一、引言

ISO 9001:2015 质量管理体系标准有一条清晰的价值链：策划（第6章）→ 支持（第7章）→ 运行（第8章）→ 绩效评价（第9章）→ 改进（第10章）。如果说前面几章回答的是"怎么做"，那么第9章"绩效评价"回答的就是"做得怎么样"——它是连接体系运行与持续改进的"仪表盘"和"诊断器"。

在第三方审核实践中，第9章常常出现两种极端：一种是组织把绩效评价做成了"填表应付审核"的形式主义——监视数据堆积如山却没人看，内审走过场，管理评审成了"茶话会"；另一种是审核员自己也轻视这一章，匆匆翻几页记录就签字通过了事。这两种倾向都忽略了第9章的真正价值：它是管理层掌握体系真实运行状况的唯一窗口，也是发现改进机会的主渠道。

本文将从审核员实务视角，逐条解构第9章各子条款的审核要点，剖析典型不符合项，并提供切实可行的审核方法论。

二、9.1 监视、测量、分析和评价——把脉体系健康度

9.1.1 总则：回答"我们监视什么"和"我们怎么知道做对了"

条款要求组织确定以下内容：

• 需要监视和测量的对象
• 监视、测量、分析和评价的方法
• 实施时机
• 结果评价的时机

审核切入点：
首先看组织是否有总体的"监视与测量策划"文件。这份策划文件可以是独立的《监视与测量控制程序》，也可以是质量手册中相应的章节。关键不是文件名，而是是否覆盖了以下要素：

1. 监视对象是否完整——大多数组织只想到"产品质量检验"（来料检、过程检、出货检），但这远非全部。监视对象还应包括：过程绩效指标（KPI）、设备运行状态、人员能力达标率、供应商交付表现、客户满意度趋势等。审核时应检查监视对象清单是否覆盖了QMS全流程。

2. 监视方法是否科学——抽样方案有统计依据吗？检验标准有明确判定规则吗？客户满意度的调查样本量是否具有代表性？如果组织说"每个月随机抽10个客户做满意度电话回访"，而该月有2000个客户——这显然信效度不足。

3. 评价结果是否被使用——最典型的"红灯现象"：某过程KPI连续三个月不达标，但没有任何分析记录和改进措施。监视数据做了，报告出了，但没有人去追问"为什么不达标"。这就变成了数据垃圾。

9.1.2 顾客满意度——不是调查问卷那么简单

条款要求"监视顾客对其需求和期望已得到满足的程度的感受"。"感受"二字是关键——它与客观的产品合格率不同，顾客满意度衡量的是"主观感知"。

常见误区：

误区一：只靠调查问卷。 能够主动反馈的客户只有5%，问卷调查的回复率通常低于20%，而且愿意回复的往往是"非常满意"或"非常不满"的极端客户——这导致样本偏差严重。优秀的做法是构建多维度反馈体系：

• 主动渠道：问卷调查、客户座谈会、投诉电话
• 被动渠道：售后记录分析、退货率统计、客户续签率
• 隐性渠道：社交媒体舆情、行业口碑调研、NPS净推荐值

误区二：满意度分数虚高。 审核时发现某公司客户满意度连续18个月稳定在98分以上，但客户流失率却在上升。显然这不合逻辑——要么问卷设计诱导性太强，要么样本选取有偏差（专找关系好的客户填），要么评分标准不合理（"基本满意"被算作满分）。

误区三：只看综合分数不看分项。 综合分98分可能掩盖了"交付准时率"这个子项只有60分的现实。审核员应要求查看分维度满意度数据，如产品质量、交付时效、服务响应、售后服务等。

审核实操技巧：

• 拿到满意度数据后，与客诉记录、退货率、合同续签率做交叉比对——数据趋势是否一致？
• 查看管理评审中是否分析了满意度变化的原因
• 对于B2B业务，审核员可以建议抽查大客户的年度评价报告，看看是否有定量化的供应商绩效评分

9.1.3 分析与评价——从数据到洞察

条款要求"分析和评价来自监视和测量的数据和信息"。这里的核心要求是：不能只收集数据，必须产出分析结论。

审核关注点：

产品和服务合格趋势分析：

• 不是简单统计合格率99.5%就完了，而要分析不合格项分布——哪个工序不合格率最高？哪个缺陷类别最突出？趋势是变好还是变差？
• 常用的工具包括柏拉特图、趋势图、控制图——审核时可以问体系负责人"你们用什么图形工具分析质量数据？"
• 组织的分析周期是否合理——月度分析能看到短期波动，但不足以识别年度趋势

风险管理有效性：

• 分析中是否包含了风险和机遇措施的评估结果
• 之前识别出的风险现在是否依然存在？是否出现了新的风险？

外部供方绩效：

• 是否定期分析供应商的交付合格率、准时交货率、配合度等
• 对绩效不合格的供应商是否有降级、限制配额或淘汰的机制

9.1.4 监视和测量的方法——统计技术与数字化工具

这是一条容易被忽视的注解性条款，但实际审核中意义重大。条款提及确定"统计技术"的使用需求。

审核要点：

• 是否识别了需要使用统计技术的过程（如SPC控制图用于关键工序）？
• 操作人员是否正确使用统计工具——常见问题包括：控制图上没有打点、没有判异规则、Xbar-R图中出现异常点但无人响应
• 在数字化程度较高的组织中，数据仪表盘（Dashboard）的实时性、准确性和可追溯性——KPI数据是从源头系统自动抓取还是人工填报？

重要提醒： 人工填报的KPI数据在部分组织中存在舞弊风险——某审核案例中，生产部为了完成良率指标，将部分不合格品偷偷计入"待判定"而排除在分母之外。审核员可以通过比对生产记录（总产出数）和质检记录（检验数）之间的逻辑关系来发现异常。

三、9.2 内部审核——不是找茬，是照镜子

9.2.1 内部审核的节奏与策划

条款要求"按策划的时间间隔实施内部审核"。这里的核心要求是"策划的时间间隔"——不是"什么时候有空就审一次"。

常见问题：

• 全年审核计划没有体现审核频次（如每年至少一次、或每半年覆盖全条款）
• 审核计划没有考虑过程的重要性和以往审核结果——所有过程相同对待，重要的过程没有增加审核频次
• 内审员与审核区域有利益关系——生产部的部长去审核生产部

好的做法：

• 编制年度审核方案，明确各过程/部门的审核频次
• 根据风险等级和以往绩效调整审核频次——高风险过程每季度一次，低风险过程每年一次
• 内审员库至少涵盖不同部门的人员，通过交叉审核避免利益冲突

9.2.2 审核实施——记录与技巧

审核记录的关键：

• 每一条不符合项必须有明确的客观证据支撑——时间、地点、当事人、证据编号
• 审核发现的分级要合理：严重不符合、一般不符合、观察项和改进建议应区分清楚
• 不能只有"不符合汇总表"，还应保留审核过程记录（检查表、会议记录、抽样记录）

典型不符合项：

• 内审覆盖不全——质量管理体系中的重要过程（如采购外包）连续两年没有被审到
• 内审员能力不足——内审员不知道如何使用过程方法审核，拿着旧版标准的检查表去审2015版
• 不符合项的纠正措施没有验证——上次内审开出的不符合项，本次内审复查发现同类问题依然存在

小建议： 审核员在内审中不妨使用过程方法（乌龟图）做审核路线。把审核重点从"你第7章怎么做的"转变为"你的人力资源、基础设施怎么支撑你产品实现过程的"，这样更符合2015版的精神。

9.2.3 审核结果报告

内审报告应当提交给相关管理层，并作为管理评审的输入。好的内审报告应当包含：

• 总体评价——体系的有效性、适宜性和充分性
• 审核发现——不符合项的数量、分布、严重程度
• 趋势分析——与上次内审相比，问题是增加了还是减少了
• 突出亮点——可以纳入管理评审作为最佳实践推广

四、9.3 管理评审——最高管理者必须参加的"战略体检"

9.3.1 管理评审不是会议纪要

这是第9章中最容易被"形式化"的条款。很多组织的管理评审就是一堂领导讲话+各部门汇报工作，会后出一份会议纪要就算完成。这是严重的偏差。

管理评审的实质要求是：最高管理者对质量管理体系进行系统性评价，确保体系的持续适宜性、充分性和有效性。

三个关键词：

• 适宜性： 体系是否仍然适合组织的内外部环境？如果市场变了、法规改了、技术升级了，体系是否需要调整？
• 充分性： 体系的覆盖范围是否充分？是否需要增加过程、调整资源？
• 有效性： 体系是否达到了预期的结果？KPI是否达成？目标是否实现？

9.3.2 评审输入——9.3.1条款的逐一核查

2015版标准非常务实地列出了管理评审的输入清单。审核时一项一项核对：

输入项	审核关注点
以往管理评审措施的执行情况	上次评审决议的执行跟踪记录
内外部因素变化	是否分析了政策变化、市场竞争、技术水平变化
顾客满意度和相关方反馈	是否与9.1.2的数据一致
质量目标实现程度	目标达成率、未达成目标的原因分析
不合格及纠正措施	不合格趋势分布、纠正措施的有效性
审核结果	内审和外审发现、不符合项统计
外部供方绩效	供方评价结果及改进要求
资源的充分性	人员、设备、预算是否充足
应对风险和机遇措施的有效性	风险管理矩阵是否更新
改进机会	来自各方面的改进建议

实操建议： 审核员应当看管理评审的议程和汇报材料，而不是只看最终的报告。如果在议程中找不到上面这些输入项，基本可以判断管理评审是走过场。

9.3.3 评审输出——必须有"干货"

条款要求管理评审的输出包括三个方面：

1. 改进机会—— 体系改进、过程改进、产品改进的决策
2. 资源需求—— 如果评审发现资源不足，必须明确补充方案
3. 变更需求—— 是否需要调整质量方针、质量目标或体系范围

典型不符合： 管理评审结论"质量管理体系适宜、充分、有效"，但没有任何具体的改进决策和资源调整——这相当于去看医生，医生说"你很健康"，却不给任何建议。不是不可以得出结论是"体系有效"，但必须建立在充分分析了输入数据的基础上，并指明下一步的方向。

9.3.4 最高管理者参与

这是很多组织的"阿喀琉斯之踵"。条款明确要求"最高管理者"（一般是总经理或CEO）按策划时间间隔评审。审核员应当：

• 查看评审签到表——最高管理者是否全程参加
• 访谈最高管理者——了解他们对QMS运行状况的真实评价
• 查看管理评审记录中最高管理者的发言和决策——是在真正参与讨论，还是只做开场致辞后离席

五、第9章审核的联动思维

第9章不应被孤立审核。它是整个QMS运行结果的汇总，每一个输入项都对应其他章节的运行情况：

• 9.1.2顾客满意度 ← 8.5产品与服务提供、8.6放行、7.4沟通
• 9.1.3分析与评价 ← 4.1组织环境、6.1风险机遇、8.4外部供方
• 9.2内部审核 → 触发10.1不合格与纠正措施
• 9.3管理评审 → 触发第10章持续改进

一个熟练的审核员在审核第9章时，实际上是在做一次"体系的体系性审查"——通过第9章的信息，倒推第4到第8章的执行情况。

六、常见不符合项汇总

条款	典型不符合描述
9.1.1	未确定需要监视和测量的具体对象及方法
9.1.2	顾客满意度数据来源单一，信息不具有代表性
9.1.3	收集了大量数据但未进行分析和趋势评价
9.2.1	内审计划未考虑以往审核结果和过程重要性
9.2.2	内审记录缺乏客观证据，不符合项无追溯性
9.3.1	管理评审缺少某一项或多项标准规定的输入
9.3.3	管理评审输出不包含改进决定或资源需求

七、结语

ISO 9001:2015 第9章是质量管理体系的"仪表盘"和"诊疗室"。对组织而言，绩效评价不是走过场给审核员看，而是为自己做一次真实的健康检查——数据不能说谎，趋势不会骗人，缺失的决策机会会转化为隐形成本。

对审核员而言，第9章的审核深度往往决定了客户对审核价值的感受。如果一个审核员能通过第9章的审核，帮助组织识别数据管理漏洞、优化内审流程、提升管理评审的质量——那就远远超越了"符合性审核"的层次，真正实现了"增值审核"的目标。

绩效评价的质量决定了持续改进的起点。只有真实、全面、深刻的评价，才能指引组织走向真正的卓越。