1、ISO认证产品和服务的要求，运行的策划与控制 为保证向顾客提供满足要求的产品和服务，组织应事先对顾客的规定、合同或订单要求、适用于产品和服务的法律法规要求等予以 评审。同时应通过以下措施对所需的过程进行策划、实施和控制；确定产品和服务的要求及所需的资源；建立过程、产品和服务的 接收准则；控制策划的变更和外程；识别评估重要环境因素和危险因素；识别潜在的紧急情况并策划应急响应措施。 2、产品和服务的设计与开发 组织应建立、实施和保持设计和开发的策划、输入、过程控制、输出以及更改的过程，确保后续的产品和服务的提供。在设计和开 发的各个控制阶段，主要考虑设计和开发活动的性质、产品和服务的具体类型、输出满足输入的要求、提供产品和服务过程的需求 ，设计和开发流程见附图。 3、生产和服务提供的控制 组织应在一切资源（包括人员、设备、基础设施、运行环境、可获得的成文信息等）受控条件下进行生产和服务的提供。在生产和 服务提供的整个过程中应按照监视和测量要求识别输出状态，实现可追溯性。 在确定所要求的产品和服务交付后的覆盖范围及程度时，组织应考虑法律法规的要求、与产品和服务相关的潜在不良后果、产品和 服务的性质及使用寿命、顾客要求与反馈。应对生产和服务提供的更改，进行必要的评审和控制，确保持续符合要求。当验证产品 和服务的要求已符合接收准则并得到有关授权人员的批准时，方可向顾客交付产品和服务。 对不符合要求的输出进行识别和控制，防止非预期的使用或交付。在产品交付之后，以及在服务提供期间或之后发现不合格产品和 服务时，应根据不合格的性质及其对产品和服务符合性的影响采取适当措施，如纠正、隔离、限制、退货或暂停对产品和服务的提 供；告知顾客；获得让步接收的授权。对不合格输出进行纠正之后应验证其是否符合要求

曾审核过一家大企业的机修车间，有一项目标：设备完好率，很好。但审核时却发现，该车间主任不知道前几个月全厂各车间设备完好率是多少。当然也不能通过目标及其考核来发现问题改进工作了。这样的质量目标又有何用？所以，我认为，审核员应关心质量目标统计结果以后报告给谁，即应有一个“目标报告系统”。除了公司领导层之外，该目标主责部门和数据分析部门都应得到目标统计结果，这才能通过质量目标及时发现问题改进工作。 建立质量目标並统计完成情况，不应该仅仅留给外审员看的。而是组织发现问题寻找改进机会的一项质量活动。通过对质量目标完成情况的数据分析，可持续改进QMS(标准8.5.1条)。对于某些企业不关心目标，经常达不到目标也无动于衷的情况，我认为审核员有责任提醒领导层，这不是标准5.4.1条的立意。认证 另外有一种极端的案例，个别企业为了不让审核员提“麻烦”，目标定得很低，结果当然“超额”完成。对此，审核员也要提醒领导层，此做法非常不妥。同样不满足标准的持续改进要求。