外部供方的控制类型和程度

前言

标准内容

标准《质量管理体系-要求 GB/T 19001-2016》条款8.4.2 控制类型和程度的内容为“组织应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格产品和服务的能力产生不利影响。组织应：a）确保外部提供的过程保持在其质量管理体系的控制之中；b）规定对外部供方的控制及其输出结果的控制；c）考虑：1)  外部提供的过程、产品和服务对组织稳定地满足顾客要求和适用的法律法规要求的能力的潜在影响；2)  由外部供方实施控制的有效性。d)确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。”

标准解读

组织应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格产品和服务的能力产生不利影响。本条旨在组织确保对外部供方的控制,以使组织确信所提供的产品和服务满足要求，并且组织应基于外部提供的过程、产品或服务对组织稳定地交付合格产品和服务的能力所产生的潜在影响,确定控制类型和程度。组织应确定由外部供方实施哪些控制或对外部供方实施哪些控制。这些控制旨在确保产品或服务提供按照所策划的安排进行,并确保产品或服务符合要求。

a）组织应确保外部提供的过程保持在其质量管理体系的控制之中。本条旨在组织需要确保在其质量管理体系控制之内的且由外部供方提供的过程符合GB/T19001的适用要求。

b）组织应规定对外部供方的控制及其输出结果的控制。本条旨在组织应对外部供方的控制，即合格供应商的确定；对外部供方输出结果的控制，即供方绩效的控制。

c）组织应考虑：1)  外部提供的过程、产品和服务对组织稳定地满足顾客要求和适用的法律法规要求的能力的潜在影响；2)  由外部供方实施控制的有效性。本条旨在组织应考虑外部提供的过程、产品和服务对组织稳定地满足顾客要求和适用的法律法规要求的潜在影响，即理解组织的外部供方环境；组织应考虑由外部供方实施控制的有效性，即对组织外部供方环境的监视和评审。

d) 组织应确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。本条旨在组织应确定必要的的验证或其他活动，以确保外部提供的过程、产品和服务满足要求，即组织应采取措施确保外部提供的过程、产品和服务满足要求。一般来讲，可考虑的验证活动包括但不限于:接收检验；评审分析证书；第二方审核；测试；评价统计数据；评价绩效指标。

总之，每个组织应按照供方风险的大小，对供方进行分级管理。一般来讲，组织会将供方分为重点供应商、关键供应商和一般供应商，并对不同的供应商采取不同的管理方式，这就是对供方类型和程度的管理。