1、XXXX質量環境安全管理手冊編號：KT/QEOM-01版本：B/0XXXXXXXXX2016年11月1日發布2016年11月1日實施目 錄第一章公司簡介第一章公司簡介3 3第二章引用標準第二章引用標準4 4第三章方針與目標第三章方針與目標5 53.1方針53.2 質量目標53.3 環境、職業健康安全目標、指標5第四章第四章 組織環境組織環境6 64.1理解組織與其環境64.2理解相關方的需求和期望64.3確定管理體系的圍64.4質量、環境、職業健康安全管理體系7第五章領導作用第五章領導作用8 85.1領導作用和承諾85.2方針85.3 組織的角色、職責和權限9第六章第六章 策劃策劃11116.

2、1 應對風險和機遇的措施116.2目標與其實現的策劃136.3變更的策劃13第七章第七章 支持支持14147.1資源147.2能力157.3意識167.4溝通167.5成文信息16第八章第八章 運行運行18188.1 運行策劃和控制188.2 產品和服務的要求198.3 產品和服務的設計和開發208.4 外部提供過程、產品和服務的控制228.5 生產和服務提供238.6 產品和服務的放行248.7 不合格輸出的控制258.8 應急準備和響應25第九章第九章 績效評價績效評價26269.1 監視、測量、分析和評價261 / 319.2 部審核279.3 管理評審27第十章第十章 持續改進持續改進

3、292910.1總則2910.2 不合格和糾正措施2910.3 持續改進29附件一附件一 公司組織架構圖公司組織架構圖3030附件二附件二 管理體系職能分配表管理體系職能分配表3030附件三附件三 程序文件目錄程序文件目錄3434附件四附件四 管理者代表任命書管理者代表任命書3535附件五附件五 員工代表任命書員工代表任命書3636第一章公司簡介XXXX成立于2007年8月6日，注冊資金5010萬元。是XXXX旗下一家專業從事XXXXX服務的信息技術公司，通過先進的技術和產品，為電力行業的信息化、數字化管理提供優質的服務。公司立足于“戰略導向、持續創新、服務制勝、注重團隊”的經營策略和方針，力

4、求保持技術的先進性和獨創性，對產品銳意創新，是一家以XX企業信息化為依托，集管理、維護、研發、監理與軟件服務與咨詢為一體的IT公司。公司視人才為企業發展的根本，并竭盡所能為每一位員工提供實現自身價值、提升自身能力的機會，搭建事業提升的平臺，力現公司與員工的同步發展與共贏。我們深信，憑著公司的管理策略、專業實力以與對電力行業的透徹了解，足可在未來搶占電力市場信息化的先機。第二章引用標準下列標準所包含的條文，通過本管理手冊的引用、轉化而構成本公司的要求。所有標準都會被修訂，本公司會時刻關注以下標準的最新版本，并根據以下標準的更新，對管理手冊進行與時的修訂。2.1 ISO 9000:2015 質量管

5、理體系 基礎和術語2.2 ISO 9001:2015 質量管理體系 要求2.3 GB/T 24001-2016 IDTISO 14001:2015 環境管理體系 要求與使用指南2.4 GB/T 28001-2011 職業健康安全管理體系 要求2 / 31第三章方針與目標3.13.1方針方針3.1.1質量方針：質量第一、顧客至上、科技創新、持續改進。質量第一、顧客至上、科技創新、持續改進。3.1.2環境安全方針:預防事故，消除隱患；節約能源、防止污染；遵守法規、持續改進。預防事故，消除隱患；節約能源、防止污染；遵守法規、持續改進。3.23.2 質量目標質量目標3.33.3 環境、職業健康安全目標

6、、指標環境、職業健康安全目標、指標3.3.1公司環境管理目標：a) 污染物排放達標；b) 不使用有毒有害物質或有毒有害的廢棄物要合法處置；3.3.2公司安全管理目標：a) 重傷事故為零，火災事故為零；輕傷事故少于2起；第四章 組織環境4.14.1理解組織與其環境理解組織與其環境本公司依據ISO9001:2015、ISO14001:2015與GB/T28001-目標類型責任部門目標值統計方法顧客滿意率90%。顧客調查滿意率/調查顧客總數軟件確認合格率90%確認合格數/確認軟件總數X100%公司總目標項目施工后顧客驗收一次合格率98%顧客驗收合格數/交顧客驗收項目總數X100%行政中心員工培訓合格

7、率98%培訓考核合格的人數/參加培訓總人數X100%顧客滿意率90%。顧客調查滿意率/調查顧客總數軟件確認合格率90%確認合格數/確認軟件總數X100%部部門門分分目目標標技術中心項目施工后顧客驗收一次合格率98%顧客驗收合格數/交顧客驗收項目總數X100%3 / 312011標準的要求，結合本公司產品特點和戰略規劃，識別公司外部環境，具體可參見第二章容。部環境包括：公司的理念、價值觀、文化；外部環境，可以考慮在國際、國家、地區或本地引起的法律、技術、競爭、文化、社會、經濟和自然環境等方面的問題。公司確定與其宗旨相關并影響其實現環境、職業健康安全管理體系預期結果的能力的外部和部問題。這些問題包

8、括受組織影響的或能夠影響組織的環境、職業健康安全狀況。4.24.2理解相關方的需求和期望理解相關方的需求和期望由于相關方對組織穩定提供符合顧客要求與適用法律法規要求的產品和服務的能力具有影響或潛在影響，因此，公司確定：a）與質量、環境、職業健康安全管理體系有關的相關方；b）與質量、環境、職業健康安全管理體系有關的相關方的要求。c）這些需求和期望中哪些將成為其合規義務。應對這些相關方與其要求的相關信息進行監視和評審。 4.34.3確定管理體系的圍確定管理體系的圍公司考慮： a）4.1 所提與的、 外部因素、問題；b）4.2 所提與的合規義務、相關方要求；c）其組織單元、職能和物理邊界；d）其活動

9、、產品和服務；e）其實施控制與施加影響的權限和能力。確定公司QES管理體系覆蓋的業務圍：計算機應用軟件的設計、開發；計算機信息系統計算機應用軟件的設計、開發；計算機信息系統集成與相關活動。集成與相關活動。4.44.4質量、環境、職業健康安全管理體系質量、環境、職業健康安全管理體系公司根據ISO9001:2015、ISO14001:2015與GB/T28001-2011標準，為實現組織的預期結果，包括提高其質量、環境、職業健康安全績效，建立、4 / 31實施、保持和持續改進質量、環境、職業健康安全管理體系，為公司質量、環境、職業健康安全管理提供結構化的運行機制，包括所需過程與其相互作用。公司確定

10、管理體系所需的過程與其在整個組織中的應用，且應：a）確定這些過程所需的輸入和期望的輸出；b）確定這些過程的順序和相互作用；c）確定和應用所需的準則和方法（包括監視、測量和相關績效指標），以確保這些過程的有效運行和控制；d）確定這些過程所需的資源并確保可獲得；e) 分配這些過程的職責和權限f）按照 6.1 的要求應對風險和機遇；g）評價這些過程，實施所需的變更，以確保實現這些過程的預期結果；h）改進過程和質量、環境、職業健康安全管理體系。在必要的圍和程度上，組織應：a）保持成文信息以支持過程運行。b）保留成文信息以確信其過程按策劃進行。第五章領導作用5.15.1領導作用和承諾領導作用和承諾5.1

11、.1總則公司總經理是主持公司管理工作的最高管理者，對管理體系建立、實施與持續改進體系的有效性負有決策和領導責任，并通過以下活動實現其承諾：a）對管理體系的有效性負責；b）確保建立方針和目標，并確保其與組織的戰略方向與所處的環境相一致，與戰略方向相一致；c）確保將質量、環境、職業健康安全管理體系要求融入組織的業務過程；d）促進使用過程方法和基于風險的思維；e）確保管理體系所需的資源是可獲得的；f）就有效質量、環境、職業健康安全管理體系的重要性和符合質量、環境、職業健康安全管理體系要求的重要性進行溝通；g）確保質量、環境、職業健康安全管理體系實現其預期結果；5 / 31h）指導并支持員工對質量、環

12、境、職業健康安全管理體系的有效性做出貢獻；i）促進持續改進；j）支持其他相關管理人員在其職責圍證實其領導作用。5.1.2以顧客為關注焦點最高管理者通過確保以下方面，證實其以顧客為關注焦點的領導作用和承諾：a）確定、理解并持續地滿足顧客要求以與適用的法律法規要求；b）確定和應對風險和機遇，這些風險和機遇可能影響產品和服務合格以與增強顧客滿意能力；c）始終致力于增強顧客滿意。5.25.2方針方針5.2.1 制定方針最高管理者應制定、實施和保持方針,方針應：a）適應組織的宗旨和組織所處的環境并支持其戰略方向，包括其活動、產品和服務的性質、規模和環境、職業健康安全影響；b）為建立質量、環境、職業健康安

13、全目標提供框架；c）包括滿足適用要求、保護環境與促進職業健康安全管理的承諾；d）包括履行其合規義務的承諾；d）包括持續改進質量、環境、職業健康安全管理體系的承諾。5.2.2 溝通方針方針應：a）可獲取并保持成文信息b）在組織得到溝通、理解和應用；c）可為有關相關方所獲取。公司制定的方針詳見本手冊第三章容。公司制定的方針詳見本手冊第三章容。5.35.3 組織的角色、職責和權限組織的角色、職責和權限5.3.15.3.1總則總則最高管理者應確保組織相關角色的職責、權限得到分配、溝通和理解。最高管理者應分配職責和權限，以：a）確保質量、環境、職業健康安全管理體系符合標準的要求；6 / 31b）確保各過

14、程獲得其預期輸出；c）報告質量、環境、職業健康管理體系的績效與其改進機會（見 10.1），特別是向最高管理者報告；d）確保在整個組織推動以顧客為關注焦點；e）確保在策劃和實施質量、環境、職業健康管理體系變更時保持其完整性。5.3.25.3.2總經理總經理a) 作為公司的質量、環境、職業健康安全管理最高責任者，負責規劃公司質量、環境、職業健康安全整體發展戰略，確定公司質量環境、職業健康安全管理體系架構；b) 任命質量、環境、職業健康安全管理者代表，確定質量、環境、職業健康安全組織架構；c) 批準公司的質量、環境、職業健康安全方針；d) 負責批準公司的質量、環境、職業健康安全手冊與其變更；e) 批

15、準公司的重大環境因素清單與重大危險源清單；f) 批準公司的質量、環境、職業健康安全目標、指標與環境、職業健康安全管理方案;g) 批準與質量、環境、職業健康安全預防和改善有關的計劃，提供相應的資源（人、財，物）；h) 主持環境、職業健康安全管理評審，確保環境、職業健康安全管理體系持續的適用性、充分性與有效性。5.3.35.3.3質量、環境、職業健康安全管理者代表質量、環境、職業健康安全管理者代表a) 由總經理任命，負責建立、實施并保持質量、環境、職業健康安全管理體系；b) 負責批準公司的程序文件與其變更，批準質量、環境、職業健康安全管理專用作業文件；c) 負責審核公司重大環境因素清單與重大危險源

16、清單；d) 負責審核公司的質量、環境、職業健康安全目標、指標與環境、職業健康安全管理方案;e) 負責落實質量、環境、職業健康安全預防和改善有關的計劃，以與相應的資源；f) 任命質量、環境、職業健康安全管理體系部審核組組長與審核員，批準部審核計7 / 31劃與報告；g) 主持質量、環境、職業健康安全管理體系部審核；h) 負責批核不符合糾正預防措施的實施與其效果，確立應急準備與響應對策，指導對策的實施和效果的確認；i) 向總經理提交部審核報告以供評審，包括改進建議。5.3.45.3.4 部門職責與主要崗位職責見部門職責與主要崗位職責見部門與崗位說明書部門與崗位說明書。第六章 策劃6.16.1 應對

17、風險和機遇的措施應對風險和機遇的措施6.1.1 在策劃管理體系時，組織應考慮到 4.1 所提與的因素和 4.2 所提與的要求、管理體系的圍，并且，應確定與環境因素、危險源、合規義務、4.1 和 4.2 中識別的其他問題和要求相關的需要應對的風險和機遇，以：a）確保質量、環境、職業健康安全管理體系能夠實現其預期結果；b）預防或減少不期望的影響，包括外部環境、安全狀況對組織的潛在影響；c）實現改進。組織應確定其環境、職業安全管理體系圍的潛在緊急情況， 特別是那些可能具有環境、職業健康安全影響的潛在緊急情況。組織應保持：需要應對的風險和機遇的文件化信息；6.1.1 至 6.1.4 中所需過程的文件化

18、信息，其程度應足以確信這些過程按策劃實施。6.1.2 環境因素、危險源6.1.2.1環境因素組織應在所界定的管理體系圍，確定其活動、產品和服務中能夠控制和能夠施加影響的環境因素與其相關的環境影響。此時應考慮生命周期觀點。確定環境因素、危險源，組織必須考慮：a） 變更，包括已納入計劃的或新的開發，以與新的或修改的活動、產品和服務；b） 異常狀況和可合理預見的緊急情況。組織應運用所建立的準則，確定那些具有或可能具有重大環境影響的環境因素，即重要環境因素。8 / 31適當時，組織應在其各層次和職能間溝通其重要環境因素。組織應保持以下容的文件化信息：環境因素與相關環境影響；用于確定其重要環境因素的準則

19、；重要環境因素。注：重要環境因素可能導致與有害環境影響（威脅）或有益環境影響（機會）相關的風險和機遇。6.1.2.2 危險源組織應建立、實施并保持程序，以便持續進行危險源辨識、風險評價和必要控制措施的確定。危險源辨識和風險評價的程序應考慮： 常規和非常規活動； 所有進入工作場所的人員（包括承包方人員和訪問者）的活動； 人的行為、能力和其他人為因素； 已識別的源于工作場所外，能夠對工作場所組織控制下的人員的健康安全產生不利影響的危險源；6.1.3 合規義務組織應：a） 確定并獲取與其環境因素、危險源有關的合規義務；b）確定如何將這些合規義務應用于組織；c） 在建立、實施、保持和持續改進其管理體系

20、時必須考慮這些合規義務。組織應保持其合規義務的文件化信息。合規義務可能會給組織帶來風險和機遇。6.1.4 措施的策劃組織應策劃：a）采取措施管理其：1） 重要環境因素、重大危險源；2） 合規義務；9 / 313） 6.1.1 所識別的風險和機遇。b）如何：1）在管理體系過程中或其他業務過程中融入并實施這些措施；2）評價這些措施的有效性。當策劃這些措施時，組織應考慮其可選技術方案、財務、運行和經營要求。6.26.2目標與其實現的策劃目標與其實現的策劃6.2.1組織應針對相關職能、層次和質量、環境、職業健康安全管理體系所需的過程建立質量、環境、職業健康安全目標。目標應：a）與方針保持一致；b）可測

21、量（適用時）；c）考慮適用的要求；d）與產品和服務合格以與增強顧客滿意相關；e）予以監視；f）予以溝通；g）適時更新。組織應保持有關目標的成文信息。6.2.2 策劃如何實現目標時，組織應確定：a）要做什么；b）需要什么資源；c）由誰負責；d）何時完成；e）如何評價結果。包括用于監視實現其可測量的環境、職業健康安全目標的進程所需的參數6.36.3變更的策劃變更的策劃當組織確定需要對管理體系進行變更時，變更應按所策劃的方式實施（見4.4）。組織應考慮：a）變更目的與其潛在后果；b）管理體系的完整性；10 / 31c）資源的可獲得性；d）職責和權限的分配或再分配。第七章 支持7.17.1資源資源7.

22、1.1 總則公司與時確定并提供所需的資源，資源可包括人員、信息、供方、基礎設施、工作環境與財務資源等，為滿足質量、環境、職業健康安全管理體系和產品實現的要求，其提供資源的符合性應在質量、環境、職業健康安全管理活動過程中予以確定，主要包括符合過程需求的人力資源與其職責，必備的基礎設施與符合約定條件的工作環境，自然資源以與財經資源，并根據顧客要求與生產和服務的改進適時的調整與補充、7.1.2 人員組織應確定并配備所需的人員，以有效實施管理體系，并運行和控制其過程。7.1.3 基礎設施組織應確定、提供并維護所需的基礎設施，以運行過程，并獲得合格產品和服務。注：基礎設施可包括：a）建筑物和相關設施；b

23、）設備，包括硬件和軟件；c）運輸資源；d）信息和通訊技術。7.1.4 過程運行環境組織應確定、提供并維護所需的環境，以運行過程，并獲得合格產品和服務。注：適宜的過程運行環境可能是人為因素與物理因素的結合，例如：a）社會因素（如非歧視、安定、非對抗）；b）心理因素（如減壓、預防過度疲勞、保證情緒穩定）；c）物理因素（如溫度、熱量、濕度、照明、空氣流通、衛生、噪聲）。由于所提供的產品和服務不同，這些因素可能存在顯著差異。7.1.5 監視和測量資源7.1.5.1總則當利用監視或測量來驗證產品和服務符合要求時，組織應確定并提供所需的資源，以11 / 31確保結果有效和可靠。組織應確保所提供的資源：a）

24、適合所開展的監視和測量活動的特定類型； b）得到維護，以確保持續適合其用途。組織應保留適當的成文信息，作為監視和測量資源適合其用途的證據。7.1.5.2 測量溯源當要求測量溯源時，或組織認為測量溯源是信任測量結果有效的基礎時，測量設備應：a）對照能溯源到國際或國家標準的測量標準，按照規定的時間間隔或在使用前進行校準和（或）檢定，當不存在上述標準時，應保留作為校準或驗證依據的成文信息；b）予以識別，以確定其狀態；c）予以保護，防止由于調整、損壞或衰減所導致的校準狀態和隨后的測量結果的失效。當發現測量設備不符合預期用途時，組織應確定以往測量結果的有效性是否受到不利影響，必要時應采取適當的措施。本公

25、司檢測計量設備為外包過程，委托有資質能力的檢定機構進行控制。7.1.6 組織的知識組織應確定必要的知識，以運行過程，并獲得合格產品和服務。這些知識應予以保持，并能在所需的圍得到。為應對不斷變化的需求和發展趨勢，組織應審視現有的知識，確定如何獲取或接觸更多必要的知識和知識更新。組織的知識是組織特有的知識，通常從其經驗中獲得，是為實現組織目標所使用和共享的信息。 組織的知識可基于：a）部來源（如知識產權，從經驗獲得的知識，從失敗和成功項目吸取的經驗和教訓，獲取和分享未成文的知識和經驗，過程、產品和服務的改進結果）；b）外部來源（如標準、學術交流、專業會議、從顧客或外部供方收集的知識）。7.27.2

26、能力能力行政中心建立并保持人力資源控制程序，明確培訓需求，確?？赡軐|量、環境12 / 31、職業健康安全產生重大影響的崗位的人員能夠勝任他所擔負的工作，以滿足管理體系所賦予的工作要求。做到：a）確定在其控制下工作的人員所需具備的能力，這些人員從事的工作影響管理體系績效和有效性；b）基于適當的教育、培訓或經驗，確保這些人員是勝任的；c）適用時，采取措施以獲得所需的能力，并評價措施的有效性；d）保留適當的成文信息，作為人員能力的證據。注：適當措施可包括對在職人員進行培訓、輔導或重新分配工作，或者聘用、外包勝任的人員。7.37.3意識意識公司通過培訓、會議等手段確保在其控制下工作的人員意識到：a）

27、方針；b）相關的目標；c）他們對管理體系有效性的貢獻，包括改進績效的益處；d）不符合管理體系要求的后果。7.47.4溝通溝通組織應確定與管理體系相關的部和外部溝通，包括：a）溝通什么；b）何時溝通；c）與誰溝通；d）如何溝通；e）誰來溝通。7.57.5成文信息成文信息7.5.1總則組織的管理體系應包括：a) 標準要求的成文信息；b) 組織確定的為確保管理體系有效性所需的成文信息；7.5.2創建和更新13 / 31在創建和更新成文信息時，組織應確保適當的：a）標識和說明（如標題、日期、作者、索引編號）；b) 形式（如語言、軟件版本、圖表）和載體（如紙質的、電子的）；c) 評審和批準，以保持適宜性

28、和充分性。7.5.3 成文信息的控制7.5.3.1應控制管理體系和本標準所要求的成文信息，以確保：a）在需要的場合和時機，均可獲得并適用；b）予以妥善保護（如防止泄密、不當使用或缺失）。7.5.3.2 為控制成文信息，適用時，組織應進行下列活動：a）分發、訪問、檢索和使用；b）存儲和防護，包括保持可讀性；c）更改控制（如版本控制）；d）保留和處置。對于組織確定的策劃和運行管理體系所必需的來自外部的成文信息，組織應進行適當識別，并予以控制。對所保留的、作為符合性證據的成文信息應予以保護，防止非預期的更改。對成文信息的“訪問”可能意味著僅允許查閱，或者意味著允許查閱并授權修改。第八章 運行8.18

29、.1 運行策劃和控制運行策劃和控制公司通過采取下列措施，策劃、實施和控制滿足產品和服務要求所需的過程，并實施應對風險和基于的策劃措施：a）確定產品和服務的要求，包括產品標準、服務質量標準等b）建立下列容的準則： 1）過程運行規，如生產工藝，流程圖，設計圖，操作規程，檢查、檢驗規程等； 2）產品和服務的驗證標準。c）資源配置要求； d）實施過程控制的規； e）在需要的圍和程度上，確定并保持、保留運行過程成文信息： 1）證實過程已經按策劃進行； 14 / 312）證明產品和服務符合要求。 根據公司現狀與重大環境因素和危險源，制定運行控制的目標、指標，以與管理方案或控制程序等文件，并組織實施，以確保

30、有關活動、服務中與相關方的環境因素和危險源得到有效的控制；從生命周期觀點出發，組織應：a）適當時，制定控制措施，確保在產品或服務設計和開發過程中，考慮其生命周期的每一階段，并提出環境、職業健康安全要求； b）適當時，確定產品和服務采購的環境、職業健康安全要求； c）與外部供方（包括合同方）溝通其相關環境、職業健康安全要求； d）考慮提供與產品或服務的運輸或交付、使用、壽命結束后處理和最終處置相關的潛在重大環境影響的信息的需求。策劃的輸出應適合組織的運行需要。公司嚴格控制運行策劃的更改，評審非預期變更的后果。更改在實施前應予以確認。必要時，采取措施消除不利影響。公司制定采購控制程序，對外部提供的

31、過程、產品和服務進行管理，確保外包過程受控。公司保持必要的文件化信息，以確信過程已按策劃得到實施。8.28.2 產品和服務的要求產品和服務的要求8.2.1 顧客溝通 與顧客溝通的容包括：a）提供有關產品和服務的信息； b）處理問詢、合同或訂單，包括合同變更； c）獲取顧客反饋，包括顧客抱怨； d）處置或控制顧客財產； e）關系重大時，制定有關應急措施的特定要求。 針對特殊顧客，公司應有能力按顧客規定的語言和方式（如計算機輔助設計數據、電子數據交換等）溝通必要的信息，包括數據。8.2.2 與產品和服務有關的要求的確定 15 / 31在確定向顧客提供的產品和服務的要求時，公司應確保：a）產品和服務

32、的要求得到規定，包括：1）適用的法律法規要求； 2）公司規定的要求。 b）公司提供給顧客的產品和服務，能夠滿足對外承諾的要求。 8.2.3 與產品和服務有關的要求的評審 8.2.3.1為確保有能力滿足顧客要求。在合同訂立之前，應對如下各項要求進行評審： a）顧客規定的要求，包括對交付與交付后活動的要求； b）顧客雖然沒有明示，但規定的用途或已知的預期用途所必需的要求； c）公司規定的要求； d）適用于產品和服務的法律法規要求； e）與先前表述存在差異的合同或訂單要求。 若與先前合同或訂單的要求存在差異，公司應與顧客確認，確保沒有分歧。對于顧客口頭或訂單，在接受顧客要求前應對顧客要求進行確認。公

33、司在合同評審過程中，對所涉與產品的制造可行性研究、確認并形成文件，包括進行風險分析。公司網上銷售，應對有關的產品信息，如產品目錄、產品廣告容進行評審。8.2.3.2 適用時，應保留下列信息： a）合同評審結果； b）針對產品和服務的新要求。 8.2.4 產品和服務要求的更改 若顧客要求發生更改，應確保相關的成文信息得到修改，并通知相關人員知道已更改的要求。8.38.3 產品和服務的設計和開發產品和服務的設計和開發8.3.1 總則 組織建立、實施和保持設計和開發控制程序，以確保后續的產品和服務的提供。8.3.2 設計和開發策劃 在確定設計和開發的各個階段與其控制時，應考慮：a）設計和開發活動的性

34、質、持續時間和復雜程度；16 / 31b）設計和開發過程的階段，包括適用的設計和開發評審； c）設計和開發驗證和確認活動； d）設計和開發過程涉與的職責和權限； e）產品和服務的設計和開發所需的部和外部資源： f）設計和開發過程參與人員之間接口的控制需求； g）顧客和使用者參與設計和開發過程的需求； h）后續產品和服務提供的要求； i）顧客和其他相關方期望的設計和開發過程的控制水平； j）證實已經滿足設計和開發要求所需的成文信息。 8.3.3 設計和開發輸入 針對具體類型的產品和服務，確定設計和開發的基本要求。應考慮：a）功能和性能要求； b）來源于以前類似設計和開發活動的信息；c）法律法規要

35、求； d）組織承諾實施的標準和行業規； e）由產品和服務性質所決定的、失效的潛在后果。 設計和開發輸入應完整、清楚，滿足設計和開發的目的。應解決相互沖突的設計和開發輸入。應保留有關設計和開發輸入的成文信息。8.3.4 設計和開發控制 應對設計和開發過程進行控制，以確保：a）獲得規定的結果； b）實施評審活動，以評價設計和開發的結果滿足要求的能力； c）實施驗證活動，以確保設計和開發輸出滿足輸入的要求； d）實施確認活動，以確保產品和服務能夠滿足規定的使用要求或預期用途要求； e）針對評審、驗證和確認過程中確定的問題采取必要措施； f）保留這些活動的成文信息。 8.3.5 設計和開發輸出 公司應

36、確保設計和開發輸出：17 / 31a）滿足輸入的要求； b）對于產品和服務提供的后續過程是充分的； c）包括或引用監視和測量的要求，適當時，包括接收準則； d）規定對于實現預期目的、保證安全和正確提供（使用）所必須的產品和服務特性。 應保留有關設計和開發輸出的成文信息。8.3.6 設計和開發更改 應識別、評審和控制產品和服務設計和開發期間以與后續所做的更改，以便避免不利影響，確保符合要求。應保留下列成文信息：a）設計和開發變更； b）評審的結果； c）變更的授權； d）為防止不利影響而采取的措施。 8.48.4 外部提供過程、產品和服務的控制外部提供過程、產品和服務的控制8.4.1總則 公司應

37、確保外部提供的過程、產品和服務符合產品生產過程和產品質量要求。在下列情況下，應確定對外部提供的過程、產品和服務實施的控制：a) 外部供方的過程、產品和服務構成組織自身的產品和服務的一部分； b) 外部供方替公司直接將產品和服務提供給顧客；c) 公司決定由外部供方提供過程或部分過程。 公司應基于外部供方提供所要求的過程、產品或服務的能力，確定對外部供方的評價、選擇、績效監視以與再評價的準則，并加以實施。評價活動和由評價引發的任何必要的措施，應成文信息并保留。本公司檢測計量設備為外包過程，委托有資質能力的檢定機構進行控制。8.4.2 控制類型和程度 公司確保外部提供的過程、產品和服務不會對組織穩定

38、地向顧客交付合格產品和服務的能力產生不利影響。公司應：a) 18 / 31制定對外部供方的控制程序，確保外部提供的過程保持在質量管理體系的控制之中； b）規定對外部供方的控制與其輸出結果的控制； c）考慮： 1）外部提供的過程、產品和服務對組織穩定地提供滿足顧客要求和適用的法律法規要求的能力的潛在影響；2）外部供方自身控制的有效性；公司應以供方符合本標準為目標進行供方質量管理體系的開發。符合ISO 9001是達到這一目標的第一步。除非顧客另有規定，否則組織的供方應通過經認可的第三方認證機構的ISO 9001：2008第三方認證。d）確定必要的驗證或其他活動，以確保外部提供的過程、產品和服務滿足

39、要求。8.4.3 外部供方的信息 公司應確保在與外部供方簽訂協議前，充分進行溝通，確保外部方提供的產品、服務或過程要求明確具體。與外部供方溝通包括以下要求：a) 所提供的過程、產品和服務； b) 對下列容的 1）產品和服務； 2）方法、過程和設備； 3）產品和服務的放行； c) 能力，包括所要求的人員資質； d）外部供方與組織的接口； e）對外部供方績效的控制和監視； f）公司或顧客擬在外部供方現場實施的驗證或確認活動。8.58.5 生產和服務提供生產和服務提供8.5.1 生產和服務提供的控制 本公司為確保產品和服務合格，對生產和服務過程進行控制。適用時，受控條件應包括：a）獲得成文信息，以規

40、定以下容：產品、提供的服務或進行的活動的特征；產品質量或擬獲得的結果。 b）獲得并使用適宜的監視和測量資源； 19 / 31c）在適當階段實施檢查和測量活動，以驗證是否符合過程或輸出的控制要求以與產品和服務的驗證標準； d）為過程的運行提供適宜的基礎設施和環境； e）配備具備能力的人員，包括崗位所要求的資格； f）識別特殊過程，對特殊過程的能力進行確認和定期再確認； g）采取措施防止人為錯誤； h）實施放行、交付和交付后活動。經識別，我司的特殊過程為服務過程。8.5.2 標識和可追溯性 a) 公司應采用適當的方法識別產品，避免混淆。 b) 應在生產和服務提供的整個過程中按照監視和測量要求識別產

41、品檢驗狀態。避免非預期使用。c) 若要求可追溯，組織應對產品施加唯一性標識，如批號、編號、日期，并予以登記，保留實現可追溯性所需的記錄。 8.5.3 顧客或外部供方的財產 a) 公司在控制或使用顧客或外部供方的財產期間，應對其進行妥善管理。公司使用的或構成產品和服務一部分的顧客和外部供方財產，如材料、零部件、工具和設備，顧客的場所，知識產權和個人信息。應予以識別、驗證、保護和維護。若顧客或外部供方的財產發生丟失、損壞或發現不適用情況，應向顧客或外部供方報告，并保留相關記錄。8.5.4防護 公司應在生產和服務提供期間對產品進行必要防護，包括標識、處置、污染控制、包裝、儲存、傳送或運輸以與保護。以

42、確保符合要求。8.5.5 交付后的活動 公司應滿足與產品和服務相關的交付后活動的要求。交付后活動的圍和程度應涉與：a）法律法規要求； 20 / 31b）與產品和服務相關的潛在不期望的后果； c）其產品和服務的性質、用途和預期壽命； d）顧客要求； e）顧客反饋。 8.5.6 更改控制 a) 公司對生產和服務提供的更改進行必要的評審和控制，以確保穩定地符合要求。 b) 更改應保留成文信息，包括更改評審結果、更改的人員以與根據評審所采取的必要措施。 8.68.6 產品和服務的放行產品和服務的放行a) 本公司在適當階段實施策劃的安排，以驗證產品和服務滿足要求。b) 除非得到有關授權人員的批準，適用時

43、得到顧客的批準，否則在策劃的安排已圓滿完成之前，不應向顧客放行產品和交付服務。 c) 公司應保留有關產品和服務放行的文件信息，包括：檢驗合格證據；檢驗人員的可追溯信息。 8.78.7 不合格輸出的控制不合格輸出的控制公司確保對不合格產品和服務進行識別和控制，以防止非預期的使用或交付。根據不合格的性質與其對產品和服務的影響采取適當措施。這也適用于在產品交付之后發現的不合格產品，以與在服務提供期間或之后發現的不合格服務。狀態未經標識或可疑的產品，應歸類為不合格品，處置不合格品方式有：a）糾正； b）對提供產品和服務進行隔離、限制、退貨或暫停； c）告知顧客； d）獲得讓步接收的授權。 對不合格品進

44、行糾正之后應驗證其是否符合要求。21 / 318.88.8 應急準備和響應應急準備和響應組織應建立、實施并保持對 6.1 中識別的潛在緊急情況進行應急準備并做出響應所需的過程。 組織應：a）通過策劃措施做好響應緊急情況的準備，以預防或減輕它所帶來的有害環境影響； b）對實際發生的緊急情況做出響應； c）根據緊急情況和潛在環境影響的程度，采取相適應的措施預防或減輕緊急情況帶來的后果； d）可行時，定期試驗所策劃的響應措施； e）定期評審并修訂過程和策劃的響應措施，特別是發生緊急情況后或進行試驗后； f）適用時，向有關的相關方，包括在組織控制下工作的人員提供應急準備和響應相關的信息和培訓。 第九章

45、 績效評價9.19.1 監視、測量、分析和評價監視、測量、分析和評價9.1.1 總則 公司應確定：a）需要監視和測量的對象； b）確保有效結果所需要的監視、測量、分析和評價方法； c）實施監視和測量的時機； d）分析和評價監視和測量結果的時機。 應評價質量、環境、職業健康安全管理體系的績效和有效性。并按所建立的信息交流過程的規定與其合規義務的要求，就有關環境績效的信息進行部和外部信息交流。組織應保留適當的成文信息，作為結果的證據。 9.1.2 顧客滿意 本公司應監視顧客對其需求和期望獲得滿足的程度的感受。組織應確定這些信息的獲取、監視和評審方法。監視顧客感受的方式可包括顧客調查、顧客對交付產品

46、或服務的反饋、顧客會晤、市場占有率分析、贊揚、擔保索賠和經銷商報告。9.1.3合規性評價 22 / 31組織應建立、實施并保持評價其合規義務履行情況所需的過程。 組織應： a）確定實施合規性評價的頻次； b）評價合規性，必要時采取措施； c）保持其合規情況的知識和對其合規情況的理解。 組織應保留文件化信息，作為合規性評價結果的證據9.1.4 分析與評價 9.1.4.1公司應分析和評價監視和測量獲得的適宜數據和信息。應利用分析結果評價以下各項結果：a）產品和服務的符合性； b）顧客滿意程度； c）質量、環境、職業健康安全管理體系的績效和有效性； d）策劃是否得到有效實施； e）針對風險和機遇所采

47、取措施的有效性； f）外部供方的績效； g）質量、環境、職業健康安全管理體系改進的需求。 9.29.2 部審核部審核9.2.1公司照策劃的時間間隔進行部審核，以提供有關質量、環境、職業健康安全管理體系的下列信息： a）是否符合組織自身的質量、環境、職業健康安全管理體系；ISO9001、ISO14001、OHSAS18001標準的要求。 b）是否得到有效的實施和保持。9.2.2 公司應： a）依據有關過程的重要性、對產生影響的變化和以往的審核結果，策劃、制定、實施和保持審核方案，審核方案包括頻次、方法、職責、策劃要求和報告； b）規定每次審核的審核準則和圍； c）應確保審核過程客觀公正； d）確

48、保相關管理部門獲得審核報告； e）與時采取適當的糾正和糾正措施； f）保留作為實施審核方案以與審核結果的證據的成文信息。 23 / 319.39.3 管理評審管理評審9.3.1總則 公司最高管理者應按照策劃的時間間隔對組織的質量、環境、職業健康安全管理體系進行評審，以確保其持續的保持適宜性、充分性和有效性，并與組織的戰略方向一致。9.3.2管理評審輸入 策劃和實施管理評審時應考慮下列容：a）以往管理評審所采取措施的實施情況； b）與質量、環境、職業健康安全管理體系體系相關的外部因素的變化； c）有關質量、環境、職業健康安全管理體系績效和有效性的信息，包括下列趨勢性信息： 1）顧客滿意和相關方的

49、反饋、需求與期望，包括合規義務2）質量、環境、職業健康安全目標的實現程度； 3）過程績效以與產品和服務的符合性； 4）不合格以與糾正措施； 5）監視和測量結果；6）審核結果； 7）外部供方的績效。8) 合規義務的履行情況； d）資源的充分性； e）應對風險和機遇所采取措施的有效性； f）改進的機會； g)其重要環境因素、重大危險源9.3.3 管理評審輸出 管理評審的輸出應包括與下列事項相關的決定和措施：a）改進的機會； b）質量、環境、職業健康安全管理體系所需的變更； c）資源需求。 管理評審結果證據應予保留。第十章 持續改進24 / 3110.110.1總則總則公司應確定并選擇改進機會，采取

50、必要措施，滿足顧客要求和增強顧客滿意。包括：a）改進產品和服務以滿足要求并關注未來的需求和期望； b）糾正、預防或減少不利影響； c）改進質量、環境、職業健康安全管理體系的績效和有效性。 10.210.2 不合格和糾正措施不合格和糾正措施若出現不合格，包括投訴所引起的不合格，公司應：a）對不合格做出應對，采取措施予以控制和糾正；處置產生的后果，包括減輕有害的環境、職業健康安全影響； b）通過下列活動，評價是否需要采取措施，以消除產生不合格的原因，避免其再次發生或者在其他場合發生：1）評審和分析不合格； 2）確定不合格的原因； 3）確定是否存在或可能發生類似的不合格。 c）實施糾正措施； d）評

51、審所采取的糾正措施的有效性； e）需要時，更新策劃期間確定的風險和機遇； f）需要時，變更質量、環境、職業健康安全管理體系。 糾正措施應與所產生的不合格的影響相適應。10.2.2 公司應保留成文信息，作為下列事項的證據：a）不合格的性質以與隨后所采取的措施；b）糾正措施的結果。10.310.3 持續改進持續改進公司應持續改進質量、環境、職業健康安全管理體系的適宜性、充分性和有效性。 考慮管理評審的分析、評價結果，以與管理評審的輸出，確定是否存在持續改進的需求或機會。附件一 公司組織架構圖25 / 31附件二 管理體系職能分配表質量管理體系職能分配表質量管理體系職能分配表ISO9001:2015

52、標準名稱總經理/管代行政中心技術中心4.1理解組織與其環境4.2理解相關方的需求和期望4.3確定質量管理體系的圍4組織環境4.4質量管理體系與其過程5.1領導作用和承諾5.2方針5領導作用5.3 組織的崗位、職責和權限6.1 應對風險和機遇的措施6.2 質量目標與其實現的策劃6策劃6.3變更的策劃7.1.1 總則7.1.2人員7.1.3基礎設施7.1.4過程運行環境7.1.5監視和測量資源7.1.6組織的知識7.2能力7.3意識7.4溝通7支持7.5形成文件的信息8.1 運行策劃和控制8.2產品和服務的要求8.3產品和服務的設計開發8.4外部提供的過程、產品和服務的控制8.5.1生產和服務提供的控制8.5.2標識和可追溯性8.5.3顧客或外部供方的財產8.5.4