7.5.2 生产和服务提供的过程确认
当生产和服务提供的过程输出不能由后续的监视或测量加以验证，致使问题在产品投入使用后或服务已交付后才显现时，组织应对任何这样的过程实施确认。
确认应证实这些过程实现所策划的结果的能力。
组织应规定确认这些过程的安排，适用时包括：
a) 为过程的评审和批准所规定的准则；
b) 设备的认可和人员资格的鉴定；
c) 使用特定的方法和程序；
d) 记录的要求（见4.2.4）；
e) 再确认。
7.5.3 标识和可追溯性
适当时，组织应在产品实现的全过程中使用适宜的方法识别产品。
组织应在产品实现的全过程中，针对监视和测量要求识别产品的状态。
在有可追溯性要求的场合，组织应控制产品的唯一性标识，并保持记录（见4.2.4）。
注：在某些行业，技术状态管理是保持标识和可追溯性的一种方法。
7.5.4 顾客财产
组织应爱护在组织控制下或组织使用的顾客财产。组织应识别、验证、保护和维护供其使用或构成产品一部分的顾客财产。若顾客财产发生丢失、损坏或发现不适用的情况时，组织应报告顾客，并保持记录（见4.2.4）。
注：顾客财产可包括知识产权和个人信息。
7.5.5产品防护
组织应在内部处理和交付到预定的地点期间对产品提供防护，以保持与要求的符合性。适用时，这种防护应包括标识、搬运、包装、贮存和保护。
防护也应适用于产品的组成部分。
7. 6 监视和测量设备的控制
组织应确定需实施的监视和测量以及所需的监视和测量设备，为产品符合确定的要求提供证据。
组织应建立过程，以确保监视和测量活动可行并以与监视和测量的要求相一致的方式实施。
当有必要确保结果有效的场合时，测量设备应：
a) 对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准和（或）验证。当不存在上述标准时，应记录校准或检定的依据；（见4.2.4）
b) 必要时进行调整或再调整；
c) 能够识别，以确定其校准状态；
d) 防止可能使测量结果失效的调整；
e) 在搬运、维护和贮存期间防止损坏或失效；
此外，当发现设备不符合要求时，组织应对以往测量结果的有效性进行评价和记录。组织应对该设备和任何受影响的产品采取适当的措施。
校准和验证结果的记录应予保持（见4.2.4）。
当计算机软件用于规定要求的监视和测量时，应确认其满足预期用途的能力。确认应在初次使用前进行，并在必要时予以重新确认。
注：确认计算机软件满足预期用途能力的典型方法包括验证和保持其适用性的配置管理（技术状态管理）。
8 测量、分析和改进
8.1 总则
组织应策划并实施以下方面所需的监视、测量、分析和改进过程：
a)证实与产品要求的符合性；
b)确保质量管理体系的符合性；
c)持续改进质量管理体系的有效性。
这应包括对统计技术在内的适用方法及其应用程度的确定。
8.2 监视和测量
8.2.1 顾客满意
作为对质量管理体系业绩的一种测量，组织应监视顾客关于组织是否满足其要求的感受的相关信息，并确定获取和利用这种信息的方法。
注：监视顾客感受可以包括从诸如顾客满意调查、来自顾客的关于交付产品质量方面数据、用户意见调查、业务损失分析、顾客赞扬、担保索赔、经销商报告之类的来源获得输入。
8.2.2 内部审核
组织应按策划的时间间隔进行内部审核，以确定质量管理体系是否：
a) 符合策划的安排（见7.1）、本标准的要求以及组织所确定的质量管理体系的要求；
b) 得到有效实施与保持。
考虑拟审核的过程和区域的状况和重要性以及以往审核的结果，组织应对审核方案进行策划。应规定审核的准则、范围、频次和方法。审核员的选择和审核的实施应确保审核过程的客观性和公正性。审核员不应审核自己的工作。
应编制形成文件的程序，以规定审核的策划、实施以及形成记录和报告结果的职责和要求。
应保持审核及其结果的记录（见4.2.4）
负责受审区域的管理者应确保及时采取必要的纠正和纠正措施，以消除所发现的不合格及其原因。跟踪活动应包括对所采取措施的验证和验证结果的报告（见8.5.2）。
注：作为指南，参见GB/T 19011。
8.2.3 过程的监视和测量
组织应采用适宜的方法对质量管理体系过程进行监视，并在适用时进行测量。这些方法应证实过程实现所策划的结果的能力。当未能达到所策划的结果时，应采取适当的纠正和纠正措施。
注： 当确定适宜的方法时，建议组织就这些过程对产品要求的符合性和质量管理体系有效性的影响，考虑监视和测量的类型与程度。
8.2.4 产品的监视和测量
组织应对产品的特性进行监视和测量，以验证产品要求已得到满足。这种监视和测量应依据所策划的安排（见7.1）在产品实现过程的适当阶段进行。应保持符合接收准则的证据。
记录应指明有权放行产品以交付给顾客的人员（见4.2.4）。
除非得到有关授权人员的批准，适用时得到顾客的批准，否则在策划的安排（见7.1）已圆满完成之前，不应向顾客放行产品和交付服务。
8.3 不合格品控制
组织应确保不符合产品要求的产品得到识别和控制，以防止其非预期的使用或交付。应编制形成文件的程序，以规定不合格品控制以及不合格品处置的有关职责和权限。
适用时，组织应通过下列一种或几种途径，处置不合格品：
a) 采取措施，消除发现的不合格；
b) 经有关授权人员批准，适用时经顾客批准，让步使用、放行或接收不合格品；
c) 采取措施，防止其原预期的使用或应用；
d) 当在交付或开始使用后发现产品不合格时，组织应采取与不合格的影响或潜在影响的程度相适应的措施。
应对纠正后的产品再次进行验证，以证实符合要求。
应保持不合格的性质以及随后所采取的任何措施的记录，包括所批准的让步的记录（4.2.4）。
8.4 数据分析
组织应确定、收集和分析适当的数据，以证实质量管理体系的适宜性和有效性，并评价在何处可以持续改进质量管理体系的有效性。这应包括来自监视和测量的结果以及其他有关来源的数据。
数据分析应提供有关以下方面的信息：
a) 顾客满意（见8.2.1）；
b) 与产品要求的符合性（见8.2.4）；
c) 过程和产品的特性及趋势，包括采取预防措施的机会（见8.2.3和8.2.4）；
d) 供方(见7.4)。
8.5 改进
8.5.1 持续改进
组织应利用质量方针、质量目标、审核结果、数据分析、纠正和预防措施以及管理评审，持续改进质量管理体系的有效性。
8.5.2 纠正措施
组织应采取措施，以消除不合格的原因，防止不合格的再发生。纠正措施应与所遇到不合格的影响程度相适应。
应编制形成文件的程序，以规定以下方面的要求：
a) 评审不合格（包括顾客抱怨）；
b) 确定不合格的原因；
c) 评价确保不合格不再发生的措施的需求；
d) 确定和实施所需的措施；
e) 记录所采取措施的结果（见4.2.4）；
f) 评审所采取的纠正措施的有效性。
8.5.3 预防措施
组织应确定措施，以消除潜在不合格的原因，防止不合格的发生。预防措施应与潜在问题的影响程度相适应。
应编制形成文件的程序，以规定以下方面的要求：
a) 确定潜在不合格及其原因；
b) 评价防止不合格发生的措施的需求；
c) 确定并实施所需的措施；
d) 记录所采取措施的结果（见4.2.4）；
e) 评审所采取的预防措施的有效性。
