一體化認(rèn)證審核評價記錄表

1、CCRC-QOT-0531-05-B/0 一體化認(rèn)證審核/評價記錄表-自評價及評審表一體化認(rèn)證審核/評價記錄表自評價及評審表-QMS項目編號受審核/評價方名稱審核/評價類別信息安全 信息技術(shù)服務(wù) 業(yè)務(wù)連續(xù)性 質(zhì)量 工程建設(shè)施工企業(yè)質(zhì)量 數(shù)據(jù)中心服務(wù)能力成熟度評價 管理評價審核/評價類型預(yù)審核 初次認(rèn)證(第一階段 第二階段) 監(jiān)督 再認(rèn)證 變更 其他審核地點審核范圍組織范圍：物理范圍：業(yè)務(wù)范圍：填表信息填表人：填表部門：取證時間：評審信息評審人評審時間：填表說明：1、 規(guī)范化方式為組織為規(guī)范條款相關(guān)活動而采取的具體行動的方式，如果通過制度文件提出要求規(guī)范化方式為“文件規(guī)定”，如果沒有制度文件采用

2、工具進行約束規(guī)范化方式為“工具實現(xiàn)”，組織可以同時采用兩種方式。如果組織未針對標(biāo)準(zhǔn)要求建立任務(wù)規(guī)范要求，則選無，但需注意沒有進行規(guī)范并不意味組織未執(zhí)行相關(guān)活動，組織可能采用約定俗成的方式開展活動，這可能與組織的文檔化粗細(xì)程度有關(guān)。確定了規(guī)范化方式要記錄原因、文件名稱或工具名稱。2、 “規(guī)范關(guān)鍵要求”為組織文件關(guān)鍵要求或工具的規(guī)范方式，“資源要求”是執(zhí)行該活動需要的資源，包括人、財、技術(shù)和信息。3、 “規(guī)范執(zhí)行證據(jù)”要填寫活動執(zhí)行的證據(jù)，如果為文檔證據(jù)，需要填寫抽樣的文檔的名稱和或編號，如果是工具實現(xiàn)，可通過記錄或圖片的方式。本文件可以附證據(jù)附件，需要在證據(jù)內(nèi)容一欄填寫附件名稱。資源保障證據(jù)類似

3、。4、 “執(zhí)行績效評價”為活動設(shè)定的績效目標(biāo)與實際執(zhí)行結(jié)果。5、 如果相關(guān)條款即存在不符合也存在觀察項，評價一欄可以多選。6、 請在“證據(jù)內(nèi)容”中體現(xiàn)審核范圍的相關(guān)信息，例如物理環(huán)境審核應(yīng)體現(xiàn)地址，抽樣記錄應(yīng)體現(xiàn)涉及的業(yè)務(wù)和部門。7、 評審一欄由審核方填寫，其他欄由受審核方填寫，如果選擇補充證據(jù)，請在評審欄說明需要補充的證據(jù)。章節(jié)標(biāo)準(zhǔn)要求證據(jù)提供人員/部門規(guī)范化方式證據(jù)內(nèi)容評價評審8運行8.2 產(chǎn)品和服務(wù)的要求8.2.1 顧客溝通與顧客溝通的內(nèi)容應(yīng)包括：a) 提供有關(guān)產(chǎn)品和服務(wù)的信息；b) 處理問詢、合同或訂單，包括更改；c) 獲取有關(guān)產(chǎn)品和服務(wù)的顧客反饋，包括顧客投訴；d) 處置或控制顧客財

4、產(chǎn)；e) 關(guān)系重大時，制定應(yīng)急措施的特定要求。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.2.2 產(chǎn)品和服務(wù)要求的確定在確定向顧客提供的產(chǎn)品和服務(wù)的要求時，組織應(yīng)確保：a) 產(chǎn)品和服務(wù)的要求得到規(guī)定，包括：1) 適用的法律法規(guī)要求：2) 組織認(rèn)為的必要要求。b) 提供的產(chǎn)品和服務(wù)能夠滿足所聲明的要求。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范

5、執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.2.3 產(chǎn)品和服務(wù)要求的評審8.2.3.1 組織應(yīng)確保有能力向顧客提供滿足要求的產(chǎn)品和服務(wù)。在承諾向顧客提供產(chǎn)品和服務(wù)之前，組織應(yīng)對如下各項要求進行評審：a) 顧客規(guī)定的要求，包括對交付及交付后活動的要求；b ) 顧客雖然沒有明示，但規(guī)定的用途或已知的預(yù)期用途所必需的要求；c) 組織規(guī)定的要求；d) 適用于產(chǎn)品和服務(wù)的法律法規(guī)要求；e) 與以前表述不一致的合同或訂單要求。組織應(yīng)確保與以前規(guī)定不一致的合同或訂單要求已得到解決。若顧客沒有提供成文的要求，組織在接受顧客要求前應(yīng)對顧客要求進行確認(rèn)。注：在某些情況下，如網(wǎng)上銷售，

6、對每一個訂單進行正式的評審可能是不實際的，作為替代方法，可評審有關(guān)的產(chǎn)品信息，如產(chǎn)品目錄8.2.3.2 適用時，組織應(yīng)保留與下列方面有關(guān)的成文信息：a) 評審結(jié)果；b) 產(chǎn)品和服務(wù)的新要求。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.2.4 產(chǎn)品和服務(wù)要求的更改若產(chǎn)品和服務(wù)要求發(fā)生更改，組織應(yīng)確保相關(guān)的成文信息得到修改，并確保相關(guān)人員知道己更改的要求。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資

7、源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3 產(chǎn)品和服務(wù)的設(shè)計和開發(fā)8.3.1 總則組織應(yīng)建立、實施和保持適當(dāng)?shù)脑O(shè)計和開發(fā)過程，以確保后續(xù)的產(chǎn)品和服務(wù)的提供。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3.2 設(shè)計和開發(fā)策劃在確定設(shè)計和開發(fā)的各個階段和控制時，組織應(yīng)考慮：a) 設(shè)計和開發(fā)活動的性質(zhì)、持續(xù)時間和復(fù)雜程度；b) 所需的過程階段，包括適用的

8、設(shè)計和開發(fā)評審；c) 所需的設(shè)計和開發(fā)驗證、確認(rèn)活動；d) 設(shè)計和開發(fā)過程涉及的職責(zé)和權(quán)限；e） 產(chǎn)品和服務(wù)的設(shè)計和開發(fā)所需的內(nèi)部、外部資源：f) 設(shè)計和開發(fā)過程參與人員之間接口的控制需求：g) 顧客及使用者參與設(shè)計和開發(fā)過程的需求；h) 對后續(xù)產(chǎn)品和服務(wù)提供的要求；i) 顧客和其他有關(guān)相關(guān)方所期望的對設(shè)計和開發(fā)過程的控制水平；j) 證實已經(jīng)滿足設(shè)計和開發(fā)要求所需的成文信息。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3.3 設(shè)計和

9、開發(fā)輸入組織應(yīng)針對所設(shè)計和開發(fā)的具體類型的產(chǎn)品和服務(wù)，確定必需的要求。組織應(yīng)考慮：a) 功能和性能要求；b) 來源于以前類似設(shè)計和開發(fā)活動的信息；c) 法律法規(guī)要求；d) 組織承諾實施的標(biāo)準(zhǔn)或行業(yè)規(guī)范；e) 由產(chǎn)品和服務(wù)性質(zhì)所導(dǎo)致的潛在的失效后果。針對設(shè)計和開發(fā)的目的，輸入應(yīng)是充分和適宜的，且應(yīng)完整、清楚。相互矛盾的設(shè)計和開發(fā)輸入應(yīng)得到解決。組織應(yīng)保留有關(guān)設(shè)計和開發(fā)輸入的成文信息。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3.4

10、設(shè)計和開發(fā)控制組織應(yīng)對設(shè)計和開發(fā)過程進行控制，以確保：a) 規(guī)定擬獲得的結(jié)果；b) 實施評審活動，以評價設(shè)計和開發(fā)的結(jié)果滿足要求的能力zc) 實施驗證活動，以確保設(shè)計和開發(fā)輸出滿足輸人的要求：d) 實施確認(rèn)活動，以確保形成的產(chǎn)品和服務(wù)能夠滿足規(guī)定的使用要求或預(yù)期用途；e) 針對評審、驗證和確認(rèn)過程中確定的問題采取必要措施；f) 保留這些活動的成文信息。注設(shè)計和開發(fā)的評審、驗證和確認(rèn)具有不同目的根據(jù)組織的產(chǎn)品和服務(wù)的具體情況，可單獨或以任意組合的方式進行姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評

11、價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3.5 設(shè)計和開發(fā)輸出組織應(yīng)確保設(shè)計和開發(fā)輸出：a) 滿足輸人的要求；b) 滿足后續(xù)產(chǎn)品和服務(wù)提供過程的需要；c) 包括或引用監(jiān)視和測量的要求，適當(dāng)時，包括接收準(zhǔn)則；d) 規(guī)定產(chǎn)品和服務(wù)特性，這些特性對于預(yù)期目的、安全和正常提供是必需的。組織應(yīng)保留有關(guān)設(shè)計和開發(fā)輸出的成文信息。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.3.6 設(shè)計和開發(fā)更改組織應(yīng)對產(chǎn)品和服務(wù)在設(shè)計和開

12、發(fā)期間以及后續(xù)所做的更改進行適當(dāng)?shù)淖R別、評審和控制，以確保這些更改對滿足要求不會產(chǎn)生不利影響。組織應(yīng)保留下列方面的成文信息：a) 設(shè)計和開發(fā)更改；b) 評審的結(jié)果；c) 更改的授權(quán)zd ) 為防止不利影響而采取的措施。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.4 外部提供的過程、產(chǎn)品和服務(wù)的控制8.4.1 總則組織應(yīng)確保外部提供的過程、產(chǎn)品和服務(wù)符合要求。在下列情況下，組織應(yīng)確定對外部提供的過程、產(chǎn)品和服務(wù)實施的控制：a) 外部供

13、方的產(chǎn)品和服務(wù)將構(gòu)成組織自身的產(chǎn)品和服務(wù)的一部分；b) 外部供方代表組織直接將產(chǎn)品和服務(wù)提供給顧客；c) 組織決定由外部供方提供過程或部分過程。組織應(yīng)基于外部供方按照要求提供過程、產(chǎn)品和服務(wù)的能力，確定并實施對外部供方的評價、選擇、績效監(jiān)視以及再評價的準(zhǔn)則。對于這些活動和由評價引發(fā)的任何必要的措施， 組織應(yīng)保留成文信息。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.4.2 控制類型和程度組織應(yīng)確保外部提供的過程、產(chǎn)品和服務(wù)不會對組織穩(wěn)

14、定地向顧客交付合格產(chǎn)品和服務(wù)的能力產(chǎn)生不利影響。組織應(yīng)：a) 確保外部提供的過程保持在其質(zhì)量管理體系的控制之中；b) 規(guī)定對外部供方的控制及其輸出結(jié)果的控制；c) 考慮：1) 外部提供的過程、產(chǎn)品和服務(wù)對組織穩(wěn)定地滿足顧客要求和適用的法律法規(guī)要求的能力的潛在影響；2) 由外部供方實施控制的有效性；d) 確定必要的驗證或其他活動，以確保外部提供的過程、產(chǎn)品和服務(wù)滿足要求。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.4.3 提供給外部供

15、方的信息組織應(yīng)確保在與外部供方溝通之前所確定的要求是充分和造宜的。組織應(yīng)與外部供方溝通以下要求：a) 需提供的過程、產(chǎn)品和服務(wù)zb） 對下列內(nèi)容的批準(zhǔn)：1) 產(chǎn)品和服務(wù)；2) 方法、過程和設(shè)備；3) 產(chǎn)品和服務(wù)的放行；c) 能力，包括所要求的人員資格Ed) 外部供方與組織的互動；e) 組織使用的對外部供方績效的控制和監(jiān)視；f) 組織或其顧客擬在外部供方現(xiàn)場實施的驗證或確認(rèn)活動。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.5 生產(chǎn)和服

16、務(wù)提供8.5.1 生產(chǎn)和服務(wù)提供的控制組織應(yīng)在受控條件下進行生產(chǎn)和服務(wù)提供。適用時，受控條件應(yīng)包括：a) 可獲得成文信息，以規(guī)定以下內(nèi)容：1) 擬生產(chǎn)的產(chǎn)品、提供的服務(wù)或進行的活動的特性52) 擬獲得的結(jié)果。b) 可獲得和使用適宜的監(jiān)視和測量資源；c) 在適當(dāng)階段實施監(jiān)視和測量活動，以驗證是否符合過程或輸出的控制準(zhǔn)則以及產(chǎn)品和服務(wù)的接收準(zhǔn)則zd) 為過程的運行使用適宜的基礎(chǔ)設(shè)施，并保持適宜的環(huán)境；e) 配備勝任的人員，包括所要求的資格；f）若輸出結(jié)果不能由后續(xù)的監(jiān)視或測量加以驗證，應(yīng)對生產(chǎn)和服務(wù)提供過程實現(xiàn)策劃結(jié)果的能力進行確認(rèn)，并定期再確認(rèn)；g) 采取措施防止人為錯誤；h) 實施放行、交付和

17、交付后的活動。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.5.2 標(biāo)識和可追溯性需要時，組織應(yīng)采用適當(dāng)?shù)姆椒ㄗR別輸出，以確保產(chǎn)品和服務(wù)合格。組織應(yīng)在生產(chǎn)和服務(wù)提供的整個過程中按照監(jiān)視和測量要求識別輸出狀態(tài)。當(dāng)有可追溯要求時，組織應(yīng)控制輸出的唯一性標(biāo)識，并應(yīng)保留所需的成文信息以實現(xiàn)可追溯。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】

18、： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.5.3 顧客或外部供方的財產(chǎn)組織應(yīng)愛護在組織控制下或組織使用的顧客或外部供方的財產(chǎn)。對組織使用的或構(gòu)成產(chǎn)品和服務(wù)一部分的顧客和外部供方財產(chǎn)，組織應(yīng)予以識別、驗證、保護和防護。若顧客或外部供方的財產(chǎn)發(fā)生丟失、損壞或發(fā)現(xiàn)不適用情況，組織應(yīng)向顧客或外部供方報告，并保留所發(fā)生情況的成文信息。注：顧客或外部供方的財產(chǎn)可能包括材料、零部件、工具和設(shè)備以及場所、知識產(chǎn)權(quán)和個人資料。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通

19、過補充證據(jù)直接采用重新取證補充取證8.5.4 防護組織應(yīng)在生產(chǎn)和服務(wù)提供期間對輸出進行必要的防護，以確保符合要求。注： 防護可包括標(biāo)識、處置、污染控制、包裝、儲存、傳輸或運輸以及保護。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.5.5 交付后活動組織應(yīng)滿足與產(chǎn)品和服務(wù)相關(guān)的交付后活動的要求。在確定所要求的交付后活動的覆蓋范圍和程度時，組織應(yīng)考慮：a) 法律法規(guī)要求；b) 與產(chǎn)品和服務(wù)相關(guān)的潛在不良的后果；c) 產(chǎn)品和服務(wù)的性質(zhì)、使用

20、和預(yù)期壽命；d) 顧客要求；的顧客反饋。注2 交付后活動可包括保證條款所規(guī)定的措施、合同義務(wù)（如維護服務(wù)等、附加服務(wù)如回收或最終處置等）姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.5.6 更改控制組織應(yīng)對生產(chǎn)或服務(wù)提供的更改進行必要的評審和控制，以確保持續(xù)地符合要求。組織應(yīng)保留成文信息，包括有關(guān)更改評審的結(jié)果、授權(quán)進行更改的人員以及根據(jù)評審所采取的必要措施。姓名/部門：無，原因：文件規(guī)定，文件名稱： 工具實現(xiàn)，工具名稱：【規(guī)范關(guān)鍵要求和資源要求】： 【規(guī)范執(zhí)行證據(jù)和資源保障證據(jù)】： 【規(guī)范執(zhí)行績效評價】： 符合不符合待觀察通過補充證據(jù)直接采用重新取證補充取證8.6 產(chǎn)品和服務(wù)的放行8.6 產(chǎn)品和服務(wù)的