| ISO 9001: 2015，7 支持/7.5 文件化信息/7.5.3 成文信息的控制 |
7.5.3 成文信息的控制 7.5.3.1 应控制质量管理体系和本标准所要求的成文信息,以确保: a) 在需要的场合和时机,均可获得并适用; b) 予以妥善保护(如防止泄密、不当使用或缺失)。 7.5.3.2 为控制成文信息,适用时,组织应进行下列活动: a) 分发、访问、检索和使用; b) 存储和防护,包括保持可读性; c) 更改控制(如版本控制); d) 保留和处置。 对于组织确定的策划和运行质量管理体系所必需的来自外部的成文信息,组织应进行适当识别,并予以控制。 对所保留的、作为符合性证据的成文信息应予以保护,防止非预期的更改。 注:对成文信息的“访问”可能意味着仅允许查阅,或者意味着允许查阅并授权修改。 |
| IATF 16949: 2016 补充条款：7.5.3.2.1/7.5.3.2.2 |
7.5.3.2.1 记录保存 <内容略，请见后面文章> 7.5.3.2.2 工程规范 <内容略，请见后面文章> |
【标准理解】
（1）IATF 16949: 2016对ISO 9001: 2015，7.3.5.2补充了7.3.5.2.1和7.5.3.2.2 两个条款，本篇文章未对补充条款进行解读，相关内容请见后面文章。
（2）为确保适时适地可获得和使用文件，以及妥善保存文件，组织应对文件化信息进行控制（例如建立控制流程），控制流程复杂程度，组织可以根据自身需要设定，相关控制活动可以按照7.5.3.2要求进行策划。
（3）组织在策划文件化信息控制流程时，应考虑7.3.5.2，a)至d）相关要求，例如文件的分发和访问控制，存储和防护控制，更改控制，以及保留和处置控制等。
（4）组织应对体系运行所需的外来文件（例如顾客技术文件等）进行识别和分类，并纳入到文件化信息控制范畴之内。
（5）所有符合性证据相关的文件化信息应进行适当的保护和控制，防止非预期的篡改。
【行动要点】
（1）建立文件和记录管理过程。
（2）形成书面的《文件和记录管理流程》或《文件和记录管理程序》。
（3）按照《文件和记录管理流程》或《文件和记录管理程序》对文件的创评审，发布（分发），存储，回收和销毁等进行管理。包括对外来文件的识别和管理。
【输出文档】
（1）《文件和记录管理流程》或《文件和记录管理程序》。
（2）文件分发记录，文件回收记录，文件销毁记录等。
（3）外来文件清单和分发记录，回收和销户记录等
【审核要点】
（1）在《文件和记录管理流程》或《文件和记录管理程序》是否明确了7.3.5.2，a)至d）相关文件化信息控制要求。
（2）验证相关分发和访问控制，存储和防护控制，更改控制，以及保留和处置控制等记录。
（3）是否对外来文件进行识别和控制，验证控制流程和相关管理记录。
