“10改進-10.2不合格和糾正措施”條款應用專業指導清單（雷澤佳編制-2026A0）

“10改進-10.2不合格和糾正措施”條款應用專業指導清單（雷澤佳編制-2026A0）“10改進-10.2不合格和糾正措施”條款應用專業指導清單（雷澤佳編制-2026A0）標準條款對應“應用指南”內容10.2不合格和糾正措施

條款目的與總體要求：本條款旨在確保組織對不合格進行管理、實施糾正，并落實可消除不合格原因的糾正措施，驅動持續改進。不合格和糾正措施的要求，闡述了組織如何應對不合格輸出以及在質量管理體系中識別出的其他不合格；組織應力求徹底消除可能對其運行結果、產品、服務、過程或質量管理體系以及顧客滿意度產生負面影響的問題的原因與后續影響；組織應基于自身環境和需求，確定應對不合格的方法，包括調查的深度和所采用的方法。組織在決定是否采取糾正措施時，應考慮再發風險、潛在或實際影響，以及顧客和其他相關方的要求。10.2.1當發生不合格時，組織應：

a)對不合格做出應對，并在適用時：

1）采取措施控制并糾正不合格；

2）處置所產生的后果。不合格發生后的即時響應與總體應對原則：控制、糾正與后果處置是不合格發生后的首要和必須的第一階段響應動作。當發生不合格時，組織必須立即啟動應對程序，核心目標是快速遏制事態、防止不合格范圍擴大、消除或減少已產生的不利影響，并為后續的根因分析和系統性糾正措施創造穩定條件；此階段應集中精力對不合格現象、涉及范圍與發生場景進行快速評估，優先完成風險遏制與影響處置，避免不合格向顧客、后續過程或相關方擴散，或產生次生不利影響。組織應運用基于風險的思維（見6.1），根據不合格的潛在影響程度，確定響應的緊急性和深度，確保所采取的措施與不合格的性質及影響相適應。不合格的控制（遏制）措施：采取措施控制不合格，旨在通過立即行動，防止不合格輸出的非預期使用、交付或擴散，可通過在調查期間遏制問題實現。組織應基于對不合格的初步評估，選擇適宜的控制方式。示例包括：在問題解決前暫停生產或服務提供；聯系顧客（見8.7）或外部供方（見8.4），告知其不合格情況；控制措施實施應滿足以下要求：對于產品、服務等實物類不合格輸出，應立即設置清晰的不合格狀態標識（如標簽、標記），配合物理隔離（如劃定不合格品隔離區）或系統權限凍結，嚴格區分合格與不合格對象，防止混放混用隔離、限制、退貨或暫停的要求）；對于過程運行、體系執行類或已交付服務中發現的不合格，應立即明確臨時管控邊界，例如暫停相關違規活動的執行、凍結受影響的操作權限、或通知相關人員停止使用錯誤流程，避免同類不合格連續發生或影響進一步擴大；控制措施的覆蓋范圍、實施時限與解除條件應由授權人員確定，并與不合格的風險程度相匹配，確保管控適度且有效，避免過度管控造成資源浪費，或管控不足導致問題蔓延。不合格的糾正實施要求：針對已識別的不合格，組織應采取及時且有針對性的糾正行動，以消除已發現的不合格現象，使其恢復到符合要求或滿足預期用途的狀態；糾正實施應滿足以下要求：應根據不合格的類型與性質選擇適宜的糾正方式：產品服務類不合格可采用返工、返修（使產品/服務滿足預期使用要求）或降級（改變等級以符合不同要求）及重新提供服務等方式。需要明確，返修后不一定完全符合原始要求，可能需要讓步接收；而降級則是改變了產品的等級；過程/體系類不合格可通過補全流程環節、修正成文信息、補齊執行記錄、或重新執行一項作業等方式，使過程恢復受控狀態；糾正實施完成后，必須對糾正結果進行重新驗證，例如對糾正后的產品進行檢驗，或對糾正后的服務交付過程績效進行驗證，確保已符合要求或已滿足預期用途后，方可解除管控狀態。不合格后果的評估與處置：在采取控制與糾正措施的同時或緊隨其后，組織必須系統地評估不合格的范圍與后果，并予以全面處置；后果處置應滿足以下要求：應系統性地識別不合格的直接后果（如產品損壞、服務中斷）與潛在次生影響（如客戶信任度下降、交付延誤引發的違約責任），覆蓋產品質量、顧客權益、合規責任、體系運行、財務影響及組織聲譽等多個維度，確保評估全面無遺漏；針對已交付給顧客的產品、已提供的服務中發現的不合格，組織應立即告知顧客，并根據不合格的嚴重程度及與顧客的約定，采取召回（針對安全問題）、暫停或撤回受影響的產品或服務、再加工、消除或降低不合格程度、退貨、換貨、服務補償或損失賠付等方式主動處置，最大限度降低對顧客與相關方的不利影響；若不合格涉及違反適用法律法規要求，或存在安全、功能等重大風險，應按監管規定主動履行報備、整改等義務，主動防范合規風險，避免問題升級；所有后果處置的過程與結果必須保留完整、可追溯的成文信息，記錄不合格的性質、所采取的措施、獲得的任何讓步及授權人員，作為不合格應對的客觀證據，并為后續的改進提供基礎數據。b)通過下列活動，評價是否需要采取措施消除不合格的原因，以防止不合格再次發生或在其他場合發生：

1）評審不合格；

2）確定不合格的原因；

3）確定是否存在類似不合格或可能發生類似不合格。原因分析與必要性評價的總體原則與核心目標：原因分析與必要性評價：組織應對不合格進行評審與分析，以確定其原因，以及不合格是否可能再次發生、或出現在組織的其他過程與其他區域。本環節是啟動系統性糾正措施（本條款c)項）的法定前置判定環節，也是驅動持續改進（本標準第10章）的關鍵輸入；組織應根據不合格的潛在影響（包括對產品和服務符合性、顧客滿意、安全、法規符合性等的實際或潛在影響）確定所需采取的措施，并基于該評審落實所有必要措施；本環節的核心目標是嚴格對應條款要求，即圍繞“是否需要采取措施消除不合格原因、防止不合格再發或在其他場合發生”這一根本問題形成明確結論。該評價工作應遵循“基于證據、分級施策、閉環可追溯”原則，根據不合格的嚴重程度、影響范圍及風險等級（本標準6.1）匹配分析深度與資源投入；所有分析與評價過程及結論均需形成正式、可追溯的成文信息，作為后續糾正措施策劃與實施的法定輸入，并可用于識別改進機會。不合格評審實施規范（對應條款b)1）評審不合格）：不合格評審是全流程分析的基礎前提，必須以客觀可追溯的原始證據為唯一輸入，防止僅依賴陳述或主觀判斷。核心完成三項工作：核實不合格事實的真實性與準確性，通過多渠道（如檢驗記錄、過程監控數據、審核報告、顧客投訴等）交叉驗證，確認信息來源可靠，杜絕誤判；界定不合格的邊界，明確其發生時間、涉及區域（如生產線、倉庫、服務現場）、覆蓋的產品/過程/崗位、數量/頻率規模與嚴重等級；初步評估不合格已造成的直接后果（如報廢、返工、延誤）與潛在波及影響（如安全風險、聲譽損失、法律責任），完成初步風險分級（例如，高、中、低）。評審結論需經授權人員確認生效，確保事實清晰、定性準確，不得將未經證實的假設或管理層保證作為評審依據。應盡速向過程所有者及相關管理者通報評審初步發現，以便其確認并支持后續分析。不合格原因分析與確定要求（對應條款b)2）確定不合格的原因）：該項工作可運用多種方法完成，如根本原因分析（RCA）、八步法（8D）問題解決法、5Why法、失效模式與影響分析（FMEA）或因果分析圖（魚骨圖）等；組織應基于自身環境和需求，確定應對不合格的方法，包括調查的深度和所采用的方法。強烈建議采用公認的結構化和系統化分析技術，以避免分析流于表面；原因分析應遵循“直接原因→中間原因→根本原因”的遞進邏輯，組織應避免分析僅停留在問題的癥狀或直接原因層面，禁止僅停留于人員操作失誤、設備偶發故障等表面因素，必須穿透至流程設計缺陷、制度規范不健全、資源配置不足（如人員能力、預算、時間）、培訓有效性不足、監控機制缺失或失效等體系層面的根本原因；分析得出的每個原因必須具備可驗證性，可通過數據比對、場景復盤、過程模擬、現場驗證等方式確認因果關系成立，避免主觀臆斷或基于孤立經驗的推斷。同類不合格排查與風險預判（對應條款b)3）確定是否存在類似不合格或可能發生類似不合格）：在確定根本原因后，必須圍繞已識別的根本原因，在組織全范圍內開展橫向延展排查（舉一反三），以評估問題的普遍性和復發性；排查應覆蓋同類型設備（如相同型號）、同批次物料、按相同規程作業的崗位、同系列產品或服務、相似的制造或服務流程、相同或類似區域（如倉庫、分廠）、以及使用相同方法或工具的過程等核心維度，全面核實兩類法定情形：一是是否存在已發生但尚未被識別的同類不合格；二是是否存在同類風險隱患，可能導致不合格在其他過程、其他區域或針對其他顧客發生；排查應形成明確的書面結論，量化評估不合格的擴散風險與再發概率，作為必要性評價的核心判定依據，并為是否需要更新策劃階段確定的風險和機遇（見6.1）提供輸入。糾正措施必要性決策準則與方法：基于上述評審、原因分析和橫向排查的結果，組織在決定是否采取系統性糾正措施時，應綜合考慮再發風險、潛在或實際影響，以及顧客和其他相關方的要求；決策應形成明確的書面判定結論，分為“需采取系統性糾正措施”、“強化監控頻次或采取短期遏制措施即可”、“無需額外采取措施”三類；當確認不合格是外部供方的原因所致時，組織應要求外部供方采取糾正和糾正措施，并評價措施的有效性；對于判定無需采取系統性糾正措施的情形，必須完整記錄風險接受的理由（說明為何無需實施糾正措施，例如：影響極小、已無再發可能、或采取措施的成本遠高于風險），并經對應層級的管理人員（如質量負責人、部門負責人）審批確認，確保決策全程可追溯、可復核，禁止無依據隨意豁免糾正措施的評審與實施；所采取的措施應與所遇到的不合格的影響程度相適應。根本原因無法消除時的風險緩釋與管理（特殊情況處理）：可能存在因技術限制、成本過高、外部依賴等客觀條件導致無法消除不合格根本原因的情形；在此類情況下，組織應考慮制定必要的風險緩釋措施，確保不合格再次發生時能夠被及時探測，并最大程度降低其影響；風險緩釋措施不應替代對根本原因的持續關注和消解努力；相關措施應明確：探測方法（如增加檢驗頻次、部署自動化監控）、監控頻次、觸發閾值（觸發應急預案的水平）與分級應急響應流程；應建立定期復核機制（如季度評審、管理評審），持續評估緩釋措施的有效性；當內外部條件發生變化（如出現新技術、新供方、資金到位），具備消除根本原因的條件時，應及時重新啟動必要性評價，推動根本原因的徹底解決；所有風險緩釋措施及其評審結果應作為成文信息予以保留。。c)實施所需的任何措施；實施糾正措施的總體原則與核心目標：本條款是不合格處置流程中的執行落地環節，是將“評價結論”轉化為“實際行動”的關鍵步驟，旨在永久消除不合格的原因，防止其再次發生或在其他場合發生；所有措施必須嚴格依據10.2.1b)條款輸出的不合格評審結論、原因分析結果及必要性判定意見啟動實施，組織應尋求永久地消除可能對結果、產品、服務、過程或質量管理體系、顧客滿意產生負面影響的問題的原因和后果，不得脫離評審結論隨意增設或減免措施，確保實施動作依據充分、合規受控；組織應建立和實施不合格糾正及糾正措施的工作流程，明確責任主體，進行問題傳導，提出系統性的措施。措施適配性、范圍確定與潛在影響評估：所采取的措施應與所遇到的不合格的影響程度相適應。組織應根據不合格的潛在影響（包括對產品和服務符合性、顧客滿意、安全、合規性等的潛在影響）確定所需采取的措施范圍，并根據評審結果實施所需采取的措施；組織應結合不合格的嚴重等級、波及范圍、再發風險及顧客與相關方訴求，分級匹配措施的資源投入與覆蓋邊界；對嚴重不合格應同步覆蓋事發區域與同類風險場景，對輕微不合格可采取定向精準處置，兼顧管控有效性與運行經濟性，避免過度處置或管控不足；組織應特別注意：在確定某一區域所采取的糾正措施時，必須評估其是否會對組織的另一區域產生不利影響（例如，為解決A問題而更改的流程可能意外地導致B問題），并應在實施糾正措施之前策劃必要的彌補措施來規避或緩解這類風險；當確認不合格是外部供方的原因所致時，組織應要求外部供方采取糾正和糾正措施，并評價措施的有效性。措施實施過程管控、可追溯性與成文信息要求：組織應逐項明確措施的責任主體、完成時限與資源保障要求，涉及跨部門協同的措施需指定牽頭責任人并建立銜接機制；組織應建立根據不合格的嚴重程度等因素確定采取糾正措施響應時間準則，以確保及時有效地實施；實施過程的關鍵節點應留存客觀可追溯的執行記錄，包括但不限于：措施實施證據（如數據收集、測試報告、培訓記錄、成文信息的更改）、措施實施過程中的任何調整及其批準信息，出現進度偏差或方案調整時需履行評審與審批程序，確保各項措施按既定要求有序落地；當采取措施對不合格原因進行處理時，組織還應考慮對質量管理體系的過程的更改需求，并確保相關更改得到有效控制；所有糾正措施的結果應保留成文信息，作為措施已按要求實施的證據。不合格與潛在不合格信息來源規范及其處置：潛在不合格的信息來源包括但不限于：內部或外部審核發現、監視和測量結果（如檢驗、產品或服務缺陷）、不合格輸出（8.7）、顧客投訴、外部供方問題、相關方提出的事項、非預期變更或事件造成的影響、內部建議、觀察結果以及保修索賠；不合格的潛在來源還包括：不符合法律法規要求、員工已識別的問題（如通過意見箱）、上級或責任人的觀察或過程巡查、擔保索賠；所有信息來源均需履行識別、登記、核實的標準化管控程序，確保信息真實準確、來源可追溯，不得將未經核實的信息直接作為措施實施的依據；對于已核實的不合格，組織應按照本標準10.2.1a)和b)的要求完成應對、處置與原因評價，再啟動本c)項措施的策劃與實施，形成閉環。其中涉及法律法規合規性、顧客重大投訴、核心供方失效的高風險信息，應納入優先處置通道，快速啟動對應措施的實施流程；當不能及時和有效地采取糾正措施時，需采取特定措施（如臨時應急方案），并記錄原因及后續跟進計劃。d)評審所采取的任何糾正措施的有效性；有效性評審的總體定位、核心原則與目標：有效性評審：組織需評審糾正措施的有效性。本環節是不合格糾正措施閉環管理的核心驗證節點，承接10.2.1c)條款的措施實施輸出，是確保糾正措施真正驅動持續改進的關鍵活動；核心目的是驗證所采取措施是否實現了“永久消除不合格原因、防止不合格再發或在其他場合發生”的預期目標；組織應通過客觀證據確認糾正與糾正措施已按計劃實施，且不合格未再發生，以此證明糾正措施行之有效；所有評審活動必須基于客觀證據開展，嚴禁以主觀判斷或經驗推斷替代實證驗證，確保評審結論真實可信、可追溯、可復核。當確認不合格是外部供方的原因所致時，組織應要求外部供方采取糾正和糾正措施，并評價其措施的有效性。有效性評審的核心判定準則與層次：通過客觀證據確認糾正與糾正措施已按計劃實施，且不合格未再發生，以此證明糾正措施行之有效；有效性判定需分層完成兩級驗證：第一級為實施符合性驗證，確認所有既定措施均按策劃的責任主體、完成時限、執行標準完整落地，無遺漏、無折扣，包括相關的成文信息（如程序、作業指導書）是否已得到更新與培訓；第二級為效果有效性驗證，確認對應不合格在預期的驗證周期內未再次發生，且通過橫向排查（舉一反三）確認的同類過程、同類區域的同類風險得到有效管控；兩級驗證均通過，方可正式判定糾正措施有效；若僅第一級通過而第二級未通過，則需重新回到原因分析（本標準10.2.1b)項）環節，啟動新一輪的糾正措施策劃。當處于驗證周期內但未發現不合格復發時，這僅表明措施可能有效，正式判定還需基于完整的證據鏈。有效性驗證的具體適用方法與實施要求：該項驗證可通過觀察過程績效、評審成文信息、開展內部審核或其他策劃的活動完成；組織可根據措施類型選擇適配的驗證方式，并確保驗證活動的獨立性和公正性，必要時由原責任部門以外的人員實施；觀察過程績效：適用于生產/服務流程類、參數控制類改進措施，通過關鍵質量指標（如不合格率、一次合格率、過程能力指數）、過程參數的持續穩定趨勢驗證改善效果，驗證周期應包含足夠的數據點以證明改善的穩定性；評審成文信息：適用于制度文件、作業標準修訂、培訓類措施，通過核查換版文件版本、培訓記錄及考核結果、執行記錄的完整性驗證落地情況，確保所有相關人員已獲取并理解最新要求；開展內部審核或其他專項活動：適用于系統性、跨部門或涉及外部供方的糾正措施，通過專項審核、現場確認、收集測試報告或與顧客/相關方溝通反饋，全面驗證措施的體系化運行效果；所有驗證活動均需形成可追溯的書面記錄，包括驗證方法、驗證數據、實施人、驗證結論及日期，作為評審結論的法定支撐依據。驗證結果應報告給相關管理者。評審時機確定與驗證周期管控要求：評價措施有效性可能需要經過一定周期，以驗證不合格確未復發。為確保能夠驗證有效地實施了糾正措施，組織應在一段時間后再對所采取的措施進行評審，時間的長短因解決不合格所需采取的措施的復雜性和資源需求（如技術開發、固定資產采購）的不同而有所差異。組織應在糾正措施策劃階段同步明確有效性評審的具體時機與驗證周期，周期設定需至少匹配一個完整的業務或生產運行周期，以確認措施在真實環境下的持續有效性；對輕微或簡單的不合格，可設置較短驗證周期（如一周或一個月）；對嚴重不合格、系統性改進措施或涉及外部供方的措施，應覆蓋至少一個完整的生產/服務運行周期（如一個季度、一個項目周期），避免因驗證時機過早導致有效性誤判；評審周期如需調整，應履行對應層級的管理人員審批程序并完整記錄調整理由。當驗證過程中發現任何導致措施效果不佳的新情況時，應立即重新評估，并根據需要啟動新一輪的糾正措施。e)必要時，更新策劃階段所確定的風險和機遇；更新風險與機遇的總體原則與核心目的更新風險與機遇：組織應評審已識別的風險和機會，確認是否存在其他未被識別的風險與機會，判斷應對風險和機會的措施是否未得到有效策劃或實施，或者已實施的糾正措施是否改變了既定的風險與機會；本條款是不合格管理與體系風險策劃（見6.1）的閉環聯動環節，旨在確保風險與機遇的識別、評估及應對措施始終與組織的實際狀態和最新信息保持同步；它承接不合格原因分析與糾正措施實施結果，反向校驗6.1條款策劃階段風險和機遇識別與應對的充分性、適宜性和有效性。更新工作遵循“必要觸發、基于證據、聯動策劃”原則，其核心目的是確保組織在策劃階段確定的應對風險和機遇的措施（見6.1.2及6.1.3）持續有效，并為后續的體系改進（見10.1）提供輸入，僅在不合格暴露出風險策劃存在偏差或變化時啟動，避免無差別、無依據的隨意更新；所有評審與更新動作均需留存可追溯的客觀記錄。當糾正措施涉及對質量管理體系過程進行變更時（見6.3），應同步評估該變更對已識別風險和機遇的影響。風險與機遇更新的“必要性”觸發判定準則：“必要時”是啟動更新的法定前提，組織應基于本次不合格的事實與糾正措施結果，通過系統化評審明確判定是否觸發更新；組織可建立明確的觸發情形清單，包括但不限于：風險識別遺漏：本次不合格的根本原因指向了原風險分析（見6.1.1）中未考慮的內外部因素（見4.1）或相關方要求（見4.2）；風險評估偏差：原有識別出的風險，其發生概率或影響程度的評估被證實明顯低于實際發生情況，導致現有應對措施（見6.1.2）不足；應對措施失效：原有策劃的應對風險或機遇的措施，經評審被證實未得到有效策劃、實施，或在實施后未能達到預期效果；風險態勢改變：已實施的糾正措施（見10.2.1c)）顯著改變了既定的風險等級（升高或降低），或改變了原有風險的性質，或創造了新的改進機遇（如通過糾正措施發現了更優的過程方法）；環境/要求變化：不合格的處置過程揭示了內外部環境（見4.1）或相關方要求（見4.2）已發生未預期到的變化。經判定不滿足上述或類似觸發條件的，可不予更新，但必須完整記錄判定理由、所依據的證據及審批人員，確保決策過程可復核、可追溯；組織應警惕未識別“單點故障（SPOF）”引發的風險，此類風險可能在不合格中得到暴露。風險與機遇評審的核心維度與系統性方法：組織應評審已識別的風險和機會，確認是否存在其他未被識別的風險與機會，判斷應對風險和機會的措施是否未得到有效策劃或實施，或者已實施的糾正措施是否改變了既定的風險與機會；評審應系統性地對照策劃階段形成的風險和機遇清單及對應的應對措施（見6.1.2及6.1.3），逐項開展校驗，并重點關注以下核心維度：核查風險識別的完整性：基于不合格的根本原因及橫向排查（舉一反三）結果，確認是否存在被遺漏的同類風險、衍生風險，或未被識別的新機遇（如利用新技術避免類似問題）；核查風險應對的有效性：針對與不合格相關的風險，確認其原有控制措施是否存在策劃缺陷（如目標不明確、資源不足），或執行層面是否未得到有效落實，并評估應對措施的有效性評價過程（見6.1.2）本身是否充分；核查風險態勢的變化：評估糾正措施實施后，對相關風險的發生概率、影響程度和可探測度等關鍵維度帶來的變化，確認是否需要對風險等級進行重新排序，以及是否產生了新的、需要納入策劃的機遇；評審應形成書面結論，作為下一步更新與否的依據，并可作為管理評審的重要輸入（見9.3.2）。風險與機遇更新的實施管控與成文信息要求：必要時，應對風險和機會清單及對應的應對措施進行更新。更新工作需履行標準化管控程序，確保其有效融入質量管理體系：明確更新責任主體與審批權限：確保更新內容經授權人員（如過程所有者、風險責任人）確認生效。對于涉及重大風險的更新，應報請最高管理者或管理評審會議審批（見9.3）；同步更新相關文件：同步更新風險和機遇清單、應對措施計劃、相關的控制準則（如8.1運行控制）、以及質量目標（見6.2）等策劃文件，保持文件版本一致性，避免信息孤島；進行正式溝通與傳達：更新結果需正式傳遞至所有相關的過程、崗位及人員（見7.4溝通），確保后續運行活動、監視活動（見9.1.1）及新項目的策劃匹配更新后的風險管控要求；保留成文信息：更新的全部依據（評審記錄）、內容、審批記錄及傳達記錄應予以完整留存，作為體系持續改進的可追溯證據，并應納入下一次管理評審輸入范疇，以確保風險和機遇管理的持續適宜性。f)必要時，對質量管理體系進行變更。體系變更的總體原則、核心目的與聯動關系：質量管理體系變更的考慮：組織應判斷在某一領域采取的糾正措施是否可能對組織的另一領域造成不良影響，并在措施實施前，策劃通過適宜的手段緩解該風險。必要時，對質量管理體系進行變更；本條款是不合格糾正措施向體系持續改進延伸的高階閉環環節，承接10.2.1d)條款有效性評審結果，與標準6.3條款（變更的策劃）要求形成聯動，旨在確保質量管理體系持續保持其適宜性、充分性和有效性；當采取措施對不合格原因進行處理時，組織還應考慮對質量管理體系的過程的更改需求；體系變更遵循“必要觸發、系統策劃、風險可控、長效適配”原則，旨在通過體系層面的調整，固化糾正措施成果，從根本上消除不合格的體系性原因，并防止問題在組織其他區域或過程中再次發生；僅當不合格暴露出體系性缺陷、局部糾正措施無法實現長效管控時啟動，嚴禁無依據、非必要的體系調整；所有評審與變更過程均需形成可追溯的正式記錄，并作為管理評審（見9.3）的輸入，以支持對質量管理體系持續改進的決策。體系變更的“必要性”觸發判定準則與來源：“必要時”是啟動質量管理體系變更的法定前提，組織應基于本次不合格的根本原因屬性、糾正措施的影響范圍及有效性評審結論（10.2.1d），明確判定是否觸發體系變更；變更的需求可能來源于多種途徑，包括但不限于：管理評審、審核結果、不合格的評審、投訴分析、過程績效分析、環境的變化或顧客和其他有關相關方變更的需求等。組織可建立明確的觸發情形清單，包括但不限于：體系存在系統性或結構性缺陷：不合格的根本原因指向了質量管理體系在過程設計、職責分配、資源提供或監視測量機制等方面存在根本性、結構性的漏洞；同類不合格重復發生：同一類型的不合格在不同時間、不同地點或不同過程重復出現，說明現有體系管控機制已經失效或存在普遍性弱點；糾正措施需進行體系性調整：為消除根本原因，所需的糾正措施涉及跨過程、跨部門的系統性調整，必須變更體系層面的職責、流程、資源配置或成文信息（如質量手冊、程序文件）；局部措施無法根治：在現有體系框架內采取的局部糾正措施無法從根源上管控風險，必須通過修改體系規則（如優化流程接口、增設控制節點）來固化改進成果并防止復發。經判定無需啟動體系變更的，必須完整記錄判定理由（如：問題為局部偶發，現有體系已足夠控制）、所依據的證據及對應層級的管理人員審批意見，確保決策可復核、可追溯。跨領域影響評估與風險緩釋的強制性要求：組織應判斷在某一領域采取的糾正措施是否可能對組織的另一領域造成不良影響，并在措施實施前，策劃通過適宜的手段緩解該風險；跨領域影響評估應系統性地覆蓋與本次糾正措施相關的所有關聯過程、管理文件（如程序、作業指導書）、職責權限、資源配置（如人員、設備、預算）及監視測量要求，系統識別變更可能引發的連鎖性風險，例如：過程銜接斷層、文件要求出現沖突、職責邊界模糊、監視節點缺失、或對顧客及其他相關方（如外部供方）產生未預期的影響。針對識別出的每一項不良影響，必須制定對應的風險緩釋措施，明確責任主體、具體方法、驗證要求及完成時限，確保體系變更不引入新的不合格風險，不削弱其他領域（如顧客滿意、法規符合性）的質量管控能力，且不損害質量管理體系的完整性。體系變更的策劃、實施與落地管控規范：當采取措施對不合格原因進行處理時，組織還應考慮對質量管理體系的過程的更改需求；必要時，對質量管理體系進行變更。體系變更必須嚴格按照本標準6.3條款（變更的策劃）的要求開展系統化策劃，并考慮變更的目的及其潛在后果、對質量管理體系完整性的影響、資源和信息的可獲得性、職責和權限的分配或再分配、如何監視和評價變更的有效性、變更的溝通以及如何評審變更的結果；策劃應明確變更的具體范圍、核心內容、責任主體、實施步驟與時間節點；變更實施時，必須同步更新對應的質量管理體系成文信息，包括質量方針、質量目標、質量手冊、程序文件、作業指導書、職責權限規定、過程控制準則及監視測量計劃等，確保體系文件的一致性與協調性，避免“兩張皮”現象。變更需履行規定的審批程序，必要時需獲得顧客或監管機構的批準；實施全過程留存完整的客觀記錄，包括變更的依據、評審記錄、批準文件、實施證據及溝通記錄。變更完成后，需要驗證其落地效果，確認變更已按策劃實施并實現了預期結果，且未引入新的不良影響；可通過內部審核、過程績效監測、管理評審（見9.3）等方式進行驗證，確保體系變更能夠有效支撐不合格根源問題的長效解決，并推動質量管理體系的持續改進（見10.1）。注：顧客投訴可作為不合格的信息來源。注釋的法規定位、戰略意義與管控原則：本注釋為10.2條款不合格識別的重要補充說明，具有與標準正文同等的效力，旨在提示組織顧客投訴是識別不合格的不可忽視的外部法定信息來源；它明確顧客投訴屬于不合格的外部法定信息來源，與內部監視測量結果、審核發現、過程異常等內部來源具備同等管控地位，且在某些情況下可能優先觸發（如安全、合規問題）。組織應將顧客投訴全面納入不合格信息采集與識別范圍，建立并維護常態化的信息對接與登記渠道（如統一的投訴登記系統或應用軟件），確保外部反饋的質量問題能夠及時、準確地觸發不合格管理流程，從而有效防止因忽視外部信息源而導致的質量風險遺漏；組織不能將顧客沒有負面意見視為顧客滿意，即主動收集的投訴信息不應被忽視。顧客投訴信息的核實、驗證與不合格判定要求：顧客投訴屬于不合格的線索性輸入，不得直接定性為不合格。組織必須對投訴內容開展系統的事實核查與證據驗證，以確認產品、服務或過程是否存在不符合規定要求、顧客約定或體系要求的客觀事實；核實過程應基于客觀證據，如測試報告、服務記錄、過程監控數據等，不能僅憑顧客陳述。經核實確認屬實的投訴事項，應正式納入不合格臺賬，根據其性質和嚴重程度初步分級，并啟動后續的處置流程；經核查不構成不合格的投訴事項（如顧客誤解、使用不當），按顧客溝通與投訴處理規范予以專業、及時的回應，以維護顧客關系；核查與判定全過程需留存完整記錄，包括投訴信息、核實過程、證據、判定結論及審批人員，確保結論可追溯、可復核。組織應確保記錄投訴及其答復，以便共享通用解決方案和經驗教訓。投訴處置與不合格糾正措施的聯動閉環要求：針對確認構成不合格的顧客投訴，組織應同步銜接投訴響應與不合格糾正措施兩套流程，確保形成完整的閉環管理：在按要求向顧客反饋處置方案、完成糾正的同時，嚴格執行本條款（10.2）規定的不合格評審、原因分析、糾正措施策劃與實施、有效性驗證等全環節要求；必須明確，完成顧客訴求（如賠付、換貨、重新提供服務）僅代表糾正了不合格對顧客的影響，絕不能替代對不合格根本原因的深入分析和系統性糾正措施的落實；組織應對投訴驅動的質量改進實施根源治理，并將處理結果及時通報顧客，確保投訴驅動的質量改進形成完整閉環，防止問題復發；當顧客投訴處理過程中發現需采取糾正措施時，應啟動本條款10.2.1b)至f)的完整流程。相關配套標準、應用指引與數據利用：有關投訴處理的指南參見ISO10002《質量管理——顧客滿意——組織投訴處理指南》。該標準為組織構建系統化投訴處理體系提供了框架與方法指引，覆蓋投訴接收、分級、調查、處置、反饋、數據分析及持續改進全流程。組織可參照該標準完善自身投訴管理機制，提升投訴信息的核實準確性與處置規范性，保障顧客投訴作為不合格信息來源的應用質量；有關顧客滿意監視和測量的指南可參見ISO10004；有關組織外部爭議解決的指南可參見ISO10003。組織應利用統計技術對顧客投訴數據進行統計分析，識別趨勢和系統性改進機會，并將分析結果作為管理評審的輸入，以支持持續改進和創新。10.2.2應保留成文信息，作為以下方面的證據：

a)不合格的性質以及隨后采取的任何措施；

b)任何糾正措施的結果。成文信息管理總體原則成文信息要求：本條款旨在確保組織保留成文信息，以提供證據證明糾正或糾正措施已按要求完成；本條款是不合格與糾正措施全流程閉環管理的強制性證據約束，與標準7.5成文信息控制條款協同生效，核心作用是為不合格處置的合規性、措施執行的完整性、改進成效的真實性提供可追溯、可復核的客觀依據。不合格性質與處置措施的舉證要求（對應條款a項）：組織應保留適當的成文信息，以證明采取了哪些糾正或糾正措施，包括不合格的相關詳細情況（如不合格說明、不合格嚴重程度、根源分析、所策劃的糾正或糾正措施）；組織宜記錄不合格的情況描述與嚴重程度、根本原因分析與不合格延伸分析結果，以及措施有效性評價結論。上述記錄中，不合格性質與處置措施相關內容需完整覆蓋條款a項法定舉證范圍，精準對應“不合格的性質以及隨后采取的任何措施”核心要求，至少包含以下必填要素：不合格事實的客觀描述、發生時間與涉及區域、關聯的產品/過程/服務范圍、不合格性質判定與嚴重等級分級結論、不合格評審正式意見、根本原因分析過程及最終結論、同類不合格橫向排查結果、已采取的臨時糾正措施、策劃實施的糾正措施具體內容、責任崗位與完成時限、對應層級的審批意見，確保可完整還原不合格從識別到措施策劃的全鏈路信息，所有要素均需有對應客觀證據支撐；“不合格的性質”應包括不合格的類型（如產品、服務、過程、體系不合格）及不合格的具體表現（如不符合規范、功能失效、服務中斷等），并應明確不合格的嚴重程度分類（如輕微、嚴重、關鍵）及其對產品和服務符合性的影響；“隨后采取的任何措施”應包括為控制不合格所采取的即時糾正措施（如隔離、暫停交付、返工等，見本標準8.7.1）以及為消除不合格原因所策劃的糾正措施；這些成文信息可作為不合格趨勢分析的基礎，支持過程改進和優化。成文信息的形式可包括不合格信息數據庫、隨產品保留的完整表單、生產系統記錄或移動應用記錄等；應確保記錄清晰、完整，具有可追溯性，并滿足法律法規和組織管理需要。糾正措施結果的舉證要求（對應條款b項）：組織應保留成文信息，記錄所采取的糾正和糾正措施、不合格的相關細節，以及所采取措施的結果；組織還應保留所采取糾正措施的結果的成文信息，這些信息可能包括證實相關措施的證據，如數據收集、測試、報告、對成文信息做出的更改、質量管理體系的績效和有效性。上述記錄需完整對應條款b項“任何糾正措施的結果”的法定要求，分層呈現兩類結果證據：一是措施實施符合性結果，證明所有策劃的糾正措施已按要求、按時限全部落地執行，無遺漏、無折扣；二是措施效果有效性結果，結合有效性評價結論，通過可驗證的客觀數據證實不合格未再發生、同類風險得到有效管控；最終需將有效性評價的正式結論及審批意見納入成文信息，形成完整的結果閉環證據，確保糾正措施的成效可核查、可追溯。糾正措施結果的證據應包括：措施實施后的驗證證據（如重新檢驗的報告、過程績效數據、培訓記錄、文件修訂記錄等），以及通過觀察過程績效、評審成文信息、開展內部審核等方式對措施有效性進行評審的結果；當糾正措施涉及外部供方時，應保留外部供方所采取措施的證據及其有效性評價記錄。糾正措施的結果應作為管理評審的輸入，以支持持續改進（見本標準9.3.2）。若糾正措施經驗證無效或未達到預期效果，應保留重新啟動原因分析和糾正措施策劃的記錄，確保閉環管理。這些成文信息應作為符合性證據予以保護，防止非預期的更改。“10.2不合格和糾正措施”應用示例“10.2不合格和糾正措施”應用示例：標準條款示例A：汽車電子零部件制造企業（SMT焊接批量不合格）示例B：第三方環境檢測機構（顧客投訴檢測數據偏差）不合格事實與信息來源內部過程巡檢發現，SMT生產線某批次1200片車載控制板存在虛焊不合格，不合格率12%，屬于批量過程質量不合格，信息來源為內部監視測量結果。（對應條款10.2.1a)的觸發）收到企業客戶正式投訴，稱其委托的廢水COD檢測報告數據與自行監測結果偏差超出合理范圍，質疑檢測結果準確性；對應條款注釋要求，顧客投訴為不合格的法定信息來源。（對應條款10.2.1a)的觸發及“注”）10.2.1a)不合格應對1)控制并糾正立即暫停該SMT生產線作業，啟動《不合格品控制程序》，對該批次全部產品實施物理隔離并懸掛紅色“不合格”狀態標識；組織檢驗人員對該批次產品實施全檢篩選，對檢出的虛焊不合格品實施返工補焊，復檢合格后方可解除隔離、流入下工序。立即暫停該批次報告的對外發放，物理封存對應留存樣品與全部原始檢測記錄；啟動召回程序，召回已發出的同批次3份同類檢測報告，安排具備資質的高級檢測員對留存樣品按照標準方法進行復測，核實數據偏差情況。10.2.1a)不合格應對2)處置后果追回已流入下工序的200片同批次產品并同步全檢；統計并核算返工工時、物料損耗成本；評估產品交付延誤風險，由銷售端口提前與客戶溝通交付調整方案，并形成書面記錄，降低對客戶的影響。第一時間向客戶正式致歉，同步告知復核進度與預計反饋時限；評估報告偏差可能導致客戶環保申報延誤的合規風險，安排專人加急完成復測與復核，最大限度降低對客戶合規工作及機構聲譽的負面影響。10.2.1b)評價消除原因的必要性1)評審不合格由質量部牽頭，組織生產、工藝、設備部門開展不合格評審，明確本次為一般批量過程質量不合格，存在不合格品流出客戶端的潛在風險，判定現有管控機制存在漏洞，有必要采取系統性糾正措施防止再發。由質量負責人牽頭，組織檢測室、設備管理崗開展不合格評審，確認客戶投訴屬實，檢測數據偏差超出標準允許范圍，屬于檢測服務嚴重不合格，直接影響機構公信力與客戶合規權益，必須采取系統性糾正措施。10.2.1b)評價消除原因的必要性2)確定不合格的原因采用5Why法開展結構化根本原因分析，最終確認根因為：錫膏印刷機刮刀壓力校準周期設置過長（每月1次），設備長期運行后參數自然漂移，且班前點檢表未設置印刷壓力核查項，操作員未開展參數確認，導致異常未被及時發現。采用因果圖（魚骨圖）法開展系統性根本原因分析，最終確認根因為：COD消解儀未按要求開展期間核查，僅做通電狀態檢查，設備溫度參數失準未被及時識別；同時檢測員上崗考核未覆蓋設備參數核查實操，人員能力管控存在漏洞。10.2.1b)評價消除原因的必要性3)橫向排查對全廠另外2條同型號SMT生產線開展橫向排查（舉一反三），確認兩條線均采用相同的校準周期與點檢要求，雖暫未出現批量不合格，但存在同類參數漂移的風險隱患；同時核查近1個月同類型產品的焊接合格率，存在小幅波動趨勢。對實驗室所有消解類檢測設備（含總氮、總磷消解儀）開展全面排查，發現另有2臺總氮消解儀同樣未落實期間核查要求，存在同類參數失準風險；回溯該設備近1個月出具的28份報告，暫未發現明顯數據異常，但存在潛在質量風險。10.2.1c)實施所需的任何措施1)修訂《設備校準規程》，將錫膏印刷機刮刀壓力校準周期由每月調整為每兩周。

2)優化《班前點檢表》，新增印刷壓力參數核查項，明確標準值與公差范圍。

3)對所有SMT線操作員開展設備點檢與參數管控專項培訓并考核。

4)對另外2條同型號生產線同步落實校準周期調整與點檢優化措施。

5)評估措施對生產計劃的影響，確認調整周期不會導致產能瓶頸。1)編制《關鍵檢測設備期間核查作業指導書》，明確消解類設備溫度參數的每月核查要求、方法與合格判定標準。

2)對所有消解類設備開展全面計量校準與期間核查，不合格設備停用維修。

3)修訂《人員上崗考核細則》，新增設備日常核查實操考核項，全體檢測員補測并全部合格。

4)對涉事設備近2個月出具的報告完成全量數據回溯復核。10.2.1d)評審糾正措施的有效性措施實施后連續跟蹤3個完整生產批次，對應產品虛焊不合格率穩定控制在0.1%以內，符合質量目標要求；核查3條生產線的點檢記錄、校準記錄均完整合規，參數異常問題未再發生，經質量部評審，兩級驗證（實施符合性與效果有效性）均通過，判定糾正措施有效。措施實施后連續跟蹤1個月檢測數據，所有消解設備溫度穩定性均滿足標準要求，同類數據偏差投訴未再發生；期間核查記錄、人員考核記錄完整可查，客戶對復測結果與最終處置方案予以確認認可，經質量負責人評審，兩級驗證均通過，判定糾正措施有效。10.2.1e)必要時更新風險和機遇更新《生產過程風險與機遇清單》，將“關鍵設備參數漂移導致批量焊接不合格”的風險等級由“一般”上調為“較高”，補充“定期校準+班前點檢”雙重管控措施；同時識別出“設備參數在線實時監控”的技術改進機遇，納入下年度工藝升級規劃。更新《實驗室質量風險與機遇清單》，將“關鍵檢測設備參數失準導致數據無效”的風險等級由“較低”上調為“較高”，補充“期間核查”專項管控措施；同時識別出“設備參數自動采集預警系統”的升級機遇，納入下年度能力建設計劃。10.2.1f)必要時變更質量管理體系“必要時”：本次不合格的根本原因為體系性的流程設計缺陷（校準周期設定與點檢要求），必須啟動體系變更：修訂《生產設備管理程序》，新增“關鍵過程設備的關鍵參數校準周期需結合過程質量數據動態優化”的管理要求，完善設備校準與日常點檢的聯動管控規則；文件按體系要求履行審批、發布與宣貫程序，完成體系相關要求的變更。“必要時”：本次不合格的根本原因為體系性的管理規程缺失（期間核查要求與人員能力考核），必須啟動體系變更：同步修訂《儀器設備管理程序》與《人員培訓考核管理程序》，新增關鍵檢測設備期間核查的強制要求，以及檢測崗位人員實操能力定期復核的要求；完成體系文件的變更審批、發布與全員宣貫，落實體系層面的管控升級。糾正措施適配性說明（對應“糾正措施應與不合格影響程度相適應”）本次不合格為批量過程質量異常，影響產品交付與質量信譽，但未造成客戶端重大損失；采取的規程優化、人員培訓、橫向推廣等措施精準匹配風險等級，既實現了根源管控，也未過度占用管理資源，措施力度與不合格影響程度相適應。本次不合格直接影響檢測數據公信力與客戶合規權益，屬于嚴重服務質量異常；采取的規程新建、設備全量核查、人員能力復核等系統性措施，匹配不合格的嚴重程度與風險范圍，有效管控了同類系統性風險，措施力度與影響程度相適應。10.2.2成文信息證據保留不合格品隔離記錄、返工復檢記錄、不合格評審會議紀要、5Why根本原因分析報告、橫向排查記錄、設備規程修訂文件、培訓簽到與考核記錄、有效性驗證數據報表、風險清單更新版本、體系文件變更審批單等成文信息，完整覆蓋不合格性質、處置措施及糾正措施結果。保留顧客投訴受理單、樣品復測原始記錄、不合格評審記錄、根本原因分析報告、設備橫向排查與校準記錄、期間核查作業指導書、人員考核記錄、報告回溯復核記錄、有效性評審結論、風險清單更新記錄、體系文件變更資料等成文信息，完整舉證不合格情況、處置措施及糾正措施結果。“10.2不合格和糾正措施”注意事項和風險提示“10.2不合格和糾正措施”注意事項和風險提示：標準條款事項主題風險描述專業防控提示10.2.1a)不合格應對不合格管控與后果處置不完整風險發生不合格后僅被動糾正問題本身，未第一時間采取隔離、叫停等管控措施，導致不合格品/不合格服務范圍持續擴散；或僅處置現場問題，未跟進處置已產生的連鎖后果，如已交付產品的客戶端影響、合規性風險等。嚴格遵循“先管控、后糾正、再處置后果”的實施邏輯：

1)第一時間對不合格對象實施標識、隔離、暫停作業等管控措施，切斷風險擴散路徑（符合本標準8.7.1要求）；

2)同步排查已流出、已交付的不合格品/服務，全面評估影響范圍；

3)對已產生的實際后果逐項處置，包括客戶端召回、合規整改、相關方溝通等，確保影響閉環。組織應運用基于風險的思維，根據不合格的潛在影響程度確定響應的緊急性與深度（見標準6.1）。10.2.1b)1)評審不合格不合格評審主觀化、定性偏差風險不合格評審僅憑管理人員主觀經驗定性，未基于客觀證據核實事實邊界，導致不合格嚴重程度、影響范圍判定失真，后續原因分析與糾正措施偏離核心問題。不合格評審必須以可追溯的客觀證據為唯一輸入，核心完成三項判定：

1)核實不合格事實的真實性，通過多渠道（如檢驗記錄、過程監控數據、審核報告等）交叉驗證，杜絕誤判；

2)明確不合格的發生時間、涉及區域、覆蓋范圍，界定清晰邊界；

3)完成不合格嚴重等級分級（如輕微、嚴重、關鍵），評估直接與潛在影響。

評審結論需經授權人員確認生效，形成書面記錄，作為后續全流程工作的法定輸入。10.2.1b)2)確定不合格的原因根本原因分析淺層化風險根本原因分析（RCA）薄弱：分析僅停留在問題的癥狀或直接原因層面，未挖掘深層的系統性原因（即問題的根本原因）。組織應避免分析僅停留在問題的癥狀或直接原因層面。為避免這一問題，組織可采用5Why、魚骨圖、8D問題解決法或FMEA等公認的結構化分析技術，遵循“直接原因→中間原因→根本原因”的遞進邏輯開展分析，禁止止步于直接原因（如人員操作失誤、設備偶發故障），必須穿透至流程設計、制度規范、資源配置、培訓有效性、監控機制等體系層面；分析得出的根本原因需通過數據比對、場景復盤、現場驗證等方式確認因果關系，避免主觀臆斷，確保糾正措施可直擊問題根源。10.2.1b)3)確定類似不合格同類風險排查不全面與一線參與不足風險未調動相關人員參與，例如未讓具備最深入運營知識的過程所有者和一線人員積極介入；過程所有者與一線人員未參與通過適宜糾正措施解決不合格的工作，可能導致不合格重復發生。僅針對事發單點開展分析整改，未橫向排查同類過程、同類設備、同類區域的同類風險，導致不合格在其他場合重復發生。1)圍繞已識別的根本原因，在全組織范圍內開展橫向延展排查（舉一反三），覆蓋同類型設備、同規程崗位、同系列產品、同管理流程、同區域場所，全面核實已發生未識別的同類不合格與潛在風險隱患；

2)組織應主動吸納過程所有者、一線人員參與改進，傾聽各層級員工的意見，鼓勵開放溝通——他們的見解對于識別真實問題、制定有效解決方案極具價值，可有效避免措施脫離實際、問題重復發生。應盡速向過程所有者及相關管理者通報評審初步發現，以確認并支持后續分析。10.2.1c)實施所需的任何措施及“糾正措施應與所遇到不合格的影響程度相適應”原則糾正措施適配性與落地性不足風險糾正措施與不合格的影響程度不匹配，要么過度整改造成管理資源浪費，要么措施力度不足無法有效管控再發風險；措施策劃僅明確方向，未細化責任、時限與執行標準，導致實