标准

8.4.2 控制类型和程度

组织应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格产品和服务的能力产生不利影响。

组织应：

a） 确保外部提供的过程保持在其质量管理体系的控制之中；

b） 规定对外部供方的控制及其输出结果的控制；

c） 考虑：

1） 外部提供的过程、产品和服务对组织稳定地满足顾客要求和适用的法律法规要求的能力的潜在影响；

2） 由外部供方实施控制的有效性；

d） 确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。

指南

8.4.2 控制类型和程度

本条款的目的是确保对外部供方的控制，以使组织确信所提供的产品和服务满足要求。

应基于外部提供的过程、产品或服务对组织稳定地交付合产品和服务的能力所产生的潜在影响，确定控制类型和程度。

示列：在印刷厂，纸张的质量可能至关重要。但旅行社则可以使用普通的商业办公用品，而没有与质量相关的采购控制需求。印刷厂需要密切监视纸张供方的绩效，以确保其印刷产品的质量保持在预期水平。

组织应确定由外部供方实施哪些控制或外部供方实施哪些控制。这些控制旨在确保产品或服务提供按照所策划的安排进行，并确保产品或服务符合要求。

组织需要确保在质量管理体系控制之内的且由外部供方提供的过程符合ISO9001的适用要求。

控制的示例包括但不限于：

a） 对于外包的呼叫中心，在委托之初确认电话接听人员的资格以及建立信息沟通系统；

b） 对于宾馆浴室或办公室的清洁服务，使用检查表验证所有已策划的活动都得到执行。

可以考虑验证活动包括但不限于：

——接收检验（如对办公用品的检验可以是简单验证已交付的订购数量，这时，某一员工签署的交货单可能包括所需的成文信息）；

——评审分析证书；

——第二方审核；

——测试（如组织可选择检验某批次样品或进行某种形式的测试，以验证是否符合要求；此外，对外部供方提交的分析证书或测试结果进行评审可能同样有效，且更高效）；

——评价统计数据；

——评价绩效指标。

不能对外部供进行一刀切的管理，要根据外部供方提供的产品、过程和服务关键程度和外部供方的管理水平两个维度确定对于外部供方的控制类型和程度。

确验外部提供的产品、过程和服务是否符合要求，可通过，来料检验、外部实施验报告、外部供应商提供的报告，一种或几种的结合。选择不同的方法要根据外部供方提供的产品、过程和服务关键程度及其实际质量表现。