ISO27001認(rèn)證體系建設(shè)分為四個(gè)階段：實(shí)施風(fēng)險(xiǎn)評(píng)估、規(guī)劃體系建設(shè)方案、建立信息管理 體系、體系運(yùn)行及改進(jìn)。也符合信息管理循環(huán)PDCA(Plan-Do-Check-Action)模型及ISO27001要求， 即有效地保護(hù)企業(yè)信息系統(tǒng)的，確保信息的持續(xù)發(fā)展。 　　1、確立范圍 　　首先是確立項(xiàng)目范圍，從機(jī)構(gòu)層次及系統(tǒng)層次兩個(gè)維度進(jìn)行范圍的劃分。從機(jī)構(gòu)層次上，可以考慮 內(nèi)部機(jī)構(gòu)：需要覆蓋公司的各個(gè)部門(mén)，其包括總部、事業(yè)部、制造本部、技術(shù)本部等;外部機(jī)構(gòu)：則包括 公司信息系統(tǒng)相連的外部機(jī)構(gòu)，包括供應(yīng)商、中間業(yè)務(wù)合作伙伴、及其他合作伙伴等。 　　從系統(tǒng)層次上，可按照物理環(huán)境：即支撐信息系統(tǒng)的場(chǎng)所、所處的周邊環(huán)境以及場(chǎng)所內(nèi)保障計(jì)算機(jī) 系統(tǒng)正常運(yùn)行的設(shè)施。包括機(jī)房環(huán)境、門(mén)禁、監(jiān)控等;網(wǎng)絡(luò)系統(tǒng)：構(gòu)成信息系統(tǒng)網(wǎng)絡(luò)傳輸環(huán)境的線路介質(zhì) ，設(shè)備和軟件;服務(wù)器平臺(tái)系統(tǒng)：支撐所有信息系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、客戶(hù)機(jī)及其操作系統(tǒng)、數(shù)據(jù)庫(kù) 、中間件和Web系統(tǒng)等軟件平臺(tái)系統(tǒng);應(yīng)用系統(tǒng)：支撐業(yè)務(wù)、辦公和管理應(yīng)用的應(yīng)用系統(tǒng);數(shù)據(jù)：整個(gè)信息 系統(tǒng)中傳輸以及存儲(chǔ)的數(shù)據(jù);管理：包括策略、規(guī)章制度、人員組織、開(kāi)發(fā)、項(xiàng)目管理 和系統(tǒng)管理人員在日常運(yùn)維過(guò)程中的合規(guī)、審計(jì)等。 　　2、風(fēng)險(xiǎn)評(píng)估 　　企業(yè)信息是指保障企業(yè)業(yè)務(wù)系統(tǒng)不被非法訪問(wèn)、利用和篡改，為企業(yè)員工提供、可信的服 務(wù)，保證信息系統(tǒng)的可用性、完整性和保密性。 　　本次進(jìn)行的評(píng)估，主要包括兩方面的內(nèi)容： 　　2.1、企業(yè)管理類(lèi)的評(píng)估 　　通過(guò)企業(yè)的控制現(xiàn)狀調(diào)查、訪談、文檔研讀和ISO27001的 實(shí)踐比對(duì)，以及在行業(yè)的經(jīng)驗(yàn)上 進(jìn)行“差距分析”，檢查企業(yè)在控制層面上存在的弱點(diǎn)，從而為措施的選擇提供依據(jù)。 　　評(píng)估內(nèi)容包括ISO27001所涵蓋的與信息管理體系相關(guān)的11個(gè)方面，包括信息策略、組 織、資產(chǎn)分類(lèi)與控制、人員、物理和環(huán)境、通信和操作管理、訪問(wèn)控制、系統(tǒng)開(kāi)發(fā)與維護(hù)、安 全事件管理、業(yè)務(wù)連續(xù)性管理、符合性。 　　2.2、企業(yè)技術(shù)類(lèi)評(píng)估 　　基于資產(chǎn)等級(jí)的分類(lèi)，通過(guò)對(duì)信息設(shè)備進(jìn)行的掃描、設(shè)備的配置，檢查分析現(xiàn)有網(wǎng)絡(luò) 設(shè)備、服務(wù)器系統(tǒng)、終端、網(wǎng)絡(luò)架構(gòu)的現(xiàn)狀和存在的弱點(diǎn)，為加固提供依據(jù)。 　　針對(duì)企業(yè)具有代表性的關(guān)鍵應(yīng)用進(jìn)行評(píng)估。關(guān)鍵應(yīng)用的評(píng)估方式采用滲透測(cè)試的方法，在應(yīng)用 評(píng)估中將對(duì)應(yīng)用系統(tǒng)的威脅、弱點(diǎn)進(jìn)行識(shí)別，分析其和應(yīng)用系統(tǒng)的目標(biāo)之間的差距，為后期改造提 供依據(jù)。 　　提到評(píng)估，一定要有方法論。我們以ISO27001為核心，并借鑒國(guó)際常用的幾種評(píng)估模型的優(yōu)點(diǎn) ，同時(shí)結(jié)合企業(yè)自身的特點(diǎn)，建立風(fēng)險(xiǎn)評(píng)估模型： 　　在風(fēng)險(xiǎn)評(píng)估模型中，主要包含信息資產(chǎn)、弱點(diǎn)、威脅和風(fēng)險(xiǎn)四個(gè)要素。每個(gè)要素有各自的屬性，信 息資產(chǎn)的屬性是資產(chǎn)價(jià)值，弱點(diǎn)的屬性是弱點(diǎn)在現(xiàn)有控制措施的保護(hù)下，被威脅利用的可能性以及被威 脅利用后對(duì)資產(chǎn)帶來(lái)影響的嚴(yán)重程度，威脅的屬性是威脅發(fā)生的可能性及其危害的嚴(yán)重程度，風(fēng)險(xiǎn)的屬 性是風(fēng)險(xiǎn)級(jí)別的高低。風(fēng)險(xiǎn)評(píng)估采用定性的風(fēng)險(xiǎn)評(píng)估方法，通過(guò)分級(jí)別的方式進(jìn)行賦值。 　　3、規(guī)劃體系建設(shè)方案 　　企業(yè)信息問(wèn)題根源分布在技術(shù)、人員和管理等多個(gè)層面，須統(tǒng)一規(guī)劃并建立企業(yè)信息體系 ，并終落實(shí)到管理措施和技術(shù)措施，才能確保信息。 　　規(guī)劃體系建設(shè)方案是在風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，對(duì)企業(yè)中存在的風(fēng)險(xiǎn)提出建議，增強(qiáng)系統(tǒng)的安 全性和抗攻擊性。 　　在未來(lái)1-2年內(nèi)通過(guò)信息體系制的建立與實(shí)施，建立組織，技術(shù)上進(jìn)行審計(jì)、內(nèi)外網(wǎng)隔 離的改造、產(chǎn)品的部署，實(shí)現(xiàn)以流程為導(dǎo)向的轉(zhuǎn)型。在未來(lái)的 3-5 年內(nèi)，通過(guò)完善的信息體系 和相應(yīng)的物理環(huán)境改造和業(yè)務(wù)連續(xù)性項(xiàng)目的建設(shè)，將企業(yè)建設(shè)成為一個(gè)注重管理，為主，防治結(jié)合 的先進(jìn)型企業(yè)。 　　4、企業(yè)信息體系建設(shè) 　　企業(yè)信息體系建立在信息模型與企業(yè)信息化的基礎(chǔ)上，建立信息管理體系核心可以更 好的發(fā)揮六方面的能力：即預(yù)警(Warn)、保護(hù)(Protect)、檢測(cè)(Detect)、反應(yīng)(Response)、恢復(fù) (Recover)和反擊(Counter-attack)，體系應(yīng)該兼顧攘外和安內(nèi)的功能。 　　體系的建設(shè)一是涉及管理制度建設(shè)完善;二是涉及到信息技術(shù)。首先，針對(duì)管理制 度涉及的主要內(nèi)容包括企業(yè)信息系統(tǒng)的總體方針、技術(shù)策略和管理策略等?？傮w方針 涉及組織機(jī)構(gòu)、管理制度、人員管理、運(yùn)行維護(hù)等方面的制度。技術(shù)策略涉 及信息域的劃分、業(yè)務(wù)應(yīng)用的等級(jí)、保護(hù)思路、說(shuō)以及進(jìn)一步的統(tǒng)一管理、系統(tǒng)分級(jí)、網(wǎng)絡(luò)互 聯(lián)、容災(zāi)備份、集中監(jiān)控等方面的要求。 　　其次，信息技術(shù)按其所在的信息系統(tǒng)層次可劃分為物理技術(shù)、網(wǎng)絡(luò)技術(shù)、系統(tǒng)技 術(shù)、應(yīng)用技術(shù)，以及基礎(chǔ)設(shè)施平臺(tái);同時(shí)按照技術(shù)所提供的功能又可劃分為保護(hù)類(lèi)、檢 測(cè)跟蹤類(lèi)和響應(yīng)恢復(fù)類(lèi)三大類(lèi)技術(shù)。結(jié)合主流的技術(shù)以及未來(lái)信息系統(tǒng)發(fā)展的要求，規(guī)劃信息 技術(shù)包括：

JCI認(rèn)證對(duì)醫(yī)院后勤保障方面的要求 一、遼寧本溪當(dāng)?shù)鼗A(chǔ)設(shè)施管理：與功能性的基礎(chǔ)?? JCI要求醫(yī)院的建筑、遼寧本溪附近空間布局和設(shè)施必須滿足醫(yī)療服務(wù)需求，同時(shí)保障患者、遼寧本溪當(dāng)?shù)貑T工及訪客的。 ??建筑與空間??： 建筑結(jié)構(gòu)需符合當(dāng)?shù)亟ㄖ?guī)范（如抗震、遼寧本溪防火標(biāo)準(zhǔn)），定期進(jìn)行結(jié)構(gòu)檢測(cè)并記錄。 關(guān)鍵部門(mén)（如急診、遼寧本溪手術(shù)室、遼寧本溪當(dāng)?shù)豂CU、遼寧本溪附近產(chǎn)房、遼寧本溪消防通道）的布局需優(yōu)化，避免交叉感染（如潔污分區(qū)）、遼寧本溪本地減少轉(zhuǎn)運(yùn)時(shí)間（如急診到手術(shù)室的路徑短化），并預(yù)留應(yīng)急擴(kuò)展空間。 公共區(qū)域（走廊、遼寧本溪樓梯、遼寧本溪同城衛(wèi)生間）需滿足無(wú)障礙設(shè)計(jì)（如扶手、遼寧本溪附近防滑地面、遼寧本溪本地盲道），方便行動(dòng)不便者使用。 ??環(huán)境設(shè)施維護(hù)??： 定期檢查并維護(hù)建筑設(shè)施（如天花板、遼寧本溪同城墻面、遼寧本溪同城門(mén)窗、遼寧本溪地板），避免漏水、遼寧本溪裂縫、遼寧本溪當(dāng)?shù)孛撀涞入[患。 照明系統(tǒng)需充足且符合醫(yī)療場(chǎng)景需求（如手術(shù)室、遼寧本溪附近病房、遼寧本溪走廊的光照強(qiáng)度需達(dá)標(biāo)），應(yīng)急照明（如停電時(shí)的備用電源）需覆蓋所有關(guān)鍵區(qū)域。 噪音控制：通過(guò)設(shè)備降噪、遼寧本溪同城分區(qū)管理（如將高噪音設(shè)備集中放置）等措施，確保病房、遼寧本溪本地手術(shù)室等區(qū)域的噪音符合標(biāo)準(zhǔn)（通常≤45分貝）。 ??二、遼寧本溪設(shè)備管理：全生命周期的可追溯性?? JCI強(qiáng)調(diào)醫(yī)療設(shè)備和非醫(yī)療設(shè)備（如電梯、遼寧本溪同城空調(diào)）的??性、遼寧本溪本地可靠性與可用性??，要求建立覆蓋采購(gòu)、遼寧本溪安裝、遼寧本溪同城使用、遼寧本溪當(dāng)?shù)鼐S護(hù)、遼寧本溪附近報(bào)廢的全流程管理體系。 ??設(shè)備準(zhǔn)入與驗(yàn)證??： 新設(shè)備采購(gòu)前需評(píng)估其臨床需求、遼寧本溪同城性（如FDA/CE認(rèn)證）、遼寧本溪當(dāng)?shù)丶嫒菪裕ㄅc現(xiàn)有系統(tǒng)匹配）及維護(hù)成本，大型設(shè)備需進(jìn)行安裝驗(yàn)收測(cè)試（IQ/OQ/PQ）。 所有設(shè)備需建立電子檔案，記錄制造商信息、遼寧本溪附近技術(shù)參數(shù)、遼寧本溪本地購(gòu)買(mǎi)日期、遼寧本溪本地使用狀態(tài)等。 ??性維護(hù)（PM）與監(jiān)測(cè)??： 制定設(shè)備維護(hù)計(jì)劃（如每日檢查、遼寧本溪當(dāng)?shù)卦露缺ｐB(yǎng)、遼寧本溪當(dāng)?shù)啬甓刃?zhǔn)），高風(fēng)險(xiǎn)設(shè)備（如呼吸機(jī)、遼寧本溪當(dāng)?shù)爻潈x、遼寧本溪同城電梯）需縮短維護(hù)周期。 維護(hù)記錄需詳細(xì)（如維護(hù)時(shí)間、遼寧本溪本地內(nèi)容、遼寧本溪附近執(zhí)行人、遼寧本溪當(dāng)?shù)亟Y(jié)果），異常問(wèn)題需及時(shí)整改并追蹤。 設(shè)備需定期進(jìn)行功能測(cè)試（如急救設(shè)備的電池續(xù)航、遼寧本溪消防設(shè)備的壓力檢測(cè)），確保緊急狀態(tài)下可立即啟用。 ??操作資質(zhì)與培訓(xùn)??： 設(shè)備操作人員需通過(guò)資質(zhì)認(rèn)證（如電工需持證上崗、遼寧本溪附近醫(yī)療設(shè)備操作需專(zhuān)項(xiàng)培訓(xùn)），培訓(xùn)內(nèi)容包括操作規(guī)范、遼寧本溪同城應(yīng)急處理（如設(shè)備故障時(shí)的替代方案）。 高風(fēng)險(xiǎn)設(shè)備（如麻醉機(jī)、遼寧本溪附近放療設(shè)備）需定期考核操作人員的熟練度。 ??三、遼寧本溪當(dāng)?shù)匚镔Y管理：、遼寧本溪附近與可及性?? JCI要求物資（藥品、遼寧本溪附近耗材、遼寧本溪附近器械、遼寧本溪附近食品等）的供應(yīng)鏈需??可控、遼寧本溪本地供應(yīng)及時(shí)??，避免因物資短缺或質(zhì)量問(wèn)題影響患者。 ??藥品與耗材管理??： 藥品：嚴(yán)格執(zhí)行“雙人核對(duì)”制度（特別是高警示藥品、遼寧本溪本地麻醉藥品），儲(chǔ)存條件（如溫濕度、遼寧本溪避光）需符合規(guī)定；近效期藥品需預(yù)警并及時(shí)處理（如退回或銷(xiāo)毀）；急救藥品需專(zhuān)區(qū)存放、遼寧本溪標(biāo)識(shí)清晰，定期檢查數(shù)量與有效期。 耗材：高值耗材需實(shí)行“零庫(kù)存”或“小庫(kù)存”管理，通過(guò)信息化系統(tǒng)（如SPD）追蹤申領(lǐng)、遼寧本溪同城使用、遼寧本溪計(jì)費(fèi)流程，避免過(guò)期或丟失；普通耗材需設(shè)定庫(kù)存閾值，通過(guò)實(shí)時(shí)監(jiān)測(cè)觸發(fā)補(bǔ)貨。 ??無(wú)菌與感染控制??： 消耗性醫(yī)療用品（如手術(shù)器械、遼寧本溪附近注射器）需符合無(wú)菌要求，儲(chǔ)存環(huán)境（如無(wú)菌物品存放間）需定期監(jiān)測(cè)溫濕度、遼寧本溪同城塵埃粒子數(shù)。 醫(yī)療廢物與生活垃圾需嚴(yán)格分類(lèi)（感染性、遼寧本溪病理性、遼寧本溪同城損傷性等），轉(zhuǎn)運(yùn)流程需封閉、遼寧本溪當(dāng)?shù)貥?biāo)識(shí)明確，暫存點(diǎn)需符合防滲漏、遼寧本溪本地防鼠蚊等要求，并與有資質(zhì)的處理單位簽訂協(xié)議。 ??食品管理（如醫(yī)院餐廳）??： 食材采購(gòu)需索證（供應(yīng)商資質(zhì)、遼寧本溪同城檢驗(yàn)報(bào)告），儲(chǔ)存需分區(qū)（生熟分開(kāi)）、遼寧本溪同城標(biāo)識(shí)清晰，加工過(guò)程需符合衛(wèi)生規(guī)范（如烹飪溫度、遼寧本溪當(dāng)?shù)亓魳又贫龋? 特殊飲食（如糖尿病餐、遼寧本溪同城術(shù)后流質(zhì)）需根據(jù)醫(yī)囑定制，確保營(yíng)養(yǎng)與。 ??四、遼寧本溪當(dāng)?shù)嘏c應(yīng)急管理：風(fēng)險(xiǎn)與快速響應(yīng)?? JCI將“”視為底線，要求后勤保障體系具備??風(fēng)險(xiǎn)識(shí)別、遼寧本溪本地及應(yīng)急處置能力??，覆蓋消防、遼寧本溪當(dāng)?shù)刂伟?、遼寧本溪本地災(zāi)害、遼寧本溪院內(nèi)感染等多場(chǎng)景。 ??消防與??： 消防設(shè)施（煙感報(bào)警器、遼寧本溪本地滅火器、遼寧本溪自動(dòng)噴淋系統(tǒng)）需定期檢測(cè)（每月1次功能測(cè)試，每年1次檢修），逃生路線（標(biāo)識(shí)、遼寧本溪當(dāng)?shù)卣彰鳎┬璞３謺惩?，每季度組織全員消防演練。 危險(xiǎn)品管理（如氧氣、遼寧本溪酒精、遼寧本溪本地化學(xué)試劑）需專(zhuān)區(qū)存放、遼寧本溪附近限量?jī)?chǔ)存，實(shí)行“雙人雙鎖”管理，使用流程需記錄。 ??治安與患者??： 監(jiān)控系統(tǒng)需覆蓋公共區(qū)域（如走廊、遼寧本溪附近停車(chē)場(chǎng)），關(guān)鍵部門(mén)（如藥房、遼寧本溪財(cái)務(wù)室）需加密監(jiān)控；安保人員需定期培訓(xùn)（如識(shí)別可疑人員、遼寧本溪本地處理沖突）。 防跌倒/墜床措施：病房、遼寧本溪本地衛(wèi)生間需安裝扶手，地面防滑，高風(fēng)險(xiǎn)患者（如老年、遼寧本溪同城行動(dòng)不便者）需評(píng)估并采取保護(hù)措施（如床欄、遼寧本溪約束帶）。 ??災(zāi)害與突發(fā)事件應(yīng)對(duì)??： 制定綜合應(yīng)急預(yù)案（如停電、遼寧本溪附近地震、遼寧本溪同城傳染病暴發(fā)、遼寧本溪附近暴力事件），明確各部門(mén)職責(zé)（如后勤保障組需快速恢復(fù)供電、遼寧本溪當(dāng)?shù)乇Ｕ衔镔Y供應(yīng)）。 應(yīng)急物資（如急救包、遼寧本溪當(dāng)?shù)匕l(fā)電機(jī)燃料、遼寧本溪附近防護(hù)裝備）需專(zhuān)區(qū)存放、遼寧本溪同城定期盤(pán)點(diǎn)，確保48小時(shí)內(nèi)可調(diào)用。 每年至少開(kāi)展2次全院性應(yīng)急演練（如大范圍停電時(shí)切換備用電源、遼寧本溪火災(zāi)時(shí)患者轉(zhuǎn)運(yùn)），演練后需總結(jié)改進(jìn)。 ??五、遼寧本溪同城后勤支持服務(wù)：患者體驗(yàn)的關(guān)鍵細(xì)節(jié)?? JCI重視患者的整體體驗(yàn)，要求后勤支持服務(wù)（如餐飲、遼寧本溪本地清潔、遼寧本溪附近運(yùn)輸）需??人性化、遼寧本溪同城標(biāo)準(zhǔn)化??，體現(xiàn)對(duì)患者需求的關(guān)注。 ??環(huán)境清潔與消毒??： 清潔流程需標(biāo)準(zhǔn)化（如手術(shù)室需遵循“終末消毒”規(guī)范），清潔工具（如拖把、遼寧本溪本地抹布）需分區(qū)使用、遼寧本溪標(biāo)識(shí)明確，避免交叉污染。 重點(diǎn)區(qū)域（如ICU、遼寧本溪同城手術(shù)室、遼寧本溪當(dāng)?shù)夭》浚┬柙黾忧鍧嶎l率（如每日2次終末消毒），清潔效果需通過(guò)微生物采樣監(jiān)測(cè)（如手術(shù)室空氣菌落數(shù)需達(dá)標(biāo)）。 ??患者轉(zhuǎn)運(yùn)與陪檢??： 轉(zhuǎn)運(yùn)工具（如平車(chē)、遼寧本溪輪椅）需定期檢查（剎車(chē)、遼寧本溪附近輪胎），患者轉(zhuǎn)運(yùn)時(shí)需評(píng)估風(fēng)險(xiǎn)（如危重患者需醫(yī)護(hù)人員陪同），并攜帶必要急救設(shè)備（如氧氣袋、遼寧本溪本地監(jiān)護(hù)儀）。 標(biāo)本、遼寧本溪藥品、遼寧本溪附近文件的運(yùn)輸需使用專(zhuān)用容器，確保密閉、遼寧本溪標(biāo)識(shí)清晰，避免延誤或丟失。 ??便民服務(wù)??： 提供便利設(shè)施（如輪椅租賃、遼寧本溪當(dāng)?shù)厥謾C(jī)充電站、遼寧本溪當(dāng)?shù)責(zé)o障礙衛(wèi)生間），公共區(qū)域需設(shè)置清晰的導(dǎo)向標(biāo)識(shí)（中英雙語(yǔ)），方便患者及訪客。 停車(chē)場(chǎng)管理需規(guī)范（如劃分患者/員工車(chē)位、遼寧本溪同城無(wú)障礙車(chē)位），高峰時(shí)段需有引導(dǎo)人員，避免擁堵。 ??六、遼寧本溪同城質(zhì)量改進(jìn)與記錄：持續(xù)優(yōu)化的證據(jù)鏈?? JCI要求后勤保障的所有流程需??可追溯、遼寧本溪同城可評(píng)估??，通過(guò)數(shù)據(jù)驅(qū)動(dòng)持續(xù)改進(jìn)。 ??監(jiān)測(cè)與指標(biāo)??： 設(shè)定關(guān)鍵績(jī)效指標(biāo)（KPI），如設(shè)備故障率（目標(biāo)≤2％）、遼寧本溪物資短缺率（目標(biāo)≤1％）、遼寧本溪本地消防演練達(dá)標(biāo)率（100％）、遼寧本溪同城患者對(duì)環(huán)境的滿意度（≥90％）等。 定期分析數(shù)據(jù)（如每月匯總設(shè)備維修記錄、遼寧本溪附近每季度統(tǒng)計(jì)物資消耗趨勢(shì)），識(shí)別系統(tǒng)性問(wèn)題（如某類(lèi)設(shè)備頻繁故障可能提示采購(gòu)質(zhì)量或維護(hù)不足）。 ??不良事件與改進(jìn)??： 鼓勵(lì)員工上報(bào)后勤相關(guān)不良事件（如設(shè)備故障導(dǎo)致手術(shù)延遲、遼寧本溪物資過(guò)期未及時(shí)處理），通過(guò)根本原因分析（RCA）制定改進(jìn)措施（如升級(jí)設(shè)備、遼寧本溪優(yōu)化庫(kù)存預(yù)警系統(tǒng)）。 改進(jìn)措施需明確責(zé)任人、遼寧本溪本地時(shí)間節(jié)點(diǎn)，并通過(guò)追蹤驗(yàn)證效果（如3個(gè)月后再次統(tǒng)計(jì)設(shè)備故障率是否下降）。

01.哪些組織可以申請(qǐng)IATF16949認(rèn)證？ 答：轎車(chē)、載貨汽車(chē)、客車(chē)、摩托車(chē)及部件、配件的生產(chǎn)廠家。不包括工業(yè)（叉車(chē)）、農(nóng)業(yè)（小貨車(chē)）、建筑業(yè)（工程車(chē)）、礦業(yè)、林業(yè)等用車(chē)生產(chǎn)廠家。 02.混合性生產(chǎn)的企業(yè)，只有少部分產(chǎn)品是提供給汽車(chē)制造廠的，能否做IATF16949認(rèn)證？ 答：可以。公司的所有管理都應(yīng)按IATF16949執(zhí)行，包括汽車(chē)產(chǎn)品技術(shù)方面。如果生產(chǎn)現(xiàn)場(chǎng)可區(qū)分開(kāi)來(lái)，可只對(duì)汽車(chē)產(chǎn)品制造現(xiàn)場(chǎng)按IATF16949管理，否則整個(gè)工廠必須按IATF16949執(zhí)行。 03.某汽車(chē)廠生產(chǎn)模具、夾具、工裝之類(lèi)，能否申請(qǐng)IATF16949認(rèn)證？ 答：不能。模具產(chǎn)品生產(chǎn)廠盡管是汽車(chē)供應(yīng)鏈廠家的供方，但所供產(chǎn)品不是用于汽車(chē)上的，因此不能申請(qǐng)IATF16949認(rèn)證。類(lèi)似的還有運(yùn)輸供方等。 04.按IATF16949體系運(yùn)行多長(zhǎng)時(shí)間才可申請(qǐng)認(rèn)證？ 答：IATF規(guī)定，組織的運(yùn)行業(yè)績(jī)要有12個(gè)月，實(shí)際告訴我們要有12個(gè)月的運(yùn)行記錄。但12個(gè)月并非指體系文件發(fā)布后12個(gè)月，只要組織以往有足夠的績(jī)效記錄滿足了12個(gè)月也可以。非汽車(chē)產(chǎn)品生產(chǎn)運(yùn)行記錄只要3個(gè)月就可。 05.生產(chǎn)汽車(chē)零件的公司，主要供應(yīng)維修市場(chǎng)，能否申請(qǐng)IATF16949認(rèn)證？ 答：不能。汽車(chē)供應(yīng)鏈?zhǔn)侵杆┊a(chǎn)品必須裝在整車(chē)廠出廠新車(chē)上的產(chǎn)品零部件，不包括維修市場(chǎng)產(chǎn)品。但如果是整車(chē)廠指定銷(xiāo)售點(diǎn)并按整車(chē)廠的計(jì)劃配送，還是可以申請(qǐng)認(rèn)證的。 06.產(chǎn)品由本公司設(shè)計(jì)出來(lái)，但與顧客合同的開(kāi)發(fā)協(xié)議中，設(shè)計(jì)責(zé)任是顧客，本公司是否有產(chǎn)品設(shè)計(jì)責(zé)任？ 答：公司是有產(chǎn)品設(shè)計(jì)功能的，但無(wú)產(chǎn)品設(shè)計(jì)責(zé)任。 07.本公司的產(chǎn)品設(shè)計(jì)是外包給汽車(chē)設(shè)計(jì)院設(shè)計(jì)出來(lái)的，那本公司是否有產(chǎn)品設(shè)計(jì)責(zé)任？ 答：有。正式審核時(shí)包括設(shè)計(jì)院在內(nèi)。產(chǎn)品設(shè)計(jì)責(zé)任，如果不是顧客，就是組織自己，二者必居其一。 08.對(duì)于鍛件毛坯的生產(chǎn)廠，顧客的要求是，在產(chǎn)品圖紙的基礎(chǔ)上，保證足夠的金屬切削余量，而鍛件余量是由本公司自己設(shè)計(jì)出來(lái)的，請(qǐng)問(wèn)本公司是否有產(chǎn)品設(shè)計(jì)責(zé)任？ 答：無(wú)產(chǎn)品設(shè)計(jì)責(zé)任。產(chǎn)品設(shè)計(jì)責(zé)任是針對(duì)終產(chǎn)品圖樣而言的，鍛件毛坯圖屬工藝過(guò)程圖，是制造過(guò)程設(shè)計(jì)。 09.組織的質(zhì)量目標(biāo)值很低是否能通過(guò)認(rèn)證？ 答：目標(biāo)設(shè)定和行業(yè)、加工工藝、公司的經(jīng)營(yíng)規(guī)劃有關(guān)。目標(biāo)設(shè)定要依據(jù)工廠實(shí)際，沒(méi)有達(dá)成是允許的，只要有改善對(duì)策就可。但目標(biāo)連續(xù)三個(gè)月都沒(méi)有達(dá)成，就要考慮目標(biāo)設(shè)定的合理性或者體系策劃的有效性。 10.正在進(jìn)行基礎(chǔ)設(shè)施改造的公司，建造一座新的生產(chǎn)車(chē)間，是否能進(jìn)行現(xiàn)場(chǎng)審核？ 答：可以。只要組織按IATF16949運(yùn)行，完全符合標(biāo)準(zhǔn)要求就可以申請(qǐng)認(rèn)證。但需要按照公司內(nèi)部規(guī)定要求進(jìn)行變更管理，包括新設(shè)施制造可行性評(píng)估，變更控制等內(nèi)容，并在新生產(chǎn)場(chǎng)地開(kāi)始生產(chǎn)前，按照變更管理進(jìn)行驗(yàn)證和確認(rèn)。 11.過(guò)程業(yè)績(jī)和質(zhì)量目標(biāo)有何關(guān)系？ 答：組織的業(yè)績(jī)是指組織終滿足顧客要求的質(zhì)量目標(biāo)值，組織的過(guò)程業(yè)績(jī)是指組織完成終目標(biāo)的中間過(guò)程指標(biāo)。過(guò)程業(yè)績(jī)指標(biāo)是為了完成質(zhì)量目標(biāo)而設(shè)定的。例如準(zhǔn)時(shí)交貨率，是采購(gòu)準(zhǔn)交率、委外準(zhǔn)交率、生產(chǎn)計(jì)劃達(dá)成率幾個(gè)指標(biāo)的實(shí)現(xiàn)，從而達(dá)到準(zhǔn)時(shí)交貨率這個(gè)指標(biāo)的。 12.組織內(nèi)部審核能否用按部門(mén)或按程序文件方式進(jìn)行內(nèi)審，而不用過(guò)程方法審核表？ 答：不可以。IATF組織發(fā)布的《審核檢查表》，于2004年6月宣布停止使用，是為了強(qiáng)調(diào)過(guò)程方法的應(yīng)用，在IATF16949中明確要求，不管在二方審核供應(yīng)商體系還是在內(nèi)部體系審核時(shí)，必須使用過(guò)程方法進(jìn)行審核。 13.監(jiān)視和測(cè)量資源是否都要進(jìn)行周期檢查？ 答：不一定。對(duì)測(cè)量設(shè)備的控制，不是對(duì)所有場(chǎng)合下使用的測(cè)量設(shè)備都必須實(shí)施，特別是校準(zhǔn)和檢定，僅對(duì)那些在需要確保產(chǎn)品質(zhì)量合格的場(chǎng)合下使用的測(cè)量設(shè)備進(jìn)行。對(duì)于其他場(chǎng)合使用的測(cè)量設(shè)備，組織考慮采用其他的方法，避免提高成本，例如萬(wàn)用表、卷尺、鋼直尺等。純粹用于監(jiān)視過(guò)程的測(cè)量設(shè)備，也可不進(jìn)行周期鑒定，因?yàn)樗鼈儾恢苯幼C實(shí)產(chǎn)品的符合性，如密封性試驗(yàn)的氣壓表，控制臺(tái)上的電壓表等。 14.服務(wù)要求指什么？ 答：服務(wù)的定義是：在組織(3.2.1)和顧客(3.2.4)之間需要完成至少一項(xiàng)活動(dòng)的組織的輸出(3.7.5) 注1：服務(wù)的主要特征通常是無(wú)形的。 汽車(chē)制造行業(yè)服務(wù)主要包括：安裝，調(diào)試，維修，失效分析，備品備件供應(yīng)，零件回收（ELV）等的要求，必要的時(shí)候可能存在售后服務(wù)中心。 15.通過(guò)認(rèn)證后多長(zhǎng)時(shí)間才能拿到？ 答：現(xiàn)場(chǎng)審核分為兩個(gè)階段，階段審核稱(chēng)為文件審核，審核通過(guò)后的3個(gè)月內(nèi)，進(jìn)行第二階段的正式審核。組織在3個(gè)月內(nèi)對(duì)不符合項(xiàng)進(jìn)行整改關(guān)閉，認(rèn)證中心對(duì)整改完成情況進(jìn)行驗(yàn)證，這種驗(yàn)證可能是書(shū)面的，也可能要到現(xiàn)場(chǎng)進(jìn)行驗(yàn)證。驗(yàn)證完成后如果符合要求，則表示組織通過(guò)了IATF16949：2016認(rèn)證，自此算起，一般不超過(guò)3個(gè)月就可拿到認(rèn)證。注意，這只是通常情況，不同認(rèn)證中心可能不一樣。 16.監(jiān)督審核多長(zhǎng)時(shí)間進(jìn)行一次？ 答：從第二階段現(xiàn)場(chǎng)審核后算起，可以按照每6個(gè)月一次監(jiān)督審核，或者每12個(gè)月進(jìn)行一次監(jiān)督審核，有兩種，國(guó)內(nèi)認(rèn)證公司一般都用的后面一種每12個(gè)月審核一次。 17.公司在IATF16949：2016正式認(rèn)證前，供方是否都要先通過(guò)ISO9001：2015的認(rèn)證？ 答：IATF16949：2016中“8.4.2.3供方質(zhì)量管理體系的開(kāi)發(fā)”中要求，除非顧客同意，否則組織的供方必須通過(guò)經(jīng)認(rèn)可的第三方認(rèn)證機(jī)構(gòu)的ISO9001：2015第三方認(rèn)證。但也要注意例外的情況，顧客有書(shū)面的認(rèn)可，組織的供方也可不要求認(rèn)證。但即使顧客允許，組織也應(yīng)按公司規(guī)定的質(zhì)量管理體系的開(kāi)發(fā)要求，建計(jì)劃進(jìn)行體系開(kāi)發(fā)，要有達(dá)到以上要求的計(jì)劃，并對(duì)其進(jìn)行監(jiān)督檢查，確保能按計(jì)劃完成。 18.公司的供方有一些是十幾個(gè)人的小企業(yè)，基礎(chǔ)很差，怎樣對(duì)他們進(jìn)行質(zhì)量管理體系開(kāi)發(fā)？ 答：對(duì)供方管理體系開(kāi)發(fā)的優(yōu)先順序，取決于供方的質(zhì)量業(yè)績(jī)等。如對(duì)供方進(jìn)行培訓(xùn)、要求供方按ISO9001：2015實(shí)施、到供方現(xiàn)場(chǎng)進(jìn)行二方質(zhì)量管理體系審核等。 19.供方不按公司的要求實(shí)施質(zhì)量管理體系，更換供方，采購(gòu)成本又會(huì)提高，這怎么辦？ 答：供方的質(zhì)量管理體系，你不推，他是不會(huì)動(dòng)的，應(yīng)建立“與供方的互利的關(guān)系”的思想，采取多種方式方法，逐漸引導(dǎo)供方提高質(zhì)量管理水平。對(duì)那些不求進(jìn)步、供貨質(zhì)量又得不到保障的供方，考慮組織的長(zhǎng)遠(yuǎn)穩(wěn)定發(fā)展，應(yīng)逐漸淘汰。 20.供方是特大型企業(yè)，怎樣對(duì)其進(jìn)行質(zhì)量管理體系開(kāi)發(fā)？ 答：如果供方是特大型企業(yè)，可以在風(fēng)險(xiǎn)評(píng)估時(shí)確定其風(fēng)險(xiǎn)狀態(tài)，如果表明其風(fēng)險(xiǎn)較低且滿足公司目標(biāo)體系開(kāi)發(fā)要求，可不要開(kāi)發(fā)，但對(duì)于組織對(duì)其的特殊要求，組織仍應(yīng)對(duì)其進(jìn)行開(kāi)發(fā)，如供方提交控制計(jì)劃的編制，可通過(guò)輔導(dǎo)學(xué)習(xí)來(lái)實(shí)現(xiàn)開(kāi)發(fā)。 21.本公司在供方處采購(gòu)的產(chǎn)品量過(guò)小，如何進(jìn)行供方的質(zhì)量管理體系開(kāi)發(fā)？ 答：依據(jù)供應(yīng)商風(fēng)險(xiǎn)確定管理要求，至少供應(yīng)商需要通過(guò)ISO9001,把那個(gè)確定目標(biāo)體系要求，因此體系開(kāi)發(fā)要求必須對(duì)供應(yīng)商提出，或通過(guò)中間商向制造商提要求。 22.供方以技術(shù)保密為由，不提交PPAP怎么辦？ 答：對(duì)供方進(jìn)行PPAP培訓(xùn)，涉及技術(shù)保密的部分可以不提交，其他是一定要提交的。 23.公司產(chǎn)品沒(méi)有特殊特性可以嗎？ 答：顧客是否有要求？如果有，自然就有。如果顧客沒(méi)有提出，則組織自己確定，需要有識(shí)別特殊特性的流程，包括初始特殊特性，產(chǎn)品特殊特性，產(chǎn)品和過(guò)程特殊特性。 24.什么是顧客的特殊要求？ 答：IATF16949：2016認(rèn)證審核，一是頒發(fā)，符合IATF16949：2016質(zhì)量管理體系要求的，二是符合顧客特殊要求。組織按標(biāo)準(zhǔn)要求完全做到了還不夠，還要按不同顧客的個(gè)性要求去做到，才能真正意義上符合IATF16949：2016。顧客的特殊要求，新版IATF16949解釋是客戶(hù)對(duì)QMS特定條款的解釋或補(bǔ)充，如、新產(chǎn)品開(kāi)發(fā)的策劃要求（APQP）、生產(chǎn)件批準(zhǔn)要求（PPAP）、過(guò)程能力指數(shù)要求、量具的重復(fù)性再現(xiàn)性要求（GRR）和PPM要求等。 群互動(dòng)群： 備注您想要加入的群：六西格瑪、精益管理、質(zhì)量體系、PMP項(xiàng)目管理（任選其一） 入群方式：加入小助手，拉入群（長(zhǎng)按左圖識(shí)別二維碼） -THEEND- 討教君碎碎念： 如果覺(jué)得我的文章對(duì)您有幫助，希望經(jīng)?？吹轿业脑挘?qǐng)看完文章后點(diǎn)右下角的“在看”或“星標(biāo)”精益六西格瑪大本營(yíng)。 投稿征集 歡迎大家投稿給公眾號(hào)，一經(jīng)采納會(huì)支付相應(yīng)的稿費(fèi)哦！主題可以是六西格瑪，也可以是精益，也可以是質(zhì)量的，體系的！歡迎各位成為我們的專(zhuān)欄作家，長(zhǎng)期合作哈！