一、引言

ISO 9001:2015 质量管理体系标准中，第7章"支持"是整个体系的"后勤保障"——它不直接创造产品价值，却为体系运行提供了必不可少的基础条件。没有充足的人力、适宜的设施环境、称职的人员、有效的沟通和受控的文件化信息，质量管理就无法落到实处。

在第三方审核实践中，第7章是最容易发现"看似合规、实则形式化"问题的条款群。很多组织在迎接审核前制作了精美的文件架构、培训记录和环境维护台账，但细查之下却漏洞百出：设备校准超期未做、人员能力证据不足、外来文件无人跟踪更新。本文将从审核员视角，逐条解析第7章各条款的审核要点、典型发现项和实操技巧，帮助审核员和企业体系管理员更好地把握"支持过程"的实质要求。

二、7.1 资源——不只是"有"，更要"够"和"好"

7.1.1 总则

条款要求组织确定并提供质量管理体系所需的资源，以建立、实施、保持和持续改进体系。这里的关键动词是"确定"(determine)和"提供"(provide)，审核时应关注组织是否有系统的资源识别过程，而非零星的"缺什么补什么"。

审核切入点：

• 查看资源配置总纲文件（如《资源管理程序》）是否覆盖了人力资源、基础设施、过程运行环境、监视测量资源等全部维度
• 访谈管理层如何判断当前资源是否充足——有无定量分析？有无资源缺口识别记录？
• 查看管理评审输入是否包含资源需求分析

7.1.2 人员

条款要求"确定并提供所需的人员"。很多组织对这一条款的理解停留在"有人在干活就行"，但审核的实质关注的是"人员是否充足和胜任"。

审核技巧：

• 抽取关键岗位（质检员、生产班长、设备维护员）查看岗位说明书与实际履职人员是否匹配
• 查看加班记录、请假记录——长期加班往往意味着人力资源不足
• 关注外包/劳务派遣人员的管理是否纳入体系

7.1.3 基础设施

基础设施包括建筑物、设备、硬件、软件、运输资源、信息系统等。该条款审核要从"有没有"深入到"管没管好"。

常见问题：

• 设备台账与现场实物不对应（已报废的还在台账上，新买的没有）
• 设备保养计划与实际执行脱节——计划写的是每月一次，实际半年都没做
• 关键设备的备品备件管理缺失，设备故障后长时间停线

审核实操建议：
到现场随机抽查3~5台设备，核对其台账信息、保养记录、运行状态，这是发现问题的最高效方式。很多审核员坐在会议室翻阅文件，远远不如走一圈现场发现的多。

7.1.4 过程运行环境

这是一个容易理解但难以量化的条款。过程运行环境包括物理因素（温度、湿度、洁净度、噪音）和社会心理因素（人际关系、工作压力、公平感）。

审核要点：

• 查看作业指导书中对环境条件的规定是否具体（如"室温25±3℃"）
• 对比环境监控记录与产品工艺要求是否匹配
• 社会心理因素方面——关注员工满意度调查、员工投诉记录、离职率数据
• 特殊行业的特殊要求——电子行业看ESD防护，医疗行业看洁净度，食品行业看温控

7.1.5 监视和测量资源

这是审核中找出不符合项的高发地带。条款要求确保监视和测量资源的有效性，核心是"可追溯的校准/检定"。

审核痛点：

• 校准计划执行不到位——某把卡尺校准有效期到2025年5月，现场仍在用
• 校准范围不覆盖——仪器全量程0~100mm，但校准证书只校了50mm一个点，而实际使用在80mm
• 校准与调整混淆——仪器偏差超出允许值，仅凭"调整了归零"就继续使用，缺少修正值记录
• 非校准状态的仪器没有任何标识——混在正常仪器中，操作人员不知道哪把能用

实操技巧：

1. 从现场操作台随机抽取3~5件量具，追踪到校准台账，查看有效期和校准结果
2. 查看校准证书的校准参数是否覆盖实际使用范围
3. 当发现偏离时（如校准后发现偏差），核查是否对已检测产品进行了追溯评估

三、7.2 能力——从培训记录到真本事

条款要求组织确保在其控制下工作的人员具备胜任工作的能力。这里的核心转变是：ISO 9001:2015用"能力"(competence)替代了旧版的"培训"(training)，这意味着审核的焦点从"有没有培训记录"转向"人员到底会不会干"。

审核的三个层次

第一层：培训记录完整性

• 培训计划是否覆盖了所有关键岗位
• 新员工入职培训记录是否完整（包括安全、质量意识、岗位技能）
• 培训签到表、考试卷是否归档

第二层：能力评价有效性

• 是否建立了各岗位的能力要求（知识、技能、经验的三维定义）
• 是否定期进行能力评价——不只是一年一次，而是当工艺变更、标准更新、人员转岗时应及时评估
• 能力差距是否有针对性的弥补措施（培训、在岗指导、师傅带徒弟）

第三层：实际能力验证

• 到现场看操作工能不能正确执行作业指导书
• 问员工如果遇到异常情况应该报告给谁、怎么处理
• 对于关键工序（如焊接、无损检测），查看人员资格证是否有效且与工作范围一致

典型不符合项

• 新员工已独立上岗两周，但"上岗证"还在审批流程中
• 设备操作规程更新后，操作人员未经重新培训就按新方法操作
• 某特殊工序操作人员资格证已过期三个月，人事部门不知情
• 能力评价表打分全是满分——明显走形式

四、7.3 意识——知道才能做到

条款要求组织确保人员知晓质量方针、相关质量目标、对体系有效性的贡献以及不符合的后果。意识不是"背得出方针标语"，而是真正理解自己的工作如何影响产品质量和客户满意。

审核方法

• 随机询问产线员工：你们部门今年的质量目标是什么？你个人怎么支持这个目标？
• 询问返工区员工：不合格品如何处理？你有没有见过不合格品流入下道工序？
• 询问仓库管理员：物料先进先出怎么做？过期物料如何处理？

意识审核不看文件，看"人"。你只需要走到现场，跟正在干活的人聊几句，就能判断组织的质量意识水平。

五、7.4 沟通——不只要传达到，还要反馈回来

条款要求确定内部和外部沟通的"做什么、何时做、跟谁做、怎么做、效果"。老版审核对沟通的关注比较薄弱，2015版将其单独列出，强调了沟通的闭环。

审核要点

• 查看沟通管理文件——是否有明确的沟通矩阵（谁向谁、在什么时机、用什么方式、沟通什么内容）
• 客户投诉信息如何传达到生产/技术部门？有无信息传递断层？
• 内部质量信息通报是否及时——某批次出现不合格，生产部门是三天后才知道的
• 跨部门沟通的协调机制——质量例会的会议纪要中有无行动项跟踪闭环记录

六、7.5 文件化信息——从纸上文件到数字化管控

7.5条款是第7章中篇幅最长的部分，也是审核中查得最多的。ISO 9001:2015用"文件化信息"(documented information)取代了老版的"文件和记录"，强调文件与记录是一个整体管理体系的信息载体。

7.5.1 总则与7.5.2 创建和更新

• 文件编号是否唯一？缺失的编号能否追溯到原因（作废还是遗失）
• 文件审批权限是否清晰——文件级别与审批人级别是否匹配
• 文件评审周期是否合理——有些文件十年没更新，内容已经完全不适用
• 文件变更的记录是否完整——改了什么、谁批准的、什么时候生效

7.5.3 文件化信息的控制

这是审核的"重灾区"：

分发控制：

• 现场使用的文件是否受控版本？有无非受控复印件的泛滥
• 文件清单中是否注明了分发号，每个持有部门或人员是否可追溯

外来文件：

• 客户提供的图纸、技术规范、行业标准是否受控管理
• 外来文件更新后（如国标换版），组织内部是否及时评估并更新相关文件

作废文件：

• 作废文件是否已从所有使用场所撤除
• 保留作废文件的（如法律法规目的），是否有明确标识

记录控制：

• 记录的保存期限是否按法规/客户/组织自身要求设定
• 记录的存储条件是否合适——纸质记录的防潮防火防虫，电子记录的双备份
• 记录的检索是否方便——归档后的记录能否在合理时间内找到

数字化浪潮下的文件控制审核

在数字化转型的背景下，越来越多的组织建立了OA系统、文档管理系统(DMS)或企业内容管理平台。审核员需要了解电子化环境下的文件控制要点：

• 电子审批流程是否有防篡改机制（操作日志、版本历史）
• 电子文件权限控制是否到位——无关人员能否访问到体系文件？能否越权编辑？
• 系统故障或数据丢失时的恢复机制是否经过验证

七、第7章审核的综合技巧

1. 第7章与其他章节的联动

审核第7章不能孤立地看，它与其他章节密切相关：

• 7.1.3基础设施 ↔ 8.5.1生产和服务提供的控制（设备能力与产品实现）
• 7.1.5监视和测量资源 ↔ 8.6产品和服务的放行（检验数据有效性）
• 7.2能力 ↔ 8.4外部提供过程产品和服务（供方人员能力要求）
• 7.5文件化信息 ↔ 全部条款（每个条款都有文件化信息要求）

2. 按过程方法审核第7章

采用乌龟图方法审核第7章：

• 输入：人员需求、设备需求、校准需求、培训需求、文件需求
• 活动：资源配置、培训实施、设备维护、校准执行、文件管理
• 输出：合格的人员、可用的设备、有效的量具、受控的文件
• 资源：预算、培训设施、校准设备、文件管理平台
• 人员：人事部、设备部、质检部、文控中心
• 绩效指标：培训完成率、设备完好率、校准合格率、文件受控率

3. 常见误区提醒

• 太多关注文件形式，太少关注实质效果——比如文件审批流程极其严密，但内容本身错误百出
• 过度分工导致无人负责——人事管培训、设备部管维护、质检管校准、文控管文件，但没有一个过程owner从整体视角把控"支持"的有效性
• 审核时只看记录，不看现场——记录再漂亮，现场在用一把校准过期的卡尺，就是实质性的不符合

八、结语

ISO 9001:2015 第7章"支持"看似琐碎，实则是质量体系稳固运行的根基。没有胜任的人、可靠的设备、有效的环境和受控的信息，再完善的过程设计也无法输出合格的产品和服务。

审核员在审核第7章时，务必跳出"查文件"的思维定式，走到现场、与人交流、验证实证。因为"支持"的真正意义不是为体系提供漂亮的文档，而是为组织创造实实在在的价值——让体系能够真正运转起来。

对于正在建立或维护QMS的组织来说，建议定期开展"支持过程健康度检查"：人员能力是否匹配当前业务？设备设施是否满足生产需求？文件管控是否跟上数字化步伐？不断回答这些问题，就是不断为质量管理体系注入生命力。