制定和實(shí)施食品管理體系和提高其有效性時(shí)鼓勵(lì)采用過程方法，以獲得食品和服務(wù)的活動(dòng)得以加強(qiáng)，并滿足適用的要 求。過程方法包括按照組織的食品方針和戰(zhàn)略方向，對(duì)各過程及其相互作用，系統(tǒng)地進(jìn)行規(guī)定和管理，從而實(shí)現(xiàn)預(yù)期結(jié)果。可 通過采用 PDCA 循環(huán)以及基于風(fēng)險(xiǎn)的思維對(duì)過程和體系進(jìn)行整體管理，從而有效利用機(jī)遇并防止發(fā)生非預(yù)期結(jié)果。 一、策劃過程 策劃過程可分成若干個(gè)子過程，這些子過程是建立食品管理體系必須要加以識(shí)別和管理的，可分為以下七點(diǎn)。 一是，組織環(huán)境的識(shí)別和評(píng)審過程，其包括組織內(nèi)外部環(huán)境和相關(guān)方需求識(shí)別與評(píng)審過程，食品管理體系范圍的確定過程。 二是，管理體系策劃過程，包括方針、目標(biāo)、組織框架及職責(zé)權(quán)限、應(yīng)對(duì)風(fēng)險(xiǎn)的措施等。 三是，人力資源管理過程。食品行業(yè)的人力資源管理有別于其他行業(yè)，注重員工管理，食品意識(shí)及食品小組的能力要 求。 四是，基礎(chǔ)設(shè)施和工作環(huán)境管理過程。根據(jù)食品行業(yè)類別，按不同的食品法規(guī)要求，對(duì)基礎(chǔ)設(shè)施和工作環(huán)境加以管理。 五是，外部提供的過程、產(chǎn)品和服務(wù)控制過程。供方的考核評(píng)價(jià)及原輔料進(jìn)廠驗(yàn)收要求，包括對(duì)外部供方許可資質(zhì)管理等內(nèi)容。 六是，內(nèi)外部信息溝通過程。著重食品鏈上下游組織在食品方面的信息溝通，包括與監(jiān)管部門、供方、顧客等相關(guān)組織的信息 溝通。 七是，成文信息控制過程。關(guān)注記錄保存期限與法律法規(guī)要求的符合性。 二、運(yùn)行過程 運(yùn)行過程該本標(biāo)準(zhǔn)的核心過程，存在另一個(gè)PDCA循環(huán)，包含了標(biāo)準(zhǔn)第8章所述的FSMS內(nèi)的各種運(yùn)行過程，可分為以下若干個(gè)子過程。 前提方案建立實(shí)施過程，依據(jù)組織所處的食品鏈的位置，確定相應(yīng)的前提方案，如良好操作規(guī)范、良好獸醫(yī)規(guī)范、良好分銷規(guī)范可 追溯性過程。根據(jù)標(biāo)準(zhǔn)要求，追溯系統(tǒng)應(yīng)能夠 地識(shí)別供應(yīng)商來料和終產(chǎn)品的初始分配路線應(yīng)急準(zhǔn)備與響應(yīng)過程，組織首先應(yīng)識(shí) 別出那些與食品相關(guān)的潛在的緊急情況，并制訂出相應(yīng)的應(yīng)急方案，并要求對(duì)方案進(jìn)行測試危害分析與評(píng)價(jià)及控制計(jì)劃的建立 過程，根據(jù)HACCP七個(gè)基本原理的要求建立實(shí)施該過程。值得特別關(guān)注的是，新標(biāo)準(zhǔn)要求關(guān)鍵限值應(yīng)可測量，操作性前提方案（OPRP ）的行動(dòng)標(biāo)準(zhǔn)可測量或可觀察。另外還包括控制措施確認(rèn)過程、危害控制計(jì)劃的實(shí)施與監(jiān)視過程、驗(yàn)證過程、不合格產(chǎn)品控制過程 （包括產(chǎn)品撤回），這些過程與舊標(biāo)準(zhǔn)要求無太多變化。 三、食品管理體系的績效評(píng)價(jià)過程 食品管理體系的績效評(píng)價(jià)過程包括對(duì)監(jiān)視和測量、驗(yàn)證活動(dòng)結(jié)果所獲取的數(shù)據(jù)和信息，以及對(duì)前提方案和危害控制計(jì)劃實(shí)施情 況的監(jiān)測結(jié)果的分析與評(píng)價(jià)，同時(shí)包括內(nèi)部審核和管理評(píng)審活動(dòng)，以確定FSMS的績效情況。該過程可分為：分析與評(píng)價(jià)過程、內(nèi)部 審核過程、管理評(píng)審過程。 四、改進(jìn)過程 組織應(yīng)持續(xù)改進(jìn)食品管理體系的適宜性、充分性和有效性，并根據(jù)與相關(guān)方溝通的結(jié)果、驗(yàn)證活動(dòng)結(jié)果分析的輸出以及管理評(píng) 審的輸出更新FSMS，該過程可分為持續(xù)改進(jìn)過程、食品管理體系更新過程。綜合上述分析，基本已識(shí)別食品管理體系的主 要過程，組織可以按過程方法的要求，形成過程清單，如附表所示，以便管理食品管理體系。 除上述過程外，組織還應(yīng)考慮基于風(fēng)險(xiǎn)的思維，識(shí)別食品管理體系其他過程?；陲L(fēng)險(xiǎn)的思維也分為兩個(gè)層次，組織層面的和 運(yùn)行層面的。運(yùn)行層面的過程識(shí)別已包含上述第二大過程（運(yùn)行過程）中。組織層面的過程識(shí)別，可參照標(biāo)準(zhǔn)6.1.1條款之規(guī)定：“ 策劃食品管理體系時(shí)，組織應(yīng)考慮到4.1中涉及的事項(xiàng)”。同時(shí)，標(biāo)準(zhǔn)4.1指出：“考慮各種內(nèi)外部因素，包括但不限于國際、 國內(nèi)、地區(qū)和當(dāng)?shù)氐母鞣N法律法規(guī)、技術(shù)、競爭、市場、文化、社會(huì)、經(jīng)濟(jì)因素、網(wǎng)絡(luò)和食品摻假、食品防護(hù)和故意污染”。 因此，還需識(shí)別非傳統(tǒng)食品危害控制過程認(rèn)證：食品防欺詐過程、人為破壞和蓄意污染過程。 ?

01.哪些組織可以申請(qǐng)IATF16949認(rèn)證？ 答：轎車、載貨汽車、客車、摩托車及部件、配件的生產(chǎn)廠家。不包括工業(yè)（叉車）、農(nóng)業(yè)（小貨車）、建筑業(yè)（工程車）、礦業(yè)、林業(yè)等用車生產(chǎn)廠家。 02.混合性生產(chǎn)的企業(yè)，只有少部分產(chǎn)品是提供給汽車制造廠的，能否做IATF16949認(rèn)證？ 答：可以。公司的所有管理都應(yīng)按IATF16949執(zhí)行，包括汽車產(chǎn)品技術(shù)方面。如果生產(chǎn)現(xiàn)場可區(qū)分開來，可只對(duì)汽車產(chǎn)品制造現(xiàn)場按IATF16949管理，否則整個(gè)工廠必須按IATF16949執(zhí)行。 03.某汽車廠生產(chǎn)模具、夾具、工裝之類，能否申請(qǐng)IATF16949認(rèn)證？ 答：不能。模具產(chǎn)品生產(chǎn)廠盡管是汽車供應(yīng)鏈廠家的供方，但所供產(chǎn)品不是用于汽車上的，因此不能申請(qǐng)IATF16949認(rèn)證。類似的還有運(yùn)輸供方等。 04.按IATF16949體系運(yùn)行多長時(shí)間才可申請(qǐng)認(rèn)證？ 答：IATF規(guī)定，組織的運(yùn)行業(yè)績要有12個(gè)月，實(shí)際告訴我們要有12個(gè)月的運(yùn)行記錄。但12個(gè)月并非指體系文件發(fā)布后12個(gè)月，只要組織以往有足夠的績效記錄滿足了12個(gè)月也可以。非汽車產(chǎn)品生產(chǎn)運(yùn)行記錄只要3個(gè)月就可。 05.生產(chǎn)汽車零件的公司，主要供應(yīng)維修市場，能否申請(qǐng)IATF16949認(rèn)證？ 答：不能。汽車供應(yīng)鏈?zhǔn)侵杆┊a(chǎn)品必須裝在整車廠出廠新車上的產(chǎn)品零部件，不包括維修市場產(chǎn)品。但如果是整車廠指定銷售點(diǎn)并按整車廠的計(jì)劃配送，還是可以申請(qǐng)認(rèn)證的。 06.產(chǎn)品由本公司設(shè)計(jì)出來，但與顧客合同的開發(fā)協(xié)議中，設(shè)計(jì)責(zé)任是顧客，本公司是否有產(chǎn)品設(shè)計(jì)責(zé)任？ 答：公司是有產(chǎn)品設(shè)計(jì)功能的，但無產(chǎn)品設(shè)計(jì)責(zé)任。 07.本公司的產(chǎn)品設(shè)計(jì)是外包給汽車設(shè)計(jì)院設(shè)計(jì)出來的，那本公司是否有產(chǎn)品設(shè)計(jì)責(zé)任？ 答：有。正式審核時(shí)包括設(shè)計(jì)院在內(nèi)。產(chǎn)品設(shè)計(jì)責(zé)任，如果不是顧客，就是組織自己，二者必居其一。 08.對(duì)于鍛件毛坯的生產(chǎn)廠，顧客的要求是，在產(chǎn)品圖紙的基礎(chǔ)上，保證足夠的金屬切削余量，而鍛件余量是由本公司自己設(shè)計(jì)出來的，請(qǐng)問本公司是否有產(chǎn)品設(shè)計(jì)責(zé)任？ 答：無產(chǎn)品設(shè)計(jì)責(zé)任。產(chǎn)品設(shè)計(jì)責(zé)任是針對(duì)終產(chǎn)品圖樣而言的，鍛件毛坯圖屬工藝過程圖，是制造過程設(shè)計(jì)。 09.組織的質(zhì)量目標(biāo)值很低是否能通過認(rèn)證？ 答：目標(biāo)設(shè)定和行業(yè)、加工工藝、公司的經(jīng)營規(guī)劃有關(guān)。目標(biāo)設(shè)定要依據(jù)工廠實(shí)際，沒有達(dá)成是允許的，只要有改善對(duì)策就可。但目標(biāo)連續(xù)三個(gè)月都沒有達(dá)成，就要考慮目標(biāo)設(shè)定的合理性或者體系策劃的有效性。 10.正在進(jìn)行基礎(chǔ)設(shè)施改造的公司，建造一座新的生產(chǎn)車間，是否能進(jìn)行現(xiàn)場審核？ 答：可以。只要組織按IATF16949運(yùn)行，完全符合標(biāo)準(zhǔn)要求就可以申請(qǐng)認(rèn)證。但需要按照公司內(nèi)部規(guī)定要求進(jìn)行變更管理，包括新設(shè)施制造可行性評(píng)估，變更控制等內(nèi)容，并在新生產(chǎn)場地開始生產(chǎn)前，按照變更管理進(jìn)行驗(yàn)證和確認(rèn)。 11.過程業(yè)績和質(zhì)量目標(biāo)有何關(guān)系？ 答：組織的業(yè)績是指組織終滿足顧客要求的質(zhì)量目標(biāo)值，組織的過程業(yè)績是指組織完成終目標(biāo)的中間過程指標(biāo)。過程業(yè)績指標(biāo)是為了完成質(zhì)量目標(biāo)而設(shè)定的。例如準(zhǔn)時(shí)交貨率，是采購準(zhǔn)交率、委外準(zhǔn)交率、生產(chǎn)計(jì)劃達(dá)成率幾個(gè)指標(biāo)的實(shí)現(xiàn)，從而達(dá)到準(zhǔn)時(shí)交貨率這個(gè)指標(biāo)的。 12.組織內(nèi)部審核能否用按部門或按程序文件方式進(jìn)行內(nèi)審，而不用過程方法審核表？ 答：不可以。IATF組織發(fā)布的《審核檢查表》，于2004年6月宣布停止使用，是為了強(qiáng)調(diào)過程方法的應(yīng)用，在IATF16949中明確要求，不管在二方審核供應(yīng)商體系還是在內(nèi)部體系審核時(shí)，必須使用過程方法進(jìn)行審核。 13.監(jiān)視和測量資源是否都要進(jìn)行周期檢查？ 答：不一定。對(duì)測量設(shè)備的控制，不是對(duì)所有場合下使用的測量設(shè)備都必須實(shí)施，特別是校準(zhǔn)和檢定，僅對(duì)那些在需要確保產(chǎn)品質(zhì)量合格的場合下使用的測量設(shè)備進(jìn)行。對(duì)于其他場合使用的測量設(shè)備，組織考慮采用其他的方法，避免提高成本，例如萬用表、卷尺、鋼直尺等。純粹用于監(jiān)視過程的測量設(shè)備，也可不進(jìn)行周期鑒定，因?yàn)樗鼈儾恢苯幼C實(shí)產(chǎn)品的符合性，如密封性試驗(yàn)的氣壓表，控制臺(tái)上的電壓表等。 14.服務(wù)要求指什么？ 答：服務(wù)的定義是：在組織(3.2.1)和顧客(3.2.4)之間需要完成至少一項(xiàng)活動(dòng)的組織的輸出(3.7.5) 注1：服務(wù)的主要特征通常是無形的。 汽車制造行業(yè)服務(wù)主要包括：安裝，調(diào)試，維修，失效分析，備品備件供應(yīng)，零件回收（ELV）等的要求，必要的時(shí)候可能存在售后服務(wù)中心。 15.通過認(rèn)證后多長時(shí)間才能拿到？ 答：現(xiàn)場審核分為兩個(gè)階段，階段審核稱為文件審核，審核通過后的3個(gè)月內(nèi)，進(jìn)行第二階段的正式審核。組織在3個(gè)月內(nèi)對(duì)不符合項(xiàng)進(jìn)行整改關(guān)閉，認(rèn)證中心對(duì)整改完成情況進(jìn)行驗(yàn)證，這種驗(yàn)證可能是書面的，也可能要到現(xiàn)場進(jìn)行驗(yàn)證。驗(yàn)證完成后如果符合要求，則表示組織通過了IATF16949：2016認(rèn)證，自此算起，一般不超過3個(gè)月就可拿到認(rèn)證。注意，這只是通常情況，不同認(rèn)證中心可能不一樣。 16.監(jiān)督審核多長時(shí)間進(jìn)行一次？ 答：從第二階段現(xiàn)場審核后算起，可以按照每6個(gè)月一次監(jiān)督審核，或者每12個(gè)月進(jìn)行一次監(jiān)督審核，有兩種，國內(nèi)認(rèn)證公司一般都用的后面一種每12個(gè)月審核一次。 17.公司在IATF16949：2016正式認(rèn)證前，供方是否都要先通過ISO9001：2015的認(rèn)證？ 答：IATF16949：2016中“8.4.2.3供方質(zhì)量管理體系的開發(fā)”中要求，除非顧客同意，否則組織的供方必須通過經(jīng)認(rèn)可的第三方認(rèn)證機(jī)構(gòu)的ISO9001：2015第三方認(rèn)證。但也要注意例外的情況，顧客有書面的認(rèn)可，組織的供方也可不要求認(rèn)證。但即使顧客允許，組織也應(yīng)按公司規(guī)定的質(zhì)量管理體系的開發(fā)要求，建計(jì)劃進(jìn)行體系開發(fā)，要有達(dá)到以上要求的計(jì)劃，并對(duì)其進(jìn)行監(jiān)督檢查，確保能按計(jì)劃完成。 18.公司的供方有一些是十幾個(gè)人的小企業(yè)，基礎(chǔ)很差，怎樣對(duì)他們進(jìn)行質(zhì)量管理體系開發(fā)？ 答：對(duì)供方管理體系開發(fā)的優(yōu)先順序，取決于供方的質(zhì)量業(yè)績等。如對(duì)供方進(jìn)行培訓(xùn)、要求供方按ISO9001：2015實(shí)施、到供方現(xiàn)場進(jìn)行二方質(zhì)量管理體系審核等。 19.供方不按公司的要求實(shí)施質(zhì)量管理體系，更換供方，采購成本又會(huì)提高，這怎么辦？ 答：供方的質(zhì)量管理體系，你不推，他是不會(huì)動(dòng)的，應(yīng)建立“與供方的互利的關(guān)系”的思想，采取多種方式方法，逐漸引導(dǎo)供方提高質(zhì)量管理水平。對(duì)那些不求進(jìn)步、供貨質(zhì)量又得不到保障的供方，考慮組織的長遠(yuǎn)穩(wěn)定發(fā)展，應(yīng)逐漸淘汰。 20.供方是特大型企業(yè)，怎樣對(duì)其進(jìn)行質(zhì)量管理體系開發(fā)？ 答：如果供方是特大型企業(yè)，可以在風(fēng)險(xiǎn)評(píng)估時(shí)確定其風(fēng)險(xiǎn)狀態(tài)，如果表明其風(fēng)險(xiǎn)較低且滿足公司目標(biāo)體系開發(fā)要求，可不要開發(fā)，但對(duì)于組織對(duì)其的特殊要求，組織仍應(yīng)對(duì)其進(jìn)行開發(fā)，如供方提交控制計(jì)劃的編制，可通過輔導(dǎo)學(xué)習(xí)來實(shí)現(xiàn)開發(fā)。 21.本公司在供方處采購的產(chǎn)品量過小，如何進(jìn)行供方的質(zhì)量管理體系開發(fā)？ 答：依據(jù)供應(yīng)商風(fēng)險(xiǎn)確定管理要求，至少供應(yīng)商需要通過ISO9001,把那個(gè)確定目標(biāo)體系要求，因此體系開發(fā)要求必須對(duì)供應(yīng)商提出，或通過中間商向制造商提要求。 22.供方以技術(shù)保密為由，不提交PPAP怎么辦？ 答：對(duì)供方進(jìn)行PPAP培訓(xùn)，涉及技術(shù)保密的部分可以不提交，其他是一定要提交的。 23.公司產(chǎn)品沒有特殊特性可以嗎？ 答：顧客是否有要求？如果有，自然就有。如果顧客沒有提出，則組織自己確定，需要有識(shí)別特殊特性的流程，包括初始特殊特性，產(chǎn)品特殊特性，產(chǎn)品和過程特殊特性。 24.什么是顧客的特殊要求？ 答：IATF16949：2016認(rèn)證審核，一是頒發(fā)，符合IATF16949：2016質(zhì)量管理體系要求的，二是符合顧客特殊要求。組織按標(biāo)準(zhǔn)要求完全做到了還不夠，還要按不同顧客的個(gè)性要求去做到，才能真正意義上符合IATF16949：2016。顧客的特殊要求，新版IATF16949解釋是客戶對(duì)QMS特定條款的解釋或補(bǔ)充，如、新產(chǎn)品開發(fā)的策劃要求（APQP）、生產(chǎn)件批準(zhǔn)要求（PPAP）、過程能力指數(shù)要求、量具的重復(fù)性再現(xiàn)性要求（GRR）和PPM要求等。 群互動(dòng)群： 備注您想要加入的群：六西格瑪、精益管理、質(zhì)量體系、PMP項(xiàng)目管理（任選其一） 入群方式：加入小助手，拉入群（長按左圖識(shí)別二維碼） -THEEND- 討教君碎碎念： 如果覺得我的文章對(duì)您有幫助，希望經(jīng)?？吹轿业脑挘?qǐng)看完文章后點(diǎn)右下角的“在看”或“星標(biāo)”精益六西格瑪大本營。 投稿征集 歡迎大家投稿給公眾號(hào)，一經(jīng)采納會(huì)支付相應(yīng)的稿費(fèi)哦！主題可以是六西格瑪，也可以是精益，也可以是質(zhì)量的，體系的！歡迎各位成為我們的專欄作家，長期合作哈！

ISO27000認(rèn)證體系建立和運(yùn)行步驟 ISO27001標(biāo)準(zhǔn)要求組織建立并保持一個(gè)文件化的信息管理體系，其中應(yīng)闡述需要保護(hù)的資產(chǎn)、組織風(fēng)險(xiǎn)管理的渠道、控制目標(biāo)及控制方式和需要的保證程度。 不同的組織在建立與完善信息管理體系時(shí)，可根據(jù)自己的特點(diǎn)和具體情況，采取不同的步驟和方法。但總體來說，建立信息管理體系一般要經(jīng)過下列四個(gè)基本步驟：信息管理體系的策劃與準(zhǔn)備；信息管理體系文件的編制；信息管理體系運(yùn)行；信息管理體系審核與評(píng)審。 如果考慮認(rèn)證過程其詳細(xì)的步驟如下： 1. 現(xiàn)場診斷； 2. 確定信息管理體系的方針、目標(biāo)； 3. 明確信息管理體系的范圍，根據(jù)組織的特性、地理位置、資產(chǎn)和技術(shù)來確定界限； 4. 對(duì)管理層進(jìn)行信息管理體系基本知識(shí)培訓(xùn)； 5. 信息體系內(nèi)部審核員培訓(xùn)； 6. 建立信息管理組織機(jī)構(gòu)； 7. 實(shí)施信息資產(chǎn)評(píng)估和分類，識(shí)別資產(chǎn)所受到的威脅、薄弱環(huán)節(jié)和對(duì)組織的影響，并確定風(fēng)險(xiǎn)程度； 8. 根據(jù)組織的信息方針和需要的保證程度通過風(fēng)險(xiǎn)評(píng)估來確定應(yīng)實(shí)施管理的風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)控制手段； 9. 制定信息管理手冊(cè)和各類必要的控制程序 ； 10. 制定適用性聲明； 11. 制定商業(yè)可持續(xù)性發(fā)展計(jì)劃； 12. 審核文件、發(fā)布實(shí)施； 13. 體系運(yùn)行，有效的實(shí)施選定的控制目標(biāo)和控制方式； 14. 內(nèi)部審核； 15. 外部 階段認(rèn)證審核； 16. 外部第二階段認(rèn)證審核； 17. 頒發(fā)； 18. 體系持續(xù)運(yùn)行/年度監(jiān)督審核； 19. 復(fù)評(píng)審核（三年有效）。 至于應(yīng)采取哪些控制方式則需要周密計(jì)劃，并注意控制細(xì)節(jié)。信息管理需要組織中的所有雇員的參與，比如為了防止組織外的第三方人員非法進(jìn)入組織的辦公區(qū)域獲取組織的技術(shù)機(jī)密，除物理控制外，還需要組織全體人員參與，加強(qiáng)控制。此外還需要供應(yīng)商，顧客或股東的參與，需要組織以外的專家建議。信息、信息處理過程及對(duì)信息起支持作用的信息系統(tǒng)和信息網(wǎng)絡(luò)都是重要的商務(wù)資產(chǎn)。信息的保密性、完整性和可用性對(duì)保持競爭優(yōu)勢、資金流動(dòng)、效益、法律符合性和商業(yè)形象都是至關(guān)重要的。 當(dāng)前，越來越多的組織及其信息系統(tǒng)和網(wǎng)絡(luò)面臨著包括計(jì)算機(jī)詐騙、間諜、蓄意破壞、火災(zāi)、水災(zāi)等大范圍的威脅，諸如計(jì)算機(jī)病毒、計(jì)算機(jī)入侵、DoS攻擊等手段造成的信息災(zāi)難已變得更加普遍,有計(jì)劃而不易被察覺。組織對(duì)信息系統(tǒng)和信息服務(wù)的依賴意味著更易受到威脅的破壞，公共和私人網(wǎng)絡(luò)的互連及信息資源的共享增大了實(shí)現(xiàn)訪問控制的難度。 許多信息系統(tǒng)本身就不是按照系統(tǒng)的要求來設(shè)計(jì)的，所以僅依靠技術(shù)手段來實(shí)現(xiàn)信息有其局限性，所以信息的實(shí)現(xiàn)必須得到管理和程序控制的適當(dāng)支持。確定應(yīng)采取哪些控制方式則需要周密計(jì)劃，并注意細(xì)節(jié)。信息管理至少需要組織中的所有雇員的參與，此外還需要供應(yīng)商、顧客或股東的參與和信息的專家建議。