ISO9001:2015標準“外部提供產品和服務控制”
ISO9001:2015標準對2008版有關外包部分諸多問題和困擾加以了說明。
ISO9001:2015標準中對外部提供產品和服務控制的要求
3、質量管理體系范圍的確定
組織應確定質量管理體系的邊界和適用性，以確定其范圍。
在確定該范圍時，組織應考慮：
a)4.1中提到的內部和外部事宜；
b)4.2中提到的利益相關方的要求；
c)組織的產品和服務。
如已經確定范圍內的本國際標準的要求可以采用，則組織應該采用該要求。
如本國際標準的要求不能采用，則不得影響組織確保產品和服務滿足要求的能力和責任。
該范圍應以形成文件的信息的形式呈現并得以保持，并說明：
質量管理體系所包括的產品和服務；
判定不能采用本國際標準要求的情況。
從ISO9001:2015標準0.1總則、第4章組織背景多處提到利益相關方，除了直接提供產品的供應商外，還有
提供與組織相關的服務供應商以及來自內外部的相關方，基于風險控制，2015版對2008版有關外包內容的
諸多問題和困擾，從術語、概念上給出了合理的解釋。
二 、利益相關方 定義
在2015版標準第3章的術語和定義中給出了利益相關方的定義：那就是能影響或某項決策或活動影響的個
人或組織，例如，客戶、所有者、組織內部人員、供應商、銀行家、協會、合伙人或者競爭者、反對者在
內的社會團體。
三、外包控制內容的修改
從標準結構來看，2015版ISO9001標準修訂內容刪除了ISO9001:2008標準4.1總要求中“組織如果選擇將影
響產品符合要求的任何過程外包，應確保對這些過程的控制。對此類外包過程控制的類型和程度應在質量
管理體系中加以規定以及注解”字樣，將2008版標準中7.4 采購、7.4.1 采購過程 、7.4.2 采購信息、
7.4.3 采購產品的驗證更新為8.4外部供應產品和服務的控制、8.4.1 總則 、8.4.2 外部供應的控制類型
和程度 、8.4.3 外部供應商的信息 。其控制核心思想： 組織應確保外部供應過程、產品和服務符合規
定要求；組織應確保外部提供的過程、產品和服務對組織穩定地向顧客交付符合要求的產品和服務的能力
沒有負面影響；在與外部供方溝通前，組織應確保要求的充分性。
究其內容來看，在ISO9001:2015標準中更強調內外部風險控制要求，明確外部組織對本組織可能帶來的
風險，更多的從組織及其背景和目標相關風險、組織顧客、其他利益相關方需求和期望以及一個組織的背
景可以包括例如組織文化的內部因素和例如社會經濟條件下組織運作的外部因素進行思考，從標準修訂內
容可以看出，2015版不僅僅是對影響產品符合性的外包過程進行控制，而已上升到組織宗旨、戰略方向的
層面。外部供應的控制類型和程度取決于這些過程、產品、服務活動中涉及的風險。它包括：
a) 外包過程對組織持續提供滿足顧客和法律法規要求的產品的能力的潛在影響；
b) 對外包過程控制的分擔程度；
c) 通過應用8.4實現所需控制的能力。
組織應將這些過程包括在其質量管理體系范圍內，并在“文件化的信息”上說明。
四、外包供應控制類型和程度
外包供應控制類型和程度通常有：
對外包方的調查、選擇、評價與再評價；
對規范/或過程的確認應作為與供方合同協議的一部分；
對供方質量管理體系的要求；
進廠檢驗、驗證或現場檢驗、驗證；
實施第二方審核，以建立清晰的溝通渠道、明確產品規范和交貨要求等。
綜上所述，不同或相同的外包過程，其控制方式是不同的，企業只有充分識別外包過程輸出結果對產品符
合性的影響程度，才能確定控制的程度和類型，從而明確控制方法，確保外包過程輸出的結果滿足符合產
品要求。
“外部提供的產品或服務”正如ISO9001:2015標準附錄A-8中解釋：“無論組織是從供應商處購買，還
是通過外包或是其他方式(得到的產品或服務），要求組織采用基于風險的方法判斷，對該外部供應商、
外部提供的產品或服務進行恰當的控制。”


2025國家高新技術企業認定申請條件
什么是ISO22301業務連續性管理體系
一分鐘讀懂關鍵特性與重要特性
ISO9001標準對文件有哪些要求
辦理ISO9001質量體系認證具體流程
專利廣告不能隨意做！
如何構建零缺陷質量管理的防錯系統？不妨看看這個案例！
建筑智能化工程專業承包資質