应对ISO9001质量认证而应该做哪些质量控制措施​

​

对风险进行管理的一种重要的工具是组织建立的一整套控制措施。对于萨班斯-奥克斯利法案的合规要求来说，控制尤其重要。在该法规的合规审核过程中，审核员非常重视对控制措施的测试。财务和质量的控制分两个层级，即实体层面和活动层面，且在 ISO 9001 和 ISO 14001 标准中，质量控制是以“应”语句出现的，这种“应”语句通常伴随着提交数据的要求。一些过程绩效要求也会包括对结果的记录，这些记录可用来识别迫切的风险。

实体层级的控制措施包括：

• 人力资源政策  

• 行为准则  

• 沟通策略  

• 会计原则  

• 管理层的风险评估过程  

• 组织结构和合同评审。在 ISO 9001：2015 中，合同评 审的要求和质量要求是相互关联的，参见条款 8.2.3 与 产品和服务有关要求的评审。 

活动层面的控制措施包括进行总账与明细分类账的对账分析、数据的自动验证和编辑性检查、限制保密信息的获取、在录入前对交易进行编号、在输入系统前对纸面信息进行审查和批准等方式。 

活动层面的质量控制措施包括生产控制(8.6.1 条款)、 成文信息—不合格产品和服务的纠正(8.8 条款) 以及识别 重要环境因素(ISO 14001：2004 条款 4.3.1)。