ISO15189认证流程公正

ISO45001：2018标准“7.1 资源”条款的审核方式 S7.1的理解： 一）资源的范围： 2011版注1：资源包括人力资源和专项技能、组织基础设施、技术和财力资源。 28002：在确定建立、实施和保持职业管理体系所需资源时，组织宜考虑： ——运行特需的财力、人力和其他资源； ——运行特需的技术； ——基础建设和设备； ——信息系统； ——专业技能和培训的需求。 综上：资源可以包括：人力资源（含人员的能力、资质和组织的知识管理）；基础设施（符合策划的专用建筑、设备、设施、ICT信息通信和技术）；资金。 二）如何确定是否“所需”（必须、适宜）： 1.合规性要求：生产法律法规（如评价、排污许可证、特种设备等）、职业法律法规（如职业卫生三同时、职业病危害因素评估和检测、职业病防治、有毒物品、个体防护等）等法规要求，以及与相关方签署的法律义务（如劳动时间、非歧视性申明）。——弹性较小。 2.与体系战略、经营计划、方针、目标、风险、危险源及相关的管理措施相对应的能力及其保持。——弹性较大。 3.与相关方满意为衡量标准的评价：顾客满意、雇员满意、合作方满意、股东满意、社区满意、工会满意、上级满意等。——弹性较大。 三）如何提供： 1.采购和配置所需资源，并列入公司资产统一管理； 2.租借部分资源（人或物，通常包含技能等）； 3.采用外包、承包的方式，由外部供方提供部分资源（人或物，通常包含技能等）并对资源实施管理； 4.财务部门提供资金预算和资金供给。 四）体系对S7.1的管理要求： 通过目标管理、内审、管理评审及日常运行监视，持续评审资源的充分性。“宜对资源及其配置通过管理评审来进行定期评审，以确保其足以实施包括绩效测量和监测在内的职业方案和活动。对于已建立职业管理体系的组织，通过比较计划实现的职业目标与实际结果，至少可对资源的充分性进行部分地评估。在评估资源的充分性时，还宜考虑到计划的改变和（或）新的项目和运行的出现。”——28002 如何审核S7.1：——基于认证风险的审核和评价 一）基于合规性要求的评价： 在管理层审核企业经营许可（评价、三同时、特种设备、职业危害因素检测等）、合规义务、合规性评价、不符合整改（包含外部验厂）等管理要素时，以正面取证与反面取证相结合的方式，获取企业的资源信息。评价标准：如果没有或失效，企业违法违规。 二）与方针、目标、风险、危险源及相关的管理措施相对应的能力评价： 在管理层及各现场审核时，在评价风险的控制能力时应关注资源提供的充分性及资源的有效性。评价标准：如果没有、不充分或失效，导致风险控制失效。 三）基于相关方满意（抱怨、投诉、事故事件、社会形象）的评价： 反面取证的方法：因相关方不满意，分析出体系资源不充分。 四）记录： 1）现场审核记录： 在管理层描述概貌；在各现场描述其充分性和能力的保持。 2）审核报告：4资源配置 管理体系运行过程所需资源配置情况评价，包括人员的能力/意识/满足能力，基础设施设备和特种设备管理，工作环境和知识等。资源变化情况（监督）。 可以描述：1）与合规义务相对应的资源的充分性、合规性（如特种设备安检、职业病防治等），以及资源保持的风险（如租赁或许可到期）；2）与人力资源有关的组织机构和职责、能力、意识，以及与运行有关的专业技能（资质）、知识等是否充分；3）企业的经营状态和资金保证能力（如体系资金预算）。

ISO13485认证风险管理的新要求 1、产品定性或定量特征的判定: 1.1产品的预期用途和使用应规定产品预期在何种环境下使用、操作者应具有的技能和进行的培训。 1.2产品中使用的材料／部件应考虑的因素包括与性有关的特征是否已知。 1.3产品是否以无菌的形式提供应考虑的因素包括产品是预期一次性使用还是重复使用、采用何种包装、贮存寿命及使用的灭菌处理形式。 1.4产品是否有限定的贮存寿命 应考虑的因素包括贴标签或标志及此类产品的处置。 2、对产品可能造成伤害的潜在源，一般涉及以下方面： 2.1环境危害：因废物或器械处置的污染 2.2使用的危害： a)不适当的标签； b)不适当的使用前检查说明书； 2.3功能失效、维护及老化引起的危害： a)与预期用途不相适应的性能特征。 b)不适当的重复使用。 c)缺乏适当的寿命终止规定。 d)不适当的包装及存放环境 3、对每项危害的风险估计 3.1针对判定的每项可能的危害，利用可得到的有效数据/资料、 相关标准、医学证明、适当的调查结果，评估在正常和失效两种状态下的所有风险。 3.2评估时可采用定量或定性的方法进行,根据需要可选用潜在失效模式和效应分析、故障树分析及危害和可操作性研究。 4、风险评审 4.1经过对危害的风险评估，确定其是否在可接受的水平。 4.2若某项危害风险超出了可接受水平，则应对此项危害采取措施，降低风险。 提交 4.3若危害仅在故障发生时才超出可接受水平，则应说明： a)危害发生前，使用者能否发现故障； b)故障能否通过生产控制或性维护； c)误用能否导致故障； d)能否增加报警。 5、风险降低及防范措施 风险可以通过以下适当手段得到降低并达到可以接受的水平。 5.1直接手段：即从设计开发方面予以控制。 5.2间接手段：即从防范措施方面予以控制。 5.3附有说明的方式：即从产品的使用时间和频次、限制用途、寿命或环境等方面进行控制。 6、其它危害的产生 确定在降低风险过程中是否会引起新的危害产生。 7、所有已判定危害的评估 若对所有的危害项都估计了风险并在可接受水平时，则可进8，否则退回至3。 8、风险分析报告 8.1应将风险分析的结果形成文件，从而可以在考虑到的产品的预期应用和用途的条件下，对已判定的危害是否可以接受作出决断。 8.2当有新的资料／数据可应用时，应考虑进行一次新的风险分析。如随时间的推移风险起了变化及快速发展的技术有可能、增加或降低任一特定危害的风险及新的风险可能出现或首次被判定，都应考虑进行一次新的风险分析。

ISO10012认证计量确认和测量过程的实现 ISO10012要求应设计并实施计量确认，以确保测量设备的计量特性满足测量过程的计量要求。 ISO10012计量确认包括测量设备校准和测量设备验证。 测量设备的操作者应得到与测量设备计量确认状态有关的信息，包括所有限制和特殊要求。 用于确定或改变计量确认间隔的方法应用程序文件表述。计量确认间隔应经评审， 每次对不合格的测量设备进行维修、调整或修改时，应评审其计量确认间隔。 在经确认的测量设备上，对影响其性能的调整装置进行封印或采取其它保护措施，以防止未经授权的改变。 封印或保护装置的设计和实施应保证一旦改变将会被发现。 计量确认过程程序应包括当封印或保护装置被发现损坏、破损、转移或丢失时应采取的措施。 适用时，计量确认过程的记录应注明日期并由授权人审查批准以证明结果的正确性。 应保持并可获得这些记录。 指南 记录短的保存时间决定于许多因素，包括顾客的要求，法律法规要求和制造者的责任。有关测量标准的记录可能需要 保存。 计量确认过程记录应证明每台测量设备是否满足规定的计量要求。 需要时，记录应包括： a). 设备制造者的表述和 性标识、型号、系列号等； b). 完成计量确认的日期； c). 计量确认结果； d). 规定的计量确认间隔； e). 计量确认程序的标识（见6.2.1）； f). 规定的 允许误差； g). 相关的环境条件和必要的修正说明； h). 设备校准引入的测量不确定度； i). 维护的详细情况，如调整、维修和修改等； j). 使用限制； k). 执行计量确认的人员标识； l). 对信息记录正确性负责的人员标识； m). 校准和报告以及其它相关文件的 性标识（如编号）； n). 校准结果的溯源性的证据； o). 预期使用的计量要求； p). 调整、修改或维修后的校准结果以及要求时的调整、修改或维修前的校准结果。 计量职能应确保只有经授权的人员才允许形成、修改、出具和删除记录。 应对作为测量管理体系组成部分的测量过程进行策划、确认、实施、形成文件和加以控制。应识别和考虑影响测量过程的影响量。 每一个测量过程的完整规范应包括所有有关设备的标识、测量程序、测量软件、使用条件、操作者能力和影响测量结果可靠性的其他因素。测量过程控制应根据形成文件的程序进行。 应根据顾客、组织和法律法规的要求确定计量要求。为了满足这些规定要求而设计的测量过程应形成文件，并确认有效，必要时，征得顾客同意。 对每一测量过程，应识别有关的过程要素和控制。要素和控制限的选择要与不符合规定的要求时引起的风险相称。这些过程要素和控制应包括操作者、设备、环境条件、影响量和应用方法的影响。 测量过程应在设计的受控条件下实现，以满足计量要求。 受控条件应包括： a) 使用经确认的设备， b) 应用经确认有效的测量程序， c) 可获得所要求的信息资源， d) 保持所要求的环境条件， e) 使用具备能力的人员， f) 合适的结果报告方式， g) 按规定实施监视。