质量管理体系 基础和术语

核心适用范围

这份标准不用于认证，也不提出可审核的要求。它解决的是**"大家说的是不是同一件事"**：给出质量管理体系的基础概念、原理和术语定义，供 ISO 9001（要求）、ISO 9004（持续成功）、ISO 19011（审核）等标准共同引用。

在实际工作中，它的价值体现在三处：编写体系文件时统一用词、内审员培训时建立概念、客户与供应商对话时对齐口径。凡是对"纠正"和"纠正措施"、"验证"和"确认"、"不合格"和"缺陷"混着用的组织，问题往往就出在这一层。

标准介绍

标准分两大部分：前一部分讲基本概念与质量管理原则，后一部分是术语条目（按字母顺序编排，含定义、注释和示例）。

七项质量管理原则是整套 ISO 9000 族的设计逻辑：

原则	落到工厂里是什么
以顾客为关注焦点	验收标准以客户图纸/规范为准，不是以内部习惯为准
领导作用	质量目标与资源由管理层给，不是质量部自己扛
全员参与	操作员敢停线、敢报异常，而不是只按产量考核
过程方法	按"输入—活动—输出—绩效"管工序，而不是按部门管
改进	有常态化的改善机制，不是出事后才动
循证决策	用数据（FPY、DPPM、Cpk）说话，不靠感觉
关系管理	把关键供应商、外协厂当长期能力来经营

几组最容易被用错的术语，标准里有明确区分：

• 纠正 vs 纠正措施：纠正只是把不合格处理掉（返修、挑选）；纠正措施是消除原因、防止再发。8D 报告里混写这两者，是客户开不符合项的高频点。
• 验证 vs 确认：验证是"做对了吗"（符合规定要求）；确认是"对的东西吗"（满足预期用途）。设备、软件、工艺、检验方法都适用这一对概念。
• 不合格 vs 缺陷：不合格是未满足要求；缺陷是与预期用途有关的不合格，往往牵涉产品责任。
• 文件 vs 记录：文件是"用来指导做事的"，记录是"做过事的证据"。2015 版统一叫"形成文件的信息"，但内部管理仍建议分开控制。

应用的产品和场景

• 体系文件编写：质量手册、程序文件、作业指导书的用词统一，避免同一动作在不同文件里叫三个名字。
• 新客户审核前的内部对齐：客户审核员用的术语与内部不一致时，先在这一层校准，能省掉大量解释成本。
• 内审员与工程师培训：新入职质量工程师、工艺工程师的入门教材。
• 8D / CAPA 报告评审：判断报告里"纠正"和"纠正措施"是否真的分开写。
• 供应商管理：供应商报告的术语混乱（把返工说成纠正措施），往往说明其体系成熟度不足。
• 多体系整合：ISO 9001、ISO 14001、ISO 45001 共用高阶结构，术语统一后文件可以合并。

关键内容

• 质量管理体系的目的：不是出证书，而是增强顾客满意、稳定提供合格产品的能力。
• 过程方法：单个过程要管输入、输出、活动、资源、职责、风险和绩效指标；过程之间要管接口和顺序。
• PDCA：策划（目标与过程）—实施—检查（监视测量）—处置（改进）。它描述的是思维顺序，不是四个阶段的文件。
• 基于风险的思维：不是要求建一套 ISO 31000 式风险体系，而是要求在策划阶段就问"哪里可能出问题、怎么防"。
• 组织环境：内外部因素、相关方及其要求，是体系范围的输入。
• 形成文件的信息：什么需要文件、什么需要记录，由组织自己判断，判断依据是"没有它会不会失控"。
• 外包：外包过程仍由组织对外负责，不能一句"供应商的问题"了事。

落地要点

1. 先统一术语再改文件：把内部常用但含义混乱的词列一张对照表，比直接换版文件有效。
2. 培训用案例不用条文：拿本厂真实的 8D、返修单、审核不符合项去讲"纠正/纠正措施"，比念定义管用。
3. 术语表进新员工手册：客户审核时，一线主管能说清"不合格品怎么隔离"比背标准更得分。
4. 不要把它当审核依据：认证审核看 ISO 9001，不看 ISO 9000；但内审员的判断力来自这一层。
5. 和 ISO 9004 配合读：ISO 9000 讲"是什么"，ISO 9004 讲"怎么做得更好"。

常见坑

• 把"文件化信息"理解成"不用写文件了"：删掉作业指导书后，新员工上手全靠口传，过程反而失控。
• 纠正与纠正措施混写：报告里只有返修记录，没有原因分析和防再发，客户一眼看穿。
• 风险思维只写进手册：没有落到 PFMEA、控制计划和供应商分级上，等于没做。
• 术语各说各话：工程说"验证"、品质说"确认"、客户说"qualification"，沟通成本全耗在解释上。
• 把七项原则当口号贴在墙上：没有对应的指标和机制，员工只会当标语看。