软件开发行业ISO90012015体系之质量手册程序文件合并2018实施版.docx

软件开发行业ISO90012015体系之质量手册程序文件合并2018实施版.docx

《软件开发行业ISO90012015体系之质量手册程序文件合并2018实施版.docx》由会员分享，可在线阅读，更多相关《软件开发行业ISO90012015体系之质量手册程序文件合并2018实施版.docx（91页珍藏版）》请在冰豆网上搜索。

文件编号：

NJRX/SC-2018

版本状态：

B/0

受控状态：

o受控√非受控

发放编号：

RX-002

质量手册

本《质量手册》是依据GB/T19001-2016idtISO9001:

2015标准编制，

本体系含有《程序文件》支持性文件

编

制：

XXX

日

期：

2018年11月11日

审

核：

XXX

日

期：

2018年11月11日

批

准：

XXX

日

期：

2018年11月11日

南京瑞祥科技发展有限公司

发布日期2018年11月11日 实施日期2018年12月11日

请勿转载

修改页

序号

修改章节

修改内容

修改人

批准

日期

总目录

1.范围 4

1.1总则 4

1.2应用 4

2.引用标准4

3.术语和定义4

4.组织环境5

4.1理解组织及其环境 5

4.2理解相关方需求和期望 5

4.3确定质量管理体系的范围 5

4.4质量管理体系及其过程 5

5.领导作用 7

5.1最高管理者承诺 7

5.2关于质量方针 7

5.3公司的岗位职责和权限 8

6.策划 9

6.1风险和机遇的确定和应对 9

6.2质量目标及其实施的策划 9

6.3变更的策划 10

7.支持 11

7.1资源 11

7.2能力 12

7.3意识 12

7.4内外部沟通 12

7.5文件和记录 12

8.运行 14

8.1运行的策划和控制 14

8.2产品和服务的要求 14

8.3产品和服务的设计开发 15

8.4外部提供产品和服务的控制 16

8.5产品和服务的提供 17

8.6产品和服务的放行 19

8.7不合格输出的控制 20

9绩效评价 21

9.1监视，测量，分析和评价21

9.2内部审核21

9.3管理评审 22

10.改进 23

10.1总则 23

10.2不合格和纠正措施 23

10.3持续改进 23

附件1：

企业简介 25

公司概况 25

附件2：

组织结构图及关键岗位职责 27

组织结构图及关键岗位职责 27

附件3：

授权书 29

授权书 29

附件4：

质量方针和目标 30

质量方针和目标 30

附件5：

质量管理体系要素与部门职能分配表 31

质量管理体系要素与部门职能分配表 31

附件6：

质量管理体系过程清单 33

质量管理体系过程清单 33

附件：

7软件项目开发服务流程图 34

软件项目开发服务流程图 34

程序文件 35

文件控制程序CX-01 37

记录控制程序CX-02 42

人力资源控制程序CX-03 44

信息交流控制程序CX-04 47

设计开发控制程序CX-05 48

外部供方的过程、产品和服务的控制程序CX-06 53

内部审核程序CX-07 56

管理评审控制程序CX-08 60

改进措施计划不合格品控制程序CX-09 63

纠正措施控制程序CX-10 66

预防措施控制程序CX-11 68

服务控制程序CX-12 70

风险和机遇应对措施控制程序CX-13 72

1

发布令

为了确保我公司的软件开发质量得到控制，保证我公司的质量管理体系建立后能够持续、有效、正常运行。

在质量保证工程师的领导下，正常开展体系运行，现根据

gb/t19001:

2016idtISO9001：

2015的《管理要求》将本公司2014版的体系文件重新组

织修订改版，现已经全部修订换版完成，我宣布本改版质量管理新体系文件自2018年12

月11日正式实施，望公司员工认真组织学习，并按照规定严格执行，在执行过程中如果发现需要修改完善的部分，请按照规定记录并启动上报程序，以此集中多方意见一次性修订，特此发布。

总经理：

日期：

2018年11月11日

1.范围

1.1总则

公司质量管理体系的要求：

a）证实我公司具有稳定地提供满足顾客和适用法律与法规要求的产品的能力；

b）通过体系的有效应用，包括持续改进从而提高顾客满意程度。

1.2应用

本手册描述了依据GB/T19001:

2016标准所建立的质量管理体系的各个核心要素及其相互作用。

2.引用标准

（1）GB/T19001:

2016质量管理体系—基础和术语

（2）GB/T19001:

2016质量管理体系—要求

3.术语和定义

本＜质量手册＞引用GB/T19001:

2016标准的相关术语和定义。

4.组织环境

4.1理解组织及其环境

各种影响公司战略方向和质量管理体系绩效的内部和外部因素（外部因素诸如：

国内外法

律、技术、竞争、文化、社会、经济和自然环境；内部因素诸如:

：

公司的知识、价值观和

文化）是建立公司质量方针、质量目标以及风险分析的重要参考依据，应予以确定，并每

年定期监视和评审。

4.2理解相关方需求和期望

诸多影响公司提供满足顾客要求和法规要求的软件产品和服务能力的相关方（诸如顾客、

外部供方、政府相关部门、社团、金融机构、竞争对手、员工、股东等），是确定公司质

量管理体系范围和过程的重要考虑对象，应予以确定和沟通，并对沟通情况定期进行监视

和评审。

4.3确定质量管理体系的范围

本公司质量管理体系覆盖范围：

应用软件的研发和服务；

内容包括：

a.软件产品提供及相关服务，以及所涉及的公司部门、人员和场所；

b.影响到公司战略方向和质量管理体系绩效的内外部各种影响因素；

c.影响到公司提供软件产品和服务的各相关方。

d.GB/T19001:

2016的条款中，除（7.1.5监视和测量资源）不适用以外、其它要求均适用

于公司质量管理体系。

注：

我公司组织各部门对“7.1.5监视和测量资源”进行了不适用条款的评审，评审结果为

不适用，（详见《不适用条款评审记录》）输出风险为零，不实施7.1.5条款不会对提供

合格的产品和服务造成不利影响，公司决定该要求不适用。

4.4质量管理体系及其过程

本公司按照GB/T19001:

2016要求建立、实施、保持和持续改进质量管理体系。

公司根据

GB/T19001:

2016要求，并结合公司实际确定质量管理体系所需的过程，并编制《质量管理

体系过程清单》。

该清单应规定公司各部门所确定过程的文件以及过程绩效目标，所建立

的过程文件应满足以下要求：

a）确定各过程所需的输入和预期的输出;

b） 确定各过程的顺序和相互作用;

c） 确定各过程运行和有效控制所需的准则和方法（包括监视测量和绩效指标）；

d） 确定各过程所需的资源；

e） 规定各过程相关的职责和权限；

f） 应对按照GB/T19001:

2016标准6.1所策划的应对风险和机遇的措施；

g） 确定评价过程，实施必要的变更，以确保过程达到期望的结果；

h） 确定过程和质量管理体系改进的措施。

5.领导作用

5.1最高管理者承诺

5.1.1.公司最高管理者（总经理）对质量管理体系方面的职责承诺如下：

1）对公司质量管理体系的有效性承担领导责任；

2）确保制定质量方针和质量目标，并与公司的战略方向保持一致；

3）确保质量管理体系的各项规定切实融入到公司的业务运作；

4）促进使用过程方法和基于风险的思维；

5）确保质量管理体系所需资源及时获得；

6）做好沟通，确保质量管理体系有效运行；

7）确保质量管理体系达到预期的结果；

8）指导和支持全体员工质量管理的积极性；

9）推动创新等改进活动；

10）支持公司管理层履行各自职责。

5.1.2公司最高管理者大力弘扬“以顾客为关注焦点”的思想意识

1）以顾客利益为出发点，且在满足法规要求的前提下，确保制定公司的各项管理要求；

2）努力识别影响顾客满意的各种风险和机遇，并采取措施积极应对；

5.2关于质量方针

质量方针是最高管理者正式发布的公司的质量管理的理念、意图和指南，务必谨慎制定并

努力贯彻落实。

5.1.1制定质量方针

最高管理者负责制定公司质量方针，且方针应符合以下要求：

1）适应公司的宗旨和环境，支持其战略方向；

2）包括始终满足顾客要求和法规要求的承诺；

3）包括持续改进质量管理体系的承诺；

4）该方针应是制定质量目标的依据。

5.1.2贯彻落实质量方针

1）以文件形式发放到各个部门；

2）通过各种形式进行贯彻，确保每个员工理解并遵循；

3）适当时，也可向客户或其他相关方提供或解释。

5.3公司的岗位职责和权限

最高管理者应确保公司各岗位的职责、权限得到规定，并确保贯彻和准确理解。

相关的职责、权限务必达到以下目的；

1）确保GB/T19001:

2016标准的各条款要求全部职责到位，不得存在漏洞；

2）确保各部门各过程的质量目标实现；

3）确保质量管理体系绩效和改进措施向最高管理者报告的职责到位;

4）确保在公司内部树立以顾客满意为出发点的思想意识的职责到位。

5）在体系策划或变更时，确保体系保持完整，不得因工作调整而造成体系缺陷。

6.策划

6.1风险和机遇的确定和应对

6.1.1策划质量管理体系和过程时，应考虑直接或间接影响公司绩效实现能力的各种内外部

因素和相关方要求（4.1、4.2），并识别、评价、确定其中需应对的风险和机遇。

公司建

立《风险管理程序》，规定相关职责和管理过程，以达到以下目的：

a） 确保质量管理体系目标的实现；

b） 增强机遇带来的有利影响；

c） 避免或减少负面因素带来的非预期影响；

d） 从而实现持续改进。

6.1.2《风险管理程序》规定：

a） 针对不同类型的风险以及这些风险对产品服务的潜在影响，采取相适应的控制措施。

控制措施包括：

规避风险、风险承担、消除风险源、改变可能性和后果、风险分担或保留

风险；

机会可导致采用新的做法，推出新产品，开辟新市场。

针对新客户，建立伙伴关系，利用

新技术和其他可取的，可行的可能性，为解决该组织的或客户的需求。

b） 如何在质量管理体系的各个过程中纳入和应用这些措施（符合4.4.1f）要求）；

c） 如何评价这些控制措施的有效性。

6.2质量目标及其实施的策划

公司建立《质量目标管理程序》，规范以下方面：

6.2.1在相关职能、层次、过程上建立质量目标。

且质量目标应符合以下要求：

a） 与质量方针保持一致；

b） 可测量；

c） 主要关注部门的主要职能和过程的预期输出；

d） 与产品、服务的符合性和顾客满意相关；

e） 评价考核方法；

f） 各部门得到贯彻并准确理解；

g） 每年进行评审和必要的调整；

质量目标以文件形式予以发布。

6.2.2建立《质量目标实施方案》，明确：

a） 质量目标及目标值；

b） 所需的资源；

c） 责任人；

d） 完成的时间表；

e） 考核统计的详细方法。

6.3变更的策划

当公司需要对质量管理体系做出调整时（如：

受4.1、4.2影响做出的经营策