学习了的
感谢分享
感谢分享
就是8.4.2这条了，类型和程度就是要求分级管理，对不同类型的供应商进行不同的管理，也是基于风险的考滤
hgyh14 发表于 2025-7-31 08:46
就是8.4.2这条了，类型和程度就是要求分级管理，对不同类型的供应商进行不同的管理，也是基于风险的考滤 ...
知道ISO上面为什么不要求分级管理吗？假设一个极端情况，你们公司只有一家供方，请问你们要如何做分级管理？是不是只有一家供方的组织做不到分级管理就拿不到ISO证书了？
8.4.2强调的是要做有效的管理，具体的管理方式是组织根据自身以及成本，风险等多方面综合决定，分级管理只是其中一种管理方式，审核时候评价的是组织管理是否有效。像这种审核员，如果是三方审核，直接说没有分级管理就开缺失项那是非常不专业没有水平的，他可以根据事实证据判断受审方没有有效管理，但不应该把一个具体的他的“建议的i项目”或者说一个“可以借鉴的经验”没有去做而作为一个缺失项来开审核发现。
{:1_180:}
kamire 发表于 2025-7-31 08:59
知道ISO上面为什么不要求分级管理吗？假设一个极端情况，你们公司只有一家供方，请问你们要如何做分级管 ...
那你说，满足8.4.2控制的类型和程度的证据应该是什么？
llm1225 发表于 2025-7-31 10:15
那你说，满足8.4.2控制的类型和程度的证据应该是什么？
证据就是你们公司的相关文件规定以及相应的记录，报告还有实际运行的结果，根据实际情况来做判断。
举个例子给你，你们有5个热处理外包供应商，你们用scorecard对供应商绩效进行监控，定义供应商的绩效等级，对于绩效差的供应商由供应商质量部门进行问题整改与能力提升，由采购部门调整订单比例，那么这就是分级管理。同时，你们有一个塑料件供应商，其质量表现不佳，由于客户模具的原因是独家无可取代，采购部门也无法做到根据供应商的绩效表现分级管理采购量，供应商质量部门采取的措施是指派专人在供应商那里负责质量改善，同时采取全数检验的方式来确保其产品符合要求，这就不是分级管理的例子。
以上都是符合8.4.2要求的控制方式，所有相应的文件规定，供应商绩效表现记录，改善报告，评审结果等等都是证据
感谢分享
谢谢分享{:1_180:}{:1_180:}{:1_180:}