7.3 意识

ISO9001:2015-软件　7 支持

条款正文

组织应确保在其控制下工作的人员知晓：
a）质量方针；
b）相关的质量目标；
c）他们对质量管理体系有效性的贡献，包括改进绩效的益处；
d）不符合质量管理体系要求的后果。

审核要点

🔍审核要点示例
•	是否了解质量目标（Defect Rate / SLA）？
•	是否理解自身对产品质量影响？
•	是否理解变更风险（Change Risk）？
•	是否理解安全责任（Security Awareness）？
•	是否理解客户体验影响（User Experience）？
•	是否理解DevOps流程责任？

审核证据示例

📎审核证据示例
•	质量培训记录
•	安全意识培训（Security Awareness Training）
•	面试/测试记录
•	质量目标宣贯记录
•	Sprint会议纪要
•	内部考试结果

审核记录示例

🧠审核记录示例
✅符合案例
🔍循环链：宣贯 → 理解 → 行为 → 改进
•	全员了解缺陷率目标<1%
•	开发理解代码质量影响发布稳定性
•	安全培训覆盖风险
•	生产事故显著减少
_________________
❌不符合案例（情景）
🔻情景：生产事故频发
•	开发不知道质量目标
•	不知道代码错误影响生产
•	无安全意识
•	随意提交代码上线
👉追查断裂：
无意识 → 无责任 → 无控制

高频问题清单

⚠️高频问题清单
•	员工不清楚质量目标
•	安全意识培训缺失
•	对生产影响认知不足
•	DevOps责任不清
•	变更风险意识缺失
•	质量目标未宣贯

加入检查表 →