1. 由于外包是由外部组织完成的，对外包组织的控制相对于组织内部，较为困难。这些控制包括资源保障（包括设备、人力资源、信息等）、过程策划、过程控制、监视和测量、产品标识和可追溯性等。 2. 外包方作为一种资源，受限于地理区域或其它原因，有时是稀缺的，如电镀厂。一个区域可能仅存在一家电镀厂，产品需要电镀只能选择这一家，电镀厂就缺乏动力来迎合组织提出的管理或协作要求。组织很难通过自身努力来改善这些现状。 3. 外包的过程、产品和服务虽然对组织很重要，但外包费用不高，无法引起外包方的重视。如快递一台仪器，虽然运输过程中的产品防护非常重要，但由于快递费用有限，承运方对产品防护的要求仅能按其快递规范来执行，企业很难对承运方施加足够的控制。这一现象在中小企业当中更为明显。 4. 现代经济是分工和协作的经济，一个组织的外包活动通常非常多。认证审核组在有限的工作时间内对挑出的重要外包过程中进行检查，通常只能查个皮毛，仅对控制的形式和结果作评价，对有效性和适宜性无法深入检查。 5. 外包的运作和控制有时分布在采购部门之外，在其它部门检查时容易忽视对外包的审核。 6. 认证准则中关于外包的要求描述的很抽象，审核组很难作出外包过程控制是否适宜、有效的结论。 四）常见的外包形式和控制方法。 1）常见的外包过程及存在形式： 过程外包：设计外包、生产外包、工序（加工）外包、运输外包、售后外包等； 职能外包：培训外包、食堂管理外包、计量管理外包、设备维保外包、厂区物业外包等； 2）外包活动控制的方法及分析： A）控制外包方整个管理体系的控制，参与外包方管理体系的策划和监视，如PPAP。 相关概念： Production Part Approval Process 生产件批准程序，即生产件认可过程,要求按照事先批准的程序生产,制造出的样件用于验证生产能力。 需要提交的保证材料主要有生产件尺寸检验报告,外观检验报告,功能检验报告, 材料检验报告;还包括零件控制方法和供应商控制方法; 主要是制造型企业要求供应商在提交产品时做PPAP文件及首件，只有当ppap文件全部合格后才能提交；当工程变更后还须提交报告。 B）组织二方审核。以组织的名义对其供方实施现场审核并出具审核结论，审核准则由组织策划决定。外包方需对审核出具的不符合实施整改，并获得组织的认可。审核组可以由组织直接派出，也可以外聘审核员或外包。 C）体系或产品要求通过第三方认证或检测。要求外包方在承包前需获得指定或不指定认证机构的第三方管理体系认证，或要求外包方的产品通过第三方检测机构的委托试验或产品认证，如RoHS认证。 D）合同，质量保证和附加义务约定。一般情况下，组织均会与外包方签订有法律约束力的经济合同。通过合同来约束外包方的责任和义务。关键是看这些合同的条款，是否能保护组织的预期和利益。如果仅仅是外包方的格式合同，通常不能满足体系有效性的要求。 E）驻厂监造/质检/工程师。在外包过程非常重要，而外包方没有能力保证绩效时，可采用这种比较实用的措施。组织派出的人员，在现场参与策划，批准工艺，参与监视和测量等等，能有力保证外包方的外包过程满足预期的要求。 F）供应商调查、评价和业绩监视。外包方在承接外包业务之前，需要获得组织的认可。这个认可活动包括外包方的资质能力调查和评价、产品试制或试用，以及持续的外包绩效监视等。必要时，由组织委派审查组对外包方现场实施审查或（专业的、系统的、独立的）二方审核。这些是质量管理体系标准所要求的。环境管理体系则要求组织考虑将外包方的环境义务列入评价准则之中，对确保对外包方实施足够的影响。 G）检验和验证。无论是外包还是采购，检验和验证是有保证力的手段。检验需要投入检验所需资源，涉及管理成本，是组织考虑采用检验还是验证的主要因素。 五）认证审核应考虑的风险和有效性评价准则。 认证机构对申请组织实施认证审核并且颁发认证，是一种信用担保行为。认证机构根据经营环境和自身定位，以及相关方的期望和要求，制定认证评定的准则，对申请组织质量和环境管理体系运行符合性和有效性实施审核和评价，终作出认证决定。也就是说，对于不同的认证机构，不同的申请组织，会有不同的认证评定准则。而不能仅仅是符合法定要求。 评价外包的风险和外包控制的有效性，可以考虑以下几个方面： 1）外包的产品、服务和过程，对组织质量和环境管理体系的影响有多大。 A）如果外包涉及相关方的强制性要求，如法律法规、与组织的顾客签订的合同等，当外包控制失效，就会涉及违法违规或违反合同等恶性事故发生。某些外包的产品、服务和过程涉及安全性要求，比如说危化品运输，一旦失控，会造成对相关方（包括认证机构）带来很大的风险。 上述这些外包如果失控，应该成为认证评定的否决项。 B）有些外包过程虽然不涉及强制性要求，但对其公开申明的方针目标有较大的影响，或无法履行对相关方（如顾客）的承诺，或显著影响组织的体系运行（如因外包方未按时交付而导致停产）。这些外包失控产生的风险，主要是会对相关方（顾客、员工、股东、社会等）的利益造成侵害。审核组应在现场评价其风险等级，并出具不符合报告或观察项。 C）实践中，有很多外包对管理体系的影响比较小。组织没有识别或没有实施严格的管理，并不会对管理体系的有效性带来比较大的影响。审核时应抓大放小，或仅与受审核方作适当的交流。 2）外包控制方法的选择。前文已经描述了外包的几种常见的控制方法。实践中，组织常常是根据需要综合利用其中方法。每一种方法，对外包控制均有一定的效果（收益），但同时也均需投入一定的资源（成本）。将收益与成本相比较，就是效率。 以下几种情况，可以认为外包的控制方法或控制效果未达到认证要求： A）不符合GB/T19001-2016《质量管理体系 要求》和GB/T24001-2016《环境管理体系 要求及使用指南》二个标准关于外包控制的条款要求； B）外包的控制程度无法保证产品（和服务）的质量符合规定的要求，如产品的质量特性无法得到验证，无法向相关方证明外包质量受控； C）外包的实际控制效果影响了与相关方签订的合同（如销售订单或与社区签订的环保约定）的履行，如交付时间； D）外包产生的经济损失和运营风险，使组织无法保证具备稳定地履行与相关方签订合同的能力； E）外包的控制效果无法保证组织各层次目标指标的实现。 综上所述，认证审核组应在组织选择外包控制方法所考虑的效率，和认证风险之间取得一个适当的平衡。既不能片面强调组织的资源能力或经济效益，也不能妄顾认证机构的认证风险。

房地产ISO9001认证也就是采用过程方法对质量管理体系进行实施的缩影： 房地产ISO9001认证采用过程方法有利于识别过程和顾客的需求，更好地体现"以顾客为关注焦点"的原则；有利于开展质量策划活动，明确过程的目标和要求；有利于了解、协调和确定过程内部和过程之间的相互关联、相互作用、从而明确过程的流程和程序；有利于明确过程中的职责和权限，加强协调合作和沟通；有利于加强对过程的监视、测量、数据分析和控制；有利于实施PDCA动态循环管理，实施持续改进，确保过程增值；有利于增强顾客满意，使组织得到发展。 一、房地产ISO9001认证如何采用过程方法建立质量管理体系 1、按照4.1条款的要求，认真开展对过程、体系的策划。策划的内容应涉及体系的全部过程。要识别过程，明确过程的输入、输出及活动，明确需求及其流程；确定过程的作用及其指职责的分配；确定过程所需的资源、信息及其所需的文件；确定对过程实施监视、测量及有效控制的方法；按组织的方针确定过程的目标及如何评价过程的有效性，实施持续改进。通过策划活动识别需求，是应用过程方法的前提和基础。 2、要采用以过程管理为主导的方法，对现行质量管理体系进行评审，确定要达到过程管理模式而需要进行的改进和提高。必要时，采用以过程管理为主导的方法重新设计管理体系。 3、按标准要求制定、修改质量管理体系文件。体系是通过文件表述的，文件使体系运行的重要依据。过程分析应成为确定质量管理体系所需文件数量的途径，不应以文件来决定过程，而应由过程来决定文件，把过程、体系的策划作为制定、修改文件的基础。可利用过程图、流程图方法加深对过程的理解，加强对过程有效运行的控制。应将采用过程方法管理组织的理念体现在体系文件中。 4、开展以过程管理体系为主导的培训工作。应确定以过程管理为主导的培训项目，增强全员的顾客意识、过程意识、尤其要提高运用过程方法的意识，自觉按过程方法的要求对体系实施管理。 5、进行质量管理体系试运行，进行内部审核。按过程管理要求，并通过符合性的证据评价过程、体系的有效性。 二、 房地产ISO9001认证如何采用过程方法保持质量管理体系 1、组织的领导应按标准的思路和理念，以过程管理为主导建立体系，确保资源的获得，确保体系所需的过程得到建立、实施和保持，并提供相应的组织保证。 2、对每一个过程（包括产品实现所需的过程、质量管理体系体系实施所需的过程），都应按照标准4.1条款a)~f)提出的具体要求实施连续的控制。应使过程达到期望的结果，以体现过程管理的连续性。 3、将以过程为基础的质量管理体系模式，作为一个体系的大过程实施系统的管理，把各过程有机地联系起来。将相互关联的过程作为系统加以识别和理解，有利于实现组织的方针和目标。过程方法应与管理的系统方法结合实施，以体现过程管理的系统性。 4、突出过程间的相互作用。应用过程方法拓宽了标准的内容和要求，如以顾客为关注的焦点、顾客满意、质量管理体系的策划、职责权限与沟通、资源管理、过程的监视和测量、数据分析、持续改进等。这些内容都是过程方法应用中不可缺少的重要环节，互相之间具有紧密的联系，体现了过程管理的关联性。 5、实现过程管理的程序化和定量化。管理过程和过程中的每一个环节要有符合运行对象需要的合理程序，这样过程才能有效运行。所以，程序具有十分重要的作用。为此，应加强监视和测量，通过数据分析反映过程中各种因素之间的动态关系，反映过程的输入和输出特性及其活动和业绩，实现过程的量化管理。这是进行过程管理和控制的两个重要环节，体现了过程管理的可控性。 6、对过程实施PDCA动态循环管理，促进过程增值。要对每个过程循环开展策划－实施－检查－改进活动，及时对质量目标的实现情况、产品质量、过程能力、顾客满意度进行考核，促进组织持续进行改进过程的能力和业绩，以体现过程管理的有效性。 三、 房地产ISO9001认证如何采用过程方法改进质量管理体系 1、开展过程的评价，识别改进的区域。对过程进行评价，应回答ISO9000:2000标准2.8.1条款提出的四个基本问题：过程已被识别并适当规定；职责是否已被分配；程序是否得到实施和保持；在实现所要求的结果方面，过程是否有效。通过过程评价，寻找改进的输入。 2、通过对数据的收集和分析，识别改进产品、过程、体系的机会。其中，顾客（包括内部和外部）对过程输出满意与否的反馈，是持续改进过程的根本输入，也是做出准确决策的依据。 3、完善质量方针，实施目标管理。明确产品、过程、体系的质量目标要求，建立目标管理体系。应不断改进、完善、充实、提高质量方针、目标的要求，以实施改进。 4、建立有内部审核、管理评审、纠正和预防措施三个环节组成的自我完善机制，实施有序的管理。要以过程那为基础，按照过程方法的要求，以过程的有效性为目的开展内部审核活动。通过故管理评审做出科学、合理的改进决策。通过纠正和预防措施提高组织满足要求的能力

深圳ISO认证机构 绿色供应链管理体系认证的主要内容： 1. 深圳ISO认证机构原材料采购与管理： 绿色供应链管理体系认证鼓励企业选择环境友好型的原材料，例如： 可回收、可降解或低碳排放的材料。 同时，认证要求企业建立全面的供应商评估和管理机制，确保供应商符合环保要求。 2.佛山ISO认证机构生产过程控制： 认证要求企业优化生产过程，减少资源消耗和能源浪费。 例如，通过改进设备和工艺，提高能源利用率； 采用清洁生产技术，减少污染物排放； 合理安排生产计划，减少废品产生等。 3. 惠州ISO认证机构产品生命周期管理： 绿色供应链管理体系认证强调整个产品生命周期的管理和控制，包括设计、制造、使用和废弃阶段。 企业需要通过降低材料使用量、延长产品寿命、提高再利用率等措施，减少产品对环境的负面影响。 4. 惠州ISO认证机构环境风险评估与管理： 认证要求企业识别和评估供应链中的环境风险，并采取相应的管理措施进行控制。 企业需要建立预警机制，及时发现并应对环境风险，确保供应链的可持续发展。