问答题
6分
査设计和开发更改时,审核员在询问设计和开发更改的有关规定后,抽查了3个不同专业组在今年8-12月间的更改单,都有授权人员的审批,修改发放手续符合文件控制要求。审核员很满意他们的工作,道谢后就离开了。...
査设计和开发更改时,审核员在询问设计和开发更改的有关规定后,抽查了3个不同专业组在今年8-12月间的更改单,都有授权人员的审批,修改发放手续符合文件控制要求。审核员很满意他们的工作,道谢后就离开了。这样的审核是否符合要求?为什么?如果请您去审核,您会怎么做?
参考解析: 【参考答案】
不符合要求,因为:a)抽样所在期间过于集中;b)未对设计更改的识别、评审、控制等情况进行审核;c)未对成文信息进行全面的抽查。应按如下思路审核:
■询问,了解组织对产品和服务设计和开发期间以及后续所做的内容都有哪些涉及更改,设计更 改的识别范围、评审、控制都是如何进行?是否能确保设计和幵发更改对组织满足要求不会产 生不利影响?
s 抽取各不同专业设计更改单(覆盖取证期间)各2-3份,核实识别是否全面,是否进行了适当 的评审、控制?例如设计和开发的更改后有无验证、确认,实施前是否经过批准?
■抽查设计开发更改评审记录(覆盖取证期间)各2-3份,评审是否包括了对产品组成部分及交 付后产品的影响?评审内容是否全面、充分。
■抽查设计开发更改的授权是否有所规定及规定内容,授权级别是否合理,查所抽更改单,是否 有授权人签字或盖章等。
■查相关资料,对设计更改后所采取的有关的措施,是否落实?落实是否有检查,检查结果是否 符合设计更改要求,抽2-3份监测记录。
■核实所抽取设计更改单所涉及的有关文件是否按照文件控制的要求进行了更改?相关人员是否 了解设计和开发内容己有更改,更改信息传递是否顺畅。有无设计部门和一线部门不一致的信 息。查其他相关部门,是否接收到设计更改的信息,更改信息是否全面准确。
■查整个设计和开发的控制过程,是否有识别过程中的风险和机遇,对所识别的风险进行等级控 制,对风险级别高的有无制定相应措施或应急预案;对所识别的机遇有无输入到管理评审中, 为组织的持续改进提供来源。