7.2 能力

ISO9001:2015-软件　7 支持

条款正文

组织应：
a）确定在其控制下工作的人员所需具备的能力，这些人员从事的工作影响质量管理体系绩效和有效性；
b）基于适当的教育、培训或经验，确保这些人员是胜任的；
c）适用时，采取措施以获得所需的能力，并评价措施的有效性；
d）保留适当的成文信息，作为人员能力的证据。
注：适用措施可包括对在职人员进行培训、辅导或重新分配工作，或者聘用、外包胜任的人员。

审核要点

🔍审核要点示例
•	是否识别软件开发岗位能力要求（Java/Python/Go等）？
•	是否识别测试能力（Test Automation，测试自动化）要求？
•	是否识别架构能力（System Architecture）要求？
•	是否识别DevOps能力（CI/CD，Continuous Integration/Continuous Delivery，持续集成/持续交付）？
•	是否识别安全开发能力（Secure Coding）要求？
•	是否开展能力评估（Competence Assessment）？
•	是否针对能力差距制定培训计划？

审核证据示例

📎审核证据示例
•	岗位说明书（Job Description）
•	技术能力矩阵（Skill Matrix）
•	培训计划与记录
•	Code Review（代码评审）记录
•	技术认证（AWS/Kubernetes等）
•	绩效评估记录

审核记录示例

🧠审核记录示例（正反+循环追查）
✅符合案例
🔍循环链：能力识别 → 培训 → 应用 → 验证 → 提升
•	开发人员能力矩阵明确（Java/Spring Boot）
•	所有人完成安全编码培训（OWASP Top 10）
•	引入Code Review机制
•	缺陷率下降35%
•	发布稳定性提升
👉追查结果：
•	能力体系与产品质量形成闭环
___________________
❌不符合案例（情景）
🔻情景：线上频繁故障
•	开发人员不会写单元测试
•	无能力评估
•	无培训计划
•	无Code Review
👉追查断裂：
能力缺失 → 无培训 → 质量失控

高频问题清单

⚠️高频问题清单（详细）
•	无能力矩阵（Skill Matrix缺失）
•	培训未覆盖关键技能
•	Code Review未实施
•	测试能力不足
•	DevOps能力缺失
•	安全开发能力薄弱
•	能力评估流于形式

加入检查表 →