一體化認證審核評價記錄表

1、CCRC-QOT-0531-05-B/0 一體化認證審核/評價記錄表-自評價及評審表一體化認證審核/評價記錄表自評價及評審表-QMS項目編號受審核/評價方名稱審核/評價類別信息安全 信息技術服務 業(yè)務連續(xù)性 質量 工程建設施工企業(yè)質量 數(shù)據(jù)中心服務能力成熟度評價 管理評價審核/評價類型預審核 初次認證(第一階段 第二階段) 監(jiān)督 再認證 變更 其他審核地點審核范圍組織范圍：物理范圍：業(yè)務范圍：填表信息填表人：填表部門：取證時間：評審信息評審人評審時間：填表說明：1、 規(guī)范化方式為組織為規(guī)范條款相關活動而采取的具體行動的方式，如果通過制度文件提出要求規(guī)范化方式為“文件規(guī)定”，如果沒有制度文件采用

2、工具進行約束規(guī)范化方式為“工具實現(xiàn)”，組織可以同時采用兩種方式。如果組織未針對標準要求建立任務規(guī)范要求，則選無，但需注意沒有進行規(guī)范并不意味組織未執(zhí)行相關活動，組織可能采用約定俗成的方式開展活動，這可能與組織的文檔化粗細程度有關。確定了規(guī)范化方式要記錄原因、文件名稱或工具名稱。2、 “規(guī)范關鍵要求”為組織文件關鍵要求或工具的規(guī)范方式，“資源要求”是執(zhí)行該活動需要的資源，包括人、財、技術和信息。3、 “規(guī)范執(zhí)行證據(jù)”要填寫活動執(zhí)行的證據(jù)，如果為文檔證據(jù)，需要填寫抽樣的文檔的名稱和或編號，如果是工具實現(xiàn)，可通過記錄或圖片的方式。本文件可以附證據(jù)附件，需要在證據(jù)內容一欄填寫附件名稱。資源保障證據(jù)類似

3、。4、 “執(zhí)行績效評價”為活動設定的績效目標與實際執(zhí)行結果。5、 如果相關條款即存在不符合也存在觀察項，評價一欄可以多選。6、 請在“證據(jù)內容”中體現(xiàn)審核范圍的相關信息，例如物理環(huán)境審核應體現(xiàn)地址，抽樣記錄應體現(xiàn)涉及的業(yè)務和部門。7、 評審一欄由審核方填寫，其他欄由受審核方填寫，如果選擇補充證據(jù)，請在評審欄說明需要補充的證據(jù)。章節(jié)標準要求證據(jù)提供人員/部門規(guī)范化方式證據(jù)內容評價評審8運行8.2 產品和服務的要求8.2.1 顧客溝通與顧客溝通的內容應包括：a) 提供有關產品和服務的信息；b) 處理問詢、合同或訂單，包括更改；c) 獲取有關產品和服務的顧客反饋，包括顧客投訴；d) 處置或控制顧客財

4、產；e) 關系重大時，制定應急措施的特定要求。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.2.2 產品和服務要求的確定在確定向顧客提供的產品和服務的要求時，組織應確保：a) 產品和服務的要求得到規(guī)定，包括：1) 適用的法律法規(guī)要求：2) 組織認為的必要要求。b) 提供的產品和服務能夠滿足所聲明的要求。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范

5、執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.2.3 產品和服務要求的評審8.2.3.1 組織應確保有能力向顧客提供滿足要求的產品和服務。在承諾向顧客提供產品和服務之前，組織應對如下各項要求進行評審：a) 顧客規(guī)定的要求，包括對交付及交付后活動的要求；b ) 顧客雖然沒有明示，但規(guī)定的用途或已知的預期用途所必需的要求；c) 組織規(guī)定的要求；d) 適用于產品和服務的法律法規(guī)要求；e) 與以前表述不一致的合同或訂單要求。組織應確保與以前規(guī)定不一致的合同或訂單要求已得到解決。若顧客沒有提供成文的要求，組織在接受顧客要求前應對顧客要求進行確認。注：在某些情況下，如網上銷售，

6、對每一個訂單進行正式的評審可能是不實際的，作為替代方法，可評審有關的產品信息，如產品目錄8.2.3.2 適用時，組織應保留與下列方面有關的成文信息：a) 評審結果；b) 產品和服務的新要求。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.2.4 產品和服務要求的更改若產品和服務要求發(fā)生更改，組織應確保相關的成文信息得到修改，并確保相關人員知道己更改的要求。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資

7、源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3 產品和服務的設計和開發(fā)8.3.1 總則組織應建立、實施和保持適當?shù)脑O計和開發(fā)過程，以確保后續(xù)的產品和服務的提供。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3.2 設計和開發(fā)策劃在確定設計和開發(fā)的各個階段和控制時，組織應考慮：a) 設計和開發(fā)活動的性質、持續(xù)時間和復雜程度；b) 所需的過程階段，包括適用的

8、設計和開發(fā)評審；c) 所需的設計和開發(fā)驗證、確認活動；d) 設計和開發(fā)過程涉及的職責和權限；e） 產品和服務的設計和開發(fā)所需的內部、外部資源：f) 設計和開發(fā)過程參與人員之間接口的控制需求：g) 顧客及使用者參與設計和開發(fā)過程的需求；h) 對后續(xù)產品和服務提供的要求；i) 顧客和其他有關相關方所期望的對設計和開發(fā)過程的控制水平；j) 證實已經滿足設計和開發(fā)要求所需的成文信息。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3.3 設計和

9、開發(fā)輸入組織應針對所設計和開發(fā)的具體類型的產品和服務，確定必需的要求。組織應考慮：a) 功能和性能要求；b) 來源于以前類似設計和開發(fā)活動的信息；c) 法律法規(guī)要求；d) 組織承諾實施的標準或行業(yè)規(guī)范；e) 由產品和服務性質所導致的潛在的失效后果。針對設計和開發(fā)的目的，輸入應是充分和適宜的，且應完整、清楚。相互矛盾的設計和開發(fā)輸入應得到解決。組織應保留有關設計和開發(fā)輸入的成文信息。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3.4

10、設計和開發(fā)控制組織應對設計和開發(fā)過程進行控制，以確保：a) 規(guī)定擬獲得的結果；b) 實施評審活動，以評價設計和開發(fā)的結果滿足要求的能力zc) 實施驗證活動，以確保設計和開發(fā)輸出滿足輸人的要求：d) 實施確認活動，以確保形成的產品和服務能夠滿足規(guī)定的使用要求或預期用途；e) 針對評審、驗證和確認過程中確定的問題采取必要措施；f) 保留這些活動的成文信息。注設計和開發(fā)的評審、驗證和確認具有不同目的根據(jù)組織的產品和服務的具體情況，可單獨或以任意組合的方式進行姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評

11、價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3.5 設計和開發(fā)輸出組織應確保設計和開發(fā)輸出：a) 滿足輸人的要求；b) 滿足后續(xù)產品和服務提供過程的需要；c) 包括或引用監(jiān)視和測量的要求，適當時，包括接收準則；d) 規(guī)定產品和服務特性，這些特性對于預期目的、安全和正常提供是必需的。組織應保留有關設計和開發(fā)輸出的成文信息。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3.6 設計和開發(fā)更改組織應對產品和服務在設計和開

12、發(fā)期間以及后續(xù)所做的更改進行適當?shù)淖R別、評審和控制，以確保這些更改對滿足要求不會產生不利影響。組織應保留下列方面的成文信息：a) 設計和開發(fā)更改；b) 評審的結果；c) 更改的授權zd ) 為防止不利影響而采取的措施。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.4 外部提供的過程、產品和服務的控制8.4.1 總則組織應確保外部提供的過程、產品和服務符合要求。在下列情況下，組織應確定對外部提供的過程、產品和服務實施的控制：a) 外部供

13、方的產品和服務將構成組織自身的產品和服務的一部分；b) 外部供方代表組織直接將產品和服務提供給顧客；c) 組織決定由外部供方提供過程或部分過程。組織應基于外部供方按照要求提供過程、產品和服務的能力，確定并實施對外部供方的評價、選擇、績效監(jiān)視以及再評價的準則。對于這些活動和由評價引發(fā)的任何必要的措施， 組織應保留成文信息。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.4.2 控制類型和程度組織應確保外部提供的過程、產品和服務不會對組織穩(wěn)

14、定地向顧客交付合格產品和服務的能力產生不利影響。組織應：a) 確保外部提供的過程保持在其質量管理體系的控制之中；b) 規(guī)定對外部供方的控制及其輸出結果的控制；c) 考慮：1) 外部提供的過程、產品和服務對組織穩(wěn)定地滿足顧客要求和適用的法律法規(guī)要求的能力的潛在影響；2) 由外部供方實施控制的有效性；d) 確定必要的驗證或其他活動，以確保外部提供的過程、產品和服務滿足要求。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.4.3 提供給外部供

15、方的信息組織應確保在與外部供方溝通之前所確定的要求是充分和造宜的。組織應與外部供方溝通以下要求：a) 需提供的過程、產品和服務zb） 對下列內容的批準：1) 產品和服務；2) 方法、過程和設備；3) 產品和服務的放行；c) 能力，包括所要求的人員資格Ed) 外部供方與組織的互動；e) 組織使用的對外部供方績效的控制和監(jiān)視；f) 組織或其顧客擬在外部供方現(xiàn)場實施的驗證或確認活動。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.5 生產和服

16、務提供8.5.1 生產和服務提供的控制組織應在受控條件下進行生產和服務提供。適用時，受控條件應包括：a) 可獲得成文信息，以規(guī)定以下內容：1) 擬生產的產品、提供的服務或進行的活動的特性52) 擬獲得的結果。b) 可獲得和使用適宜的監(jiān)視和測量資源；c) 在適當階段實施監(jiān)視和測量活動，以驗證是否符合過程或輸出的控制準則以及產品和服務的接收準則zd) 為過程的運行使用適宜的基礎設施，并保持適宜的環(huán)境；e) 配備勝任的人員，包括所要求的資格；f）若輸出結果不能由后續(xù)的監(jiān)視或測量加以驗證，應對生產和服務提供過程實現(xiàn)策劃結果的能力進行確認，并定期再確認；g) 采取措施防止人為錯誤；h) 實施放行、交付和

17、交付后的活動。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.5.2 標識和可追溯性需要時，組織應采用適當?shù)姆椒ㄗR別輸出，以確保產品和服務合格。組織應在生產和服務提供的整個過程中按照監(jiān)視和測量要求識別輸出狀態(tài)。當有可追溯要求時，組織應控制輸出的唯一性標識，并應保留所需的成文信息以實現(xiàn)可追溯。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】

18、： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.5.3 顧客或外部供方的財產組織應愛護在組織控制下或組織使用的顧客或外部供方的財產。對組織使用的或構成產品和服務一部分的顧客和外部供方財產，組織應予以識別、驗證、保護和防護。若顧客或外部供方的財產發(fā)生丟失、損壞或發(fā)現(xiàn)不適用情況，組織應向顧客或外部供方報告，并保留所發(fā)生情況的成文信息。注：顧客或外部供方的財產可能包括材料、零部件、工具和設備以及場所、知識產權和個人資料。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通

19、過補充證據(jù)直接采用重新取證補充取證8.5.4 防護組織應在生產和服務提供期間對輸出進行必要的防護，以確保符合要求。注： 防護可包括標識、處置、污染控制、包裝、儲存、傳輸或運輸以及保護。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.5.5 交付后活動組織應滿足與產品和服務相關的交付后活動的要求。在確定所要求的交付后活動的覆蓋范圍和程度時，組織應考慮：a) 法律法規(guī)要求；b) 與產品和服務相關的潛在不良的后果；c) 產品和服務的性質、使用

20、和預期壽命；d) 顧客要求；的顧客反饋。注2 交付后活動可包括保證條款所規(guī)定的措施、合同義務（如維護服務等、附加服務如回收或最終處置等）姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.5.6 更改控制組織應對生產或服務提供的更改進行必要的評審和控制，以確保持續(xù)地符合要求。組織應保留成文信息，包括有關更改評審的結果、授權進行更改的人員以及根據(jù)評審所采取的必要措施。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.6 產品和服務的放行8.6 產品和服務的