9.3 管理评审

ISO9001:2015-软件　9 绩效评价

条款正文

最高管理者应按计划的时间间隔对组织的环境管理体系进行评审，以确保其持续的适宜性、充分性和有效性。
管理评审应包括对下列事项的考虑：
a)  以往管理评审所采取措施的状况。
b)  以下方面的变化：
1)  与环境管理体系相关的内、外部问题；
2)  相关方的需求和期望，包括合规义务；
3)  其重要环境因素；
4)  风险和机遇。
c)  环境目标的实现程度；
d)  组织环境绩效方面的信息，包括以下方面的趋势：
1)  不符合和纠正措施；
2)  监视和测量的结果；
3)  其合规义务的履行情况；
4)  审核结果。
e)  资源的充分性；
f)  来自相关方的有关信息交流，包括抱怨；
g)  持续改进的机会。
管理评审的输出应包括：
——对环境管理体系的持续适宜性、充分性和有效性的结论；
——与持续改进机会相关的决策；
——与环境管理体系变更的任何需求相关的决策，包括资源；
——如需要，环境目标未实现时采取的措施；
——如需要，改进环境管理体系与其他业务过程融合的机会；
——任何与组织战略方向相关的结论。
组织应保留文件化信息，作为管理评审结果的证据。

审核要点

🔍审核要点示例
•	是否定期管理评审（Management Review Meeting）？
•	是否输入质量指标（DORA/缺陷率/SLA）？
•	是否输入客户反馈？
•	是否评估资源需求？
•	是否评估风险与机会？
•	是否输出改进决策？

审核证据示例

📎审核证据示例
•	管理评审会议纪要
•	KPI报表
•	风险评估报告
•	改进计划（Improvement Plan）
•	资源配置记录
•	战略调整文件

审核记录示例

🧠审核记录示例
✅符合案例
🔍循环链：输入 → 评审 → 决策 → 执行 → 反馈
•	评审DORA指标下降原因
•	决定增加CI自动化测试
•	调整研发资源分配
•	下一周期指标改善
👉追查结果：
•	管理层驱动质量体系改进
_______
❌不符合案例（情景）
🔻情景：系统质量持续下降但高层不知情
•	无管理评审
•	无数据输入
•	无改进决策
•	质量问题长期未改善
👉追查断裂：
管理失效 → 体系失控

高频问题清单

⚠️高频问题清单
•	管理评审未开展
•	无数据输入
•	无改进决策
•	无资源评估
•	评审流于形式
•	无输出跟踪

加入检查表 →