ISO9001：2008標準的0.2條款用較大篇幅闡明了過程方法在質(zhì)量管理體系中的應用，強調(diào)了過程方法的重要性，并提出了具體要求。4.1"總要求"的"注"指出，"質(zhì)量管理體系所需的過程應當包括與管理活動、資源提供、產(chǎn)品實現(xiàn)和測量有關的過程。"該條款要求組織"應按本標準的要求管理這些過程。"按照《質(zhì)量管理體系的過程方法指南（ISO/TC176/SC2/N544R）》所述，ISO9001：2008標準4.1a)~f的要求就是實施過程管理方法的具體內(nèi)容和要求。這充分說明，新標準的思路、理念及其總要求都以過程為基礎，其基本原則之一是采用過程方法管理組織。 　　如果采用過程方法管理過程，就抓到了要害和質(zhì)量管理活動的本質(zhì)?？梢姡挥凶ズ眠^程的管理和控制，把質(zhì)量管理體系的有效性落實到產(chǎn)品上，才是ISO9001：2008標準的終目的。按過程方法管理組織由質(zhì)量管理的基本理念所決定，是質(zhì)量管理工作深化的具體體現(xiàn)。 　　采用過程方法管理質(zhì)量管理體系有很多優(yōu)越性：有利于對過程進行連續(xù)的控制；有利于識別過程和顧客的需求，更好地體現(xiàn)"以顧客為關注焦點"的原則；有利于開展質(zhì)量策劃活動，明確過程的目標和要求；有利于了解、協(xié)調(diào)和確定過程內(nèi)部和過程之間的相互關聯(lián)、相互作用、從而明確過程的流程和程序；有利于明確過程中的職責和權(quán)限，加強協(xié)調(diào)合作和溝通；有利于確定過程所需的文件，增強文件的實用性；有利于加強對過程的監(jiān)視、測量、數(shù)據(jù)分析和控制；有利于實施PDCA動態(tài)循環(huán)管理，實施持續(xù)改進，確程增值；有利于增強顧客滿意，使組織得到發(fā)展。 　　一、組織如何采用過程方法建立質(zhì)量管理體系 　　1、按照4.1條款的要求，認真開展對過程、體系的策劃。策劃的內(nèi)容應涉及體系的全部過程。要識別過程，明確過程的輸入、輸出及活動，明確需求及其流程；確定過程的作用及其指職責的分配；確定過程所需的資源、信息及其所需的文件；確定對過程實施監(jiān)視、測量及有效控制的方法；按組織的方針確定過程的目標及如何評價過程的有效性，實施持續(xù)改進。通過策劃活動識別需求，是應用過程方法的前提和基礎。 　　2、要采用以過程管理為主導的方法，對現(xiàn)行質(zhì)量管理體系進行評審，確定要達到過程管理模式而需要進行的改進和提高。必要時，采用以過程管理為主導的方法重新設計管理體系。 　　3、按標準要求制定、修改質(zhì)量管理體系文件。體系是通過文件表述的，文件使體系運行的重要依據(jù)。過程分析應成為確定質(zhì)量管理體系所需文件數(shù)量的途徑，不應以文件來決定過程，而應由過程來決定文件，把過程、體系的策劃作為制定、修改文件的基礎?？衫眠^程圖、流程圖方法加深對過程的理解，加強對過程有效運行的控制。應將采用過程方法管理組織的理念體現(xiàn)在體系文件中。 　　4、開展以過程管理體系為主導的培訓工作。應確定以過程管理為主導的培訓項目，增強全員的顧客意識、過程意識、尤其要提高運用過程方法的意識，自覺按過程方法的要求對體系實施管理。 　　5、進行質(zhì)量管理體系試運行，進行內(nèi)部審核。按過程管理要求，并通過符合性的證據(jù)評價過程、體系的有效性。 　　二、組織如何采用過程方法保持質(zhì)量管理體系 　　1、組織的領導應按標準的思路和理念，以過程管理為主導建立體系，確保資源的獲得，確保體系所需的過程得到建立、實施和保持，并提供相應的組織保證。應明確標準第4～8章是實施過程方法的范圍，0.2條款在a)~d)中強調(diào)的四個方面，是實施過程方法、保持質(zhì)量管理體系的要求。 　　2、對每一個過程（包括產(chǎn)品實現(xiàn)所需的過程、質(zhì)量管理體系體系實施所需的過程），都應按照標準4.1條款a)~f)提出的具體要求實施連續(xù)的控制。應使過程達到期望的結(jié)果，以體現(xiàn)過程管理的連續(xù)性。 　　3、將以過程為基礎的質(zhì)量管理體系模式，作為一個體系的大過程實施系統(tǒng)的管理，把各過程有機地聯(lián)系起來。將相互關聯(lián)的過程作為系統(tǒng)加以識別和理解，有利于實現(xiàn)組織的方針和目標。過程方法應與管理的系統(tǒng)方法結(jié)合實施，以體現(xiàn)過程管理的系統(tǒng)性。 　　4、突出過程間的相互作用。應用過程方法拓寬了標準的內(nèi)容和要求，如以顧客為關注的焦點、顧客滿意、質(zhì)量管理體系的策劃、職責權(quán)限與溝通、資源管理、過程的監(jiān)視和測量、數(shù)據(jù)分析、持續(xù)改進等。這些內(nèi)容都是過程方法應用中不可缺少的重要環(huán)節(jié)，互相之間具有緊密的聯(lián)系，體現(xiàn)了過程管理的關聯(lián)性。 　　5、實現(xiàn)過程管理的程序化和定量化。管理過程和過程中的每一個環(huán)節(jié)要有符合運行對象需要的合理程序，這樣過程才能有效運行。所以，程序具有十分重要的作用。為此，應加強監(jiān)視和測量，通過數(shù)據(jù)分析反映過程中各種因素之間的動態(tài)關系，反映過程的輸入和輸出特性及其活動和業(yè)績，實現(xiàn)過程的量化管理。這是進行過程管理和控制的兩個重要環(huán)節(jié)，體現(xiàn)了過程管理的可控性。 　　6、對過程實施PDCA動態(tài)循環(huán)管理，促進過程增值。要對每個過程循環(huán)開展策劃－實施－檢查－改進活動，及時對質(zhì)量目標的實現(xiàn)情況、產(chǎn)品質(zhì)量、過程能力、顧客滿意度進行考核，促進組織持續(xù)進行改進過程的能力和業(yè)績，以體現(xiàn)過程管理的有效性。 　　三、組織如何采用過程方法改進質(zhì)量管理體系認證 　　1、開展過程的評價，識別改進的區(qū)域。對過程進行評價，應回答ISO9001：2008標準2.8.1條款提出的四個基本問題：過程已被識別并適當規(guī)定；職責是否已被分配；程序是否得到實施和保持；在實現(xiàn)所要求的結(jié)果方面，過程是否有效。通過過程評價，尋找改進的輸入。 　　2、通過對數(shù)據(jù)的收集和分析，識別改進產(chǎn)品、過程、體系的機會。其中，顧客（包括內(nèi)部和外部）對過程輸出滿意與否的反饋，是持續(xù)改進過程的根本輸入，也是做出準確決策的依據(jù)。 　　3、完善質(zhì)量方針，實施目標管理。明確產(chǎn)品、過程、體系的質(zhì)量目標要求，建立目標管理體系。應不斷改進、完善、充實、提高質(zhì)量方針、目標的要求，以實施改進。 　　4、建立有內(nèi)部審核、管理評審、糾正和措施三個環(huán)節(jié)組成的自我完善機制，實施有序的管理。要以過程那為基礎，按照過程方法的要求，以過程的有效性為目的開展內(nèi)部審核活動。通過故管理評審做出科學、合理的改進決策。通過糾正和措施提高組織滿足要求的能力。

ISO20000認證的關鍵點 1. 確保各項服務管理計劃均有實施憑證 服務管理計劃憑證指的是服務管理政策、計劃和方法以及任何與這些相關的行動的審計憑證。大多數(shù)這些關于服務管理計劃和操作的憑證應該存在于正式的文檔，確保各項工作都在按照計劃進行實施。 2. 文檔管理規(guī)范 針對文檔創(chuàng)建和管理的過程來保證各流程服務特性被恰當?shù)拿枋觥? 3. 各類文檔的存檔方式 為確保已有憑證的可用性，需要建立起一套將各類文檔保護起來的備份策略。 ISO 20000認證關鍵點 服務管理中的服務支持人員應該具備由適當?shù)呐嘤査С值墓ぷ髂芰?。組織應該對每個服務管理角色定義必要的能力，并保證個人能意識到他們自己的工作對整個服務上下的重要性以及對服務品質(zhì)完成的必要性。組織應該提供培訓或采取行動來滿足這些需要，并實施行動有效性的評估。 組織應該開發(fā)和加強員工工作的專業(yè)能力。在征召新人的過程中，應該針對職位的描述、服務管理目標和整個服務質(zhì)量目標檢查職位申請人的情況有效性，確定申請人的特長、弱點和潛在能力。為了安置新的或擴展服務的員工，使用新技術，安排服務管理人員開發(fā)項目團隊，不斷計劃和填補由于人員周轉(zhuǎn)造成的缺口。員工應該在服務管理相關領域得到訓練，應該開發(fā)他們的團隊工作和領導技能。對每個人的訓練記錄以及訓練的說明應該被保留。 文檔管理 概述 每一個組織都希望結(jié)合自身特色有效管理和實施所有IT服務所需的方針和框架，這就意味著需要制定恰當合理的管理政策、計劃，用以規(guī)范、細化相關的活動，使管理使命、目標得以落實。這些管理政策、計劃、活動記錄將以文檔作為載體進行保存，并在實施過程中指導服務開展，成為落實服務管理政策、計劃的保障和檢驗實施效果的依據(jù)。 文檔管理(Documentation Management)是針對文檔創(chuàng)建和管理的過程，用以確保服務特性、管理政策、計劃被適時的、恰當?shù)拿枋?，以便控制和管理與質(zhì)量體系有關的文檔資料，確保對質(zhì)量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本。 以下是文檔管理相關的一些概念： 受控文檔：指按組織管理要求進行審批、登記、分發(fā)并能確保收回、銷毀的文檔。受控文檔需要對文檔的版本進行嚴格控制，確保文件的 有效性。一般來說這些文檔是長期使用并始終處于修改和換版狀態(tài)的，如組織的規(guī)章制度。 質(zhì)量文檔：質(zhì)量體系要求的各流程各種類型文件和記錄所要求的形成文件的過程和程序、要求的記錄，以確保服務管理的有效計劃、運行和控制，包括以任何形式或類型的媒體作為載體的文件化的服務管理方針和計劃、文件化的服務等級協(xié)議、方法、流程、流程控制記錄等。 文檔訪問控制：文檔訪問控制實質(zhì)上是對文檔訪問者使用受控文檔的限制，它決定是否允許訪問者對不同類型的文檔進行借閱、更新、發(fā)布等操作。并通過制度及工具確保只有經(jīng)授權(quán)的用戶，才允許對相應的文檔進行相關操作。 目標 文檔管理的目的在提供服務管理政策、計劃和方法以及任何與這些相關的行動的憑證，以達到有效管理和實施IT服務的政策和框架這一目標。為達到這一目標需要通過以下幾個方面來實現(xiàn)： (1) 完善組織的質(zhì)量文檔管理，控制和管理與質(zhì)量體系有關的文檔資料，確保對質(zhì)量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本。 (2) 建立不同類型文件和記錄的編制、評審、批準、保持、銷毀和控制的程序和職責。 (3) 滿足組織文檔內(nèi)容管理需求，包括建立組織文檔體系架構(gòu)，規(guī)范組織文檔命名規(guī)則，對不同類別的文檔的生命周期進行分類管理，包括文檔生成、文檔更新、文檔發(fā)布、文檔借閱、文檔銷毀； (4) 完善文檔備份機制以確保文檔的可用性，并針對不同類型的文檔進行分級分類的信息管理，文檔訪問控制信息、防止信息泄露。 有效的文檔管理可以改善IT服務提供者的管理難度，推動質(zhì)量體系的落地、促進各流程工作的開展。 與其他流程的關系 文檔管理工作是質(zhì)量體系實施中所不可缺少的一部分，從一定意義上講，ISO 20000的實施就是制定策略及計劃，按照計劃實施，生成文檔、討論文檔并終確定文檔的一系列過程。當然，ISO 20000實施絕不是就是“紙上談兵”，這里所說的文檔包含的內(nèi)容非常廣泛，其中有很多是服務管理方針和計劃、文件化的服務等級協(xié)議、方法等，但更加關鍵的是，這些文檔中還包括流程和流程控制記錄等，當具體工作和活動執(zhí)行過后，文檔就成了審計的憑證。所以，我們可以說，文檔管理與ISO 20000各個流程都息息相關，其專業(yè)化程度可以是反映整個ISO 20000管理水平的一個側(cè)面。 文檔訪問控制需按照信息管理流程要求進行對文檔進行分級，并對不同分級的文檔進行權(quán)限管理，控制文檔的訪問者，確保信息。 活動和過程 1. 文檔分類 文檔分類可從多個角度進行，包括從保存介質(zhì)上的分類、從內(nèi)容上的分類、從使用范圍的分類等。 一般來說，文檔從內(nèi)容上分類可分為管理文檔、技術文檔；從保存介質(zhì)上分，可分為紙質(zhì)文檔、電子文檔；從使用范圍來分可分為公開使用、內(nèi)部使用等。 不同的文檔分類方式，對于文檔管理的意義也是不同的，例如對文檔內(nèi)容的分類，旨在建立文檔知識體系架構(gòu)，一方面通過統(tǒng)一規(guī)劃的文檔架構(gòu)能清晰地對已有的各個流程的進展情況進行管理、跟蹤、審計，另一方面文檔分類也可指導組織的知識體系建立，是組織整體管理思路的展現(xiàn)。而從文檔使用范圍的分類則提出了對文檔訪問控制的要求。 2. 文檔控制 受控文檔的審批、發(fā)布、發(fā)放、分發(fā)、更改、保管和作廢過程中應符合信息管理流程的相關要求。受控文檔應做好版本管理，以保證需要文檔者獲得 版本文檔。 (1) 文檔的編寫、審核、批準 文檔需按文檔編寫規(guī)范進行編寫，文檔內(nèi)容在發(fā)布前須經(jīng)相關負責人審核以規(guī)范文檔格式，確保文檔準確、恰當?shù)孛枋龉芾碚摺⒂媱?，確保文檔內(nèi)容的真實性。經(jīng)審核的文檔由負責人批準后可進行發(fā)布。 (2) 文檔發(fā)布 文檔由文檔撰寫/修改者提交，經(jīng)由相關責任人批準后統(tǒng)一、集中的發(fā)布在相關處所。為使閱覽者得到和使用相關文檔的有效版本，文檔需進行統(tǒng)一的發(fā)布管理以保證文檔發(fā)布版本的 性。 (3) 文檔的歸檔控制 各類文檔由文檔管理員根據(jù)內(nèi)容、年度、部門等情況定期進行歸檔。 (4) 文檔閱覽 組織根據(jù)信息管理流程對文檔進行分級，對文檔及文檔的歷史版本進行訪問控制，設定各類文檔的訪問列表，并通過工具的使用確保文檔被適當保護的同時也要方便閱覽者閱覽文檔。 (5) 文檔更改/銷毀 文檔由原文檔編制人或相關管理人員進行修改，經(jīng)負責人審核批準后進行發(fā)布，替換老版本。 紙質(zhì)文檔更改后的文檔按該文檔發(fā)放清單逐次回收更替原文檔；文檔更改除特別批準外，一律采用以舊換新方法進行?；厥瘴臋n的文檔需進行統(tǒng)一的保管，機密文件應集中銷毀。 (6) 文檔權(quán)限管理 文檔權(quán)限管理又稱文檔訪問控制，各類受控文檔需按照信息管理流程要求進行分級，并對不同分級的文檔進行權(quán)限管理，控制文檔的訪問者，確保信息。文檔權(quán)限管理包括對文檔閱覽、文檔上載、文檔修改、文檔審批等權(quán)限的集中管理。 (7) 文檔的修訂 文檔不是封閉的、靜止的，隨著業(yè)務發(fā)展、技術更新，文檔需要不斷地修訂，保持其有效性，以適應不斷變化的管理需求。秉承PDCA的管理理念，對文檔，特別是質(zhì)量體系文檔提出在規(guī)定時間內(nèi)至少修訂一次的要求，整理文檔修訂計劃，檢驗落實情況，督促文檔及時修訂，確保文檔的有效性。 (8) 制定文檔命名規(guī)范 文檔的規(guī)范化程度反映出文檔管理的水平，規(guī)范化首先需要對文檔進行內(nèi)容分類，概括同類文檔的共同點，以此作為文檔規(guī)范化、模板化的依據(jù)。文檔規(guī)范化、模板化有利于對文檔進行分類管理，通過經(jīng)驗累積分析找出各類文檔的不足之處。文檔命名規(guī)范屬于文檔規(guī)范化的一部分，制定文檔命名規(guī)范需要跟據(jù)組織需求對文檔進行分類，不同類別的文檔使用相應的命名規(guī)范，便于文檔的查找，并為文檔的分類管理奠定了堅實的基礎。 流程控制 1. 文檔管理流程的角色定義、職責 (1) 文檔管理員 負責管理各類文檔，擬定文檔修訂計劃，根據(jù)管理要求對各類文檔進行分級，設置不同級別文檔的權(quán)限。組織可根據(jù)自身特點設一個或多個文檔管理員管理文檔。 (2) 文檔審核員 負責文檔合規(guī)性管理及審計。 2. 管理工具 (1) 電子化的文檔管理平臺 文檔分散為文檔管理帶來許多問題，包括文檔查找、文檔版本控制、文檔管理等。組織建立起文檔管理平臺后，可通過集中文檔、統(tǒng)一管理的方式，在平臺上共享各類工作文檔，提高了文檔的使用頻率，使文檔發(fā)揮出 的效用。完善的備份機制，全文檢索功能，文檔版本控制的功能，文檔電子審批功能，文檔歸檔功能，信息權(quán)限管理功能等等，為組織提供了、便捷的文檔處理中心，提高了文檔的及時性和準確性。 (2) 制度評審體制 為保證各類流程管理制度及時更新，組織須規(guī)范規(guī)章制度建設活動，建立和完善規(guī)章制度體系，制定流程管理制度更新計劃，定期組織制度評審會，對流程擬新增發(fā)布、修訂、合并及廢止的規(guī)章制度進行評審。制度評審會對流程管理制度的合規(guī)性、合理性、嚴密性和操作性進行評估，并及時廢止失效的制度，確保各流程管理制度能及時優(yōu)化，同時通過制度評審會，組織內(nèi)部對各流程管理制度達成一致的見解，為管理流程的落實做好鋪墊。 (3) 關鍵指標KPI指標的設置 文檔管理成功與否在于兩點：其一是否建立合理的文檔管理體系。文檔管理體系可通過規(guī)范各類文檔的定義，規(guī)范文檔的編寫，定義各項工作的可交付文檔，以此來檢查各項工作的開展情況，也便于對文檔的日常維護和查找。當然，合理的文檔管理體系不是一朝一夕能夠建成的，需要長期累積，并在實施中不斷完善，適應不斷變化的管理要求。 文檔管理另一個要求就是能夠控制和管理與質(zhì)量體系有關的文檔資料，確保對質(zhì)量管理體系有效運行起重要作用的各

江門ISO13485認證風險管理的新要求 1、產(chǎn)品定性或定量特征的判定: 1.1產(chǎn)品的預期用途和使用應規(guī)定產(chǎn)品預期在何種環(huán)境下使用、操作者應具有的技能和進行的培訓。 1.2產(chǎn)品中使用的材料／部件應考慮的因素包括與性有關的特征是否已知。 1.3產(chǎn)品是否以無菌的形式提供應考慮的因素包括產(chǎn)品是預期一次性使用還是重復使用、采用何種包裝、貯存壽命及使用的滅菌處理形式。 1.4產(chǎn)品是否有限定的貯存壽命 應考慮的因素包括貼標簽或標志及此類產(chǎn)品的處置。 2、對產(chǎn)品可能造成傷害的潛在源，一般涉及以下方面： 2.1環(huán)境危害：因廢物或器械處置的污染 2.2使用的危害： a)不適當?shù)臉撕灒? b)不適當?shù)氖褂们皺z查說明書； 2.3功能失效、維護及老化引起的危害： a)與預期用途不相適應的性能特征。 b)不適當?shù)闹貜褪褂谩? c)缺乏適當?shù)膲勖K止規(guī)定。 d)不適當?shù)陌b及存放環(huán)境 3、對每項危害的風險估計 3.1針對判定的每項可能的危害，利用可得到的有效數(shù)據(jù)/資料、 相關標準、醫(yī)學證明、適當?shù)恼{(diào)查結(jié)果，評估在正常和失效兩種狀態(tài)下的所有風險。 3.2評估時可采用定量或定性的方法進行,根據(jù)需要可選用潛在失效模式和效應分析、故障樹分析及危害和可操作性研究。 4、風險評審 4.1經(jīng)過對危害的風險評估，確定其是否在可接受的水平。 4.2若某項危害風險超出了可接受水平，則應對此項危害采取措施，降低風險。 提交 4.3若危害僅在故障發(fā)生時才超出可接受水平，則應說明： a)危害發(fā)生前，使用者能否發(fā)現(xiàn)故障； b)故障能否通過生產(chǎn)控制或性維護； c)誤用能否導致故障； d)能否增加報警。 5、風險降低及防范措施 風險可以通過以下適當手段得到降低并達到可以接受的水平。 5.1直接手段：即從設計開發(fā)方面予以控制。 5.2間接手段：即從防范措施方面予以控制。 5.3附有說明的方式：即從產(chǎn)品的使用時間和頻次、限制用途、壽命或環(huán)境等方面進行控制。 6、其它危害的產(chǎn)生 確定在降低風險過程中是否會引起新的危害產(chǎn)生。 7、所有已判定危害的評估 若對所有的危害項都估計了風險并在可接受水平時，則可進8，否則退回至3。 8、風險分析報告 8.1應將風險分析的結(jié)果形成文件，從而可以在考慮到的產(chǎn)品的預期應用和用途的條件下，對已判定的危害是否可以接受作出決斷。 8.2當有新的資料／數(shù)據(jù)可應用時，應考慮進行一次新的風險分析。如隨時間的推移風險起了變化及快速發(fā)展的技術有可能、增加或降低任一特定危害的風險及新的風險可能出現(xiàn)或首次被判定，都應考慮進行一次新的風險分析。