P09 监视测量与计量管理

责任部门：品质部、计量室

过程流程

配置；校准/检定；期间核查；状态标识；维护；失准处理

审核要点

监视和测量需求识别
是否识别生产、服务及管理过程中需要监视和测量的对象。
是否根据产品、服务及项目特点确定测量需求。
是否明确需要什么测量设备、工具或软件。
是否明确测量的项目、参数及要求。
是否根据测量结果的重要程度确定适宜的控制方式。
对关键测量项目是否采取必要的控制措施。
对没有计量要求但需要监视的项目，是否采用适宜的方法进行控制。
测量设备管理
是否建立测量设备台账。
是否能够识别测量设备名称、编号、规格型号等信息。
是否明确测量设备使用部门和责任人员。
是否能够识别设备的校准、检定或验证状态。
是否根据设备用途确定相应的管理要求。
是否防止未经确认的测量设备投入使用。
测量设备发生损坏、异常时是否及时处理。
校准、检定与验证
是否根据设备用途确定校准、检定或验证要求。
是否按照规定周期实施校准、检定或验证。
校准、检定证书是否能够与具体设备对应。
是否确认校准或检定结果满足使用要求。
对没有法定检定要求的设备，是否根据实际情况进行验证或确认。
设备调整、维修后是否重新确认。
对发现超期或失准的设备是否采取相应措施。
测量设备状态标识
测量设备是否具有明确的状态标识。
是否能够识别有效期。
是否能够区分合格、待校准、停用等状态。
标识是否与实际状态一致。
设备状态发生变化后是否及时更新。
是否防止过期或状态不明的设备继续使用。
测量设备使用和维护
使用人员是否掌握正确的操作方法。
是否按照设备使用要求进行操作。
是否采取适当措施防止设备损坏。
是否防止未经授权人员调整设备。
是否按照要求对设备进行维护。
长期不用的测量设备是否采取适宜的保存措施。
搬运过程中是否采取防震、防潮等必要保护措施。
测量结果有效性
测量设备是否能够满足测量精度要求。
测量范围是否适合实际用途。
测量结果是否具有可信性。
对关键测量结果是否能够追溯到相应设备。
是否能够识别测量结果与设备状态之间的对应关系。
发现测量设备异常时，是否评价此前测量结果的有效性。
必要时是否对已经完成的产品、服务或项目重新确认。
软件及数字化测量工具
对于IT、软件、网络安全、系统集成企业，这部分尤其重要。
用于监视、测量、测试的软件工具是否适宜。
软件工具的版本是否能够识别。
软件工具是否经过必要验证。
自动采集数据的系统是否可靠。
系统时间、日志及数据采集是否准确。
测试工具发生升级或配置变化后是否进行必要确认。
网络性能测试、安全测试、压力测试等工具是否处于适用状态。
自动化测试结果是否能够追溯。
例如：
漏洞扫描工具、网络性能测试工具、压力测试工具、流量分析工具、系统监控软件、数据库监控工具等，都可以作为P09的审核对象。
网络安全测试工具
漏洞扫描工具是否经过适当确认。
渗透测试工具是否适用于相应测试环境。
网络检测工具是否能够满足项目要求。
工具版本是否适宜。
工具授权是否有效。
工具配置是否正确。
测试结果是否能够追溯到具体工具及测试环境。
工具异常是否可能影响测试结果。
对重要测试结果是否进行必要复核。
环境监视与测量
是否对与环境管理有关的重要参数实施监视或测量。
如有温度、湿度、能源消耗等监测要求，是否使用适宜的设备。
环境监测设备是否按照规定进行校准或验证。
环境监测数据是否真实可靠。
异常监测结果是否及时处理。
环境监测结果是否能够用于环境管理评价。
职业健康安全监视与测量
是否对需要监视和测量的职业健康安全参数实施相应控制。
如噪声、照度、有害因素等需要测量时，是否采用适宜设备。
测量设备是否处于有效状态。
测量结果是否可靠。
异常结果是否进行处理。
对涉及人员安全的重要测量结果是否及时采取措施。
信息安全监视
这里需要注意：信息安全监视不一定都是传统意义上的“计量器具”。
系统监控工具是否能够满足监视要求。
日志采集、分析工具是否正常运行。
安全监测平台是否正常工作。
时间同步是否满足相关要求。
监视数据是否具有完整性。
安全工具发生异常时是否能够被发现。
关键监视结果是否能够追溯。
自动监测工具的配置是否受到控制。
测量设备外部校准
外部校准机构是否具备相应能力。
校准报告是否完整。
校准机构、设备编号、校准日期等信息是否清晰。
是否确认校准结果适用于组织的实际使用要求。
对外部校准发现的问题是否进行处理。
是否避免仅凭“有校准证书”就认为设备一定适用。
测量设备异常处理
测量设备损坏时是否停止使用。
超过校准周期是否及时处理。
校准发现不合格时是否进行影响评价。
是否识别已经使用该设备进行的测量。
必要时是否重新检验相关产品或服务。
是否保留相关处理记录。
计量管理记录
是否保存校准、检定、验证记录。
是否保存维修、调整记录。
是否保存设备使用和异常处理记录。
记录是否能够追溯到具体测量设备。
电子记录是否受到适当保护。
计量管理记录是否便于查询。

审核记录示例

现场查看组织监视、测量及计量管理情况，组织能够根据产品、服务及项目实际需要配置相应的监视和测量设备，并对主要测量设备进行识别和管理。现场抽查部分测量设备，设备能够识别名称、型号及编号，相关设备状态基本明确，未发现明显使用状态不明的情况。
现场抽查测量设备台账及现场设备，组织能够建立测量设备管理台账，对主要测量设备进行统一管理。抽查现场部分设备，其名称、编号及管理状态与台账基本一致，能够追溯相关设备的校准或检定情况。
现场查看测量设备校准、检定情况，抽查部分测量设备校准证书，相关设备能够按照规定周期实施校准或检定，校准、检定结果能够与具体设备进行对应。现场抽查设备状态标识，相关设备能够识别有效状态，未发现明显超期使用的测量设备。
现场了解测量设备使用和维护情况，相关人员能够按照设备使用要求进行操作，对测量设备采取必要的保护和维护措施。现场查看部分设备存放情况，设备整体保存状态基本良好，未发现明显因碰撞、受潮或其他不适当保存方式造成设备失效的情况。
现场抽查项目使用的测试设备及工具，组织能够根据项目要求选择相应的测试设备和工具。测试人员能够根据项目实际情况实施测试，并保留相应测试记录，测试结果能够追溯到具体项目及相关测试活动。
现场查看网络安全项目测试工具使用情况，组织能够使用相应的软件工具开展漏洞扫描、网络检测等工作，相关工具能够满足项目测试要求。抽查测试记录，能够识别测试项目、测试时间及测试结果，相关测试数据能够作为项目服务结果确认的依据。
现场查看软件测试工具及系统监控工具，相关工具能够识别软件版本及使用状态。对于工具升级或配置发生变化的情况，组织能够根据实际需要进行确认，未发现明显因测试工具失效导致测试结果无法使用的情况。
现场查看环境监视设备，组织能够根据实际管理需要对相关环境参数进行监视和测量。抽查相关设备及记录，测量设备状态基本正常，相关监测数据能够满足日常环境管理需要。
现场查看职业健康安全相关监视和测量情况，组织能够根据实际工作环境开展必要的安全检查和相关参数监测。相关测量设备及记录能够满足实际工作要求，对发现的异常情况能够采取相应措施。
现场了解测量设备异常处理情况，组织能够对损坏、超期或发现异常的测量设备进行处理。对于可能影响测量结果的设备异常，相关人员能够根据实际情况采取重新测量、重新检验或其他适宜措施。
现场查看计量管理记录，校准、检定及相关管理记录能够与具体测量设备对应，记录内容基本完整。相关资料能够按照规定进行保存，能够满足测量设备状态追溯和管理要求。
结合监视、测量及计量管理过程进行了解，组织能够根据业务特点确定相应的监视和测量资源，对测量设备、测试工具及相关监视系统实施适当控制，并通过校准、检定、验证、维护及状态识别等措施保证测量结果的可靠性，监视、测量与计量管理过程基本处于受控状态。

高频问题

测量设备没有建立完整台账。
台账与现场设备数量不一致。
测量设备没有编号。
校准状态无法识别。
校准证书已经过期。
有校准证书，但没有确认设备是否适合实际用途。
设备校准合格，但实际使用量程不适合。
测量设备损坏后继续使用。
设备维修后没有重新确认。
发现设备失准后没有评价以前测量结果。
测量设备长期不用，但保存条件不适宜。
测量设备由没有经过培训的人员使用。
测试软件没有版本控制。
软件升级后没有验证。
网络安全测试工具授权已经失效。
自动监控系统异常后没有发现。
测量数据无法追溯到具体设备。
外部校准报告与实际设备无法对应。
环境监测设备没有按照要求校准。
信息安全监控工具产生的数据没有进行有效性确认。