如何根据4.1总要求和应用7.4要求实施对外包过程控制的审核

老顾

如何根据4.1总要求和应用7.4要求实施对外包过程控制的审核：具体应审核和提供哪些证据？请高手和老师指导

wxsunhao

首先是组织是不是已经识别了外包过程，对外包过程编制了哪些文件和程序
9 a" i9 a) e" z其次看组织如何执行这些文件，特别是有关的需要控制的过程的控制情况，要看有没有相应的记录，记录能不能证实组织对外包中需要控制的过程实施了有效的控制。

小鹿纯子

组织应充分识别、规定并确保有效控制外包过程

; h$ Z  R& t* s1.组织将业务、活动以合同或协议的方式分给其他组织承担就是外包。外包过程是指组织质量管理体系中的某些过程，根据1.2删减原则，这些过程是不能删减的，这些过程由组织选择，由独立于组织的外部方来实施或提供，也可由同一母公司得其他机构来实施；可以在组织内的办公场所或工作环境内提供，也可以在独立地点提供，或是以其他方式提供。
( |: S) ^2 @9 o/ E' s- L4 h, h# \1 z2.在应用举例中提到的房地产公司，其设计、施工、监理、销售均是外包过程。一般制造型企业外包过程的例子有：外协加工、热处理、清洗、镀锌、喷漆、信息技术和一般维护等。另外贴牌企业（OEM）方式是典型的外包过程。服务型企业外包过程的例子有：保洁、保安、服务设施维护等。
3.当组织有能力实施某个过程，但出于商业或其他目的，决定将该过程外包时，对外包的控制要求应事先明确，应将这些要求转化成对外包过程供应商的要求。组织没有能力独立实施某些过程，决定将其外包时，组织务必保证外包过程的供应商能提供充分的控制，有时甚至需要聘请外部专家来进行评估。
: t+ Q; A9 ^2 A7 h4.外包和删减是两回事，不要以为过程外包就可以删减标准的要求。例如某组织把电镀外包了，实际是把特殊过程外包了。该组织内部不存在电镀过程，但是不能删减7.5.2。问题是，作为最终产品，谁对电镀质量承担责任？对特殊过程的控制是不是该组织质量管理的需求？所以组织不仅将产品的电镀过程外包出去，同时还应将7.5.2的控制要求也外包出去，并按此要求对外包方进行控制。
5.组织必须对外包过程有足够的控制权，必须有能力控制外包过程，使外包过程的实施符合标准要求和组织质量管理体系的要求。组织应确保对外包过程的接口和相互作用的管理，如组织与外包方之间的文件传递、变更沟通等。
6.组织对外包过程控制的类型（即如何进行控制）和控制的程度（即严格程度怎样）可综合考虑如下所述的因素。
①如果外包过程对组织的质量管理体系实现预期结果的能力有重大影响，外包过程的风险就大，应对这样的外包过程实施更严格的控制,这种潜在影响也与外包方的能力有关，外包过程越重要，外包方实施外包过程的能力越差，组织对外包过程的控制就应该越严格。
②组织和外包方应共同对外包过程的质量负责，但必须有明确的分工，根据合同的规定，双方各自对外包过程承担不同程度的管理（即分担程度）。如房地产开发公司可以把设计开发外包给某建筑设计院，但是双方可以约定房地产开发公司参与设计过程的输入评审、设计不同阶段的评审、验证、确认活动。双方承担的控制分工不同，使得组织对外包过程的控制需采用的方式和程度不同（见7.4.2的要求）。
③组织对外包方控制的途径应表明组织具有对外包过程的控制能力，这种控制能力通常通过应用7.4采购要求来实现。对某些外包过程，当组织通过7.4要求不能够完全具备对外包过程的控制能力，则应辅之以其他的方式进行控制。如房地产开发公司和贴牌（OEM）生产模式这样有重大影响的外包过程，在按7.4控制时，还应按7.3和7.5等过程的要求对供方的外包过程进行控制。
6 M& S. N; ^* p例如：某建筑集团的各分公司都依据GB/T19001-2008标准独立建立质量管理体系，其中一个建筑施工分公司将基础工程由本集团另一个分公司施工。虽然两个分公司都是在集团内部的一部分组织，但在这种情况下，基础工程的施工过程对于建筑施工分公司质量管理体系而言属于外包过程。
  m. k+ {1 v7 K- d" n5 V7.组织应在质量管理体系中明确外包过程及其控制的途径，要在质量管理体系的文件中描述本组织存在哪些外包过程，明确每个外包过程用什么样的方法来进行管理。
. V( `9 V) k: I/ }1 N7 U
+ C# S$ h2 M3 t  T+ Z! r

emeipengxu

非常祥细。但对下面有些不清楚，请指教
9 }# z, G6 {5 E3 d; l/ H+ }
4.外包和删减是两回事，不要以为过程外包就可以删减标准的要求。例如某组织把电镀外包了，实际是把特殊过程外包了。该组织内部不存在电镀过程，但是不能删减7.5.2。问题是，作为最终产品，谁对电镀质量承担责任？对特殊过程的控制是不是该组织质量管理的需求？所以组织不仅将产品的电镀过程外包出去，同时还应将7.5.2的控制要求也外包出去，并按此要求对外包方进行控制。

5 _( S* q; S9 ?0 V5 c3 D既然将电镀外包给供应商，又如何确认7.5.2的内容？是通过对供应商的现场审核吗？有的外包商，因为技术保密，不让顾客进入生产场所。奈之如何？
* n; s  W- W/ Q2 C7 R5 e
我觉得对外包商的控制，主要还是用合同或质量协议来约束，明确双方的要求。但外包商因为某种原因，如订单量小，不接受组织的要求等，不肯签合同。奈之如何？

tbhbobo

ls两个问题也是我的疑问，待高手指教

wxsunhao

企业选择外包，也就是由于自己没有能力（包括生产能力、过程控制能力和检测能力），在这种情况下，讲加强对供方的控制，是不现实的，也是不可能的。你要求他对过程进行控制，他们也拿出了证据，但这种证据是不是真实可靠？企业内部的许多证据都可能是编造的，还说控制供方？企业外包，是有风险的，要进行风险评估，辅以适当的，双方都能认可的措施，保证组织体系的正常运行。