4.3 确定质量管理体系的范围

ISO9001:2015-软件　4 组织环境

条款正文

组织应确定质量管理体系的边界和适用性，以确定其范围。
在确定范围时，组织应考虑：
a）4.1中提及的各种外部和内部因素；
b）4.2中提及的相关方的要求；
c）组织的产品和服务。
如果本标准的全部要求适用于组织确定的质量管理体系范围，组织应实施本标准的全部要求。
组织的质量管理体系范围应作为成文信息，可获得并得到保持。该范围应描述所覆盖的产品和服务类型，如果组织确定本标准的某些要求不适用于其质量管理体系范围，应说明理由。
只有当确定的不适用的要求不影响组织确保其产品和服务合格的能力或责任，对增强顾客满意也不会产生影响时，方可声称符合本标准的要求。

审核要点

🔍审核要点示例
•	是否定义软件开发范围（Web/App/后端）？
•	是否包含DevOps流程？
•	是否包含运维支持？
•	是否包含外包开发？
•	是否包含第三方组件？
•	是否与实际项目一致？

审核证据示例

📎审核证据示例
•	质量手册（Quality Manual）
•	体系范围说明
•	架构图（System Architecture）
•	外包管理清单
•	项目列表
•	DevOps流程图

审核记录示例

🧠审核记录示例
✅符合案例
🔍循环链：定义 → 对应 → 执行 → 验证
•	范围包含：需求→设计→开发→测试→上线→运维
•	实际项目全部覆盖CI/CD流程
•	外包开发纳入代码审查
👉结果：
•	范围与实际一致
___________________________
❌不符合案例（情景）
🔻情景：外包开发质量问题
•	外包开发未纳入体系范围
•	实际80%代码由外包完成
•	无代码审查流程
•	文件中未描述外包
👉结果：
•	体系严重失真

高频问题清单

⚠️高频问题清单
•	外包开发未纳入
•	运维未纳入范围
•	范围描述过于笼统
•	与实际开发不一致
•	DevOps未覆盖
•	第三方组件未纳入

加入检查表 →