計(jì)算機(jī)軟件質(zhì)量體系認(rèn)證務(wù)實(shí)

?在國(guó)際標(biāo)準(zhǔn)化組織(ISO)第176"質(zhì)量管理與質(zhì)量保證"技術(shù)委員會(huì)制定的ISO8402-94《質(zhì)量管理和質(zhì)量保證》術(shù)語(yǔ)中,將產(chǎn)品定義為"活動(dòng)或過(guò)程的結(jié)果",并指出"產(chǎn)品可包括服務(wù)、硬件、流程性材料、軟件或它們的組合"。在ISO/TC176制定的ISO9000-1《質(zhì)量管理和質(zhì)量保證》第一部分——《選擇和使用指南》中,又進(jìn)一步明確了四種產(chǎn)品的通用類別,分別為:服務(wù)、硬件、流程性材料和軟件。其中,軟件指"通過(guò)承載媒體表達(dá)的信息所組成的一種知識(shí)產(chǎn)物。軟件可以概念、學(xué)報(bào)或程序等形式表示,而計(jì)算機(jī)程序是軟件的特定事例"。由此可見(jiàn),計(jì)算機(jī)軟件作為通用產(chǎn)品中的一類,與硬件產(chǎn)品一樣,也同樣存在提高質(zhì)量的問(wèn)題。提高產(chǎn)品質(zhì)量有多種形式,通過(guò)實(shí)施質(zhì)量體系認(rèn)證、提高質(zhì)量管理水平來(lái)提高產(chǎn)品質(zhì)量及一致性是一種事半功倍的好辦法。

??? 質(zhì)量體系認(rèn)證是指由第三方按照規(guī)定的程序,對(duì)受審核方的質(zhì)量體系符合規(guī)定要求給予書(shū)面保證(合格證書(shū)),也稱為質(zhì)量體系注冊(cè)。進(jìn)一步說(shuō),質(zhì)量體系認(rèn)證的對(duì)象是受審核方的質(zhì)量體系,依據(jù)是國(guó)家的質(zhì)量保證標(biāo)準(zhǔn),鑒定的方式是對(duì)受審核方的質(zhì)量體系進(jìn)行審核,證明的方式是提供證書(shū)和使用認(rèn)證標(biāo)志。質(zhì)量體系審核通常由國(guó)家認(rèn)可的認(rèn)證機(jī)構(gòu)或其委托的審核機(jī)構(gòu)進(jìn)行。

??? 一、質(zhì)量體系認(rèn)證的依據(jù)

??? 質(zhì)量體系認(rèn)證的依據(jù)是ISO 9001-94、ISO9002-94或ISO9003-94(我國(guó)已將其等同轉(zhuǎn)化為GB/T19001-94、GB/T 19002-94及GB/T19003-94),這三個(gè)質(zhì)量體系標(biāo)準(zhǔn)的主要區(qū)別在于所涉及到的階段不同:GB/T19001—ISO9001-94涉及到設(shè)計(jì)、開(kāi)發(fā)、生產(chǎn)、安裝和服務(wù)五個(gè)階段;GB/T19002—ISO9002-94涉及到生產(chǎn)、安裝和服務(wù)三個(gè)階段;GB/T19003—ISO9003-94只涉及到最終檢驗(yàn)和試驗(yàn)階段。三個(gè)質(zhì)量體系標(biāo)準(zhǔn)只規(guī)定了供方為滿足顧客期望所必須達(dá)到的要求,但如何達(dá)到這些要求則由企業(yè)根據(jù)其自身發(fā)展的需要所提供產(chǎn)品和服
務(wù)的特點(diǎn),以及所涉及的過(guò)程自行設(shè)計(jì)和實(shí)施。

??? 這三個(gè)標(biāo)準(zhǔn)是通用的,可適用于眾多工業(yè)行業(yè)和經(jīng)濟(jì)部門,對(duì)計(jì)算機(jī)軟件也不例外。但計(jì)算機(jī)軟件的設(shè)計(jì)和維護(hù)畢竟與大多數(shù)工業(yè)產(chǎn)品的設(shè)計(jì)、生產(chǎn)、服務(wù)不同,因此,ISO國(guó)際標(biāo)準(zhǔn)化組織于1993年制定了ISO9000-3-93《質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn)第三部分:ISO9001在軟件開(kāi)發(fā)、供應(yīng)和維護(hù)中的使用指南》,并于1997年12月15日發(fā)布了第二版,同時(shí)改名為《ISO9001在計(jì)算機(jī)軟件開(kāi)發(fā)、供應(yīng)、安裝和維護(hù)中的使用指南》。這個(gè)標(biāo)準(zhǔn)對(duì)涉及計(jì)算機(jī)軟件的質(zhì)量體系提供了補(bǔ)充性指南,可作為計(jì)算機(jī)軟件企業(yè)在建立與實(shí)施質(zhì)量體系的參考指南,但不作為質(zhì)量體系認(rèn)證的依據(jù)。

??? 二、質(zhì)量體系認(rèn)證的程序

??? 1. 提出申請(qǐng)

??? 企業(yè)根據(jù)自身的需要或基于市場(chǎng)、顧客或社會(huì)的要求,在適當(dāng)?shù)臅r(shí)機(jī)可向國(guó)家認(rèn)可的認(rèn)證機(jī)構(gòu)提出質(zhì)量體系認(rèn)證的申請(qǐng)。

??? a. 申請(qǐng)認(rèn)證的企業(yè)應(yīng)持有法律地位的證明文件,根據(jù)中國(guó)質(zhì)量體系認(rèn)證機(jī)構(gòu)國(guó)家認(rèn)可委員會(huì)(CNACR)240文件的說(shuō)明,對(duì)集團(tuán)公司下屬的業(yè)務(wù)相對(duì)獨(dú)立、但無(wú)獨(dú)立法人資格的分部、分廠,可以其名義申請(qǐng)認(rèn)證,但這些分廠、分部應(yīng)有證據(jù)表明其能獨(dú)立承擔(dān)法律責(zé)任,同時(shí)申請(qǐng)認(rèn)證的企業(yè)已按GB/T 19000—ISO9000族標(biāo)準(zhǔn)建立了文件化的質(zhì)量體系。

??? b. 認(rèn)證機(jī)構(gòu)的選擇
??? 申請(qǐng)企業(yè)可以自行選擇質(zhì)量體系認(rèn)證機(jī)構(gòu),選擇時(shí),除考慮認(rèn)證機(jī)構(gòu)的權(quán)威性、價(jià)格及顧客的要求外,還應(yīng)特別注意認(rèn)證機(jī)構(gòu)的認(rèn)可業(yè)務(wù)范圍。

??? 我國(guó)CNACR根據(jù)產(chǎn)品的特點(diǎn),將體系認(rèn)證機(jī)構(gòu)的業(yè)務(wù)范圍劃分為39類,計(jì)算機(jī)軟件屬于第33類《計(jì)算機(jī)及有關(guān)業(yè)務(wù)》,其中包括了硬件咨詢、軟件咨詢及提供、數(shù)據(jù)處理、辦公設(shè)備、計(jì)算機(jī)及計(jì)算機(jī)的維護(hù)修理、其他與計(jì)算機(jī)有關(guān)的活動(dòng)等六方面內(nèi)容。計(jì)算機(jī)軟件企業(yè)在選擇體系認(rèn)證機(jī)構(gòu)時(shí),應(yīng)特別注意,認(rèn)證機(jī)構(gòu)的業(yè)務(wù)范圍中是否包括了33類中自己所需要的范圍。在選擇認(rèn)證機(jī)構(gòu)時(shí),可通過(guò)索取宣傳資料、電話交談及面談等方式了解體系認(rèn)證機(jī)構(gòu),并做出最終選擇。

???? 2. 受理申請(qǐng)

??? 申請(qǐng)認(rèn)證企業(yè)選定了認(rèn)證機(jī)構(gòu)后應(yīng)向其提出書(shū)面申請(qǐng),并簽訂體系認(rèn)證審核合同書(shū)。在這些文件中需明確:(1)接受審核的組織與場(chǎng)所(企業(yè)的名稱和地點(diǎn));(2)質(zhì)量保證模式,即質(zhì)量體系標(biāo)準(zhǔn)名稱(GB/T19001—ISO9001-94或GB/T19002—ISO9002-94或GB/T19003—ISO9003-94);(3)申請(qǐng)認(rèn)證的質(zhì)量體系所覆蓋的產(chǎn)品類別;(4)其他必要的法規(guī)、規(guī)章及標(biāo)準(zhǔn);(5)價(jià)格及預(yù)計(jì)審核時(shí)間等內(nèi)容。

??? 3. 文件審查

??? 此階段主要對(duì)質(zhì)量手冊(cè)進(jìn)行審查,必要時(shí)也可對(duì)申請(qǐng)企業(yè)的程序文件進(jìn)行審查。文件審查中如發(fā)現(xiàn)問(wèn)題,認(rèn)證機(jī)構(gòu)會(huì)對(duì)申請(qǐng)企業(yè)提出不符合的內(nèi)容及處理方式。一般來(lái)說(shuō),對(duì)文件審查中的問(wèn)題,申請(qǐng)企業(yè)應(yīng)進(jìn)行局部修改或全面修改后再重新提交文件審查,直至滿足要求為止。文件審查中如沒(méi)有出現(xiàn)問(wèn)題,則可進(jìn)入下一程序。

??? 4. 初訪或預(yù)審(必要時(shí))
??? 初訪或預(yù)審均不是體系認(rèn)證的必需程序,均不能對(duì)受審核方的質(zhì)量體系進(jìn)行咨詢。初訪的目的一為審核的可行性收集信息,二為制定審核計(jì)劃收集資料。一般由審核組長(zhǎng)提出,認(rèn)證機(jī)構(gòu)和受審核方協(xié)商決定,在受審核方認(rèn)為合適的時(shí)機(jī)進(jìn)行。預(yù)審的目的僅為確定受審核方是否做好正式審核的準(zhǔn)備。一般由受審方提出,認(rèn)證機(jī)構(gòu)與受審核方協(xié)商決定,在受審核方認(rèn)為合適的時(shí)機(jī)進(jìn)行。

??? 5. 編制審核計(jì)劃及檢查表

??? 認(rèn)證機(jī)構(gòu)委派的審核組長(zhǎng)根據(jù)文件審查或初訪或預(yù)審中得到的信息編制審核計(jì)劃,內(nèi)容主要包括:審核目的、范圍、依據(jù)、審核組成員、審核日期及審核日程安排(一般以小時(shí)為單位)。審核計(jì)劃會(huì)提前十天送交受審核方確認(rèn),受審核方如有意見(jiàn),可據(jù)實(shí)向認(rèn)證機(jī)構(gòu)提出。檢查表作為審核員自用的輔助工具,可提供給受審核方。

??? 6. 現(xiàn)場(chǎng)審核及審核報(bào)告

??? 現(xiàn)場(chǎng)審核由認(rèn)證機(jī)構(gòu)派出的審核組(或委托的審核機(jī)構(gòu))按GB/T19021.1—ISO10011.1《質(zhì)量體系審核指南 審核》進(jìn)行。現(xiàn)場(chǎng)審核主要有首次會(huì)議、收集證據(jù)、審核組內(nèi)部交流、與受審核方溝通、末次會(huì)議等環(huán)節(jié)。收集證據(jù)是一個(gè)抽樣的過(guò)程,通過(guò)與各類人員交談、查閱各類文件和記錄、觀察現(xiàn)場(chǎng)有關(guān)方面的工作來(lái)收集受審核方的質(zhì)量體系是否正常及有效運(yùn)行的客觀證據(jù),對(duì)其中的不符合現(xiàn)象要編寫不符合報(bào)告,并提交受審核方確認(rèn);同時(shí),在此基礎(chǔ)上,對(duì)受審核方的質(zhì)量體系做出正確評(píng)價(jià),并做出是否推薦認(rèn)證(注冊(cè))
的結(jié)論,在末次會(huì)議上宣布。

??? 對(duì)現(xiàn)場(chǎng)審核中發(fā)現(xiàn)的不合格項(xiàng),受審核方均應(yīng)采取糾正措施,并經(jīng)審核方跟蹤驗(yàn)證其有效性后方可關(guān)閉。正式的審核報(bào)告一般在末次會(huì)議后提交,其中也包括跟蹤驗(yàn)證糾正措施有效性的報(bào)告。(注:認(rèn)證機(jī)構(gòu)進(jìn)行現(xiàn)場(chǎng)審核前,要求受審核方至少完成一次內(nèi)部質(zhì)量體系審核及管理評(píng)審。對(duì)計(jì)算機(jī)軟件企業(yè)來(lái)說(shuō),更要注意在現(xiàn)場(chǎng)審核時(shí)應(yīng)能提供完整的設(shè)計(jì)控制實(shí)施的證據(jù)。

??? 7. 批準(zhǔn)注冊(cè)及發(fā)證

??? 審核報(bào)告及相關(guān)資料一般由認(rèn)證機(jī)構(gòu)的技術(shù)委員會(huì)進(jìn)行審定,然后送認(rèn)證機(jī)構(gòu)負(fù)責(zé)人審批,并作出是否準(zhǔn)予注冊(cè)、頒證的決定。認(rèn)證機(jī)構(gòu)向受審核方頒發(fā)帶有統(tǒng)一編號(hào)的印有認(rèn)證機(jī)構(gòu)的認(rèn)證標(biāo)志和國(guó)家認(rèn)可標(biāo)志的質(zhì)量體系認(rèn)證證書(shū),證書(shū)有效期為三年,認(rèn)證機(jī)構(gòu)對(duì)注冊(cè)的獲證企業(yè)以公告的形式定期向社會(huì)公布。質(zhì)量體系認(rèn)證證書(shū)和標(biāo)志不得使用在產(chǎn)品上或包裝物上。

??? 8. 證后監(jiān)督
??? 認(rèn)證機(jī)構(gòu)在證書(shū)三年有效期內(nèi)要對(duì)獲證企業(yè)的質(zhì)量體系進(jìn)行監(jiān)督審核,二次監(jiān)督審核之間不超過(guò)12個(gè)月,第一次監(jiān)督審核一般在獲證后半年左右進(jìn)行。年度監(jiān)督審核的程序與第6項(xiàng)初次現(xiàn)場(chǎng)審核的程序相同,但所花的人·日數(shù)一般為初次現(xiàn)場(chǎng)審核的1/3。認(rèn)證機(jī)構(gòu)在證書(shū)三年有效期內(nèi),還要對(duì)獲證企業(yè)的質(zhì)量體系變更及獲證企業(yè)正確使用證書(shū)和標(biāo)志進(jìn)行管理。

??? 目前,質(zhì)量體系認(rèn)證已經(jīng)得到了越來(lái)越多的計(jì)算機(jī)軟件企業(yè)的重視,但在貫徹ISO9000族標(biāo)準(zhǔn)、建立和實(shí)施文件化的質(zhì)量體系時(shí),希望計(jì)算機(jī)軟件企業(yè)特別重視各方面的問(wèn)題。一是重視企業(yè)領(lǐng)導(dǎo)與全員質(zhì)量意識(shí)的提高;二是正確處理質(zhì)量體系文件與現(xiàn)有文件、資料之間的關(guān)系;三是結(jié)合軟件設(shè)計(jì)、開(kāi)發(fā)的特點(diǎn)建立符合計(jì)算機(jī)軟件企業(yè)的質(zhì)量體系;四是貫徹ISO9000族標(biāo)準(zhǔn)。實(shí)施質(zhì)量體系認(rèn)證僅是計(jì)算機(jī)軟件企業(yè)規(guī)范管理,提高軟件產(chǎn)品質(zhì)量的第一步。