ISO27017认证价格官网可查

1. 由于外包是由外部组织完成的，对外包组织的控制相对于组织内部，较为困难。这些控制包括资源保障（包括设备、人力资源、信息等）、过程策划、过程控制、监视和测量、产品标识和可追溯性等。 2. 外包方作为一种资源，受限于地理区域或其它原因，有时是稀缺的，如电镀厂。一个区域可能仅存在一家电镀厂，产品需要电镀只能选择这一家，电镀厂就缺乏动力来迎合组织提出的管理或协作要求。组织很难通过自身努力来改善这些现状。 3. 外包的过程、产品和服务虽然对组织很重要，但外包费用不高，无法引起外包方的重视。如快递一台仪器，虽然运输过程中的产品防护非常重要，但由于快递费用有限，承运方对产品防护的要求仅能按其快递规范来执行，企业很难对承运方施加足够的控制。这一现象在中小企业当中更为明显。 4. 现代经济是分工和协作的经济，一个组织的外包活动通常非常多。认证审核组在有限的工作时间内对挑出的重要外程中进行检查，通常只能查个皮毛，仅对控制的形式和结果作评价，对有效性和适宜性无法深入检查。 5. 外包的运作和控制有时分布在采购部门之外，在其它部门检查时容易忽视对外包的审核。 6. 认证准则中关于外包的要求描述的很抽象，审核组很难作出外程控制是否适宜、有效的结论。 四）常见的外包形式和控制方法。 1）常见的外程及存在形式： 过程外包：设计外包、生产外包、工序（加工）外包、运输外包、售后外包等； 职能外包：培训外包、食堂管理外包、计量管理外包、设备维保外包、厂区物业外包等； 2）外包活动控制的方法及分析： A）控制外包方整个管理体系的控制，参与外包方管理体系的策划和监视，如PPAP。 相关概念： Production Part Approval Process 生产件批准程序，即生产件认可过程,要求按照事先批准的程序生产,制造出的样件用于验证生产能力。 需要提交的保证材料主要有生产件尺寸检验报告,外观检验报告,功能检验报告, 材料检验报告;还包括零件控制方法和供应商控制方法; 主要是制造型企业要求供应商在提交产品时做PPAP文件及首件，只有当ppap文件全部合格后才能提交；当工程变更后还须提交报告。 B）组织二方审核。以组织的名义对其供方实施现场审核并出具审核结论，审核准则由组织策划决定。外包方需对审核出具的不符合实施整改，并获得组织的认可。审核组可以由组织直接派出，也可以外聘审核员或外包。 C）体系或产品要求通过第三方认证或检测。要求外包方在承包前需获得指定或不指定认证机构的第三方管理体系认证，或要求外包方的产品通过第三方检测机构的委托试验或产品认证，如RoHS认证。 D）合同，质量保证和附加义务约定。一般情况下，组织均会与外包方签订有法律约束力的经济合同。通过合同来约束外包方的责任和义务。关键是看这些合同的条款，是否能保护组织的预期和利益。如果仅仅是外包方的格式合同，通常不能满足体系有效性的要求。 E）驻厂监造/质检/工程师。在外程非常重要，而外包方没有能力保证绩效时，可采用这种比较实用的措施。组织派出的人员，在现场参与策划，批准工艺，参与监视和测量等等，能有力保证外包方的外程满足预期的要求。 F）供应商调查、评价和业绩监视。外包方在承接外包业务之前，需要获得组织的认可。这个认可活动包括外包方的资质能力调查和评价、产品试制或试用，以及持续的外包绩效监视等。必要时，由组织委派审查组对外包方现场实施审查或（专业的、系统的、独立的）二方审核。这些是质量管理体系标准所要求的。环境管理体系则要求组织考虑将外包方的环境义务列入评价准则之中，对确保对外包方实施足够的影响。 G）检验和验证。无论是外包还是采购，检验和验证是有保证力的手段。检验需要投入检验所需资源，涉及管理成本，是组织考虑采用检验还是验证的主要因素。 五）认证审核应考虑的风险和有效性评价准则。 认证机构对申请组织实施认证审核并且颁发认证，是一种信用担保行为。认证机构根据经营环境和自身定位，以及相关方的期望和要求，制定认证评定的准则，对申请组织质量和环境管理体系运行符合性和有效性实施审核和评价，终作出认证决定。也就是说，对于不同的认证机构，不同的申请组织，会有不同的认证评定准则。而不能仅仅是符合法定要求。 评价外包的风险和外包控制的有效性，可以考虑以下几个方面： 1）外包的产品、服务和过程，对组织质量和环境管理体系的影响有多大。 A）如果外包涉及相关方的强制性要求，如法律法规、与组织的顾客签订的合同等，当外包控制失效，就会涉及违法违规或违反合同等恶性事故发生。某些外包的产品、服务和过程涉及性要求，比如说危化品运输，一旦失控，会造成对相关方（包括认证机构）带来很大的风险。 上述这些外包如果失控，应该成为认证评定的否决项。 B）有些外程虽然不涉及强制性要求，但对其公开申明的方针目标有较大的影响，或无法履行对相关方（如顾客）的承诺，或显著影响组织的体系运行（如因外包方未按时交付而导致停产）。这些外包失控产生的风险，主要是会对相关方（顾客、员工、股东、社会等）的利益造成侵害。审核组应在现场评价其风险等级，并出具不符合报告或观察项。 C）实践中，有很多外包对管理体系的影响比较小。组织没有识别或没有实施严格的管理，并不会对管理体系的有效性带来比较大的影响。审核时应抓大放小，或仅与受审核方作适当的交流。 2）外包控制方法的选择。前文已经描述了外包的几种常见的控制方法。实践中，组织常常是根据需要综合利用其中方法。每一种方法，对外包控制均有一定的效果（收益），但同时也均需投入一定的资源（成本）。将收益与成本相比较，就是效率。 以下几种情况，可以认为外包的控制方法或控制效果未达到认证要求： A）不符合GB/T19001-2016《质量管理体系 要求》和GB/T24001-2016《环境管理体系 要求及使用指南》二个标准关于外包控制的条款要求； B）外包的控制程度无法保证产品（和服务）的质量符合规定的要求，如产品的质量特性无法得到验证，无法向相关方证明外包质量受控； C）外包的实际控制效果影响了与相关方签订的合同（如销售订单或与社区签订的环保约定）的履行，如交付时间； D）外包产生的经济损失和运营风险，使组织无法保证具备稳定地履行与相关方签订合同的能力； E）外包的控制效果无法保证组织各层次目标指标的实现。 综上所述，认证审核组应在组织选择外包控制方法所考虑的效率，和认证风险之间取得一个适当的平衡。既不能片面强调组织的资源能力或经济效益，也不能妄顾认证机构的认证风险。

GB/T19022-2003/ISO10012:200301J青本标准等同采用ISO10012:2003(测量管理体系测量过程和测量设备的要求》。本标准是GB/丁1900。族标准之一。标准中的“应”(shall)表示要求,“应当”(should)仅起指导作用。本标准代替GB/T19022.1-1994和GB/T19022.2-20000本标准与GB/T19022.1-1994和GB/T19022.2-2000的主要差异如下:—明确测量管理体系在组织中的作用,与GB/T19001标准协调一致;—明确满足计量要求是测量管理体系的根本目的;—体现GB/T19000标准所述的质量管理原则。本标准未使用术语“检定”。当计量要求根据法律法规的要求确定时(7.2.2),计量确认与检定相同。本标准的附录A是资料性附录。本标准由中国标准化协会提出。本标准由全国质量管理和质量保证标准化技术委员会((SAC/TC151)归口。本标准由中国标准化协会负责起草。本标准起草单位:中国标准化协会、质检总局计量司、中国计量测试学会、中国计量科学研究院、中国标准化研究院、江苏省质量技术监督局本标准主要起草人:陈渭、田武、王顺安、赵若江、戴润生、王为农、李仁良、黄耀文。GB/T19022-2003八SO10012:2003ISO前言国际标准化组织(ISO)是由各国标准化团体(ISO成员团体)组成的世界性的联合会。制定国际标准的L作通常由ISO的技术委员会完成各成员团体若对某技术委员会确定的项目感兴趣,均有权参加该委员会的工作与ISO保持联系的各国际组织(官方的或非官方的)也可参加有关工作ISO与国际电工委员会(IEC)在电上技术标准化方面保持密切合作关系国际标准遵照ISOIEC导则第2部分的规则起草。由技术委员会通过的国际标准草案提交各成员团体投票表决,需取得至少75%参加表决的成员团体的同意才能作为国际标准正式发布本标准中的某些内容有可能涉及一些权问题,对此应引起注意。ISO不负责识别任何这样的权问题。ISO10012山ISO/TC176/SC3质量管理和质量保证技术委员会支持技术分委员会制定ISO10012:2003取消和代替ISO10012-1:1994和ISO10012-2:1997,包括对这些文件的技术性修订。GB/T19022-2003/1S010012:2003引言一个有效的测量管理体系确保测量设备和测量过程适应预期用途,它对实现产品质量目标和管理不正确测量结果的风险是重要的。测量管理体系的目标是管理由于测量设备和测量过程可能产生的不正确结果而影响该组织的产品质量的风险。用于测量管理体系的方法包括从基本的测量设备的验证到测量过程控制中统计技术的应用在本标准中,术语“测量过程”适用于实际的测量活动(例如在设计、检测、生产和检验巾的测量活动)。以下情况可以引用本标准:顾客在规定所要求的产品时;供方在规定所提供的产品时;立法和执法机构;测量管理体系的评定和审核GB/T1900。标准阐明的管理原则之一是强调过程方法应当认为测量过程是支持该组织产品质量的特定过程,图1显示了适于本标准的测量管理体系模式本标准包括测量管理体系的要求和实施指南两部分,可用于改进测量活动和提高产品质量。“要求”以正体字出现“指南”在相应的“要求’,段落后面的框内,以斜体字出现。“指南”仅作为信息而不是对“要求”的增加、限制或修改。组织有责任规定测量管理体系要求和决定所需的控制程度作为其整个管理体系的一部分。除非经过认同,本标准不拟增加、节略或代替其他标准的任何要求遵从本标准的要求有利于满足其他标准中规定的测量和测量过程控制的要求。例如GB/T19001-2000的7.6和GB/T24001一1996的4.5.1图1测JR管理体系模式GB/T19022-2003/ISO10012:2003测量管理体系测量过程和测量设备的要求范围本标准规定了测量过程和测量设备计量确认管理的通用要求,并提供了指南,用于支持和证明符合计量要求。它规定了测量管理体系的质量管理要求,可由执行测量的组织作为整个管理体系的一部分,以确保满足计量要求本标准不拟作为用于证明符合GB/T19001,GB/T24001和任何其他标准的必要条件。相关方可以允许在认证活动中使用本标准作为满足测量管理体系要求的输人。本标准不拟替代或增加GB/T15481(idtISO/IEC17025)标准的要求。注:影响测量结果的具体要素由其他标准和指南规定,如测量方法的细节、人员能力和实验室间比对。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款凡是注日