ISO10012認證審核中的問題點 因為測量管理體系的目標就是對由于測量設備的失準和測量過程的失控可能產生的不正確的測量結果進行防范和控制以 限度地降低風險。測量管理體系審核中共性的問題具體闡述如下： ? 1 測量過程控制 ? 測量過程控制是ISO10012:2003標準的一個發展。因此，企業建立新的測量管理體系區別于過去的計量檢測體系中根本的地方就是在是否實現了對測量過程的控制，如果企業建立的測量管理體系只對測量設備進行有效管理，而缺乏對計量過程進行控制，那么就不一定能完全保證測量結果數據始終保持準確和一致。測量過程的控制可區別為重要（含高度）測量過程和一般測量過程控制，這有利于確保測量過程受控，又節約投入的資源。 ? 適用于高度測量過程控制的有：關鍵性的測量過程（包括產品檢驗、試驗、化驗等領域）；復雜的測量過程（包括在線工藝過程等領域）；對保證生產的測量（包括易爆、易燃、有害領域）；昂貴代價的測量過程（包括進出關口結算、配料等領域）。 ? 適用于一般測量過程控制的有，對于非關鍵的零部件的簡單測量。對測量過程實施控制的主要方法有高度測量控制方法：（包括核查標準、控制圖、統計技術等）；一般測量控制方法：（包括重復測量、留樣再測、特性分析、設備抽檢、環境監測、人員監督等），以減少和由于異常故障，出現錯誤的測量結果。 ? 2 計量確認過程的監視與計量過程的監視的區別 ? 這主要是監視的對象不同，前者是對測量設備而言，后者是對測量過程而言。測量設備的監視是監視其特性和要求的符合性；測量過程的監視是監視其過程符合規定的能力（人員操作技能、設備的配置、環境條件、測量方法、文件（軟件）等是否滿足測量要求）。監視實際上是有效控制測量過程和持續改進測量管理體系的有效途徑。監視應制定所用方法如（核查、比對、統計技術、審核、顧客滿意調查、定期檢查、驗證證明文件等），并應做好監視記錄。目前，在審核中發現對監視出現的不符合項也占有一定比例。 ? 3 必須掌握兩個關鍵 ? 關鍵一是企業 管理者必須高度重視和認清測量管理體系的作用和目的，必須親自抓，才能實現統一管理，才能為實現方針和目標提供必要的資源保障。 ? 關鍵二是企業必須全員參加，因為測量過程控制涉及各個部門，需要搞好培訓，對照標準逐條落實，使員工能以主人翁的責任感正確處理和解決測量過程出現的問題。 ? 4 需要掌握兩個難點 ? 難點一是ISO10012:2003標準指出：“測量管理體系覆蓋的每一個測量過程都應評價測量不確定度?！币虼?，要求企業計量職能部門人員需要掌握測量不確定度的概念和基本分析方法，使企業計量向國際水平靠攏，保證新的測量管理體系的質量。 ? 難點二是將顧客的測量要求轉化為計量要求。因此，要求企業有關人員需要具有掌握生產工藝過程知識和計量綜合知識，以便準確表述預期用途。 ? 5 開展企業測量管理體系認證審核的效果 ? 5.1 通過審核，了企業計量管理和檢測水平，使企業的計量檢測能力對質量管理、成本管理、節能降耗、企業效率發揮了重要技術保障作用。 5.2 通過審核，使企業在測量設備管理基礎上建立對測量過程的控制體系，加強對計量數據的持續監控，極大地減少了企業因測量不準造成的風險和后果。 5.3 通過審核，使企業建立現代計量檢測體系，以便能夠適應經濟和科學發展的需要，對企業市場競爭能力，參與國內外招標、簽訂合同時具有穩定的計量基礎保證作用。 5.4 通過審核，使企業計量實驗室環境條件得到改善。配置了相應的恒溫設施，并對影響實驗室的區域進行了有效隔離，確保了實驗室的良好工作環境。 5.5 通過審核，進一步規范了企業能源計量器具的配備和準確度等級要求，有效地對企業開展節能降耗、生產經營、領導決策提供了更為準確可靠、穩定有效的測量數據。 ? 6 需高度控制的測量過程范圍 ? 在測量管理體系現場審核過程中發現，某些企業列出的需高度控制的測量過程一覽表上只反映了產品制造和質量檢驗范圍內的測量過程，而未將經營管理、、環保等方面的測量過程列入高度控制。 ? 例如某機械制造廠生產過程中所用的專用校對塞規是自制的，精度要求到微米級，且專用校對塞規的檢測是用高精度的三坐標測量儀進行的。該企業在建立測量管理體系時只將產品在生產制造過程中和質量檢驗過程中的檢測列入需高度控制的測量過程，卻未將專用校對塞規在生產制造過程中和質量檢驗過程中的檢測列入需高度控制的測量過程。試想：如果專用校對塞規的檢測結果有誤，那用該專用校對塞規檢測的產品質量如何得以保證？ ? 也就是說，該產品的檢測結果就會存在一定的風險。作為建立測量管理體系的企業就應該將專用校對塞規在生產制造過程中和質量檢驗過程中的檢測列入高度控制的范圍以確保產品的檢測結果準確無誤。GB/T19022-2003/ISO 10012：2003《測量管理體系 測量過程和測量設備的要求》（以下簡稱ISO 10012）的7.2.2測量過程設計中的“指南”已說明“高度的測量過程控制對那些包含有關鍵性的復雜的測量系統，對保證生產的測量以及由于測量結果不正確會引起后續的昂貴代價的測量來說是合適的”。即需高度控制的測量過程不應該僅僅局限在產品制造和質量檢驗范圍，而應包括企業的經營管理、能源管理、生產管理、職業管理、環境管理以及產品制造前的準備工作等方面的測量過程。 ?

IATF16949認證審核各部門所需文件清單 一、管理層 ?? 公司內外部環境因素分析：SWOT分析（競爭對手、行業標桿等）、宏觀因素分析（政治、經濟、文化等）、微觀分析（行業、產品結構/定位、發展趨勢等）； ?? 企業風險分析：產品、生產、環保、財務、設計、制造、供應、行業等； ?? 公司戰略：未來3~5年的公司總體戰略規劃及目標，戰略展開（職能戰略）及戰略目標展開； ?? 年度業務計劃/經營計劃制訂及統計：按照公司總體戰略目標制訂本年度公司級業務計劃并落實到各部門，建立公司各部門的KPI指標，按規定周期收集和統計目標達成結果并進行趨勢分析，提出改進措施。需提交連續12個月的統計結果。業務計劃包括每個顧客及供應商的業績監控、質量成本、質量目標、經營性指標、管理性指標、過程指標等。 ?? 管理評審：管理評審計劃→各部門匯報資料匯總→管理評審會議簽到→管理評審報告→持續改進計劃→實施結果； ?? 內部審核： ?? 體系審核：內部審核實施計劃→審核實施記錄→體系審核報告→不符合項報告（含原因分析、糾正措施及驗證）→不符合項分布表→首/末次會議簽到表； ?? 過程審核：過程審核年度計劃→過程審核實施計劃→審核實施記錄→過程審核報告→不符合項報告（含原因分析、糾正措施及驗證）→不符合匯總表→首/末次會議簽到表； ?? 產品審核：產品審核年度計劃→產品審核實施計劃→實施記錄（含：全尺寸報告、各項功能和性能實驗報告、材料報告）→產品審核報告； 二、質量 ???新的原料或新零件→樣品報告（公司的檢驗和試驗記錄、生產試用報告等；供方提供的材料報告、功能性能報告、可靠性試驗報告及第三方的檢測報告等）； ???常規采購的產品→報檢單→進貨檢驗記錄； ???生產過程：工藝參數監控記錄（如質量不負責則由生產負責）、產品檢驗報告書、過程質量記錄（自檢、首件檢驗、巡檢、轉序檢、入庫檢、現場控制圖、定期Cpk分析報告等）、成品檢驗記錄（檢驗記錄單、報告書）、標識（現場要有即可）、顧客來料檢驗記錄； ???退貨或顧客抱怨：顧客投訴登記表→匯總→8D報告→變更通知單+文件更改通知單→相關文件修訂（控制計劃、FMEAs、工藝、檢驗規程等）；該項由營銷或質量提供！ ???不合格控制：不合格處置單、如報廢則有報廢通知單、返工有返工復檢記錄、不合格匯總表→定期的不合格優先減免計劃→糾正/措施驗證記錄→變更通知單+文件更改通知單→相關文件修訂（控制計劃、FMEAs、工藝、檢驗規程等） ； ???針對重大不合格項目→糾正/措施驗證記錄 →變更通知單+文件更改通知單→相關文件修訂（控制計劃、FMEAs、工藝、檢驗規程等）； ???監視和測量裝置：臺帳→校準/檢定計劃→校準/檢定記錄（內外部的校準記錄、偏離記錄、校準履歷等）→有效期標識→試用前的校正記錄→試驗設備的日常點檢記錄→定期巡查記錄；該類裝置包含產品的檢驗和試驗設備/儀器儀表/檢具和監控過程參數的儀器儀表（如壓力表、溫控器、電壓表、電流表、流量計、時間繼電器、熱電偶等）等；定期的MSA分析報告； ???實驗室：標準樣品一覽表→樣品標識卡；實驗室環境條件監控記錄（溫濕度、清潔度等）； ???試驗樣品登記→試驗原始記錄→試驗報告→試驗樣品處理記錄等； 三、技術 ???新品開發：每個系列產品至少一套完整的APQP資料；關注產品標準、顧客要求、開發目標、產品設計驗證/評審/確認記錄、階段性驗證報告等； ???所有汽車產品的PPAP資料，包括所有產品的圖紙、控制計劃、工藝文件。 ???過程驗證：工藝驗證記錄（PPK、MSA、特殊過程、產能、成本、合格率等）； ???設計更改：申請單→變更前的評審→變更方案→變更記錄→變更后的評審→技術通知單/文件更改通知單→ 相關文件修訂（圖紙、標準、FMEAs、控制計劃、工藝、檢驗規程等）→變更履歷； ???技術文件管理：技術文件清單→文件歸檔記錄→復印分發記錄→修訂記錄→修訂后的收發記錄→借閱記錄；外來文件清單（與產品有關的標準）→文件歸檔記錄→復印分發記錄→有效性檢查及更新記錄→借閱記錄； 四、生產 ?? 生產計劃：客戶訂單/銷售計劃→制造可行性評審→生產計劃→生產指令→生產統計；包括產能分析； ?? 生產工藝管理：作業準備驗證（首檢）、工藝參數監控記錄（如生產不負責則由質量負責）； ???生產過程控制：交接班記錄、生產動態記錄（設備維修、模具/工裝維修、刀具/工具更換、產品更換、物料更換等）； ?現場管理：區域劃分（生產區、合格區、來料放置區、待檢區、不合格區、發貨區、通道等）、產品標識、現場應保持干凈整潔； 五、設備 ???臺帳→設備卡→年度保養計劃→保養記錄→日常點檢記錄→維修記錄→績效指標統計；滿足預測性維修要求； ???新設備或大修后→設備驗收記錄→臺賬→設備履歷； ???設備標識：環境保護設備/防護設備/關鍵設備的標識及狀態標識（待修、停用、正常等）； ???特種設備管理：清單、備案資料、年檢記錄；包括：行車、叉車、電梯、壓力容器、鍋爐等。 六、工裝 ???新工裝：開發計劃→工裝設計（圖紙、標準等）→采購訂單/自制計劃→驗收單（檢驗記錄等）→臺帳 ???日常管理：臺帳→庫存定期檢查記錄→維修記錄→定期精度檢查報告報→工裝履歷→廢申請單（要填上處置記錄） ???工裝標識：編號、產權及狀態標識（待修、停用、正常、報廢等）； 注：工裝包括工具、專用檢具、模具、夾具、刀具（含磨具）、可重復利用的物流器具等。 七、營銷 ???市場營銷：市場分析、行業分析、市場定位、業務分析、競爭對手與行業標桿分析、SOWT分析、營銷策略、營銷規劃等； ???顧客檔案：顧客清單→顧客特殊要求清單； ???合同管理（包括銷售合同、技術協議、質量協議、圖紙等）→合同評審表； ???訂單管理：顧客訂單/銷售計劃→可制造性評審記錄→月度訂單登記→發貨計劃→訂單執行跟蹤記錄→發貨記錄→銷售業績統計； ???退貨或顧客抱怨：顧客投訴登記表→匯總→8D報告→變更通知單+文件更改通知單→相關文件修訂（控制計劃、FMEAs、工藝、檢驗規程等）；該項由質量或營銷提供！ ???滿意度管理：顧客滿意度調查表（發給客戶）/顧客滿意度測評（內部評價）→顧客滿意度評價報告； ???顧客文件管理：顧客文件清單（顧客標準、圖紙、合同、技術要求、相關協議等）→文件歸檔記錄→復印分發記錄→更新記錄→修訂后的收發記錄→借閱記錄； 八、采購 ???供應商資料：可接受供應商清單→供應商資料（基本信息調查表、營業執照復印件、機構代碼證復印件、體系復印件（含質量體系、環境體系等）、特殊行業生產許可證/運輸證復印件、危險廢棄物處理資質等）； ???供方評價：供方開發計劃→資料收集→潛在供方清單→評審計劃→供應商評審記錄→可接受供應商清單→采購協議（新品開發協議、技術協議、質量協議、保密協議、價格協議、框架采購合同、物流/包裝協議、環保協議等）； ???樣件管理：新品開發→技術文件簽訂和發放（各類協議、圖紙、標準等）→OTS送樣→樣件認可→PPAP提交（必要時）→PPAP認可（必要時）→量采； ???變更管理：更新后的文件→文件收發記錄（舊文件回收、新文件發放）→零件更改后送樣送樣→樣件認可→PPAP提交→PPAP認可→量采切換； ???采購管理：物料需求計劃→采購計劃→采購訂單→報檢單→進貨檢驗記錄→入庫單→供應商業績評定 ???不合格控制：不合格處置單→處置記錄（退貨、挑選等）→供方整改→整改驗證記錄→供應商業績考核 供方文件管理：與供方有關的文件清單（標準、圖紙、合同、技術要求、相關協議等）→文件歸檔記錄→復印分發記錄→更新記錄→修訂后的收發記錄 九、人力資源 ???培訓：培訓需求（各部門提出、公司戰略、崗位能力評價、新員工/轉崗員工、/環保、新品開發等）→年度培訓計劃→月度培訓計劃→培訓記錄（簽到表、培訓記錄）→培訓效果評價； ???人力資源管理：員工名冊、新員工試用考核、特殊工種人員情況表、技能矩陣及能力評價、員工績效考核、頂崗計劃、職業規劃及晉升通道、合理化建議/自主改善/QC小組活動。 ???滿意度評價：員工滿意度調查→員工滿意度調查匯總分析→改進措施及驗證； 十、文控/記錄 ???受控文件清單（管理性清單）→文件審批→分發記錄→修訂記錄→修訂后的收發記錄→借閱記錄； ???記錄清單（含規定的保存周期）→分發記錄→修訂記錄→修訂后的收發記錄； 說明： 1、管理性文件包括手冊、方針目標、年度經營計劃、程序文件、記錄格式、管理制度、操作規程、作業指導書等。 2、操作規程及作業指導書不包括產品制造工藝類文件。 十一、財務 ???成本核算：至少核算到各工序產品成本； ???收集生產過程的不合格品、廢品數據，核算內部損失。 ???收集顧客退貨數據和索賠數據，核算外部損失。 形成質量成本分析報告，關注質量損失的趨勢 十二、倉庫 ???賬卡物一致、標識清楚、堆放整齊、防護符合環境要求、出入庫記錄齊全、先進先出方式明確、庫房區域劃分/布局、出貨檢查記錄等 ???相關方財產管理（硬件：設備、工裝/模具/檢具/物流器具、材料或零件等）：相關方財產清單→到貨通知→檢查記錄→產權標識→入庫管理→出貨記錄/消耗記錄/周轉記錄→定期檢查/保養/維護或維修記錄→損壞記錄（如有）→報告相關方的記錄（如有）；具體管理按公司的設備、工裝/模具/檢具/物流器具、材料或零件等的管理要求進行；

四、職能一體化滿足原則 構建體系整合實施，應將管理職能的集中與分散進行結合，要充分考慮兩套體系的標準差異，調整與優化組織結構，做到對標準的共性要求的集中管理與統一控制。 五、降本增效滿足原則 兩套體系整合后應在時效性與成本控制方面有明顯的改進。 六、風險控制滿足原則 確保在體系流程規劃、實施與運行時，能夠采取有效措施對各類風險進行有效控制。 七、全員參與滿足原則 要求在體系實施與執行過程中，組織全體人員都參與進來，從而保證大家在思路上的共識。 八、體系運行模式滿足原則 遵照PDCA 過程方法來對體系進行不間斷的持續改進。 九、工具接口滿足原則 如要對IT 服務管理與信息，要建設兩個系統時，要求兩個系統要設計詳細的接口，并有專門的文檔來記錄接口定義。 整合可行性 通過以往的項目經驗及對兩套體系的研究，歸納與總結ISO20000與ISO27001 的體系對比，兩套體系整合的可行性可能會存在以下幾個方面，包括： 一、體系實施人員的整合 作為兩套體系整合的 要素，也是整合重要的因素，只有對實施人員的統一管理與任務分派，才能更好的管理體系實施與改進。即使人員有很大變動時，也能保證正常的服務運營。 二、體系規范的整合 體系實施人員通過自身研究或借助咨詢公司深入研究兩套體系規范，找出其共性體系要素。如：ISO20000的“事件管理”與ISO27001的“信息事故管理”等。 三、法律法規的整合 企業從整體上應滿足兩套體系的法律、法規要求，這樣可以保證符合法律的性。 四、流程建設的整合 ISO20000認證與ISO27001認證參照體系規范的模型與流程建設原則，可以規范內在管理與外在服務程序，使服務支持與服務提供緊密結合，并對成本投入進行有效控制，為組織提供事件處理的時效性、靈活性及風險控制性。通過體系中所闡述的考核指標與報表，可實現服務可計量。 五、體系實施文件編制的整合 當前，兩套體系認證的文檔體系框架主要都是以四級文檔為準，并且劃分的結構層次也有一定程度的相似之處。可以提煉出共用的模板與文件結構。 六、組織運維規劃與職能的整合 組織的運維規劃要從服務與風險控制兩個主要方面來考慮，保證制定的戰略符合未來的發展要求，依據詳細的控制措施來保障整體的服務能力。并根據兩套體系的標準差異，調整與優化組織結構，完善角色人員的職能化要求，從而實現職能一體化的建設。 七、內部與管理評審的整合 在管理評審的前期準備時，可以考慮其評審符合條件要素，審核后可根據審核機構的建議來統一進行改進與優化。審核機構應盡量選擇同一家認證機構，保證認證及維護的一致性。