SO9001和CMM的比较及QS9000与ISO9000的比较(1)7974.docx

《SO9001和CMM的比较及QS9000与ISO9000的比较(1)7974.docx》由会员分享，可在线阅读，更多相关《SO9001和CMM的比较及QS9000与ISO9000的比较(1)7974.docx（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、SO 9001和CMM的比较及QS9000与ISO9000的比较本文试图从大家家所熟悉的IISO 90001标准入入手，对ISSO 90001、ISOO 900-3和CMMM之间的区别别和联系做个个简单的分析析，探讨一些些大家感到困困惑的问题，包包括： 1)取得ISOO 90000认证的组织织大约相当于于CMM的哪哪个等级？ 2)取得CMMM第2级(或或第3级)的的组织是否可可以认为满足足ISO 99001要求求？3)取得ISOO 90011证书与取得得CMM相应应等级证书的的企业，谁的的质量管理/质量保证水水平/能力更更高？ 一、背景： ISO 90000族国际标标准是在总结结了英国的国国家

2、标准基础础之上产生的的，因此，欧欧洲通过ISSO 90000认证的企企业数量最多多，约占全世世界的一半以以上。受此影影响，相当多多的欧洲软件件企业选择了了ISO 99001或TTickITT*（ISO 99001）认认证。 CMM是由美国国卡内基-梅梅隆大学的软软件工程研究究所（SEII）开发的软软件成熟度模模型，美国的的软件企业更更多的选择取取得CMM等等级证书。在在形式上，CCMM分为55个等级（第第1级级别最最低，第5级级级别最高），与与ISO 99000审核核后只有“通通过”和“不不通过”两个个结论相比，CCMM是一个个动态的过程程，企业在取取得低级别证证书后，可根根据高级别的的要求确

3、定下下一步改进的的方向。 在基本原理方面面，ISO 9001和和CMM都十十分关注软件件产品质量和和过程改进。尤尤其是ISOO 90000:20000版标准增加加持续改进、质质量目标的量量化等方面的的要求后，在在基本思路上上和CMM更更加接近。本文参考了了Mark C. Paaulk先生生的 HOWW ISO 9001 COMPAARES WWITH TTHE CMMM，但观点点不尽相同。 ISO 99001是软软件企业开展展质量体系认认证依据的标标准； ISO 99000-33是国际标准准化组织（IISO）制定定的软件开发发企业实施IISO 90001指南； TickIIT认证是一一个基于I

4、SSO 90001的、专门门针对软件开开发企业的认认证制度，与与取得非TiiclIT（IISO 90001）认证证相比，TiickIT对对审核员的专专业要求更高高， TicckIT（IISO 90001）证书书在业界更有有权威性 二、内容 下面以以ISO 99001为主主线，列出了了ISO 99001的要要点及CMMM的对应部分分。 1.要素4.11：管理职责责： ISO 9001标标准要求： 组织应规定质量量方针，形成成文件并予以以实施和保持持; 对从事与质量有有关的管理、执执行和验证工工作的人员规规定其职责、权权限和相互关关系； 识别和提供验证证资源 被指派的管理者者保证实施和和保持质量大

5、大纲。 CMM第2级提提出了质量方方针和验证的的职责，包括括识别各类人人员在项目中中的职责，建建立一支受过过培训的软件件质量保证小小组和指派高高级管理者监监控软件质量量保证(SQQA)活动。 作为CMM的通通用特点，CCMM在高级级管理人员和和项目经理两两个层次上识识别管理职责责，以监控软软件项目，支支持SQA审审核，建立支支持软件工程程的组织结构构和分配资源源。 ISO 90001要求的质质量目标（一一种量化的、可可检查的要求求），与在CCMM第4级级提到的“量量化的”质量量方针是一致致的 2.要素4.2：质量体体系： ISO 99001要求求建立一个文文件化的质量量体系包括质质量手册、质质

6、量计划、程程序文件和作作业指导书。 CMM第2级级提出验证符符合性和管理理过程的质量量体系活动，在在软件开发计计划中规定软软件项目使用用的具体程序序和标准。CCMM的验证证实施（Veerifyiing Immplemeentatiion）通用用特点明确要要求进行审核核以保证符合合特定标准和和程序。 CMM第3级级要求组织必必须规定软件件工程任务，并并持续实施，在在全组织都必必须规定软件件过程资源，包包括标准、程程序和过程描描述。 与ISO 99001相比比，CMM特特别强调组织织支持和项目目实施之间的的关系。 3.要素4.33：合同评审审： ISO 90001要求组织织必须评审每每一个合同以以

7、判断需求是是否明确、组组织是否有能能力满足合同同要求。 CMM第2级提提出组织必须须文件化顾客客要求并予以以评审，明确确不恰当或模模糊的要求。 CMM第2级也也要求描述目目的、工作陈陈述和软件开开发计划以履履行软件工程程小组和高级级管理者评审审过的外部（合合同）承诺。 4.要素4.4：设计控控制： ISO 90001要求组组织建立控制制和验证设计计的程序，包包括： 策划设计和开发发活动； 规定组织上和技技术上的接口口； 识别设计输入和和设计输出； 评审、验证和确确认设计； 控制设计更改 CMM第3级描描述生存周期期过程，包括括需求分析、设设计、编码和和测试；第22级提出策划划和跟踪所有有项目活

8、动，包包括上述生存存周期活动及及配置管理。 ISO 90001要求必须须进行设计评评审，至于应应如何进行设设计评审，并并没有提出具具体要求，组组织可根据具具体情况，在在一定范围内内选择。与此此不同的是，CCMM第3级级特别要求设设计评审要采采用同行评审审的方式。IISO 90000-3关关于设计评审审的指南包含含了CMM这这一要求。 CMM第4级对对设计过程的的要求与ISSO 90001相比更加加正式和量化化。 5.要要素4.5：文件和资料料的控制 ISO 90001要求组织织控制文件和和资料的发放放与更改。 CMM第2级提提出要将对文文件和资料的的控制纳入配配置管理，第第3级特别要要求对文件

9、控控制须实施并并维持配置管管理体系。在在CMM的实实施活动（AActiviities Perfoormancce）通用特特点章节中，对对不同的关键键过程区域明明确了哪些专专门的程序文文件、标准和和其它文件可可纳入配置管管理。 ISO 90000-3提出出应将文件和和资料纳入配配置管理。 6.要素：4.6 采购 ISOO 90011要求组织要要确保采购的的产品符合规规定的要求，包包括评价潜在在的分承包方方和验证采购购产品。 CMM第2级在在顾客软件开开发（Cusstomerr softtware devellpomennt）的要求求中包括了对对分承包方的的评价和分承承包方提供的的软件进行接接收测

10、试等内内容。 7.要素：4.7 顾客提提供产品的控控制 ISO 90001要求组织织要验证、贮贮存和维护顾顾客提供的产产品。ISOO 90000-3在论述述这个条款的的要求时特别别提到对顾客客提供的市售售软件的控制制。 CMM仅在第33级的子活动动（sub-practtice）中中提到采购软软件，提出识识别市售软件件或可复用软软件是策划的的一部分。 市售软件和可复复用软件整体体来说是CMMM的一大弱弱点。事实上上，CMM在在这点上不能能充分覆盖IISO90001要求，特特别是ISOO90003的要求。尽尽管如此，CCMM第2级级中还是要求求对分承包的的软件进行接接收测试。 8.要素素4.8 产

11、产品的标识和和可追溯性 ISO90011要求组织能能够在生产、安安装和交付的的所有阶段标标识和追溯产产品。 CMM主要在第第2级的配置置管理章节中中覆盖了这个个要求，在第第3级阐述了了软件工作产产品（sofftwaree workk prodducts）之之间的一致性性和可追溯性性需要。 ISO 90000-3指出出在软件行业业一种产品标标识和可追溯溯的方法是配配置管理，而而且强调配置置管理的两个个目标：对产产品的当前配配置及产品达达到需求的状状态提供足够够的可视性；保证参与产产品工作的每每一位成员在在软件生存周周期的任何阶阶段都能使用用正确的和准准确的信息。在在这一点上，两两者基本是一一致的

12、。 9.要素4.99 过程控制制: ISO 90001要求组织织策划和控制制其生产过程程，包括在受受控条件下按按形成文件的的指导书进行行生产。当组组织不能完全全验证过程的的结果时，须须对过程进行行连续的监控控。 CMM第2级要要求在软件开开发计划中规规定软件生产产过程使用的的特定程序和和标准；第33级阐述了软软件生产过程程的定义、集集成以及支持持这些过程的的工具要求；第4级阐述述了过程控制制的量化要求求，并举统计计过程控制（SSPC）的例例子说明。但但对一个组织织来说，证实实满足这个条条款要求的程程度一般并不不需要这样高高。CMM的的第5级更提提出了在组织织中转换新技技术的要求，这这与ISO

13、900-33中提到的“供供方应改进这这些工具和技技术”是一致致的。 ISO 900003提出出这一要素适适用于复制、发发行(rellease)和安装过程程。 10.要素4.10 检验验和试验: ISO 90001要求组织织在使用前对对材料进行进进货检验或验验证并进行过过程检验，组组织还必须在在最终产品发发运前实施最最终检验和试试验并保存检检验和试验记记录。 CMM第3级阐阐述了测试和和过程检验的的要求。 ISO 90000-3对软软件（系统）测测试给出了指指南。 11.要素4.11 检验验、测量和试试验设备的控控制 ISO 90001要求组织织控制、校准准和保持所有有用于符合性性证实的设备备。

14、当使用测测试硬件或软软件时必须在在使用前进行行检查并在规规定的时间间间隔内复检。 CMM在软件产产品工程（Softwware PProducct Enggingeeering）的的测试活动章章节对此进行行了一般性的的阐述。关于于测试软件，在在CMM实施能力（Abiliity too Perfform）通通用特点章节节中专门阐述述了用于支持持软件测试的的工具。 12.要素4.122 检验和试试验状态 ISO 90001要求组织织保证产品在在不同过程步步骤中移动时时须保持检验验和试验状态态的标识。 CMM第2级在在问题报告和和配置状态、第第3级在测试试活动中阐述述了这个条款款的要求。 13.要素4

15、.133 不合格品品的控制 ISO 90001要求组织织控制不合格格（不满足规规定要求的）产产品以预防非非预期的使用用或安装。IISO90003在设计计控制、检验验和试验（测测试和确认）、过过程控制（复复制、交付和和安装）和产产品的标识和和可追溯性（配配置管理）等等条款中对这这个要求作了了进一步的阐阐述。 CMM并没有专专门对不合格格产品进行阐阐述。CMMM第2级要求求保持那些包包含已知缺陷陷但目前尚未未修正的配置置项的状态，第第3级的设计计、实施、测测试和确认中中均对此作了了阐述。 14.要素4.144 纠正和预预防措施 ISO 90001要求组织织确定不合格格产生的原因因。纠正措施施要求消

16、除不不合格产生的的实际原因，预预防措施要求求消除产生潜潜在不合格的的原因。 CMM第2级级的问题报告告，及其后对对基线工作产产品（basselineed worrk prooduct）的的受控维护进进行跟踪、关关键过程区域域（KPA）的的软件质量保保证部分与此此内容相对应应。 CMM第5级级关键过程区区域（KPAA）的很多部部分也包含了了这一内容，例例如，防错（Defecct Preeventiion）。 15.要素4.155 搬运、贮贮存、包装、防防护和交付 ISO 90001要求建立立并保持搬运运、贮存、包包装、防护和和交付的形成成文件的程序序。ISO9900033展开为对软软件产品的复复

17、制、备份、交交付和安装的的控制。 CMM并没有覆覆盖复制、交交付和安装的的要求。它在在第2级中阐阐述了软件产产品的生成和和发行，在第第3级中规定定了接收测试试的要求。但但是CMM没没有阐述关于于产品交付和和安装的要求求。 16.要素4.166 质量记录录的控制 ISO 90001要求组织织收集和保存存质量记录。 CMM在实施活活动（Acttivitiies Peerformmed）通用用特点章节中中所规定的所所有关键过程程区域（KPPA）都涉及及质量记录的的保存要求。第第2级的问题题报告、第33级的测试和和同行评审活活动都对应这这一条款的要要求。 17.要素4.177 内部质量量审核 ISO

18、90001要求组织织策划和实施施内部质量审审核。审核的的结果提交管管理评审，并并应针对不符符合采取纠正正措施。 CMM第2级阐阐述了审核过过程。在验证证实施（Veriffying Impleementaation）通通用特点中明明确提出：审审核活动是为为了确保符合合特定标准和和程序的要求求。 18.要素4.188 培训 ISO 90001要求组织织确定培训需需求，并提供供相应的培训训且保留培训训记录。 CMM的实施能能力（Abiliity too Perfform）通通用特点中明明确了特殊培培训需求。它它阐述了通用用培训基础结结构，包括保保存培训记录录的要求。 19.要素4.199 服务 IS

19、O 90001要求：当服务是规规定要求时，组组织应实施、验验证和报告服服务活动。IISO90000-3则把把对维护的控控制要求归于于本要素。 CMM并没有有单独论述软软件维护，而而是把维护贯贯穿于整个CCMM过程中中。 20.要素:4.20:统计技术 ISO 90001要求组组织明确合适适的统计技术术，并用它们们来验证过程程能力和产品品特性的可接接受性。CMMM把产品特特性纳入“活活动执行”（AActiviities Perfoormed）通通用特点章节节，作为“测测量和分析”通通用特点的组组成部分。 CMM第2级级要求建立项项目级的数据据库，第3级级要求建立全全组织范围内内的过程和产产品数据

20、库，第第4级要求组组织进行统计计过程控制，如如使用排列图图分析。 下表是ISSO 90001要素涉及及到的CMMM级别的对应应表，在具体体的内容上它它们并不是一一一对应，有有的虽然涉及及到了，但在在要求的程度度上也有差别别，本表只是是说明了它们们之间的关系系。 ISO 90001要素 本文中涉及的CCMM级别 第2级 第3级 第4级 第5级 通用特点 4.1 管理职责 4.2 质量体系 4.3 合同评审 4.4 设计控制 4.5 文件和资料控制制 4.6 采购 4.7 顾客提供产品的的控制 4.8 产品标识和可追追溯性 4.9 过程控制 4.10 检验和试验 4.11 检验、测量和试试验设备的

21、控控制 4.12 检验和试验状态态 4.13 不合格品控制 4.14 纠正和预防措施施 4.15 搬运、包装、贮贮存、防护和和交付 4.16 质量记录的控制制 4.17 内部质量审核 4.18 培训 4.19 服务 4.20 统计技术 三、结论 1.ISO 9001和和CMM既有有区别又相互互联系，两者者不可简单的的互相替代。 尽管ISO 9001标标准的一些要要求在CMMM中不存在，而而CMM的一一些要求在IISO 90001标准中中也不存在，但但不可否认的的是，两者之之间的关系非非常密切。当当然，两者之之间的差别也也很明显，例例如， ISSO 90001标准的要要素4.7和和4.15在在C

22、MM中没没有细述，而而4.19则则是分散在CCMM的各部部分中。ISSO 90001的一些要要素可以在CCMM中找到到完全对应的的部分，另外外一些要素则则是比较分散散的对应。 两者的最大相相似之处在于于两者都强调调“该说的要说说到，说到的的要做到”。对每一个个重要的过程程应形成文件件，包括指导导书和说明，并并检查交货质质量水平。CCMM强调持持续改进，IISO 90001的19994版标准准主要说明的的是“合格质质量体系的最最低可接受水水平”（ISSO 90001 的20000版标准准也增加了持持续改进的内内容）。 另外，19999年底，由由美国质量协协会（ASQQ）和MOTTOROLAA、N

23、OKIIA、BELLL SOUUTH等1000多家企业业、机构共同同制定的电信信行业（包括括电信软件开开发企业）质质量体系标准准TL 90000正式发发布，在处理理已经取得CCMM和ISSO 90001认证的软软件开发企业业如何升级到到TL 90000时，补补充审核的要要求有很大差差异，这从一一个侧面也可可以说明它们们之间的差别别。 但很明显，取取得ISO 9001认认证对于取得得CMM的等等级证书是有有益的，反之之，取得CMMM等级证书书，对于寻求求ISO 99001认证证也是有帮助助的。 2.取得ISSO 90001认证并不不意味着完全全满足CMMM某个等级的的要求 表面上看，获获得ISO

24、 9001标标准的企业应应有CMM第第3至第4级级的水平，但但事实上，有有些获得CMMM第1级的的企业也获得得了ISO 9001证证书，原因是是ISO 99001强调调以顾客的要要求为出发点点，不同的顾顾客要求的质质量水平也不不同，而且各各个审核员的的水平/解释释也有些差异异；如果审核核员接受过TTickITT审核员课程程的培训，那那么经他审核核获得ISOO 90011证书的企业业大约相当于于CMM第 3级的水平平。由此可以以看出，取得得ISO 99001认证证所代表的质质量管理和质质量保证能力力的高低与审审核员对标准准的理解及自自身水平的高高低有很大的的关系，而这这不是ISOO 90011标

25、准本身所所决定的 ISO 90001标准只只是质量管理理体系的最低低可接受准则则，不能说已已满足CMMM的大部分要要求。有一点点可以肯定，IISO 90001认证合合格的企业至至少能满足CCMM第2级级的大部分要要求以及第33级的一部分分要求。 3.取得CMMM第2级(或第3级)不能笼统的的谈可以满足足ISO 99001的要要求 CMM 第2级级的所有关键键过程都涉及及ISO 99001的要要求，但都低低于ISO 9001的的要求。另外外，一些CMMM第1级的的组织在满足足了第2级和和第3级的一一些关键过程程的要求后，也也可以获得IISO 90001认证证证书。 一些CMM第第2级或第33级的

26、企业可可能被认为符符合ISO 9001的的要求，但是是，甚至一些些第3级企业业也需另外满满足ISO 9001的的要素4.115的搬运和和交付要求以以及补充对市市售软件和可可复用软件的的控制。 当然，尽管管CMM没有有完全满足IISO 90001标准的的一些特定要要求，但包含含了大部分的的要求。 不可否认，CCMM是专门门针对软件开开发企业设计计的，因此在在针对性上比比ISO 99001要好好。ISO已已经意识到这这个问题，针针对软件开发发企业应用IISO 90001提供了了指南标准（IISO 90000-3），预预计在20000年底发布布的ISO 9000:2000也也考虑了软件件企业的特点点

27、。 需要特别说明的的是，CMMM强调的是软软件开发过程程的管理，对对于国内软件件企业涉及较较多的“系统统集成”并没没有考虑，如如果单纯按照照CMM的要要求建立质量量体系应该注注意补充“系系统集成”方方面的内容。 四、结束语 本文并没有回回答CMM和和ISO 99001谁更更好，也不想想回答这个问问题，一个体体系的好坏是是由很多方面面决定的。上上面仅仅反应应了作者对这这两个体系的的一些看法，不不免带有一些些主观和片面面。但是，对对于一个软件件开发企业来来说，获得什什么样的认证证证书只是表表面的，重要要的是如何着着眼于持续改改进以更好的的保证软件开开发的质量、满满足顾客的要要求，从而获获得竞争优势

28、势，这是每一一个软件开发发企业应该认认真考虑的问问题。 QS9000与与ISO90000的比较较 美国通用（GMM）、福特（FFORD）、克克莱斯勒（CCRYSLEER）三大汽汽车公司为世世界上著名的的汽车公司，对对世界汽车行行业有举足轻轻重的影响，它它们的一举一一动都会对该该行业产生相相当的影响，这这就是由三大大汽车公司制制定的QS99000标准准于19944年推出后得得到越来越多多的厂家采用用的一个重要要的原因。QS9000标标准于19998年8月第第一次出版，是是在克莱斯勒勒公司的供供方质量保证证手册、福福特公司的QQ101、通通用汽车公司司的追求优优秀targgets ffor exx

29、celleence以以及卡车制造造商的一些要要求的基础上上进行协调综综合后产生的的。ISO99001：11994标准准的第4部分分要求被完全全采用作为QQS90000的基础。其其中包括部分分对ISO99001标准准的解释，但但最主要的区区别部分体现现在其对质量量体系的补充充要求中。QS9000与与ISO90001相比在在朝着全面质质量管理标准准方面,其要要求更进一步步，它在质量量持续改进、交交付和价格、分分布参数的零零缺陷、业务务计划、失效效模式和效果果分析以及许许多重要的方方面的要求使使其成为一个个更加严格的的标准。二者者的区别归纳纳如下： 在可适用性性上的区别ISO90011标准的要求求采

30、用通用术术语来描述，它它可适用于任任何类型的组组织。然而，QQS90000仅适用于为为整车厂提供供以下产品或或服务的内、外外供方：生产用原材料；生产或服务用配配件；（直接为签署QQS90000的三大汽车车公司或其他他OEM顾客客提供）热处处理，喷漆或或其他最终服服务。对为三大汽车公公司提供软件件开发的组织织，QS90000标准不不适用且QSS9000标标准中对设计计和服务的要要求仅适用于于那些有设计计和服务职责责的组织（如如可制定新产产品规范或更更改现有产品品规范的组织织）。 在内容上的的区别QS9000从从标准的内容容上来说比IISO90001标准多。结结构上，其分分为三个部分分：第I部分：

31、以IISO90000为基础的的要求；包括括ISO90001标准的的第4 部分分和58个新新条款第II部分：行行业特殊要求求；包括3个个新增加要素素，即生产件件批准程序、持持续改进、制制造能力。这这3个要素共共增加9个条条款要求。第III部分：顾客（即三三大汽车公司司和卡车制造造商）的特殊殊要求；规定定了各自的标标识惯例、关关键特性、评评审、热处理理、材料认定定、标签和其其它。另外，QS90000标准还还包括9个附附录。QS9000实实际上是一套套而不是一个个孤立的文件件，除QS99000质量量体系要求标标准外，它还还包括以下配配套手册：质量体系评定指指南（QSAA）；产品质量先期策策划和控制计

32、计划（APQQP）参考手手册；潜在的失效模式式和效果分析析（FMEAA）手册；生产件批准程序序（PPAPP）手册；测量系统分析（MSA）参考手册；基础统计过程控控制（SPCC）参考手册册； 以上均均在QS90000标准内内被相互引用用，其中包括括大量为供方方使用的表格格。 在风格上的的区别QS9000的的作者并不是是完全按照IISO90001标准的风风格来写其标标准的。如IISO90001标准对程程序的要求是是这样叙述的的“供方应建立立和保持形成成文件的程序序以”，而在QQS90000中，“形成文件的的体系、方法法和过程”都被用来表表明可能需要要一个程序，但但对于什么地地方必须形成成文件并不象

33、象ISO90001标准那那样明确。 在取得认证证方式上的区区别在方式上基本上上有以下区别别：第三方认证评审审必须采用QQSA作为审审核输入。尽尽管QSA只只是一个固定定的提问清单单并不见得会会被评审员直直接用来提问问，但这样的的提问清单可可减少不同认认证机构之间间的差别。已获ISO90000注册并并不能免除还还应满足QSS9000的的要求，即对对于需采用QQS90000的组织只获获得ISO99000注册册是不充分的的。克莱斯勒公司要要求目前的部部件供应商于于1997年年6月31日日前取得QSS9000的的第三方认证证注册，而新新的供应商应应在其部件被被使用前取得得认证注册。福特公司目前未未对其

34、部件供供应商取得QQS90000的第三方认认证注册提出出要求，但在在决定是否选选定其为供方方之前会对其其的QS90000实施计计划进行仔细细考虑。不管管怎样，福特特公司要求于于1996年年6月前供方方应符合QSS9000要要求。通用汽车公司要要求其部件供供应商于19997年122月31日前前取得QS99000的第第三方认证注注册。对不是通过第一一层次供应方方来向三大汽汽车等公司提提供产品的第第二层次的供供应方来说，并并不被要求进进行QS90000认证注注册。认证机构必须被被顾客认可的的国家机构认认可。目前已已有超过144家的认可机机构被顾客接接受。对所有的向三大大汽车公司提提供产品和服服务供应

35、方来来说，QS99000是合合同要求。QS9000认认证必须覆盖盖标准的第II、II部分分的要求。评审必须覆盖供供应方质量体体系的所有要要素，即使其其中有些要素素可能超出QQS90000要求。整个质量体系评评定应至少每每三年进行一一次，而对这这一次评审不不允许采用滚滚动式评审的的方式。可采采用“合格/一般/严重重”不符合状态态或者是每个个要素从0到到3分的计分分。在评审中如未发发现任何不符符合项时，将将给出“通过过”结论。当存在一个严重重或有一般不不符合项时，将将给出“待定定（OPENN）”结论。当在在90天内收收到符合证据据并认可后，结结论可转为“通过”。当存在多于一个个严重不符合合项时，或

36、在在90天内未未对不合格项项进行整改，将将给出“不通过”结论。所有的制造场所所必须在一张张证书中覆盖盖。每个场所应至少少在每6个月月接受一次监监督审核。 在评审上的的区别QS9000的的评审要求：审核员审核时必必须检查符合合性和有效性性;审核报告的样式式必须以荷兰兰认证委员会会（RVC）的的审核报告样样式为蓝本；审核员应确认受受审方进行改改进的机会，但但不能推荐或或指定解决办办法。向某个顾客提供供质量体系咨咨询的机构不不能作为该顾顾客的认证机机构。每个审核员必须须完成由三大大汽车公司认认可的QS99000和QQSA培训课课程。当有“待定（OOPEN）”未关闭的严严重或一般的的不符合项时时，不能

37、给予予认证注册。严重不符合项定定义如下：体系缺要素或整整个体系不能能按QS90000要求正正常运转；对同一个要求存存在多个一般般不符合项从从而导致整个个体系不能正正常运转，那那么这样会被被认为是一个个严重的不符符合项。任何导致不合格格产品可能装装运出厂的不不符合项。可能导致产品或或服务不能按按预期的要求求使用或大大大减少其可使使用性的情形形。经验判断表明该该不符合项很很可能导致质质量体系的失失效或大大降降低其对受控控过程和产品品的质量保证证能力。一般不符合项定定义为：经验验判断表明该该不符合项不不大可能导致致质量体系的的失效或大大大降低其对受受控过程和产产品的质量保保证能力。它它可能是供方方按

38、QS90000建立的的形成文件的的质量体系的的某一部分发发生的失效或或者是在整个个公司内审核核某个项目时时发现的孤立立的失误。通过一种“通过过/不通过”或计分的系系统来判定受受审核方的符符合性。所有有23个要素素的每一个要要素可以被分分成或者是“符合/一般般/严重”状态或者是是0到3分的的计分。在审核中如未发发现任何不符符合项时，将将给出“通过过”结论。当存在一个严重重或有一般不不符合项时，将将给出“待定定（OPENN未关闭）”结论。当在在90天内收收到符合证据据并认可后，结结论可转为“通过”。当存在多于一个个严重不符合合项时，将给给出“不通过过”结论或在在90天内未未对不合格项项进行整改。目

39、前有人认为不不符合项的定定义使审核实实施时结果很很难保持一致致。它没有定定义不符合是是指针对QSS9000的的哪一部分不不符合就是一一个不符合，比比如它是针对对一个要素还还是某个条款款，是针对一一个有“应”的叙述，或或是针对其一一部分。另外外，几乎所有有的偏差都可可能导致不合合格产品的装装运出厂。如果采用计分体体系，那么按按QSA要求求，每个适用用的要素必须须得到最少22分。这意味味着如果您的的体系在实施施时有一个一一般的不符合合项，那么该该要素的得分分将少于2分分，导致最后后的结论为不不合格。这使使计分法比“严重/一般般”法严格得多多，所以认证证机构一般都都不愿意采用用这种办法。 在术语上的

40、的区别QS9000中中只包括了IISO90001标准第44部分的要求求而对于其第第3部分的定定义就省去了了。在进行IISO90000评审时，IISO84002因为被IISO90001标准的第第3部分引用用而成为一个个要求。但在在进行QS99000评审审时，ISOO8402就就不作为一个个要求了。目目前不清楚QQS90000的作者是否否试图将ISSO84022用于QS99000标准准中所包括的的ISO90001的部分分，而QS99000的词词汇仅适用于于增加的部分分，因为QSS9000的的词汇本身并并没有什么导导言（而ISSO84022有）。二者在术语上的的区别有些也也是很有意思思的。如：QQS

41、90000中程序是指指当工作设计计到组织内多多种职能和部部门时所采用用的形成文件件的过程。程程序一般为第第二层次质量量体系文件。增增加了新名词词“作业指导书书”在公司内内描述某一功功能所进行的的工作（如生生产准备工作作、检验、返返工和操纵者者），一般作作为第三层次次质量体系文文件。而在IISO84002中“程序”的定义并没没有明确其是是什么层次的的或做什么用用的。QS9000中中质量手册指指为保证满足足顾客的要求求、需求和期期望而描述质质量体系要素素的供方文件件，质量手册册应包括质量量体系每一要要素的职责和和权限。这比比ISO90001要求更更进一步，不不过，因为有有些要素实际际上是个题目目而

42、非一个过过程，所以对对每个要素规规定职责和权权限不是很容容易的事。QS9000清清楚地区分了了评审（asssessmment）和和审核（auudit）的的不同。评审审是指一个包包括文件评审审、现场审查查、分析和报报告的评价过过程，而审核核是指验证供供方形成文件件的质量体系系实施有效性性的现场活动动。这意味着着文件审核不不是一个审核核且不在现场场进行。按QQS90000认为，评审审应包括四部部分：文件部部分，实施部部分，评价部部分和认证部部分。三大汽汽车公司认为为审核仅是实实施部分而已已。不过对进进行这四部分分中其他三部部分工作的人人员是称呼他他们为审核员员还是评审员员呢？分承包方与供方方在QS

43、90000中的定定义比ISOO9000更更明确。 在要求上的的区别QS9000增增加最多的部部分如下：业务计划，尽管管这部分内容容不须经第三三方审核；明确顾客满意、趋趋势和指示，基基准等；失效模式和效果果分析；与政府安全和环环境法规的要要求一致；过程能力分析；生产件批准；测量系统分析；供方交付能力的的监控；持续改进；防错。大部分的以上要要求为通用要要求并非只针针对汽车工业业。对持续改改进的要求应应覆盖质量和和服务（包括括时间、交付付和价格）等等方面。三大大公司希望其其供方提供最最便宜的部件件，所以要求求各供应方尽尽量寻找办法法来降低价格格，并把它作作为其在质量量方面努力的的一部分。当当然，IS

44、OO9001的的414要要素也可在一一定程度上理理解为与持续续改进相关，如如当针对质量量体系中存在在的不合格采采取纠正和预预防措施时。当当组织在其质质量目标中包包括对交付、价价格和其他改改进效果与效效率的要求时时，实施414要素就就可导致持续续的改进。生产件批准为一一种实用技术术，它不仅仅仅被汽车行业业采用。防错错是应用过程程或设计特性性来防止不合合格品的产生生。已获得IISO90000认证注册册的组织可采采用把以上方方法融入4.14.3条条款对预防措措施的要求就就不需要为QQS90000再增加新的的要素了。QS9000的的先期质量策策划拓展了IISO90001标准对质质量策划的要要求。有人认

45、认为QS90000作者在在这里有个误误解，即以为为质量计划的的作用仅限于于检验和过程程监控范围，如如在QS90000标准中中所有出现“质量计划”的地方后面面都跟有一个个括号：“（控制计划划）”。失效模式和效果果分析作为一一种策划工具具，也可用作作预防措施工工具，在QSS9000标标准的预防措措施或设计要要求中没有引引用该方法倒倒是令人奇怪怪的。分承包包方的开发被被作为QS99000的一一个要求，它它并不会引起起误解，因为为它仅适用于于对分承包方方质量体系的的开发。另一与ISO99001标准准有较大区别别的是：QSS9000更更关注职业安安全和环境要要求而ISOO9000更更关注产品的的质量。这一一点很好理解解：三大公司司的供方必须须是干净的即三大公司司承担不起因因法律原因失失去供应商而而带来的损失失。