濟(jì)合同。通過(guò)合同來(lái)約束外包方的責(zé)任和義務(wù)。關(guān)鍵是看這些合同的條款，是否能保護(hù)組織的預(yù)期和利益。如果僅僅是外包方的格式合同，通常不能滿足體系有效性的要求。 E）駐廠監(jiān)造/質(zhì)檢/工程師。在外程非常重要，而外包方?jīng)]有能力保證績(jī)效時(shí)，可采用這種比較實(shí)用的措施。組織派出的人員，在現(xiàn)場(chǎng)參與策劃，批準(zhǔn)工藝，參與監(jiān)視和測(cè)量等等，能有力保證外包方的外程滿足預(yù)期的要求。 F）供應(yīng)商調(diào)查、評(píng)價(jià)和業(yè)績(jī)監(jiān)視。外包方在承接外包業(yè)務(wù)之前，需要獲得組織的認(rèn)可。這個(gè)認(rèn)可活動(dòng)包括外包方的資質(zhì)能力調(diào)查和評(píng)價(jià)、產(chǎn)品試制或試用，以及持續(xù)的外包績(jī)效監(jiān)視等。必要時(shí)，由組織委派審查組對(duì)外包方現(xiàn)場(chǎng)實(shí)施審查或（專業(yè)的、系統(tǒng)的、獨(dú)立的）二方審核。這些是質(zhì)量管理體系標(biāo)準(zhǔn)所要求的。環(huán)境管理體系則要求組織考慮將外包方的環(huán)境義務(wù)列入評(píng)價(jià)準(zhǔn)則之中，對(duì)確保對(duì)外包方實(shí)施足夠的影響。 G）檢驗(yàn)和驗(yàn)證。無(wú)論是外包還是采購(gòu)，檢驗(yàn)和驗(yàn)證是有保證力的手段。檢驗(yàn)需要投入檢驗(yàn)所需資源，涉及管理成本，是組織考慮采用檢驗(yàn)還是驗(yàn)證的主要因素。 五）認(rèn)證審核應(yīng)考慮的風(fēng)險(xiǎn)和有效性評(píng)價(jià)準(zhǔn)則。 認(rèn)證機(jī)構(gòu)對(duì)申請(qǐng)組織實(shí)施認(rèn)證審核并且頒發(fā)認(rèn)證，是一種信用擔(dān)保行為。認(rèn)證機(jī)構(gòu)根據(jù)經(jīng)營(yíng)環(huán)境和自身定位，以及相關(guān)方的期望和要求，制定認(rèn)證評(píng)定的準(zhǔn)則，對(duì)申請(qǐng)組織質(zhì)量和環(huán)境管理體系運(yùn)行符合性和有效性實(shí)施審核和評(píng)價(jià)，終作出認(rèn)證決定。也就是說(shuō)，對(duì)于不同的認(rèn)證機(jī)構(gòu)，不同的申請(qǐng)組織，會(huì)有不同的認(rèn)證評(píng)定準(zhǔn)則。而不能僅僅是符合法定要求。 評(píng)價(jià)外包的風(fēng)險(xiǎn)和外包控制的有效性，可以考慮以下幾個(gè)方面： 1）外包的產(chǎn)品、服務(wù)和過(guò)程，對(duì)組織質(zhì)量和環(huán)境管理體系的影響有多大。 A）如果外包涉及相關(guān)方的強(qiáng)制性要求，如法律法規(guī)、與組織的顧客簽訂的合同等，當(dāng)外包控制失效，就會(huì)涉及違法違規(guī)或違反合同等惡性事故發(fā)生。某些外包的產(chǎn)品、服務(wù)和過(guò)程涉及性要求，比如說(shuō)?；愤\(yùn)輸，一旦失控，會(huì)造成對(duì)相關(guān)方（包括認(rèn)證機(jī)構(gòu)）帶來(lái)很大的風(fēng)險(xiǎn)。 上述這些外包如果失控，應(yīng)該成為認(rèn)證評(píng)定的否決項(xiàng)。 B）有些外程雖然不涉及強(qiáng)制性要求，但對(duì)其公開申明的方針目標(biāo)有較大的影響，或無(wú)法履行對(duì)相關(guān)方（如顧客）的承諾，或顯著影響組織的體系運(yùn)行（如因外包方未按時(shí)交付而導(dǎo)致停產(chǎn)）。這些外包失控產(chǎn)生的風(fēng)險(xiǎn)，主要是會(huì)對(duì)相關(guān)方（顧客、員工、股東、社會(huì)等）的利益造成侵害。審核組應(yīng)在現(xiàn)場(chǎng)評(píng)價(jià)其風(fēng)險(xiǎn)等級(jí)，并出具不符合報(bào)告或觀察項(xiàng)。 C）實(shí)踐中，有很多外包對(duì)管理體系的影響比較小。組織沒(méi)有識(shí)別或沒(méi)有實(shí)施嚴(yán)格的管理，并不會(huì)對(duì)管理體系的有效性帶來(lái)比較大的影響。審核時(shí)應(yīng)抓大放小，或僅與受審核方作適當(dāng)?shù)慕涣鳌? 2）外包控制方法的選擇。前文已經(jīng)描述了外包的幾種常見的控制方法。實(shí)踐中，組織常常是根據(jù)需要綜合利用其中方法。每一種方法，對(duì)外包控制均有一定的效果（收益），但同時(shí)也均需投入一定的資源（成本）。將收益與成本相比較，就是效率。 以下幾種情況，可以認(rèn)為外包的控制方法或控制效果未達(dá)到認(rèn)證要求： A）不符合GB/T19001-2016《質(zhì)量管理體系 要求》和GB/T24001-2016《環(huán)境管理體系 要求及使用指南》二個(gè)標(biāo)準(zhǔn)關(guān)于外包控制的條款要求； B）外包的控制程度無(wú)法保證產(chǎn)品（和服務(wù)）的質(zhì)量符合規(guī)定的要求，如產(chǎn)品的質(zhì)量特性無(wú)法得到驗(yàn)證，無(wú)法向相關(guān)方證明外包質(zhì)量受控； C）外包的實(shí)際控制效果影響了與相關(guān)方簽訂的合同（如銷售訂單或與社區(qū)簽訂的環(huán)保約定）的履行，如交付時(shí)間； D）外包產(chǎn)生的經(jīng)濟(jì)損失和運(yùn)營(yíng)風(fēng)險(xiǎn)，使組織無(wú)法保證具備穩(wěn)定地履行與相關(guān)方簽訂合同的能力； E）外包的控制效果無(wú)法保證組織各層次目標(biāo)指標(biāo)的實(shí)現(xiàn)。 綜上所述，認(rèn)證審核組應(yīng)在組織選擇外包控制方法所考慮的效率，和認(rèn)證風(fēng)險(xiǎn)之間取得一個(gè)適當(dāng)?shù)钠胶?。既不能片面?qiáng)調(diào)組織的資源能力或經(jīng)濟(jì)效益，也不能妄顧認(rèn)證機(jī)構(gòu)的認(rèn)證風(fēng)險(xiǎn)。