8.4 外部提供的过程、产品和服务的控制

【标准原文】

8.4.1 总则

组织应确保外部提供的过程、产品和服务符合要求。

在下来情况下，组织应确定对外部提供的过程、产品和服务实施的控制：

a）外部供方的产品和服务将构成组织自身的产品和服务的一部分；

b）外部供方代表组织直接将产品和服务提供给顾客；

c）组织决定由外部供方提供过程或部分过程。

组织应基于外部供方按照要求提供过程、产品和服务的能力，确定并实施外部供方的评价、选择、绩效监视以及再评价的准则。对于这些活动由评价引发的任何必要的措施，组织应保留成文信息。

组织应根据评价的结果编制合格供方名录，作为选择外部供方和采购的依据。在合格供方名录外选择外部供方时，应按规定履行审批手续。组织应要求外部供方对其直接和次级外部供方采取适当的控制，以确保其提供的产品和服务满足要求。

组织应邀请顾客参加其关注的外部供方评价和选择。

选择、评价外部供方时，应确保有效地识别并控制风险（见8.1）。

注：合格供方名录应明确外部供方提供的过程、产品和服务的范围。

【理解要点】

（1）本条款是对外包提供的过程、产品和服务控制的总体要求，目的是确保外部提供的过程、产品和服务符合要求，并与组织稳定提供满足顾客要求和适用的法律法规要求的产品和服务的能力相统一。

（2）组织应确定对外部提供的过程、产品和服务实施的控制内容及要求，包括：

①外部供方的过程、产品和服务将构成组织自身的产品和服务的一部分，如步枪制造厂直接采购瞄准镜安装在自己生产的枪支上。

②外部供方代表组织直接将产品和服务提供给顾客，如组织委托供方生产备件，直接交付给顾客。

③组织决定由外部供方提供过程或部分过程，如外包过程。

（3）组织应确定内部的过程与外部提供的过程之间的相互关系，确定外部提供过程对组织绩效的影响。

（4）根据供方提供组织所要求产品的能力，评价、选择、再评价供方是采购控制的内容之一，一般从评价供方当前产品符合性（产品实物评价）和持续提供符合要求产品的能力（即质量管理能力评价）两方面进行。评价选择的要求和方式应按采购产品的重要程度区分不同的宽严程度，并形成选择评价的准则。

（5）应依据评价结果编制合格供方名录，并明确外部供方提供的过程、产品和服务的范围。

（6）对顾客关注的外部供方，应邀请顾客参加评价和选择。

（7）在选择、评价外部供方时，应确保有效地识别并控制风险。

【实施要点】

（1）组织应确定外部提供的过程、产品和服务，明确哪些属于采购；哪些属于外包；哪些属于组织预期的、需要外部供方代表组织直接将产品和服务提供给顾客的。明确类别，根据不同的情况采用不同的方法加以控制。

①对于采购，可以采用供货质量、进度及时性、价格合理性、服务到位程度等进行控制。

②应采用对外包过程进行监控、包括提供外包过程的控制记录、到现场进行监督检查等方式进行评价控制。

（2）组织对外部供方控制的类型、程度取决于采购产品对后续的产品实现（如复杂性、简易型）和对Z终产品（如对产品的功能性能、加工难度）的影响程度有关，通常应识别外部提供过程、产品和服务的重要程度。

①一般情况下对过程和产品质量有重要影响的、对产品实现过程起关键、重要作用的产品和服务应在控制方式、控制要求的宽严程度上从严掌握。

②对于一般产品的采购，如普通的标准件、一般机加工的工序外协，在选择确定了合格供方之后，只需要对采购产品进行验证就可以了。

（3）根据供方提供组织所要求产品和服务的能力评价和选择供方，是组织对外部提供过程、产品和服务的控制内容之一，对外部供方的评价结果可以有满意、合格、需要改进或不合格等结果。

①根据评价结果可以作出：优先选用、可以选用、慎重选用或不能选用几种结论。

②组织根据自身需要将评价结论与外部供方沟通，对于需要改进的外部供方提出改进要求，并跟踪管理改进效果。

③对确定为不合格的外部供方，应从合格供方名录中删除，并通知相关部门停止订货，或由于种种原因，不得不从此类供方订货则应提高控制等级，严格把住实物质量关；在合格供方名录外选择外部供方时，应按规定履行相关审批手续。

④一般应从评价外部供方当前产品符合性（产品实物评价）和持续提供符合要求的产品的能力（即质量管理能力评价）两方面选择外部供方。评价选择的要求和方式应按产品和服务的重要程度区分不同的宽严程度，并形成评价准则。

（4）组织可实施考察、问卷、评审、调查等行之有效的方式方法，对外部供方的绩效和业绩进行分析，并确定提供的产品和服务对组织运行绩效的影响。

①对提供一些关键、重要的器材，或数量、金额较大的，影响组织绩效较大的外部供方，规定明确的高级别控制要求，可以指定采购渠道，规定产品品牌，要求参与控制，邀请顾客参与控制等。

②提供对产品和服务对组织绩效影响不大的外部供方，可采用一般的控制方法等。同时，外部供方也应对其外部供方提出相应的控制。

（5）编制合格供方名录，并以此作为选择外部供方和采购的依据。合格供方名录的内容包括外部供方提供的过程、产品和服务的范围，如采购产品的名称、型号、验收标准、质量等级等。

（6）对顾客关注的外部供方，应邀请顾客参加评价和选择。

（7）在评价和选择供方的活动中，应多方收集信息，识别各种风险因素（质量风险、进度风险、合同风险等），加以评估，必要时控制风险管理计划，保证外部提供的产品和服务有稳定可靠的渠道，降低组织风险。

【主要审核证据】

（1）外部供方的评价、选择、绩效监视以及再评价的准则。

（2）外部供方进行选择、评价和重新评价的结果及由评价引发的必要措施的记录。顾客参加其关注的外部供方的评价和选择的证据。选择、评价外部供方时，识别并控制风险的证据。

（3）组织要求外部供方对其直接外部供方和次级外部供方采取适当控制的证据。

（4）合格供方名录。

深圳纳德凯谱企业管理咨询 编写