5.3 组织的岗位、职责和权限

ISO9001:2015-软件　5 领导作用

条款正文

最髙管理者应确保组织相关岗位的职责、权限得到分配、沟通和理解。
最髙管理者应分配职责和权限，以：
a）确保质量管理体系符合本标准的要求；
b）确保各过程获得其预期输出；
c）报告质量管理体系的绩效以及改进机会(见10.1)，特别是向最高管理者报告；
d）确保在整个组织中推动以顾客为关注焦点；
e）确保在策划和实施质量管理体系变更时保持其完整性。

审核要点

🔍审核要点示例
•	是否定义PO（Product Owner，产品负责人）？
•	是否定义Scrum Master（敏捷教练）？
•	是否定义Tech Lead（技术负责人）？
•	是否定义QA Owner（测试负责人）？
•	是否定义DevOps工程师职责？
•	是否定义代码审核责任（Code Review）？

审核证据示例

📎审核证据示例
•	组织架构图
•	RACI矩阵（责任分配矩阵）
•	岗位说明书
•	Scrum角色定义文件
•	Git Code Review记录
•	Jira工单流转记录

审核记录示例

🧠审核记录示例（正反 + 循环追查）
✅符合案例（正向）
🔍循环链：定义 → 执行 → 验证 → 改进
•	PO负责需求优先级
•	Tech Lead负责架构设计
•	Dev负责实现
•	QA负责测试验证
•	DevOps负责发布
👉追查结果：
•	每个角色清晰
•	Jira流转完整
•	责任可追溯
_________________________
❌不符合案例（情景）
🔻情景：生产事故无人认领
•	开发说是测试问题
•	测试说需求有问题
•	PO未参与排查
•	DevOps未参与发布回溯
👉追查断裂：
•	无责任闭环
•	无角色定义
👉结果：
•	故障无法复盘

高频问题清单

⚠️高频问题清单
•	PO职责不清
•	Tech Lead缺失
•	DevOps职责模糊
•	无RACI矩阵
•	Code Review无责任人
•	故障无人负责
•	外包开发责任未定义

加入检查表 →