9001必須要求合同評(píng)審嗎

iso 9001：2008質(zhì)量管理體系要求中作出規(guī)定，必須要有的受控iso三體系認(rèn)證如下： 質(zhì)量手冊(cè) 六個(gè)程序iso三體系認(rèn)證：iso三體系認(rèn)證控制程序 記錄控制程序 不合格品控制程序 內(nèi)審管理程序 糾正措施管理程序預(yù)防措施管理程序 必須有的記錄：
5.6管理評(píng)審：應(yīng)保持管理評(píng)審的記錄（見(jiàn)
4.
2.4）。
6.
2.2 能力、意識(shí)、和培訓(xùn)：保持教育、培訓(xùn)、技能和經(jīng)驗(yàn)的適當(dāng)記錄（見(jiàn)
4.
2.4）
7.1 iso三體系認(rèn)證實(shí)現(xiàn)的策劃：為實(shí)現(xiàn)過(guò)程及其iso三體系認(rèn)證滿足要求提供證據(jù)所需的記錄（見(jiàn)
4.
2.4）
7.
2.2 與iso三體系認(rèn)證有關(guān)的要求的評(píng)審：評(píng)審結(jié)果及評(píng)審所引發(fā)的措施的記錄應(yīng)予保持（見(jiàn)
4.
2.4）。
7.
3.2iso認(rèn)證和開(kāi)發(fā)輸入：應(yīng)確定與iso三體系認(rèn)證要求有關(guān)的輸入，

1、 ISO9001是適用于各個(gè)行業(yè)，包括單位單位、學(xué)校等行政事業(yè)單位，而16949僅適用于汽車(chē)供應(yīng)鏈上的所有企業(yè)。
2、TS16949是在ISO9001基礎(chǔ)上針對(duì)汽車(chē)行業(yè)進(jìn)一步提出的特殊的要求，相對(duì)于9001來(lái)說(shuō)16949的要求更高。
3、TS16949更加 重視激勵(lì)員工與充分認(rèn)證，給員工創(chuàng)造一個(gè)革新的環(huán)境，讓員工快樂(lè)地工作，創(chuàng)造性地工作。
4、TS16949 對(duì)于顧客的工程規(guī)范與工程標(biāo)準(zhǔn)，要求組織在兩周內(nèi)完成評(píng)審并發(fā)布，在時(shí)間上作出了強(qiáng)制規(guī)定。
5、TS16949要求較高管理者關(guān)注員工的工作效率和iso三體系認(rèn)證質(zhì)量成本，而9001未提出。
6、TS16949要求組織必須準(zhǔn)備緊急應(yīng)變計(jì)劃，當(dāng)發(fā)生設(shè)施中

1、 ISO9001是適用于各個(gè)行業(yè)，包括單位單位、學(xué)校等行政事業(yè)單位，而16949僅適用于汽車(chē)供應(yīng)鏈上的所有企業(yè)。
2、TS16949是在ISO9001基礎(chǔ)上針對(duì)汽車(chē)行業(yè)進(jìn)一步提出的特殊的要求，相對(duì)于9001來(lái)說(shuō)16949的要求更高。
3、TS16949更加 重視激勵(lì)員工與充分認(rèn)證，給員工創(chuàng)造一個(gè)革新的環(huán)境，讓員工快樂(lè)地工作，創(chuàng)造性地工作。
4、TS16949 對(duì)于顧客的工程規(guī)范與工程標(biāo)準(zhǔn)，要求組織在兩周內(nèi)完成評(píng)審并發(fā)布，在時(shí)間上作出了強(qiáng)制規(guī)定。
5、TS16949要求較高管理者關(guān)注員工的工作效率和iso三體系認(rèn)證質(zhì)量成本，而9001未提出。
6、TS16949要求組織必須準(zhǔn)備緊急應(yīng)變計(jì)劃，當(dāng)發(fā)生設(shè)施中

ISO9001與ISO/TS16949區(qū)別如下

1、 ISO9001是適用于各個(gè)行業(yè)，包括單位單位、學(xué)校等行政事業(yè)單位，而16949僅適用于汽車(chē)供應(yīng)鏈上的所有企業(yè)。

2、TS16949是在ISO9001基礎(chǔ)上針對(duì)汽車(chē)行業(yè)進(jìn)一步提出的特殊的要求，相對(duì)于9001來(lái)說(shuō)16949的要求更高。

3、TS16949更加 重視激勵(lì)員工與充分認(rèn)證，給員工創(chuàng)造一個(gè)革新的環(huán)境，讓員工快樂(lè)地工作，創(chuàng)造性地工作。

4、TS16949 對(duì)于顧客的工程規(guī)范與工程標(biāo)準(zhǔn)，要求組織在兩周內(nèi)完成評(píng)審并發(fā)布，在時(shí)間上作出了強(qiáng)制規(guī)定。

5、TS16949要求較高管理者關(guān)注員工的工作效率和iso三體系認(rèn)證質(zhì)量成本，而9001未提出。

6、TS16949要求組織必須準(zhǔn)備緊急應(yīng)變計(jì)劃，當(dāng)發(fā)生設(shè)施中斷，勞工短缺等狀況時(shí)，仍可確保準(zhǔn)時(shí)交付，而9001未提出。

7、TS16949更加重視勞動(dòng)安全和iso三體系認(rèn)證安全，并特別注意在iso認(rèn)證開(kāi)發(fā)過(guò)程和生產(chǎn)過(guò)程中考慮人員安全。

8、TS16949對(duì)計(jì)數(shù)型數(shù)據(jù)，要求抽樣計(jì)劃的接收準(zhǔn)則為零缺陷，如果不是零缺陷則須顧客批準(zhǔn)。

9 、TS16949要求較高管理者應(yīng)任命顧客代表，而9001則只需要任命管理者代表就可以了。

10 、TS16949要求組織必須分析實(shí)際和潛在缺陷（FMEA）對(duì)質(zhì)量、安全和環(huán)境的影響，以作為管理評(píng)審和質(zhì)量審核的依據(jù)。

11 、TS16949要求組織應(yīng)執(zhí)行iso三體系認(rèn)證批準(zhǔn)程序（PPAP），且iso三體系認(rèn)證批準(zhǔn)程序同樣適用于供應(yīng)商。

1
2、TS16949 要求對(duì)供應(yīng)商進(jìn)行質(zhì)量管理體系的開(kāi)發(fā)，最終目的是使所有供應(yīng)商符合ISO/TS16949:

9001和9002都是質(zhì)量認(rèn)證咨詢體系，與車(chē)間的產(chǎn)量控制進(jìn)度表沒(méi)有什么大的聯(lián)系。（因?yàn)檫@是屬于數(shù)量控制的范疇）

對(duì)于日常的工作，就是要按照質(zhì)量體系的要求和標(biāo)準(zhǔn)，來(lái)制訂每個(gè)崗位，每個(gè)環(huán)節(jié)的操作規(guī)程和工作標(biāo)準(zhǔn)，并且不定期對(duì)照，進(jìn)行檢查和考核。

比如單位的銷(xiāo)售崗位，“9002”的要求是“合同履行率≥95％”，就可以根據(jù)之一要求，在銷(xiāo)售的崗位操作規(guī)程上制訂：

1、每一個(gè)用戶都必須簽訂合同，盡量按實(shí)際需要量簽訂。

2、嚴(yán)格按照合同的計(jì)劃供應(yīng)量供貨，如果有變化，必須與用戶有書(shū)面的更改合同供應(yīng)量的協(xié)議和相關(guān)說(shuō)明。

3、嚴(yán)格按合同協(xié)議的價(jià)格供貨，如有變化，必須想用戶發(fā)出書(shū)面調(diào)價(jià)通知單，用戶在通知單上蓋章以示確認(rèn)，并返回。

4、建立好用戶的供貨臺(tái)帳，用以控制寄證進(jìn)度。

5、建立好用戶檔案，以及用戶的項(xiàng)目申報(bào)記錄。

6、對(duì)用戶提出的iso三體系認(rèn)證新的質(zhì)量要求和新提出的合同，必須進(jìn)行由銷(xiāo)售、生產(chǎn)、質(zhì)檢、技術(shù)、管理部門(mén)組成的“合同評(píng)審小組”進(jìn)行評(píng)審，并蓋章確認(rèn)或否定。

7、建立用戶回訪制度，每年以次收集“用戶意見(jiàn)評(píng)價(jià)書(shū)”，進(jìn)行整理后，要專門(mén)開(kāi)會(huì)進(jìn)行處理。

8，每年對(duì)用戶進(jìn)行一次、資金、合同執(zhí)行情況、開(kāi)拓和消化能力綜合評(píng)價(jià)。

等等等等。

這就是根據(jù)質(zhì)量體系的要求來(lái)規(guī)范日常工作的具體措施。

ISO 9000－3是國(guó)際標(biāo)準(zhǔn)化組織（ISO）制定的軟件開(kāi)發(fā)企業(yè)實(shí)施ISO 9001指南 中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所 李韻琴 本文試圖從大家所熟悉的ISO 9001標(biāo)準(zhǔn)入手，對(duì)ISO 900
1、ISO900－3和CMM之間的區(qū)別和聯(lián)系做個(gè)簡(jiǎn)單的分析，探討一些大家感到困惑的問(wèn)題，包括： 1)取得ISO 9000認(rèn)證咨詢的組織大約相當(dāng)于CMM的哪個(gè)等級(jí)？ 2)取得CMM第2級(jí)(或第3級(jí))的組織是否可以認(rèn)為滿足ISO 9001要求? 3)取得ISO 9001證書(shū)與取得CMM相應(yīng)等級(jí)證書(shū)的企業(yè)，誰(shuí)的質(zhì)量管理/質(zhì)量保證水平/能力更高？
一、背景 ISO 9000族國(guó)際標(biāo)準(zhǔn)是在總結(jié)了英國(guó)的單位標(biāo)準(zhǔn)基礎(chǔ)之上產(chǎn)生的，因此，歐洲通過(guò)ISO 9000認(rèn)證咨詢的企業(yè)數(shù)量最多，約占全世界的一半以上。受此影響，相當(dāng)多的歐洲軟件企業(yè)選擇了ISO 9001認(rèn)證咨詢。 CMM是由美國(guó)卡內(nèi)基－梅隆大學(xué)的軟件工程研究所（SEI）開(kāi)發(fā)的軟件成熟度模型，美國(guó)的軟件企業(yè)更多的選擇取得CMM等級(jí)證書(shū)。在形式上，CMM分為5個(gè)等級(jí)（第1級(jí)級(jí)別最低，第5級(jí)級(jí)別較高），與ISO 9000審核后只有“通過(guò)”和“不通過(guò)”兩個(gè)結(jié)論相比，CMM是一個(gè)動(dòng)態(tài)的過(guò)程，企業(yè)在取得低級(jí)別證書(shū)后，可根據(jù)高級(jí)別的要求確定下一步改進(jìn)的方向。 在基本原理方面，ISO 9001和CMM都十分關(guān)注軟件iso三體系認(rèn)證質(zhì)量和過(guò)程改進(jìn)。尤其是ISO 9000:2000版標(biāo)準(zhǔn)增加持續(xù)改進(jìn)、質(zhì)量目標(biāo)的量化等方面的要求后，在基本思路上和CMM更加接近。 本文參考了Mark C. Paulk先生的iso質(zhì)量體系證書(shū)，但觀點(diǎn)不盡相同。 注：ISO 9001是軟件企業(yè)開(kāi)展質(zhì)量體系認(rèn)證咨詢依據(jù)的標(biāo)準(zhǔn)； ISO 9000－3是國(guó)際標(biāo)準(zhǔn)化組織（ISO）制定的軟件開(kāi)發(fā)企業(yè)實(shí)施ISO 9001指南；
二、ISO 9000和CMM主要內(nèi)容的對(duì)比 下面以ISO 9001為主線，列出了ISO 9001的要點(diǎn)及CMM的對(duì)應(yīng)部分。 1) 要素
4.1——管理職責(zé) ISO 9001標(biāo)準(zhǔn)要求：組織應(yīng)規(guī)定質(zhì)量方針，形成iso三體系認(rèn)證并予以實(shí)施和保持; 對(duì)從事與質(zhì)量有關(guān)的管理、執(zhí)行和驗(yàn)證工作的人員規(guī)定其職責(zé)、權(quán)限和相互關(guān)系； 識(shí)別和提供驗(yàn)證資源被指派的管理者保證實(shí)施和保持質(zhì)量大綱。 CMM第2級(jí)提出了質(zhì)量方針和驗(yàn)證的職責(zé)，包括識(shí)別各類人員在項(xiàng)目中的職責(zé)，建立一支受過(guò)培訓(xùn)的軟件質(zhì)量保證小組和指派高級(jí)管理者監(jiān)控軟件質(zhì)量保證(SQA)活動(dòng)。 作為CMM的共同特征，CMM在高級(jí)管理人員和項(xiàng)目經(jīng)理兩個(gè)層次上識(shí)別管理職責(zé)，以監(jiān)控軟件項(xiàng)目，支持SQA審核，建立支持軟件工程的組織結(jié)構(gòu)和分配資源。 ISO 9001要求的質(zhì)量目標(biāo)（一種量化的、可檢查的要求），與在CMM第4級(jí)提到的“量化的”質(zhì)量方針是一致的 2) 要素
4.2——質(zhì)量體系 ISO 9001要求建立一個(gè)iso三體系認(rèn)證化的質(zhì)量體系包括質(zhì)量手冊(cè)、質(zhì)量計(jì)劃、程序iso三體系認(rèn)證和作業(yè)指導(dǎo)書(shū)。 CMM第2級(jí)提出驗(yàn)證符合性和管理過(guò)程的質(zhì)量體系活動(dòng)，在軟件開(kāi)發(fā)計(jì)劃中規(guī)定軟件項(xiàng)目使用的具體程序和標(biāo)準(zhǔn)。CMM的驗(yàn)證實(shí)施共同特征明確要求進(jìn)行審核以保證符合特定標(biāo)準(zhǔn)和程序。 CMM第3級(jí)要求組織必須規(guī)定軟件工程任務(wù)，并持續(xù)實(shí)施，在全組織都必須規(guī)定軟件過(guò)程資源，包括標(biāo)準(zhǔn)、程序和過(guò)程描述。 與ISO 9001相比，CMM特別強(qiáng)調(diào)組織支持和項(xiàng)目實(shí)施之間的關(guān)系。 3)要素
4.3——合同評(píng)審 ISO 9001要求組織必須評(píng)審每一個(gè)合同以判斷需求是否明確、組織是否有能力滿足合同要求。 CMM第2級(jí)提出組織必須iso三體系認(rèn)證化顧客要求并予以評(píng)審，明確不恰當(dāng)或模糊的要求。 CMM第2級(jí)也要求描述目的、工作陳述和軟件開(kāi)發(fā)計(jì)劃以履行軟件工程小組和高級(jí)管理者評(píng)審過(guò)的外部（合同）承諾。 4) 要素
4.4——iso認(rèn)證控制 ISO 9001要求組織建立控制和驗(yàn)證iso認(rèn)證的程序，包括：策劃iso認(rèn)證和開(kāi)發(fā)活動(dòng)；規(guī)定組織上和技術(shù)上的接口；識(shí)別iso認(rèn)證輸入和iso認(rèn)證輸出；評(píng)審、驗(yàn)證和確認(rèn)iso認(rèn)證；控制iso認(rèn)證更改 CMM 3級(jí)描述生存周期過(guò)程，包括需求分析、iso認(rèn)證、編碼和測(cè)試；第2級(jí)提出策劃和跟蹤所有項(xiàng)目活動(dòng)，包括上述生存周期活動(dòng)及配置管理。 ISO 9001要求必須進(jìn)行iso認(rèn)證評(píng)審，至于應(yīng)如何進(jìn)行iso認(rèn)證評(píng)審，并沒(méi)有提出具體要求，組織可根據(jù)具體情況，在一定范圍內(nèi)選擇。與此不同的是，CMM第3級(jí)特別要求iso認(rèn)證評(píng)審要采用同行評(píng)審的方式。ISO 9000－3關(guān)于iso認(rèn)證評(píng)審的指南包含了CMM這一要求。 CMM 4級(jí)對(duì)iso認(rèn)證過(guò)程的要求與ISO 9001相比更加正式和量化。 5) 要素
4.5——iso三體系認(rèn)證和資料的控制 ISO 9001要求組織控制iso三體系認(rèn)證和資料的發(fā)放與更改。 CMM第2級(jí)提出要將對(duì)iso三體系認(rèn)證和資料的控制納入配置管理，第3級(jí)特別要求對(duì)iso三體系認(rèn)證控制須實(shí)施并維持配置管理體系。在CMM的實(shí)施活動(dòng)共同特征章節(jié)中，對(duì)不同的關(guān)鍵過(guò)程區(qū)域明確了哪些專門(mén)的程序iso三體系認(rèn)證、標(biāo)準(zhǔn)和其它iso三體系認(rèn)證可納入配置管理。 ISO 9000－3提出應(yīng)將iso三體系認(rèn)證和資料納入配置管理。 6) 要素——
4.6 采購(gòu) ISO 9001要求組織要確保采購(gòu)的iso三體系認(rèn)證符合規(guī)定的要求，包括評(píng)價(jià)潛在的分承包方和驗(yàn)證采購(gòu)iso三體系認(rèn)證。CMM第2級(jí)在顧客軟件開(kāi)發(fā)的要求中包括了對(duì)分承包方的評(píng)價(jià)和分承包方提供的軟件進(jìn)行接收測(cè)試等內(nèi)容。 7) 要素——
4.7顧客提供iso三體系認(rèn)證的控制 ISO 9001要求組織要驗(yàn)證、貯存和維護(hù)顧客提供的iso三體系認(rèn)證。ISO 9000－3在論述這個(gè)條款的要求時(shí)特別提到對(duì)顧客提供的市售軟件的控制。CMM僅在第3級(jí)的子活動(dòng)中提到采購(gòu)軟件，提出識(shí)別市售軟件或可復(fù)用軟件是策劃的一部分。 市售軟件和可復(fù)用軟件整體來(lái)說(shuō)是CMM的一大弱點(diǎn)。事實(shí)上，CMM在這點(diǎn)上不能充分覆蓋ISO9001要求，特別是ISO9000－3的要求。盡管如此，CMM第2級(jí)中還是要求對(duì)分承包的軟件進(jìn)行接收測(cè)試。 8) 要素
4.8——iso三體系認(rèn)證的標(biāo)識(shí)和可追溯性 ISO9001要求組織能夠在生產(chǎn)、安裝和交付的所有階段標(biāo)識(shí)和追溯iso三體系認(rèn)證。 CMM主要在第2級(jí)的配置管理章節(jié)中覆蓋了這個(gè)要求，在第3級(jí)闡述了軟件工作iso三體系認(rèn)證之間的一致性和可追溯性需要。 ISO 9000－3指出在軟件行業(yè)一種iso三體系認(rèn)證標(biāo)識(shí)和可追溯的方法是配置管理，而且強(qiáng)調(diào)配置管理的兩個(gè)目標(biāo)：對(duì)iso三體系認(rèn)證的當(dāng)前配置及iso三體系認(rèn)證達(dá)到需求的狀態(tài)提供足夠的可視性；保證參與iso三體系認(rèn)證工作的每一位成員在軟件生存周期的任何階段都能使用正確的和準(zhǔn)確的信息。在這一點(diǎn)上，兩者基本是一致的。 9） 要素
4.9——過(guò)程控制 ISO 9001要求組織策劃和控制其生產(chǎn)過(guò)程，包括在受控條件下按形成iso三體系認(rèn)證的指導(dǎo)書(shū)進(jìn)行生產(chǎn)。當(dāng)組織不能完全驗(yàn)證過(guò)程的結(jié)果時(shí)，須對(duì)過(guò)程進(jìn)行連續(xù)的監(jiān)控。 CMM第2級(jí)要求在軟件開(kāi)發(fā)計(jì)劃中規(guī)定軟件生產(chǎn)過(guò)程使用的特定程序和標(biāo)準(zhǔn)；第3級(jí)闡述了軟件生產(chǎn)過(guò)程的定義、集成以及支持這些過(guò)程的工具要求；第4級(jí)闡述了過(guò)程控制的量化要求，并舉統(tǒng)計(jì)過(guò)程控制（SPC）的例子說(shuō)明。但對(duì)一個(gè)組織來(lái)說(shuō)，證實(shí)滿足這個(gè)條款要求的程度一般并不需要這樣高。CMM的第5級(jí)更提出了在組織中轉(zhuǎn)換新技術(shù)的要求，這與ISO 900－3中提到的“供方應(yīng)改進(jìn)這些工具和技術(shù)”是一致的。 ISO 9000－3提出這一要素適用于復(fù)制、發(fā)行和安裝過(guò)程。 10）要素
4.10——檢驗(yàn)和試驗(yàn): ISO 9001要求組織在使用前對(duì)材料進(jìn)行進(jìn)貨檢驗(yàn)或驗(yàn)證并進(jìn)行過(guò)程檢驗(yàn)，組織還必須在最終iso三體系認(rèn)證發(fā)運(yùn)前實(shí)施最終檢驗(yàn)和試驗(yàn)并保存檢驗(yàn)和試驗(yàn)記錄。 CMM第3級(jí)闡述了測(cè)試和過(guò)程檢驗(yàn)的要求。 ISO 9000－3對(duì)軟件（系統(tǒng)）測(cè)試給出了指南。 11） 要素
4.11——檢驗(yàn)、測(cè)量和試驗(yàn)設(shè)備的控制 ISO 9001要求組織控制、校準(zhǔn)和保持所有用于符合性證實(shí)的設(shè)備。當(dāng)使用測(cè)試硬件或軟件時(shí)必須在使用前進(jìn)行檢查并在規(guī)定的時(shí)間間隔內(nèi)復(fù)檢。 CMM在軟件iso三體系認(rèn)證工程的測(cè)試活動(dòng)章節(jié)對(duì)此進(jìn)行了一般性的闡述。關(guān)于測(cè)試軟件，在CMM實(shí)施能力共同特征章節(jié)中專門(mén)闡述了用于支持軟件測(cè)試的工具。 12）要素
4.12——檢驗(yàn)和試驗(yàn)狀態(tài) ISO 9001要求組織保證iso三體系認(rèn)證在不同過(guò)程步驟中移動(dòng)時(shí)須保持檢驗(yàn)和試驗(yàn)狀態(tài)的標(biāo)識(shí)。 CMM第2級(jí)在問(wèn)題報(bào)告和配置狀態(tài)、第3級(jí)在測(cè)試活動(dòng)中闡述了這個(gè)條款的要求。 13）要素
4.13——不合格品的控制 ISO 9001要求組織控制不合格（不滿足規(guī)定要求的）iso三體系認(rèn)證以預(yù)防非預(yù)期的使用或安裝。 ISO900－3在iso認(rèn)證控制、檢驗(yàn)和試驗(yàn)（測(cè)試和確認(rèn)）、過(guò)程控制（復(fù)制、交付和安裝）和iso三體系認(rèn)證的標(biāo)識(shí)和可追溯性（配置管理）等條款中對(duì)這個(gè)要求作了進(jìn)一步的闡述。 CMM并沒(méi)有專門(mén)對(duì)不合格iso三體系認(rèn)證進(jìn)行闡述。CMM第2級(jí)要求保持那些包含已知缺陷但目前尚未修正的配置項(xiàng)的狀態(tài)，第3級(jí)的iso認(rèn)證、實(shí)施、測(cè)試和確認(rèn)中均對(duì)此作了闡述。 14）要素
4.14——糾正和預(yù)防措施 ISO 9001要求組織確定不合格產(chǎn)生的原因。糾正措施要求消除不合格產(chǎn)生的實(shí)際原因，預(yù)防措施要求消除產(chǎn)生潛在不合格的原因。 CMM第2級(jí)的問(wèn)題報(bào)告，及其后對(duì)基線工作iso三體系認(rèn)證的受控維護(hù)進(jìn)行跟蹤、關(guān)鍵過(guò)程區(qū)域（KPA）的軟件質(zhì)量保證部分與此內(nèi)容相對(duì)應(yīng)。 CMM第5級(jí)關(guān)鍵過(guò)程區(qū)域（KPA）的很多部分也包含了這一內(nèi)容，例如，防錯(cuò)。 15）要素
4.15——搬運(yùn)、貯存、包裝、防護(hù)和交付 ISO 9001要求建立并保持搬運(yùn)、貯存、包裝、防護(hù)和交付的形成iso三體系認(rèn)證的程序。ISO9000－3展開(kāi)為對(duì)軟件iso三體系認(rèn)證的復(fù)制、備份、交付和安裝的控制。 CMM并沒(méi)有覆蓋復(fù)制、交付和安裝的要求。它在第2級(jí)中闡述了軟件iso三體系認(rèn)證的生成和發(fā)行，在第3級(jí)中規(guī)定了接收測(cè)試的要求。但是CMM沒(méi)有闡述關(guān)于iso三體系認(rèn)證交付和安裝的要求。 16） 要素
4.16——質(zhì)量記錄的控制 ISO 9001要求組織收集和保存質(zhì)量記錄。 CMM在實(shí)施活動(dòng)共同特征章節(jié)中所規(guī)定的所有關(guān)鍵過(guò)程區(qū)域（KPA）都涉及質(zhì)量記錄的保存要求。第2級(jí)的問(wèn)題報(bào)告、第3級(jí)的測(cè)試和同行評(píng)審活動(dòng)都對(duì)應(yīng)這一條款的要求。 17） 要素
4.17——內(nèi)部質(zhì)量審核 ISO 9001要求組織策劃和實(shí)施內(nèi)部質(zhì)量審核。審核的結(jié)果提交管理評(píng)審，并應(yīng)針對(duì)不符合采取糾正措施。 CMM第2級(jí)闡述了審核過(guò)程。在驗(yàn)證實(shí)施共同特征中明確提出：審核活動(dòng)是為了確保符合特定標(biāo)準(zhǔn)和程序的要求。 18）要素
4.18——培訓(xùn) ISO 9001要求組織確定培訓(xùn)需求，并提供相應(yīng)的培訓(xùn)且保留培訓(xùn)記錄。 CMM的實(shí)施能力共同特征中明確了特殊培訓(xùn)需求。它闡述了通用培訓(xùn)基礎(chǔ)結(jié)構(gòu)，包括保存培訓(xùn)記錄的要求。 19）要素
4.19——服務(wù) ISO 9001要求：當(dāng)服務(wù)是規(guī)定要求時(shí)，組織應(yīng)實(shí)施、驗(yàn)證和報(bào)告服務(wù)活動(dòng)。ISO9000－3則把對(duì)維護(hù)的控制要求歸于本要素。 CMM并沒(méi)有單獨(dú)論述軟件維護(hù)，而是把維護(hù)貫穿于整個(gè)CMM過(guò)程中。 20）要素
4.20——統(tǒng)計(jì)技術(shù) ISO 9001要求組織明確合適的統(tǒng)計(jì)技術(shù)，并用它們來(lái)驗(yàn)證過(guò)程能力和iso三體系認(rèn)證特性的可接受性。 CMM把iso三體系認(rèn)證特性納入“執(zhí)行活動(dòng)”共同特征章節(jié)，作為“測(cè)量和分析”共同特征的組成部分。 CMM第2級(jí)要求建立項(xiàng)目級(jí)的數(shù)據(jù)庫(kù)，第3級(jí)要求建立全組織范圍內(nèi)的過(guò)程和iso三體系認(rèn)證數(shù)據(jù)庫(kù)，第4級(jí)要求組織進(jìn)行統(tǒng)計(jì)過(guò)程控制，如使用排列圖分析。 下表是ISO 9001要素涉及到的CMM級(jí)別的對(duì)應(yīng)表，在具體的內(nèi)容上它們并不是一一對(duì)應(yīng)，有的雖然涉及到了，但在要求的程度上也有差別，本表只是說(shuō)明了它們之間的關(guān)系。 ISO 9001要素 本文中涉及的CMM級(jí)別 第2級(jí) 第3級(jí) 第4級(jí) 第5級(jí) 共同特征
4.1 管理職責(zé) √ √ √
4.2 質(zhì)量體系 √ √ √
4.3 合同評(píng)審 √
4.4 iso認(rèn)證控制 √ √ √
4.5 iso三體系認(rèn)證和資料控制 √ √ √
4.6 采購(gòu) √
4.7 顧客提供iso三體系認(rèn)證的控制 √ √
4.8 iso三體系認(rèn)證標(biāo)識(shí)和可追溯性 √ √
4.9 過(guò)程控制 √ √ √ √
4.10 檢驗(yàn)和試驗(yàn) √ √
4.11 檢驗(yàn)、測(cè)量和試驗(yàn)設(shè)備的 控制√
4.12 檢驗(yàn)和試驗(yàn)狀態(tài) √ √
4.13 不合格品控制 √ √
4.14 糾正和預(yù)防措施 √ √
4.15 搬運(yùn)、包裝、貯存、防護(hù)和交付 √ √
4.16 質(zhì)量記錄的控制 √ √ √
4.17 內(nèi)部質(zhì)量審核 √ √
4.18 培訓(xùn) √
4.19 服務(wù) √
4.20 統(tǒng)計(jì)技術(shù) √ √ √ √
三、結(jié)論 1）ISO 9001和CMM既有區(qū)別又相互聯(lián)系，兩者不可簡(jiǎn)單的互相替代。 盡管ISO 9001標(biāo)準(zhǔn)的一些要求在CMM中不存在，而CMM的一些要求在ISO 9001標(biāo)準(zhǔn)中也不存在，但不可否認(rèn)的是，兩者之間的關(guān)系非常密切。當(dāng)然，兩者之間的差別也很明顯，例如， ISO 9001標(biāo)準(zhǔn)的要素
4.7和
4.15在CMM中沒(méi)有細(xì)述，而
4.19則是分散在CMM的各部分中。ISO 9001的一些要素可以在CMM中找到完全對(duì)應(yīng)的部分，另外一些要素則是比較分散的對(duì)應(yīng)。 兩者的最大相似之處在于兩者都強(qiáng)調(diào)“該說(shuō)的要說(shuō)到，說(shuō)到的要做到”。對(duì)每一個(gè)重要的過(guò)程應(yīng)形成iso三體系認(rèn)證，包括指導(dǎo)書(shū)和說(shuō)明，并檢查交貨質(zhì)量水平。CMM強(qiáng)調(diào)持續(xù)改進(jìn)，ISO 9001的1994版標(biāo)準(zhǔn)主要說(shuō)明的是“合格質(zhì)量體系的最低可接受水平”（ISO 9001 的2000版標(biāo)準(zhǔn)也增加了持續(xù)改進(jìn)的內(nèi)容）。 另外，1999年底，由美國(guó)質(zhì)量協(xié)會(huì)（ASQ）和MOTOROLA、NOKIA、BELL SOUTH等100多家企業(yè)、機(jī)構(gòu)共同制定的電信行業(yè)（包括電信軟件開(kāi)發(fā)企業(yè)）質(zhì)量體系標(biāo)準(zhǔn)TL 9000正式發(fā)布，在處理已經(jīng)取得CMM和ISO 9001認(rèn)證咨詢的軟件開(kāi)發(fā)企業(yè)如何升級(jí)到TL 9000時(shí)，補(bǔ)充審核的要求有很大差異，這從一個(gè)側(cè)面也可以說(shuō)明它們之間的差別。但很明顯，取得ISO 9001認(rèn)證咨詢對(duì)于取得CMM的等級(jí)證書(shū)是有益的，反之，取得CMM等級(jí)證書(shū)，對(duì)于尋求ISO 9001認(rèn)證咨詢也是有幫助的。 2）取得ISO 9001認(rèn)證咨詢并不意味著完全滿足CMM某個(gè)等級(jí)的要求。 表面上看，獲得ISO 9001標(biāo)準(zhǔn)的企業(yè)應(yīng)有CMM第3至第4級(jí)的水平，但事實(shí)上，有些獲得CMM第1級(jí)的企業(yè)也獲得了ISO 9001證書(shū)，原因是ISO 9001強(qiáng)調(diào)以顧客的要求為出發(fā)點(diǎn)，不同的顧客要求的質(zhì)量水平也不同，而且各個(gè)審核員的水平/解釋也有些差異；由此可以看出，取得ISO 9001認(rèn)證咨詢所代表的質(zhì)量管理和質(zhì)量保證能力的高低與審核員對(duì)標(biāo)準(zhǔn)的理解及自身水平的高低有很大的關(guān)系，而這不是ISO 9001標(biāo)準(zhǔn)本身所決定的 ISO 9001標(biāo)準(zhǔn)只是質(zhì)量管理體系的最低可接受準(zhǔn)則，不能說(shuō)已滿足CMM的大部分要求。有一點(diǎn)可以肯定，ISO 9001認(rèn)證咨詢合格的企業(yè)至少能滿足CMM第2級(jí)的大部分要求以及第3級(jí)的一部分要求。 3）取得CMM第2級(jí)(或第3級(jí))不能籠統(tǒng)的認(rèn)為是滿足ISO 9001的要求。CMM 第2級(jí)的所有關(guān)鍵過(guò)程都涉及ISO 9001的要求，但都低于ISO9001的要求。另外，一些CMM第1級(jí)的組織在滿足了第2級(jí)和第3級(jí)的一些關(guān)鍵過(guò)程的要求后，也可以獲得ISO 9001認(rèn)證咨詢證書(shū).一些CMM第2級(jí)或第3級(jí)的企業(yè)可能被認(rèn)為符合ISO 9001的要求，但是，甚至一些第3級(jí)企業(yè)也需另外滿足ISO9001的要素
4.15的搬運(yùn)和交付要求以及補(bǔ)充對(duì)市售軟件和可復(fù)用軟件的控制。當(dāng)然，盡管CMM沒(méi)有完全滿足ISO 9001標(biāo)準(zhǔn)的一些特定要求，但包含了大部分的要求。 不可否認(rèn)，CMM是專門(mén)針對(duì)軟件開(kāi)發(fā)企業(yè)iso認(rèn)證的，因此在針對(duì)性上比ISO 9001要好。ISO已經(jīng)意識(shí)到這個(gè)問(wèn)題，針對(duì)軟件開(kāi)發(fā)企業(yè)應(yīng)用ISO 9001提供了指南標(biāo)準(zhǔn)（ISO 9000－3），預(yù)計(jì)在2000年底發(fā)布的ISO 9000:2000也考慮了軟件企業(yè)的特點(diǎn)。 需要特別說(shuō)明的是，CMM強(qiáng)調(diào)的是軟件開(kāi)發(fā)過(guò)程的管理，對(duì)于國(guó)內(nèi)軟件企業(yè)涉及較多的“系統(tǒng)集成”并沒(méi)有考慮，如果單純按照CMM的要求建立質(zhì)量體系應(yīng)該注意補(bǔ)充“系統(tǒng)集成”方面的內(nèi)容。
四、結(jié)束語(yǔ) 本文并沒(méi)有回答CMM和ISO 9001誰(shuí)更好，也不想回答這個(gè)問(wèn)題，一個(gè)體系的好壞是由很多方面決定的。上面僅僅反應(yīng)了作者對(duì)這兩個(gè)體系的一些看法，不免帶有一些主觀和片面。但是，對(duì)于一個(gè)軟件開(kāi)發(fā)企業(yè)來(lái)說(shuō)，獲得什么樣的認(rèn)證咨詢證書(shū)只是表面的，重要的是如何著眼于持續(xù)改進(jìn)以更好的保證軟件開(kāi)發(fā)的質(zhì)量、滿足顧客的要求，從而獲得競(jìng)爭(zhēng)優(yōu)勢(shì)，這是每一個(gè)軟件開(kāi)發(fā)企業(yè)應(yīng)該認(rèn)真考慮的問(wèn)題。

一、合同評(píng)審不能代替標(biāo)準(zhǔn)第
7.
2.2條〈對(duì)iso三體系認(rèn)證要求的評(píng)審〉

在日常工作中往往會(huì)把標(biāo)準(zhǔn)第
7.
2.2條要求對(duì)iso三體系認(rèn)證要求的評(píng)審等同于合同評(píng)審。這是傳統(tǒng)1994版的影響。

標(biāo)準(zhǔn)第
7.
2.2條〈對(duì)iso三體系認(rèn)證要求的評(píng)審〉中規(guī)定：組織必須對(duì)iso三體系認(rèn)證有關(guān)各項(xiàng)要求加以評(píng)審。這項(xiàng)評(píng)審工作必須在組織向顧客承諾提供iso三體系認(rèn)證（例如提交標(biāo)書(shū)、接受合同或訂單、接受合同或訂單的更改）之前完成。而且必須確保

a)iso三體系認(rèn)證各項(xiàng)要求已經(jīng)明確規(guī)定；

b)合同或訂單的要求中與過(guò)去表達(dá)有所不同之處已加以解決；以及

c)組織有能力滿足已定義的各項(xiàng)要求。

傳統(tǒng)的合同評(píng)審，實(shí)際上只涉及到a）條，容易忽視其他兩條。就是第一條中，這里的iso三體系認(rèn)證各項(xiàng)要求應(yīng)當(dāng)包括標(biāo)準(zhǔn)第
7.
2.1條和iso三體系認(rèn)證有關(guān)的四方面要求。這四方面要求中只有第一方面才是合同中規(guī)定的要求。當(dāng)我們做iso三體系認(rèn)證要求評(píng)審的時(shí)候，還應(yīng)當(dāng)包括第
7.
2.1條中其他三方面的要求。也就是隱含的要求，與iso三體系認(rèn)證有關(guān)的法規(guī)、條例要求和組織確定任何附加要求。這三方面要求是非常重要的。有的組織往往會(huì)忽視這三方面要求的評(píng)審。結(jié)果會(huì)影響好顧客滿意。

二、合同評(píng)審結(jié)果一定要有記錄。但是，記錄不一定iso認(rèn)證流程建議叫記錄，只要能闡明所取得的結(jié)果或提供所完成活動(dòng)的證據(jù)的iso三體系認(rèn)證都可以算是記錄。譬如，商iso認(rèn)證公司把貨物放在柜臺(tái)上出售之前，有證據(jù)通過(guò)評(píng)審的核價(jià)單，放在網(wǎng)站上銷(xiāo)售的iso三體系認(rèn)證目錄等，都可以作為證據(jù)。證明做過(guò)符合標(biāo)準(zhǔn)第
7.
2.2條要求的iso三體系認(rèn)證要求評(píng)審的記錄。這一點(diǎn)可以參考標(biāo)準(zhǔn)第
7.
2.2條后面的注就清楚了。標(biāo)準(zhǔn)注的原文是：

某些情況下，譬如互聯(lián)網(wǎng)上的銷(xiāo)售，要對(duì)每份訂單進(jìn)行正規(guī)評(píng)審是不現(xiàn)實(shí)的?？梢园言u(píng)審變通為針對(duì)有關(guān)iso三體系認(rèn)證的信息，譬如產(chǎn)銷(xiāo)售目錄或廣告材料等進(jìn)行評(píng)審。

三、不要把iso三體系認(rèn)證要求的評(píng)審和第
7.
2.1條〈iso三體系認(rèn)證要求的確定〉混淆了。在向顧客發(fā)出投標(biāo)的標(biāo)書(shū)或者簽訂合同之前當(dāng)然要評(píng)審。在評(píng)審之前必須先要確定顧客對(duì)iso三體系認(rèn)證的要求是什么。這是標(biāo)準(zhǔn)第
7.
2.1條的要求。銷(xiāo)售人員，或者商iso認(rèn)證公司營(yíng)業(yè)人員在和顧客交談的過(guò)程就是確定顧客要求的過(guò)程。這個(gè)過(guò)程不是合同評(píng)審過(guò)程，因?yàn)橐筮€沒(méi)有確定，談不上合同評(píng)審。也就不存在合同的更改。當(dāng)銷(xiāo)售人員確定顧客要求后，向顧客提出承諾之前，要通過(guò)思考，能夠滿足標(biāo)準(zhǔn)第
7.
2.2條要求，才能向顧客承諾。如果，商iso認(rèn)證公司提供的iso三體系認(rèn)證，網(wǎng)上銷(xiāo)售提供iso三體系認(rèn)證，已經(jīng)通過(guò)iso三體系認(rèn)證要求評(píng)審了，那么，只要確定顧客的要求就是前面提供的iso體系證書(shū)，這樣的iso三體系認(rèn)證要求評(píng)審事先早已經(jīng)做好了。

四、前面講的合同不一定要形成iso三體系認(rèn)證。包括口頭合同。譬如，商iso認(rèn)證公司銷(xiāo)售，發(fā)票就是合同，證明交易成功的證明iso三體系認(rèn)證。因此，辦理其他體系的iso認(rèn)證的時(shí)候應(yīng)當(dāng)具體注明iso三體系認(rèn)證的iso認(rèn)證流程建議、規(guī)格、數(shù)量等信息。這對(duì)將來(lái)打官司是很重要的。

9001標(biāo)準(zhǔn)要求的是對(duì)“合同評(píng)審”的結(jié)果和評(píng)審所采取的措施進(jìn)行記錄，而不是要求對(duì)評(píng)審過(guò)程進(jìn)行記錄，這點(diǎn)不要忽略。合同評(píng)審的記錄時(shí)間有兩種表述，一種是評(píng)審時(shí)的時(shí)間，一種是記錄結(jié)果的時(shí)間。如果是后者，往往在簽訂日期之后。一般出這樣的不符合報(bào)告，審核員的水平就有問(wèn)題。不符合報(bào)告本身有問(wèn)題。

合同評(píng)審與簽訂
一、合同的評(píng)審。施工合同在簽訂前必須根據(jù)質(zhì)量管理體系要求進(jìn)行合同文本中合同各項(xiàng)條款都要添全， 不能有空白， 書(shū)寫(xiě)要用碳素筆或鋼筆，

親，你好，如果是本科畢業(yè)的話就是三年，研究生畢業(yè)的話就是兩年了。

CNAS評(píng)審員分為實(shí)習(xí)評(píng)審員、（技術(shù)）評(píng)審員和主任評(píng)審員三個(gè)級(jí)別。評(píng)審員首次被聘用的級(jí)別為實(shí)習(xí)評(píng)審員。

實(shí)習(xí)評(píng)審員按CNAS評(píng)審人員管理要求可以逐步晉級(jí)為（技術(shù)）評(píng)審員、主任評(píng)審員。

cnas認(rèn)證咨詢的審核員與機(jī)構(gòu)鑒合同必須三年嗎

親，你好，如果是本科畢業(yè)的話就是三年，研究生畢業(yè)的話就是兩年了。

CNAS評(píng)審員分為實(shí)習(xí)評(píng)審員、（技術(shù)）評(píng)審員和主任評(píng)審員三個(gè)級(jí)別。評(píng)審員首次被聘用的級(jí)別為實(shí)習(xí)評(píng)審員。

實(shí)習(xí)評(píng)審員按CNAS評(píng)審人員管理要求可以逐步晉級(jí)為（技術(shù)）評(píng)審員、主任評(píng)審員。