质量管理体系 要求

核心适用范围

适用于任何规模、任何行业的组织建立、实施、保持和持续改进质量管理体系，也是二方审核（客户审核）和第三方认证的依据。它管的是"过程有没有被识别、受控、测量和改进"，不规定产品的技术指标——具体做什么、做到什么精度，由产品标准和客户要求决定。

在电子制造企业里，ISO 9001 是最底层的一张网：汽车行业的 IATF 16949、医疗行业的 ISO 13485 都把它作为基础引用，再叠加行业补充要求。

标准介绍

2015 版采用高阶结构（HLS），共 10 章，核心是三条主线：

主线	含义	在标准中的体现
过程方法	把活动当过程管：输入 → 活动 → 输出 → 绩效	第 4、8 章
PDCA 循环	策划 → 实施 → 检查 → 改进	贯穿 6–10 章
风险思维	基于风险的思考，而不是单独的"风险管理"条款	6.1、8.1、9.1 等

10 章结构：1 范围、2 规范性引用、3 术语、4 组织环境、5 领导作用、6 策划、7 支持、8 运行、9 绩效评价、10 改进。

相比老版本，2015 版取消了"管理者代表"的强制要求，也不再强制要求"质量手册"，统一用"形成文件的信息（documented information）"表述——但注意：取消强制不等于不用做，客户和认证机构仍可能要求。

七项质量管理原则：以顾客为关注焦点、领导作用、全员参与、过程方法、改进、循证决策、关系管理。

应用的产品和场景

• 全行业基础体系：消费电子、工业电子、汽车电子、医疗电子的工厂，做客户准入、投标、出口时的第一道门槛。
• SMT / PCBA / Box Build 工厂：从订单评审、来料、SMT、组装、测试到出货的全流程受控。
• 供应商管理：作为供应商开发与年度审核的通用语言；客户来审时，先看 ISO 9001，再看行业特殊要求。
• 与其他体系叠加：IATF 16949（汽车）、ISO 13485（医疗）、ISO 14001（环境）、ISO 45001（职业健康安全）都以它为基础结构。

关键内容

电子厂落地时，可以按条款方向对照这些常见落地物：

条款方向	要求	电子厂常见落地物
4 组织环境	识别内外部因素、相关方需求、体系范围与过程	体系范围文件、过程清单与乌龟图
5 领导作用	领导承诺、质量方针、职责权限	方针目标、组织架构与岗位职责
6 策划	风险和机遇、质量目标、变更策划	风险清单、年度 KPI、变更管理流程
7 支持	资源、人员能力、意识、沟通、文件化信息	培训矩阵、SOP/WI、文件与记录控制
8 运行	设计开发、采购、生产与服务提供、放行、不合格输出	APQP/NPI、供应商管理、首件与巡检、FQC/OQC、不合格品隔离与返修
9 绩效评价	监视测量、内审、管理评审	FPY/DPPM/OTD 报表、内审计划与报告、管理评审记录
10 改进	不合格与纠正措施、持续改进	8D/CAPA、改善提案、Kaizen

落地要点

1. 过程识别要贴现场：按"订单 → 采购 → 生产 → 检验 → 交付"画过程链，比抄模板有用。
2. 风险思维落到工具上：PFMEA、控制计划、供应商风险评级，就是 6.1 的具体化。
3. 文件化信息够用就好：能证明过程受控、能追溯即可，堆文件反而让现场不执行。
4. 内审要真开：内审员跨部门、开不符合项、跟踪关闭；管理评审要有输入输出和决策。
5. 指标要能反映体系健康：FPY、DPPM、客户投诉、OTD、供应商来料合格率，比"审核通过"更有意义。

常见坑

• 两张皮：体系文件一套，现场做法一套，审核前突击补记录。
• 把 ISO 9001 当成产品标准：客户要的焊点验收、可靠性指标，它并不规定。
• 管理者代表取消后职责悬空：没人统筹体系，最后变成质量部一个部门的事。
• 风险条款只写成一张表：没有对应到 FMEA、控制计划与供应商管理。
• 内审走过场：只查文件不查现场，问题年年一样。