“8.4.1 總則 組織應確保外部提供的過(guò)程、產(chǎn)品和服務(wù)符合要求。
在下列情況下，組織應確定對外部提供的過(guò)程、產(chǎn)品和服務(wù)實(shí)施的控制：
a)外部供方的過(guò)程、產(chǎn)品和服務(wù)將構成組織自身的產(chǎn)品和服務(wù)的一部分；
b)外部供方代表組織直接將產(chǎn)品和服務(wù)提供給顧客；
c)組織決定由外部供方提供的過(guò)程或過(guò)程的一部分。
組織應基于外部供方按照要求提供過(guò)程、產(chǎn)品或服務(wù)的能力，確定外部供方的評價(jià)、選擇、績(jì)效監視以及再評價(jià)的準則，并加以實(shí)施。對于這些活動(dòng)和由評價(jià)引發(fā)的任何必要的措施，組織應保留形成文件的信息?！?/p>
2015版ISO9001明顯將以往的“外包、外協(xié)”概念包含到8.4中來(lái)了，將外包過(guò)程也列入“外部提供的過(guò)程、產(chǎn)品和服務(wù)”。也就是說(shuō)，以后用不著(zhù)區分什么是外包，什么是采購了。關(guān)鍵是受控。
總則要求企業(yè)控制好外部供方提供的過(guò)程、產(chǎn)品和服務(wù)。供方、企業(yè)和顧客三者形成了供應鏈關(guān)系。對于供方，七大管理原則之一“關(guān)系管理”，要求與供方保持互利的關(guān)系。在合作的基礎上做好對過(guò)程、產(chǎn)品和服務(wù)的控制，這也符合雙方的利益。
總則在這里明示了哪些外部提供的行為需要實(shí)施控制，企業(yè)的原輔材料采購、物流、代加工廠(chǎng)之類(lèi)的均在此之類(lèi)。在本標準附錄A8條款還特意解釋了外部提供的類(lèi)型。
對外部供方以及外部提供的過(guò)程、產(chǎn)品和服務(wù)的控制，應“基于風(fēng)險的思維”來(lái)考慮。并不是說(shuō)一定要怎么樣控制的，每個(gè)企業(yè)在每個(gè)階段均有可能不同。
審核時(shí)可以要求提供外部供方的清單和控制的準則，以及相應的檔案資料。
“8.4.2 控制類(lèi)型和程度 組織應確保外部提供的過(guò)程、產(chǎn)品和服務(wù)不會(huì )對組織持續地向顧客交付合格產(chǎn)品和服務(wù)的能力產(chǎn)生不利影響。
組織應：
a)確保外部提供的過(guò)程保持在其質(zhì)量管理體系的控制之中；
b)規定對外部供方的控制及其輸出結果的控制；
c)考慮：
1）外部提供的過(guò)程、產(chǎn)品和服務(wù)對組織持續地滿(mǎn)足顧客要求和適用的法律法規要求的能力的潛在影響；
2）由外部供方實(shí)施控制的有效性；
d) 確定必要的驗證或其他活動(dòng)，以確保外部提供的過(guò)程、產(chǎn)品和服務(wù)滿(mǎn)足要求?！?/p>
對外部供方控制的目的和底限，就是不能影響到向顧客穩定地提供合格產(chǎn)品或履行合同。如果做得更好一些，還應該能提升企業(yè)的產(chǎn)品和服務(wù)的水平，為顧客服務(wù)得更好。
本條款提出了不同情況下應如何實(shí)施控制，同樣是“基于風(fēng)險的思維”。如果這個(gè)外部供方的質(zhì)保能力遠高于我們的需要，那可以簡(jiǎn)單地實(shí)施監視；如果外部供方規模小技術(shù)水平低、信譽(yù)差，那就要考慮如何控制風(fēng)險了，應該策劃和實(shí)施非常嚴格的控制手段。
審核時(shí)可以要求提供實(shí)施控制的證據，如對外包過(guò)程的評價(jià)、驗廠(chǎng)、驗貨等記錄。
“8.4.3 提供給外部供方的信息 組織應確保在與外部供方溝通之前所確定的要求是充分的。組織應與外部供方溝通以下要求：
a)擬提供的過(guò)程、產(chǎn)品和服務(wù)；
b)對下列內容的批準：
1）產(chǎn)品和服務(wù)；
2）方法、過(guò)程和設備；
3）產(chǎn)品和服務(wù)的放行；
c) 能力，包括所要求的人員資格；
d) 外部供方與組織的互動(dòng)；
e) 被組織所用的外部供方績(jì)效的控制和監視；
f) 組織或其顧客擬在外部供方現場(chǎng)實(shí)施的驗證或確認活動(dòng)。 ”
如何影響、控制外部供方，有各種不同的方法和形式。本條款要求必須溝通a-f）的內容?？梢泽w現在合作協(xié)議上、采購訂單上、驗廠(chǎng)過(guò)程記錄等。
整個(gè)8.4要求企業(yè)采購符合要求的合格產(chǎn)品或控制好分包過(guò)程。
【專(zhuān)題】ISO9001：2015版標準學(xué)習和理解
【專(zhuān)題】ISO14001：2015版標準學(xué)習與理解
【專(zhuān)題】GJB9001B-2009標準學(xué)習與理解
【專(zhuān)題】GB/T23331能源管理體系標準學(xué)習與理解
