(二)确定质量方针和质量目标
应根据组织的宗旨、发展方向确定与组织的宗旨相适应的质量方针，对质量做出承诺，在质量方针提供的质量目标框架内规定组织的质量目标以及相关职能和层次上的质量目标。质量目标应是可测量的。
(三)质量管理体系策划
组织应依据质量方针、质量目标，应用过程方法对组织应建立的质量管理体系进行策划，并确保质量管理体系的策划满足质量目标要求。在质量管理体系策划的基础上，进一步对产品实现过程及其他过程进行策划，确保这些过程的策划满足所确定的产品质量目标和相应的要求。 (四)确定职责和权限
组织应依据质量管理体系策划以及其他策划的结果，确定各部门、各过程及其他与质量工作有关人员应承担的相应职责，并赋予相应的权限并确保其职责和权限能得到沟通。
最高管理者还应在管理层中指定一名管理者代表，代表最高管理者负责质量管理体系的建立和实施。
(五)编制质量管理体系文件
组织应依据质量管理体系策划以及其他策划的结果确定质量管理体系文件的框架和内容，在质量管理体系文件的框架里确定文件的层次、结构、类型、数量、详略程度，规定统一的文件格式，编制质量管理体系文件。
(六)质量管理体系文件的发布和实施
质量管理体系文件在正式发布前应认真听取多方面意见，并经授权人批准发布。质量手册必须经最高管理者签署发布。质量手册的正式发布实施即意味着质量手册所规定的质量管理体系正式开始实施和运行。
(七)学习质量管理体系文件
在质量管理体系文件正式发布或即将发布而未正式实施之前，认真学习质量管理体系文件对质量管理体系的真正建立和有效实施至关重要。各部门、各级人员都要通过学习，清楚地了解质量管理体系文件对本部门、本岗位的要求以及与其他部门、岗位的相互关系的要求，只有这样才能确保质量管理体系文件在整个组织内得以有效实施。 (八)质量管理体系的运行
质量管理体系运行主要反映在两个方面:一是组织所有质量活动都在依据质量策划的安排以及质量管理体系文件要求实施，二是组织所有质量活动都在提供证实，证实质量管理体系运行符合要求并得到有效实施和保持。 (九)质量管理体系内部审核
组织在质量管理体系运行一段时间后，应组织内审员对质量管理体系进行内部审核，以确定质量管理体系是否符合策划的安排、GB/T 19001-2000标准要求以及组织所确定的质量管理体系要求，是否得到有效实施和保持。内部审核是组织自我评价、自我完善机制的一种重要手段。组织应每年按策划的时间间隔坚持实施内部审核。 (十)管理评审
在内部审核的基础上，组织的最高管理者应就质量方针、质量目标，对质量管理体系进行系统的评审(管理评审)，确保质量管理体系持续的适宜性、充分性和有效性(评审也可包括效率，但不是认证要求)。管理评审包括评价质量管理体系改进的机会和变更的需要，包括质量方针、目标变更的需要。管理评审与内部审核都是组织自我评价、自我完善机制的一种重要手段，组织应每年按策划的时间间隔坚持实施管理评审。
通过内部审核和管理评审，在确认质量管理体系运行符合要求且有效的基础上，组织可向质量管理体系认证机构提出认证的申请。
三、质量管理体系方法
建立、实施、保持和改进质量管理体系可采用下列八个步骤: 1.确定顾客和其他相关方的需求和期望
识别和确定顾客(市场)需求，对一个组织而言，实质是树立一个正确的营销观念。一个组织生产的产品能否长期满足顾客和市场的需求，在很大程度上取决于营销质量。营销是一种以顾客和市场为中心的经营思想，其特征是:一个组织所关心的不仅是生产适销产品满足顾客当前需求，还要着眼于通过对顾客和市场调查分析和预测，不断开发新产品，满足顾客和市场的未来需求。 2.建立组织的质量方针和质量目标
一个组织的质量方针和质量目标不仅应与组织的宗旨和发展方向相一致，而且应能体现顾客的需求和期望。
质量方针应能体现一个组织在质量上的追求，对顾客在质量方面的承诺，也是规范全体员工质量行为的准则，但一个好的质量方针必须有好的质量目标的支持。质量目标的主要要求应包括: (1)适应性
质量方针是制订质量目标的框架，质量目标必须能全面反映质量方针要求和组织特点。 (2)可测量
方针可以原则一些，但目标必须具体。这里讲的可测量不仅指对事物大小或质量参数的测定，也包括可感知的评价。通俗地说，所有制订的质量目标都应该是可以衡量的。 (3)分层次
\最高管理者应确保在组织的相关职能和层次上建立质量目标\。一个组织的质量方针和质量目标实质上是一个目标体系。质量方针应有组织的质量目标支持，组织的质量目标应有部门的具体目标或举措支持，只要每个员工都能完成本组织的目标，就应能实现本部门的目标，能实现各部门的目标，就能完成本组织的目标。 (4)可实现
质量目标是\在质量方面所追求的目的\。这就是说现在已经做到或轻而易举就能做到的不能称为目标；另一方面，根本做不到的也不能称为目标。一个科学而合理的质量目标，应该是在某个时间段内经过努力能达到的要求。 (5)全方位
即在目标的设定上应能全方位地体现质量方针，应包括组织上的、技术上的、资源方面的、以及为满足产品要求所需的内容。 3.确定实现质量目标必需的过程和职责 为实现质量目标，组织应:
(1)系统识别并确定为实现质量目标所需的过程，包括一个过程应包括哪些子过程和活动。在此基础上，明确每一过程的输入和输出的要求。
(2)用网络图、流程图或文字，科学而合理地描述这些过程或子过程的逻辑顺序、接口和相互关系。
(3)明确这些过程的责任部门和责任人，并规定其职责。 4.确定和提供实现质量目标必需的资源 这些资源主要包括: (1)人力资源
选择经过适当教育、培训、具有一定技能和经验的人员作为过程的执行者，以确保他们有能力完成过程要求。 (2)基础设施
规定过程实施所必需的基础设施。基础设施包括工作场所、过程、设备(硬件和软件)，以及
通讯、运输等支持性服务。 (3)工作环境
管理者应关注工作环境对人员能动性和提高组织业绩的影响，营造一个适宜而良好的工作环境，既要考虑物的因素，也要考虑人的因素，或两种因素的组合。 (4)信息
信息是一个组织的重要资源。信息可用来分析问题、传授知识、实现沟通，统一认识，促使组织持续发展，信息对实现\以事实为基础的决策\以及组织的质量方针和质量目标都是必不可少的资源。
此外，资源还包括财务资源、自然资源和供方及合作者提供的资源等。 5.规定测量每个过程的有效性和效率的方法
根据术语定义，\有效性\是指\完成策划的活动和达到策划结果的程度\效率\是指\达到的结果与所使用的资源之间的关系\。因此，过程的有效性和效率是指在投入合理资源的前提下，过程实现所策划结果的能力。为了确保过程在受控状态下进行，应规定过程的输入、转换活动和输出的监视和测量方法。这些方法包括检验、验证、数据分析、内部审核和采用统计技术等。 6.应用这些测量方法确定每个过程的有效性和效率
该条款是前述第五个问题的实施。确定过程的有效性和效率是评价质量管理体系的适宜性、充分性和有效性的基础。
7.确定防止不合格并消除其产生原因的措施
\防止不合格\包括防止已发现的不合格和潜在的不合格。质量管理体系的重点是\防止\。对不合格不仅要纠正，重要的是要针对不合格产生的原因进行分析，确定所应采取的措施，防止已发现的不合格不再发生，潜在的不合格不发生。这些措施通常是指纠正措施和预防措施 8.建立和应用持续改进质量管理体系的过程
持续改进质量管理体系的目的在于增加顾客和其他相关方满意的机会，而这种改进是一种持续和永无止境的活动。持续改进是质量管理体系过程、PDCA循环活动的终点，也是一个新的质量管理体系过程、PDCA循环活动的起点。以过程为基础的质量管理体系模式就是建立在以\顾客为关注焦
点\和\质量管理体系持续改进\基础上的。
上述八个步骤方法不能简单地理解为是一个工作程序，而是体现了质量管理原则，即:\过程方法\和\管理的系统方法\的应用。
第四节 质量管理体系审核
一、质量管理体系审核的基本概念
(一)主要术语 1.审核
为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。 理解要点:
(1)审核是收集、分析和评价审核证据的过程。 (2)审核是系统的、独立的、形成文件的过程。 (3)审核是确定审核证据满足审核准则的程度的过程。 2.审核准则
用作依据的一组方针、程序或要求。 理解要点:
(1)审核准则用作确定符合性的依据。 (2)审核准则亦称审核依据。
(3)审核准则包括适用的方针、程序、标准、法律法规、管理体系要求、合同要求或行业规范。
3.审核证据
与审核准则有关的并且能够证实的记录、事实陈述或其他信息。 理解要点:
(1)审核证据可以是定性或定量的。 (2)审核证据是与审核准则有关的信息。 (3)审核证据是可证实的信息。
(4)审核证据可以是形成文件的，也可以不是形成文件的信息。 (5)审核证据是基于可得到的信息样本。 4.审核委托方
要求审核的组织或人员。 理解要点:
(1)委托方可以是一个组织或某个人。 (2)审核委托方委托的事项是审核。
(3)委托方可以是受审核方自己、顾客或被授权的独立的机构(如审核机构)。 5.审核发现
将收集到的审核证据对照审核准则进行评价的结果。 理解要点:
(1)某一审核发现是对某一或某些审核证据进行评价的结果。 (2)审核发现能表明审核证据是否符合准则。 (3)审核发现包括符合和不符合。 (4)审核发现能指出改进的机会。 (二)审核的目的和分类 1.审核目的
审核目的是确定审核应完成什么，包括:
(1)确定受审核方管理体系或其一部分与审核准则的符合程度。 (2)评价管理体系确保满足法律法规和合同要求的能力。 (3)评价管理体系实现特定目标的有效性。 (4)识别管理体系潜在的改进方面。 2.审核的分类
按审核委托方可将审核划分为第一方审核、第二方审核和第三方审核:
(1)第一方审核，亦称内部审核，由组织自己或以组织的名义进行，出于管理评审或其他内部目的，可作为组织自我合格声明的基础。
(2)第二方审核由对组织感兴趣的相关方(如顾客)或由其他组织或人员以相关方的名义进行。 (3)第三方审核由外部独立的组织进行，如提供符合GB/T 19001标准和GB/T 24001标准要求的认证的认证机构。 3.质量管理体系审核
除上述分类外，审核还可依其对象不同分为体系审核、过程审核和产品审核。
体系审核又可分为质量管理体系审核、环境管理体系审核、职业健康和安全管理体系审核、
信息安全管理体系审核、食品安全管理体系审核等。
依据审核的定义，质量管理体系审核可定义为:为获得质量管理体系审核证据并对其进行客观的评价，以确定满足质量管理体系审核准则的程度而进行的系统的、独立的、形成文件的过程。 当质量管理体系与环境管理体系及其他管理体系一起接受审核时，这种情况称之为\一体化审核\。
当两个或两个以上的审核机构合作，共同审核一个受审核方时，这种情况称之为\联合审核\。
二、质量管理体系审核的实施
(一)质量管理体系审核与质量管理体系认证 1.质量管理体系审核的主要活动
典型的质量管理体系审核的主要活动包括: (1)审核的启动； (2)文件评审； (3)现场审核的准备； (4)现场审核的实施；
(5)审核报告的编制、批准和分发； (6)审核的完成；
(7)审核后续活动(通常不视为审核的一部分)。 2.质量管理体系认证的主要活动 质量管理体系认证的主要活动包括: (1)认证申请与受理； (2)审核的启动； (3)文件评审； (4)现场审核的准备； (5)现场审核的实施；
(6)审核报告的编制、批准和分发； (7)纠正措施的验证； (8)颁发认证证书； (9)监督审核与复评。
3.质量管理体系审核与质量管理体系认证的主要区别及联系 (1)质量管理体系认证包括了质量管理体系审核的全部活动。 (2)质量管理体系审核是质量管理体系认证的基础和核心。 (3)审核仅需要提交审核报告，而认证需要颁发认证证书。
(4)当审核报告发出后，审核即告结束；而颁发认证证书后、认证活动并未终止。
(5)纠正措施的验证通常不视为审核的一部分，而对于认证来说，却是一项必不可少的活动。 (6)质量管理体系审核不仅只有第三方审核，而对于认证来说，就是一种第三方审核。 (二)质量管理体系审核的主要活动内容 1.审核的启动 (1)指定审核组长
(2)确定审核目的、范围和准则 审核目的、范围和准则应形成文件。
审核范围规定了审核的内容和界限，例如:实际位置，受审核的部门，受审核的活动和过程以及审核所覆盖的时期。