1. 由于外包是由外部組織完成的，對外包組織的控制相對于組織內(nèi)部，較為困難。這些控制包括資源保障（包括設(shè)備、人力資源、信息等）、過程策劃、過程控制、監(jiān)視和測量、產(chǎn)品標(biāo)識和可追溯性等。 2. 外包方作為一種資源，受限于地理區(qū)域或其它原因，有時是稀缺的，如電鍍廠。一個區(qū)域可能僅存在一家電鍍廠，產(chǎn)品需要電鍍只能選擇這一家，電鍍廠就缺乏動力來迎合組織提出的管理或協(xié)作要求。組織很難通過自身努力來改善這些現(xiàn)狀。 3. 外包的過程、產(chǎn)品和服務(wù)雖然對組織很重要，但外包費用不高，無法引起外包方的重視。如快遞一臺儀器，雖然運輸過程中的產(chǎn)品防護非常重要，但由于快遞費用有限，承運方對產(chǎn)品防護的要求僅能按其快遞規(guī)范來執(zhí)行，企業(yè)很難對承運方施加足夠的控制。這一現(xiàn)象在中小企業(yè)當(dāng)中更為明顯。 4. 現(xiàn)代經(jīng)濟是分工和協(xié)作的經(jīng)濟，一個組織的外包活動通常非常多。認(rèn)證審核組在有限的工作時間內(nèi)對挑出的重要外程中進行檢查，通常只能查個皮毛，僅對控制的形式和結(jié)果作評價，對有效性和適宜性無法深入檢查。 5. 外包的運作和控制有時分布在采購部門之外，在其它部門檢查時容易忽視對外包的審核。 6. 認(rèn)證準(zhǔn)則中關(guān)于外包的要求描述的很抽象，審核組很難作出外程控制是否適宜、有效的結(jié)論。 四）常見的外包形式和控制方法。 1）常見的外程及存在形式： 過程外包：設(shè)計外包、生產(chǎn)外包、工序（加工）外包、運輸外包、售后外包等； 職能外包：培訓(xùn)外包、食堂管理外包、計量管理外包、設(shè)備維保外包、廠區(qū)物業(yè)外包等； 2）外包活動控制的方法及分析： A）控制外包方整個管理體系的控制，參與外包方管理體系的策劃和監(jiān)視，如PPAP。 相關(guān)概念： Production Part Approval Process 生產(chǎn)件批準(zhǔn)程序，即生產(chǎn)件認(rèn)可過程,要求按照事先批準(zhǔn)的程序生產(chǎn),制造出的樣件用于驗證生產(chǎn)能力。 需要提交的保證材料主要有生產(chǎn)件尺寸檢驗報告,外觀檢驗報告,功能檢驗報告, 材料檢驗報告;還包括零件控制方法和供應(yīng)商控制方法; 主要是制造型企業(yè)要求供應(yīng)商在提交產(chǎn)品時做PPAP文件及首件，只有當(dāng)ppap文件全部合格后才能提交；當(dāng)工程變更后還須提交報告。 B）組織二方審核。以組織的名義對其供方實施現(xiàn)場審核并出具審核結(jié)論，審核準(zhǔn)則由組織策劃決定。外包方需對審核出具的不符合實施整改，并獲得組織的認(rèn)可。審核組可以由組織直接派出，也可以外聘審核員或外包。 C）體系或產(chǎn)品要求通過第三方認(rèn)證或檢測。要求外包方在承包前需獲得指定或不指定認(rèn)證機構(gòu)的第三方管理體系認(rèn)證，或要求外包方的產(chǎn)品通過第三方檢測機構(gòu)的委托試驗或產(chǎn)品認(rèn)證，如RoHS認(rèn)證。 D）合同，質(zhì)量保證和附加義務(wù)約定。一般情況下，組織均會與外包方簽訂有法律約束力的經(jīng)濟合同。通過合同來約束外包方的責(zé)任和義務(wù)。關(guān)鍵是看這些合同的條款，是否能保護組織的預(yù)期和利益。如果僅僅是外包方的格式合同，通常不能滿足體系有效性的要求。 E）駐廠監(jiān)造/質(zhì)檢/工程師。在外程非常重要，而外包方?jīng)]有能力保證績效時，可采用這種比較實用的措施。組織派出的人員，在現(xiàn)場參與策劃，批準(zhǔn)工藝，參與監(jiān)視和測量等等，能有力保證外包方的外程滿足預(yù)期的要求。 F）供應(yīng)商調(diào)查、評價和業(yè)績監(jiān)視。外包方在承接外包業(yè)務(wù)之前，需要獲得組織的認(rèn)可。這個認(rèn)可活動包括外包方的資質(zhì)能力調(diào)查和評價、產(chǎn)品試制或試用，以及持續(xù)的外包績效監(jiān)視等。必要時，由組織委派審查組對外包方現(xiàn)場實施審查或（專業(yè)的、系統(tǒng)的、獨立的）二方審核。這些是質(zhì)量管理體系標(biāo)準(zhǔn)所要求的。環(huán)境管理體系則要求組織考慮將外包方的環(huán)境義務(wù)列入評價準(zhǔn)則之中，對確保對外包方實施足夠的影響。 G）檢驗和驗證。無論是外包還是采購，檢驗和驗證是有保證力的手段。檢驗需要投入檢驗所需資源，涉及管理成本，是組織考慮采用檢驗還是驗證的主要因素。 五）認(rèn)證審核應(yīng)考慮的風(fēng)險和有效性評價準(zhǔn)則。 認(rèn)證機構(gòu)對申請組織實施認(rèn)證審核并且頒發(fā)認(rèn)證，是一種信用擔(dān)保行為。認(rèn)證機構(gòu)根據(jù)經(jīng)營環(huán)境和自身定位，以及相關(guān)方的期望和要求，制定認(rèn)證評定的準(zhǔn)則，對申請組織質(zhì)量和環(huán)境管理體系運行符合性和有效性實施審核和評價，終作出認(rèn)證決定。也就是說，對于不同的認(rèn)證機構(gòu)，不同的申請組織，會有不同的認(rèn)證評定準(zhǔn)則。而不能僅僅是符合法定要求。 評價外包的風(fēng)險和外包控制的有效性，可以考慮以下幾個方面： 1）外包的產(chǎn)品、服務(wù)和過程，對組織質(zhì)量和環(huán)境管理體系的影響有多大。 A）如果外包涉及相關(guān)方的強制性要求，如法律法規(guī)、與組織的顧客簽訂的合同等，當(dāng)外包控制失效，就會涉及違法違規(guī)或違反合同等惡性事故發(fā)生。某些外包的產(chǎn)品、服務(wù)和過程涉及性要求，比如說危化品運輸，一旦失控，會造成對相關(guān)方（包括認(rèn)證機構(gòu)）帶來很大的風(fēng)險。 上述這些外包如果失控，應(yīng)該成為認(rèn)證評定的否決項。 B）有些外程雖然不涉及強制性要求，但對其公開申明的方針目標(biāo)有較大的影響，或無法履行對相關(guān)方（如顧客）的承諾，或顯著影響組織的體系運行（如因外包方未按時交付而導(dǎo)致停產(chǎn)）。這些外包失控產(chǎn)生的風(fēng)險，主要是會對相關(guān)方（顧客、員工、股東、社會等）的利益造成侵害。審核組應(yīng)在現(xiàn)場評價其風(fēng)險等級，并出具不符合報告或觀察項。 C）實踐中，有很多外包對管理體系的影響比較小。組織沒有識別或沒有實施嚴(yán)格的管理，并不會對管理體系的有效性帶來比較大的影響。審核時應(yīng)抓大放小，或僅與受審核方作適當(dāng)?shù)慕涣鳌? 2）外包控制方法的選擇。前文已經(jīng)描述了外包的幾種常見的控制方法。實踐中，組織常常是根據(jù)需要綜合利用其中方法。每一種方法，對外包控制均有一定的效果（收益），但同時也均需投入一定的資源（成本）。將收益與成本相比較，就是效率。 以下幾種情況，可以認(rèn)為外包的控制方法或控制效果未達到認(rèn)證要求： A）不符合GB/T19001-2016《質(zhì)量管理體系 要求》和GB/T24001-2016《環(huán)境管理體系 要求及使用指南》二個標(biāo)準(zhǔn)關(guān)于外包控制的條款要求； B）外包的控制程度無法保證產(chǎn)品（和服務(wù)）的質(zhì)量符合規(guī)定的要求，如產(chǎn)品的質(zhì)量特性無法得到驗證，無法向相關(guān)方證明外包質(zhì)量受控； C）外包的實際控制效果影響了與相關(guān)方簽訂的合同（如銷售訂單或與社區(qū)簽訂的環(huán)保約定）的履行，如交付時間； D）外包產(chǎn)生的經(jīng)濟損失和運營風(fēng)險，使組織無法保證具備穩(wěn)定地履行與相關(guān)方簽訂合同的能力； E）外包的控制效果無法保證組織各層次目標(biāo)指標(biāo)的實現(xiàn)。 綜上所述，認(rèn)證審核組應(yīng)在組織選擇外包控制方法所考慮的效率，和認(rèn)證風(fēng)險之間取得一個適當(dāng)?shù)钠胶狻＜炔荒芷鎻娬{(diào)組織的資源能力或經(jīng)濟效益，也不能妄顧認(rèn)證機構(gòu)的認(rèn)證風(fēng)險。

ISO9001認(rèn)證企業(yè)中，對于質(zhì)量管理體系的有效運行，領(lǐng)導(dǎo)所發(fā)揮的作用是首要因素，加強對員工的培訓(xùn)是基礎(chǔ)，全員參與到ISO9001質(zhì)量管理體系運行中是根本，顧客關(guān)注是質(zhì)量管理的焦點，過程方法是ISO9001體系有效運行的手段，而持續(xù)改進是體系有效運行的目標(biāo)。 1、、東莞ISO9001認(rèn)證堅持體系的持續(xù)改進 持續(xù)改進是組織管理的一個永恒目標(biāo)。質(zhì)量管理體系必須不斷完善和改進，不斷地發(fā)現(xiàn)問題，找出原因，進行改進，才能適應(yīng)企業(yè)的發(fā)展和外部環(huán)境的變化。持續(xù)改進才能使企業(yè)的質(zhì)量管理體系總是處在良性循環(huán)發(fā)展之中，才能保持質(zhì)量管理體系的持續(xù)有效運行。一是企業(yè)領(lǐng)導(dǎo)層對質(zhì)量改進要予以足夠重視，創(chuàng)造必要的條件，包括向每一位員工提供有關(guān)持續(xù)改進的方法和工具方面的教育和培訓(xùn)。二是要鼓勵性的活動，貫徹為主的思想，積極尋求和準(zhǔn)確把握進行質(zhì)量改進的機會。著眼于問題的，而不是等出了問題、造成了質(zhì)量損失再去改進；三是要周期性按照”卓越””標(biāo)桿”的準(zhǔn)則進行評價，識別具有改進潛力的區(qū)域，同時制定相應(yīng)的改進措施和目標(biāo)，以指導(dǎo)和跟蹤改進活動，并且對任何改進給予規(guī)范，以確保持續(xù)改進過程的有效性。 2．東莞ISO9001認(rèn)證加強質(zhì)量培訓(xùn)，提高質(zhì)量意識 質(zhì)量體系運行的有效性與員工的質(zhì)量意識和能力密不可分，若要質(zhì)量意識加強質(zhì)量管理水平，就要抓好質(zhì)量管理培訓(xùn)。質(zhì)量管理培訓(xùn)內(nèi)容由質(zhì)量意識、質(zhì)量知識和質(zhì)量技能培訓(xùn)組成，是一個要求不斷提高的縱向過程；對培訓(xùn)對象而言，是一個從高層領(lǐng)導(dǎo)到質(zhì)量管理人員，再到一線操作人員的全員培訓(xùn)，這是一個橫向過程。 質(zhì)量管理培訓(xùn)的前提是提高企業(yè)員工的質(zhì)量意識，首先要求各級員工理解本崗位工作在質(zhì)量管理體系中的作用和意義，明確并履行各自的崗位職責(zé)，為實現(xiàn)企業(yè)的質(zhì)量目標(biāo)做出積極貢獻。然后針對所有從事與質(zhì)量有關(guān)的工作的員工進行不同層次的培訓(xùn)。對領(lǐng)導(dǎo)培訓(xùn)內(nèi)容應(yīng)以質(zhì)量法律法規(guī)、經(jīng)營理念、決策方法等著重于質(zhì)量管理理論和方法以及質(zhì)量管理的技術(shù)內(nèi)容和人文因素，特別是基層領(lǐng)導(dǎo)干部要正確看待傳統(tǒng)管理方式和質(zhì)量管理體系標(biāo)準(zhǔn)的異同，正確處理習(xí)慣思維與質(zhì)量管理體系的要求的矛盾，充分發(fā)揮橋梁和紐帶作用。對一線員工培訓(xùn)則應(yīng)以本崗位質(zhì)量控制和質(zhì)量保證所需知識為主。同時抓好技能培訓(xùn)，主要指直接為保證和提高工程質(zhì)量所需的專業(yè)技術(shù)和操作技能。對技術(shù)人員而言，主要進行專業(yè)技術(shù)的更新和補充，學(xué)習(xí)新方法，掌握新技術(shù)；在工作方法和操作技術(shù)方面要加強對各類專項人員的培訓(xùn)，如對內(nèi)審人員、特殊工序人員、操作人員等。只有不斷加強對體系文件的學(xué)習(xí)，才能使人人掌握體系文件的要求，加強對質(zhì)量管理體系基礎(chǔ)的理解，各種誤解，把文件化的標(biāo)準(zhǔn)與實際工作有機地結(jié)合起來，真正做到“寫到的就要做到”。 通過扎實的培訓(xùn)使所有員工明白，質(zhì)量管理需要各個環(huán)節(jié)的密切配合，需要全員的共同參與。由各部門與各基層單位以及崗位操作者組成質(zhì)量管理鏈的各個節(jié)點中只要出現(xiàn)一個節(jié)點的失控，都會導(dǎo)致質(zhì)量管理運行不暢。因此大家都應(yīng)齊心協(xié)力完成其在服務(wù)實現(xiàn)過程中所承擔(dān)的工作職能。每位員工必須清楚了解服務(wù)符合質(zhì)量標(biāo)準(zhǔn)或要求的重要性，以及不符合質(zhì)量標(biāo)準(zhǔn)或要求將會造成的損失，進而自覺地去識別和解決服務(wù)過程中隨時可能出現(xiàn)的問題。只有“ 次”就把事情做好，減少差錯，防微杜漸，才可實現(xiàn)以 的成本創(chuàng)造 的效益，體系才能有效運行。 3、東莞ISO9001認(rèn)證以質(zhì)量管理體系為基礎(chǔ)，整合各種體系問的關(guān)系 任何一個企業(yè)的管理體系均由多個部分構(gòu)成，如經(jīng)營管理體系、質(zhì)量管理體系、財務(wù)管理體系，HSE管理體系等，這些體系的運作是相輔相成的，可以將所有的體系整合成一個有機的整體。如果各自為政，企業(yè)文件體系勢必越來越大，越來越亂，重復(fù)、抵制或矛盾的文件和制度會與日俱增。整合的方法不妨按照標(biāo)準(zhǔn)化原理，以ISO9001標(biāo)準(zhǔn)制定的質(zhì)量管理體系為基礎(chǔ)來整合其他體系，整合一定要保持不同體系文件的特殊性和獨立性，同時還要滿足企業(yè)文件管理的系統(tǒng)性和協(xié)調(diào)性。對企業(yè)所有的規(guī)范性文件進行”簡化、統(tǒng)一、協(xié)調(diào)、優(yōu)化”，達成一致，并盡可能升華為企業(yè)標(biāo)準(zhǔn)，這無疑會對企業(yè)在管理上帶來巨大的效益。企業(yè)標(biāo)準(zhǔn)越多，體系就會越完善，體系完善是對“文山會海”有效的控制。 4、東莞ISO9001認(rèn)證改善質(zhì)量投入結(jié)構(gòu)，加強質(zhì)量管理的過程控制 工藝和技術(shù)裝備水平是保證施工質(zhì)量、提高經(jīng)濟效益的根本手段，也是質(zhì)量管理體系有效運行的物質(zhì)基礎(chǔ)和前提條件。提高工藝和技術(shù)裝備水平必須注重質(zhì)量的投入，必須克服片面強調(diào)眼前經(jīng)濟效益的傾向。要建立健全科學(xué)的投入機制，不斷改善質(zhì)量的投入結(jié)構(gòu)，盡力向教育培訓(xùn)和加大工藝、技術(shù)科技方面傾斜。 質(zhì)量管理體系是通過過程來實施的，要提高質(zhì)量管理體系運行的有效性，就必須對過程進行控制。過程控制的重點要抓工藝管理，工藝是工程施工過程中活躍的因素，操作規(guī)程管理、生產(chǎn)管理、材料管理、人力調(diào)配、生產(chǎn)環(huán)境等都要由操作規(guī)程提供基本依據(jù)(簡稱人、機、料、法、環(huán))。工程質(zhì)量的符合性主要是施工過程中實施的。加強施工過程中的質(zhì)量管理，對過程進行嚴(yán)格的控制，是提高工程施工質(zhì)量的有效途徑。這就要求我們對施工過程中的關(guān)鍵工序進行識別，強調(diào)關(guān)鍵過程，對關(guān)鍵過程進行重點控制，定期檢查，及時糾正違反規(guī)定的行為。過程的監(jiān)視與測量是ISO9001:2008標(biāo)準(zhǔn)的要求之一，而監(jiān)視與測量活動的有效性與效率，在相當(dāng)大的程度上了取決于監(jiān)視和測量方法的適應(yīng)性。適宜的監(jiān)視和測量方法可以引導(dǎo)我們通過對過程的持續(xù)改進達到提率和效益的目標(biāo)。 5、東莞ISO9001認(rèn)證強化內(nèi)審和管理評審的力度 內(nèi)審和管理評審是企業(yè)質(zhì)量管理體系的主要自我激勵機制，是實現(xiàn)體系自我完善的重要手段，首先要從時間上、資源上予以保證，做好內(nèi)審和管理評審的計劃，并務(wù)必按計劃進行，并把重點放在產(chǎn)品質(zhì)量的關(guān)鍵過程上。其次是加大審核力度，保證評審質(zhì)量，內(nèi)部審核是克服組織的惰性和促使質(zhì)量體系有效運行的動力，是質(zhì)量體系自我約束并通過改進達到自我完善的重要手段。內(nèi)審方式要不斷的改進，要對薄弱的和重要的部門和單位增加審核頻次，對不同階段出現(xiàn)的問題點進行重點審核。對內(nèi)審出現(xiàn)的不符合項必須抓好糾正和措施的制定、落實及效果檢查，對潛在的不合格有效，通過糾正及措施的實施促進質(zhì)量管理體系有效運行，使質(zhì)量體系形成自我改善、自我約束、自我改進的機制。管理評審不僅是為了確定企業(yè)的質(zhì)量方針、目標(biāo)的總體是否有效，及時討論和解決質(zhì)量管理體系的重大問題，更是保證體系持續(xù)改進的重要手段，不僅要解決好評審輸入、還要解決好評審輸出，就是要根據(jù)技術(shù)進步、市場、質(zhì)量概念、顧客需求等變化對質(zhì)量管理體系的適宜性做出評價，以使企業(yè)永不落伍。 6東莞ISO9001認(rèn)證中領(lǐng)導(dǎo)作用，推動體系有效運行 管理者對質(zhì)量管理的高度重視和正確的領(lǐng)導(dǎo)方式是提高質(zhì)量管理體系有效運行的關(guān)鍵因素。各級管理者要明確自己在整個質(zhì)量管理體系中或其中某一過程內(nèi)，處于什么樣的地位，自己的質(zhì)量職責(zé)是什么，用什么方法去實現(xiàn)，執(zhí)行什么程度，才能滿足質(zhì)量管理體系的要求。各級管理者必須以身作則，不折不扣地完成自己負(fù)責(zé)的質(zhì)量職能及質(zhì)量活動，并帶動各級相關(guān)人員完成質(zhì)量職責(zé)。其次，推行質(zhì)量目標(biāo)責(zé)任制，將組織的質(zhì)量職能活動層層分解，落實到人，實施質(zhì)量目標(biāo)管理，嚴(yán)格考核和獎懲。再次，為有關(guān)的過程、部門的質(zhì)量職能質(zhì)量活動提供履行質(zhì)量管理體系要求的指導(dǎo)性文件和評價準(zhǔn)則，諸如作業(yè)指導(dǎo)書、評價與驗證規(guī)范等，并配置必要的資源。 ，管理者還要做好組織和協(xié)調(diào)工作，強化日常的監(jiān)督管理和信息反饋機制。及時了解、溝通質(zhì)量管理體系的運行情況以及各部門、各崗位的業(yè)績與問題，針對發(fā)現(xiàn)的問題采取糾正措施與措施。 ISO9001標(biāo)準(zhǔn)描述的質(zhì)量活動并不涵蓋企業(yè)所需要的所有質(zhì)量活動，就需要在運行實踐中識別企業(yè)特有的質(zhì)量活動及其過程控制方法，不斷改進和不斷創(chuàng)新，確保質(zhì)量體系的適宜性和有效性，保持對市場變化的快速反應(yīng)。企業(yè)的生命在于持續(xù)的質(zhì)量改進與創(chuàng)新。