Vai al contenuto

MDPR11.1.L - Checklist Audit Interno 9001

DATA: N° AUDITOR:
Par Punti Norma Verificato Stato Evidenza
4 Contesto dell’Organizzazione
4.1 Comprendere l'organizzazione e il suo contesto (*)

L'organizzazione ha determinato i fattori esterni e interni rilevanti per il proprio sistema di gestione per la qualità?

L'organizzazione monitora e riesamina le relative informazioni?

4.2 Comprendere le esigenze e le aspettative delle parti interessate (*)

L’organizzazione ha determinato:

- le parti interessate rilevanti per il sistema di gestione per la qualità;

- i requisiti di tali parti interessate che sono rilevanti per il sistema di gestione per la qualità?

L'organizzazione monitora e riesamina le relative informazioni?
4.3 Determinare il campo di applicazione del sistema di gestione per la qualità (*)
L'organizzazione ha determinato i confini e l'applicabilità del sistema di gestione per la qualità per stabilirne il campo di applicazione?

Nel determinare il campo di applicazione, l'organizzazione ha considerato:

- i fattori esterni e interni di cui al punto 4.1;

- i requisiti delle partì interessate rilevanti di cui al punto 4.2;

- i prodotti e i servizi dell'organizzazione?

Il campo di applicazione del sistema di gestione dichiara i tipi di prodotti e servizi coperti?
4.4 Sistema di gestione per la qualità e relativi processi (*)
L'organizzazione ha stabilito ed attuato un sistema di gestione per la qualità in conformità ai requisiti della ISO 9001?
L'organizzazione lo mantiene e lo migliora in modo continuo?

L'organizzazione ha determinato i processi necessari per il sistema di gestione per la qualità e la loro applicazione nell'ambito di tutta l'organizzazione e ha:

- determinato gli input necessari e gli output attesi da tali processi;

- determinato la sequenza e l'interazione di tali processi;

- determinato e applicato i criteri e i metodi (compresi il monitoraggio, le misurazioni e gli indicatori di prestazione correlati), necessari ad assicurare l'efficace funzionamento e la tenuta sotto controllo di tali processi;

- determinato le risorse necessarie per tali processi e assicurarne la disponibilità;

- attribuito le responsabilità e le autorità per tali processi;

- affrontato i rischi e le opportunità come determinati in conformità ai requisiti di cui al punto 6.1;

- valutato tali processi e attuare ogni modifica necessaria per assicurare che tali processi conseguano i risultati attesi;

- migliorato i processi e il sistema di gestione per la qualità?

5 Leadership
5.1 Leadership e impegno
5.1.1 Generalità

L'alta direzione dimostra leadership e impegno nei riguardi del sistema di gestione per la qualità:

a) assumendosi la responsabilità dell'efficacia del sistema di gestione per la qualità;

b) assicurando che siano stabiliti la politica e gli obiettivi per la qualità relativi al sistema di gestione per la qualità e che essi siano compatibili con il contesto e con gli indirizzi strategici dell'organizzazione;

c) assicurando l'integrazione dei requisiti del sistema di gestione per la qualità nei processi di business dell'organizzazione;

d) promuovendo l'utilizzo dell'approccio per processi e del risk-based thinking;

e) assicurando la disponibilità delle risorse necessarie al sistema di gestione per la qualità;

f) comunicando l'importanza di una gestione per la qualità efficace, e della conformità ai requisiti del sistema di gestione per la qualità;

g) assicurando che il sistema di gestione per la qualità consegua i risultati attesi;

h) facendo partecipare attivamente, guidando e sostenendo le persone affinché contribuiscano all'efficacia del sistema di gestione per la qualità;

i) promuovendo il miglioramento;

j) fornendo sostegno agli altri pertinenti ruoli gestionali per dimostrare la loro leadership, come essa si applica alle rispettive aree di responsabilità?

5.1.2 Focalizzazione sul cliente

L'alta direzione deve dimostrare leadership e impegno riguardo alla focalizzazione sul cliente, assicurando che:

a) siano determinati, compresi e soddisfatti con regolarità i requisiti del cliente e i requisiti cogenti applicabili;

b) siano determinati e affrontati i rischi e le opportunità che possono influenzare la conformità dei prodotti e servizi e la capacità di accrescere la soddisfazione del cliente;

c) sia mantenuta la focalizzazione sull'aumento della soddisfazione del cliente?

5.2 Politica
5.2.1 Stabilire la politica per la qualità
L'alta direzione ha stabilito, attuato e mantenuto una politica per la qualità?
La politica per la qualità è appropriata alle finalità e al contesto dell'organizzazione e supporta i suoi indirizzi strategici?
La politica per la qualità costituisce un quadro di riferimento per fissare gli obiettivi per la qualità?

La politica per la qualità comprende un impegno:

- per soddisfare i requisiti applicabili;

- per il miglioramento continuo del sistema di gestione per la qualità?

5.2.2 Comunicare la politica per la qualità

La politica per la qualità è:

- comunicata, compresa ed applicata all'interno dell'organizzazione;

- disponibile alle parti interessate rilevanti, per quanto appropriato?

Informazione documentata mandatoria

La politica per la qualità è mantenuta come informazione documentata?

5.3 Ruoli, responsabilità e autorità nell'organizzazione
L'alta direzione assicura che le responsabilità e le autorità per i ruoli pertinenti siano assegnate, comunicate e comprese all'interno dell'organizzazione?

L'alta direzione ha assegnato le responsabilità e autorità per:

- assicurare che il sistema di gestione per la qualità sia conforme ai requisiti della presente norma internazionale;

- assicurare che i processi stiano producendo gli output attesi;

- riferire, in particolare all'alta direzione, sulle prestazioni del sistema di gestione per la qualità e sulle opportunità di miglioramento (vedere punto 10.1);

- assicurare la promozione della focalizzazione sul cliente nell'ambito dell'intera organizzazione;

assicurare che l'integrità del sistema di gestione per la qualità sia mantenuta, quando vengono pianificate e attuate modifiche al sistema stesso?

6 Pianificazione
6.1 Azioni per affrontare rischi e opportunità (*)

L’organizzazione ha determinato rischi ed opportunità considerando:

- fattori di cui al punto 4.1?

- requisiti di cui al punto 4.2?

- campo di applicazione del suo sistema di gestione per la qualità?

L’organizzazione ha determinato rischi ed opportunità che è necessario affrontare per:

- fornire assicurazione che il sistema di gestione per la qualità possa conseguire il(i) risultato(i) atteso(i);

- accrescere gli effetti desiderati;

- prevenire, o ridurre, gli effetti indesiderati;

- conseguire il miglioramento?

L'organizzazione ha pianificato:

- le azioni per affrontare questi rischi e opportunità, proporzionate all'impatto potenziale sulla conformità di prodotti e servizi;

- le modalità per:

- integrare e attuare le azioni nei processi del proprio sistema di gestione per la qualità (vedere punto 4.4);

- valutare l'efficacia di tali azioni?

6.2 Obiettivi per la qualità e pianificazione per il loro raggiungimento
L'organizzazione ha stabilito gli obiettivi per la qualità relativi alle funzioni, ai livelli e ai processi pertinenti, necessari per il sistema di gestione per la qualità?

Gli obiettivi per la qualità:

- sono coerenti con la politica per la qualità;

- sono misurabili;

- tengono in considerazione i requisiti applicabili;

- sonopertinenti alla conformità dei prodotti e servizi e all'aumento della soddisfazione del cliente;

- sono monitorati;

- sono comunicati;

- sono aggiornati per quanto appropriato?

Nel pianificare come raggiungere i propri obiettivi per la qualità, l'organizzazione ha

determinato:

- cosa sarà fatto;

- quali risorse saranno richieste;

- chi ne sarà responsabile;

- quando sarà completato;

- come saranno valutati i risultati?

Informazione documentata mandatoria

L'organizzazione mantiene informazioni documentate sugli obiettivi per la qualità?

6.3 Pianificazione delle modifiche

Quando determina l'esigenza di modifiche al sistema di gestione per la qualità, l'organizzazione considera:

a) le finalità delle modifiche e le loro potenziali conseguenze;

b) l'integrità del sistema di gestione per la qualità;

c) la disponibilità di risorse;

d) l'allocazione o la riallocazione delle responsabilità e autorità?

7. Supporto
7.1 Risorse
7.1.1 Generalità
L'organizzazione ha determinato e fornito le risorse necessarie per l'istituzione, l'attuazione, il mantenimento e il miglioramento continuo del sistema di gestione per la qualità?

L'organizzazione ha considerato:

- le capacità delle risorse esistenti al proprio interno e i vincoli che gravano su di esse;

- che cosa ottenere dai fornitori esterni?

7.1.2 Persone
L'organizzazione ha determinato e reso disponibili le persone necessarie per l'efficace attuazione del proprio sistema di gestione per la qualità e per il funzionamento e il controllo dei suoi processi?
7.1.3 Infrastruttura
L'organizzazione ha determinato, messo a disposizione e manutenuto l'infrastruttura necessaria per il funzionamento dei suoi processi e per conseguire la conformità dei prodotti e servizi?
7.1.4 Ambiente per il funzionamento dei processi
L'organizzazione ha determinato, messo a disposizione e manutenuto l'ambiente necessario per il funzionamento dei suoi processi e per conseguire la conformità dei prodotti e servizi?
7.1.5 Risorse per il monitoraggio e la misurazione
7.1.5.1 Generalità
L'organizzazione ha determinato e messo a disposizione le risorse necessarie per assicurare risultati validi e affidabili, quando il monitoraggio o la misurazione sono utilizzati per verificare la conformità dei prodotti e servizi ai requisiti?

L'organizzazione assicura che le risorse messe a disposizione:

- sono adatte allo specifico tipo di attività di monitoraggio e misurazione da intraprendere;

- sono manutenute al fine di assicurare la loro continua idoneità allo scopo?

7.1.5.2 Riferibilità delle misurazioni

Le apparecchiature di misura sono:

- tarate e/o verificate a intervalli specificati o prima dell'utilizzo, a fronte di campioni di misura riferibili a campioni di riferimento internazionali o nazionali;

- identificate affinché ne sia determinato lo stato;

- salvaguardate da regolazioni, danni o deterioramenti che potrebbero invalidare il loro stato di taratura e i conseguenti risultati di misura?

Quando un'apparecchiatura di misura viene riscontrata non adatta all'utilizzo previsto, l'organizzazione determina se la validità dei risultati di misura precedenti sia stata influenzata negativamente e intraprende azioni appropriate, per quanto necessario?

Informazione documentata mandatoria

L'organizzazione conserva appropriate informazioni documentate quale evidenza dell'idoneità allo scopo delle risorse per il monitoraggio e la misurazione?

Informazione documentata mandatoria

Qualora non esistano campioni di misura riferibili a campioni di riferimento internazionali o nazionali, l’organizzazione conserva come informazione documentata la base utilizzata per la taratura o verifica?

7.1.6 Conoscenza organizzativa
L'organizzazione ha determinato la conoscenza necessaria per il funzionamento dei propri processi e per conseguire la conformità di prodotti e servizi?
L’organizzazione mantiene e mette a disposizione tale conoscenza, nella misura necessaria?
7.2 Competenza

L’organizzazione ha:

- determinato le competenze necessarie per la(e) persona(e) che svolge(ono) attività lavorative sotto il suo controllo e che influenzano le prestazioni e l'efficacia del sistema di gestione per la qualità;

- assicurato che queste persone siano competenti sulla base di istruzione, formazione o esperienza appropriate;

- ove applicabile, intrapreso azioni per acquisire le necessarie competenze e valutare l'efficacia delle azioni intraprese?

Informazione documentata mandatoria

L'organizzazione conserva appropriate informazioni documentate quale evidenza delle competenze?

7.3 Consapevolezza

L'organizzazione assicura che le persone che svolgono un'attività lavorativa sotto il suo controllo siano consapevoli:

a) della politica per la qualità;

b) dei pertinenti obiettivi per la qualità;

c) del proprio contributo all'efficacia del sistema di gestione per la qualità, compresi i benefici derivanti dal miglioramento delle prestazioni;

d) delle implicazioni derivanti dal non essere conformi ai requisiti del sistema di gestione per la qualità?

Awareness attraverso specifiche sessioni di formazione, o riunioni interne:
7.4 Comunicazione

L'organizzazione ha determinato le comunicazioni interne ed esterne pertinenti al sistema di gestione per la qualità, includendo:

a) cosa vuole comunicare;

b) quando comunicare;

c) con chi comunicare;

d) come comunicare;

e) chi comunica?

7.5 Informazioni documentate

Il sistema di gestione per la qualità dell'organizzazione comprende:

- le informazioni documentate richieste dalla ISO 9001:2015;

- le informazioni documentate che l'organizzazione ritiene necessarie per l'efficacia del sistema di gestione per la qualità?

Le informazioni documentate definite dall’organizzazione sono create, aggiornate, controllate e protette da alterazioni involontarie come previsto ai punti 7.5.2 e 7.5.3?
8 Attività Operative
8.1 Pianificazione e controlli operativi

Allo scopo di pianificare, attuare e tenere sotto controllo i processi necessari per soddisfare i requisiti per la fornitura di prodotti ed erogazione di servizi e di attuare le azioni determinate al punto 6, l'organizzazione ha:

a) determinato i requisiti per i prodotti e servizi;

b) stabilito i criteri per:

- i processi;

- l'accettazione di prodotti e servizi;

c) determinato le risorse necessarie per conseguire la conformità ai requisiti relativi

ai prodotti e servizi;

d) attuato il controllo dei processi in conformità ai criteri;

e) determinato le informazioni documentate nella misura necessaria:

- ad avere fiducia che i processi siano stati effettuati come pianificato;

- per dimostrare la conformità dei prodotti e servizi ai relativi requisiti?

L'organizzazione tiene sotto controllo le modifiche pianificate e riesamina le conseguenze dei cambiamenti involontari, intraprendendo azioni per mitigare ogni effetto negativo, per quanto necessario?
L'organizzazione assicura che i processi affidati all'esterno siano tenuti sotto controllo?

Informazione documentata mandatoria

L’organizzazione ha mantenuto e conservato le informazioni documentate nella misura necessaria:

- ad avere fiducia che i processi siano stati effettuati come pianificato;

- per dimostrare la conformità dei prodotti e servizi ai relativi requisiti?

8.2 Requisiti per i prodotti e i servizi
8.2.1 Comunicazione con il cliente

La comunicazione con i clienti comprende:

- la fornitura di informazioni relative ai prodotti e servizi;

- la gestione delle richieste, contratti o ordini, comprese le modifiche;

- l'ottenimento, dal cliente, di informazioni di ritorno relative ai prodotti e servizi, compresi i reclami del cliente stesso;

- la gestione o la tenuta sotto controllo della proprietà del cliente;

- la definizione di specifici requisiti per le azioni di emergenza, quando pertinente?

8.2.2 Determinazione dei requisiti relativi ai prodotti e servizi

Nel determinare i requisiti dei prodotti e dei servizi da offrire ai clienti, l'organizzazione assicura che:

a) siano definiti i requisiti dei prodotti e servizi, compresi:

- ogni eventuale requisito cogente applicabile;

- quelli ritenuti necessari dall'organizzazione;

b) sia in grado di corrispondere a quanto essa dichiara in relazione ai prodotti e servizi offerti?

8.2.3 Riesame dei requisiti relativi ai prodotti e servizi

L’organizzazione assicura:

- di possedere la capacità di soddisfare i requisiti dei prodotti e servizi da offrire ai clienti;

- che siano risolte le differenze fra i requisiti del contratto o dell'ordine e quelli espressi in precedenza?

Prima di impegnarsi a fornire prodotti e servizi al cliente, l'organizzazione conduce un riesame che comprenda:

- i requisiti specificati dal cliente, compresi i requisiti per le attività di consegna e post-consegna;

- i requisiti non stabiliti dal cliente, ma necessari per l'utilizzo specificato o atteso, quando conosciuto;

- i requisiti specificati dall'organizzazione;

- i requisiti cogenti applicabili ai prodotti e ai servizi;

- i requisiti del contratto o dell'ordine che differiscono da quelli espressi in precedenza?

Qualora il cliente non fornisca una dichiarazione documentata dei propri requisiti, i requisiti del cliente sono confermati dall'organizzazione prima di essere accettati?

Informazione documentata mandatoria

L'organizzazione conserva informazioni documentate, per quanto applicabile dei risultati del riesame e di ogni nuovo requisito per i prodotti e servizi?

8.2.4 Modifiche ai requisiti per i prodotti e servizi
Quando i requisiti di prodotti e servizi vengono modificati, l'organizzazione assicura che le pertinenti informazioni documentate siano aggiornate e che le persone pertinenti siano rese consapevoli in merito ai requisiti modificati?
8.3 Progettazione e sviluppo di prodotti e servizi
8.3.1 Generalità
L'organizzazione ha stabilito, attuato e mantiene un processo di progettazione e sviluppo appropriato ad assicurare la successiva fornitura di prodotti ed erogazione di servizi?
8.3.2 Pianificazione della progettazione e sviluppo

Nel determinare le fasi e i controlli per la progettazione e sviluppo, l'organizzazione ha considerato:

a. la natura, la durata e la complessità delle attività di progettazione e sviluppo;

b. le fasi necessarie del processo, compresi i riesami della progettazione e sviluppo applicabili;

c. le necessarie attività di verifica e validazione della progettazione e sviluppo;

d. le responsabilità e le autorità coinvolte nel processo di progettazione e sviluppo;

e. le esigenze di risorse interne ed esterne per la progettazione e sviluppo di prodotti e servizi;

f. l'esigenza di tenere sotto controllo le interfacce fra le persone coinvolte nel processo di progettazione e sviluppo;

g. l'esigenza di coinvolgere clienti e utilizzatori nel processo di progettazione e sviluppo;

h. i requisiti per la successiva fornitura di prodotti ed erogazione di servizi;

i. il livello di controllo del processo di progettazione e sviluppo atteso dai clienti e dalle altre parti interessate rilevanti;

j. le informazioni documentate necessarie per dimostrare che i requisiti relativi alla progettazione e sviluppo sono stati soddisfatti?

8.3.3 Input alla progettazione e sviluppo

Nel determinare i requisiti essenziali per gli specifici tipi di prodotti e servizi da progettare e sviluppare, l'organizzazione ha considerato:

a) i requisiti funzionali e prestazionali;

b) le informazioni derivanti da precedenti analoghe attività di progettazione e sviluppo;

c) i requisiti cogenti;

d) le norme o i codici di condotta che l'organizzazione si è impegnata a mettere in atto;

e) le potenziali conseguenze di guasto dovute alla natura dei prodotti e servizi?

In relazione alle finalità della progettazione e sviluppo, gli input sono adeguati, completi e univoci?

L’organizzazione ha risolto eventuali conflitti fra gli input alla progettazione e sviluppo?

Informazione documentata mandatoria

L'organizzazione conserva informazioni documentate sugli input alla progettazione e sviluppo?

8.3.4 Controlli della progettazione e sviluppo

L'organizzazione effettua controlli sul processo di progettazione e sviluppo in modo da assicurare che:

a. siano definiti i risultati da conseguire;

b. siano condotti riesami allo scopo di valutare la capacità dei risultati della progettazione e sviluppo di soddisfare i requisiti;

c. siano condotte attività di verifica per assicurare che gli output della progettazione e sviluppo soddisfino i requisiti di input;

d. siano condotte attività di validazione per assicurare che i prodotti e servizi risultanti soddisfino i requisiti per l'applicazione specificata o per l'utilizzo previsto;

e. sia intrapresa ogni azione necessaria su problemi determinati durante i riesami o le attività di verifica e validazione?

Informazione documentata mandatoria

L'organizzazione conserva informazioni documentate relative alle attività di riesame, verifica e validazione?

8.3.5 Output della progettazione e sviluppo

L'organizzazione assicura che gli output della progettazione e sviluppo:

a. soddisfino i requisiti di input;

b. siano idonei per i successivi processi di fornitura di prodotti ed erogazione di servizi;

c. comprendano o facciano riferimento ai requisiti di monitoraggio e misurazione, per quanto appropriato, e ai criteri di accettazione;

d. specifichino le caratteristiche dei prodotti e servizi che sono essenziali per le relative finalità previste e per la loro sicura e appropriata fornitura/erogazione?

Informazione documentata mandatoria

L'organizzazione conserva informazioni documentate sugli output alla progettazione e sviluppo?

8.3.6 Modifiche della progettazione e sviluppo
L'organizzazione ha identificato, riesaminato e tiene sotto controllo le modifiche effettuate durante o successivamente alla progettazione e sviluppo di prodotti e servizi, nella misura necessaria per assicurare che non vi siano impatti negativi sulla conformità ai requisiti?

Informazione documentata mandatoria

L'organizzazione conserva informazioni documentate relative a:

a) modifiche alla progettazione e sviluppo;

b) risultati dei riesami;

c) autorizzazioni delle modifiche;

d) azioni intraprese per prevenire impatti negativi?

8.4 Controllo dei processi, prodotti e servizi forniti dall'esterno
8.4.1 Generalità
L'organizzazione assicura che i processi, prodotti e servizi forniti dall'esterno siano conformi ai requisiti?

L'organizzazione ha determinato i controlli da attuare sui processi, prodotti e servizi forniti dall'esterno, quando:

a. prodotti e servizi di fornitori esterni sono destinati ad essere incorporati nei prodotti e servizi dell'organizzazione;

b. prodotti e servizi sono forniti direttamente al(ai) cliente(i) da fornitori esterni, per conto dell'organizzazione;

c. un processo, o una sua parte, viene fornito da un fornitore esterno, quale esito di una decisione dell'organizzazione?

L'organizzazione ha determinato ed applica criteri per la valutazione, selezione, monitoraggio delle prestazioni e per la ri-valutazione dei fornitori esterni, sulla base della loro capacità di fornire processi o prodotti e servizi conformi ai requisiti?

Informazione documentata mandatoria

L'organizzazione conserva informazioni documentate relativamente all’ attività di valutazione dei fornitori esterni?

8.4.2 Tipo ed estensione del controllo
L'organizzazione assicura che i processi, prodotti e servizi forniti dall'esterno non influenzano negativamente la capacità dell'organizzazione di rilasciare con regolarità, ai propri clienti, prodotti e servizi conformi?

L'organizzazione:

a) assicura che i processi forniti dall'esterno rimangano sotto il controllo del proprio sistema di gestione per la qualità;

b) definisce sia i controlli che essa intende applicare al fornitore esterno, sia quelli che intende applicare agli output risultanti;

c) tiene in considerazione:

- l'impatto potenziale dei processi, prodotti e servizi forniti dall'esterno sulla capacità dell'organizzazione di soddisfare con regolarità i requisiti del cliente e quelli cogenti applicabili;

- l'efficacia dei controlli attuati dal fornitore esterno;

d) determina le verifiche o altre attività, necessarie ad assicurare che i processi, prodotti e servizi forniti dall'esterno soddisfino i requisiti?

8.4.3 Informazioni ai fornitori esterni
L'organizzazione assicura l'adeguatezza dei requisiti specificati prima della loro comunicazione al fornitore esterno?

L'organizzazione comunica ai fornitori esterni i requisiti relativi a:

a) i processi, prodotti e servizi da fornire;

b) l'approvazione:

- di prodotti e servizi;

- di metodi, processi e apparecchiature;

- del rilascio di prodotti e servizi;

c) la competenza, comprese le eventuali qualifiche delle persone;

d) le interazioni fra il fornitore esterno e l'organizzazione;

e) il controllo e monitoraggio da applicare sulle prestazioni del fornitore esterno da

parte dell'organizzazione;

f) le attività di verifica o di validazione che l'organizzazione, o i suoi clienti, intendono effettuare presso le sedi del fornitore esterno?

8.5 Produzione ed erogazione dei servizi
8.5.1 Controllo della produzione e dell'erogazione dei servizi

L'organizzazione attua la produzione e l'erogazione dei servizi in condizioni controllate, che includano:

a) la disponibilità di informazioni documentate che definiscano:

- le caratteristiche dei prodotti da realizzare, dei servizi da erogare o delle attività da eseguire;

- i risultati da conseguire;

b) la disponibilità e l'utilizzo di idonee risorse per il monitoraggio e la misurazione;

c) l'attuazione di attività di monitoraggio e misurazione in fasi appropriate, per verificare

che i criteri per il controllo dei processi o degli output, e i criteri di accettazione di prodotti e servizi, siano stati soddisfatti;

d) l'utilizzo di infrastrutture e ambienti idonei per il funzionamento dei processi;

e) la designazione di persone competenti, comprese le eventuali qualifiche richieste;

f) la validazione, e periodica rivalidazione, della capacità di conseguire i risultati

pianificati per i processi di produzione e di erogazione dei servizi, quando gli output risultanti non possano essere verificati per mezzo di successivi monitoraggio o misurazione;

g) l'attuazione di azioni atte a prevenire l'errore umano;

h) l'attuazione di attività di rilascio, consegna e post- consegna?

8.5.2 Identificazione e rintracciabilità

L'organizzazione:

- utilizza mezzi idonei per identificare gli output, quando ciò è necessario per assicurare la conformità dei prodotti e dei servizi;

- identifica lo stato degli output a fronte dei requisiti di monitoraggio e misurazione, durante tutta la produzione e l'erogazione dei servizi;

- controlla l'univoca identificazione degli output quando la rintracciabilità è un requisito?

Informazione documentata mandatoria

L’organizzazione conserva le informazioni documentate necessarie a consentire la rintracciabilità?

8.5.3 Proprietà che appartengono ai clienti o ai fornitori esterni
L'organizzazione ha cura della proprietà dei clienti o dei fornitori esterni, quando essa si trova sotto il suo controllo o viene da essa utilizzata?
L'organizzazione identifica, verifica, protegge e salvaguarda la proprietà del cliente o del fornitore esterno, messa a disposizione per essere utilizzata o per essere incorporata nei prodotti e servizi?
L’organizzazione riferisce al cliente o al fornitore esterno su quanto accaduto quando la sua proprietà viene persa, danneggiata o altrimenti riscontrata inadatta all'utilizzo?

Informazione documentata mandatoria

L’organizzazione conserva adeguate informazioni documentate quando la proprietà di un cliente o di un fornitore esterno viene persa, danneggiata o altrimenti riscontrata inadatta all'utilizzo?

8.5.4 Preservazione
L'organizzazione preserva gli output durante la produzione e l'erogazione dei servizi, nella misura necessaria ad assicurare la conformità ai requisiti?
8.5.5 Attività post-consegna
L'organizzazione soddisfa i requisiti relativi alle attività post-consegna associate ai prodotti e ai servizi?

Nel determinare l'estensione delle attività post-consegna necessarie, l'organizzazione ha considerato:

a. i requisiti cogenti;

b. le potenziali conseguenze indesiderate associate ai propri prodotti e servizi;

c. la natura, l'utilizzo e la durata di vita attesa dei suoi prodotti e servizi;

d. i requisiti dei clienti;

e. le informazioni di ritorno da parte del cliente?

8.5.6 Controllo delle modifiche
L'organizzazione ha riesaminato e tiene sotto controllo le modifiche alla produzione o all'erogazione dei servizi, nella misura necessaria ad assicurare la continua conformità ai requisiti?

Informazione documentata mandatoria

L’organizzazione conserva informazioni documentate circa il rilascio dei prodotti e servizi che comprendano l'evidenza della conformità ai criteri di accettazione e la riferibilità alla(e) persona(e) autorizzata(e) al rilascio?

8.6 Rilascio di prodotti e servizi
L'organizzazione ha attuato, in fasi appropriate, quanto pianificato, per verificare che i requisiti dei prodotti e dei servizi siano stati soddisfatti?
Il rilascio dei prodotti e l'erogazione dei servizi al cliente sono stati effettuati dopo il completamento con esito soddisfacente di quanto pianificato?

L'organizzazione conserva informazioni documentate circa il rilascio dei prodotti e servizi che includono:

- l'evidenza della conformità ai criteri di accettazione;

- la riferibilità alla(e) persona(e) autorizzata(e) al rilascio?

8.7

L'organizzazione assicura che gli output non conformi ai requisiti siano identificati

e tenuti sotto controllo, in modo da prevenirne l'utilizzo o la consegna involontari?

L'organizzazione intraprende azioni appropriate in base alla natura della non conformità e al suo effetto sulla conformità dei prodotti e dei servizi, e le applica anche ai prodotti e servizi riscontrati non conformi dopo la consegna dei prodotti, durante o dopo l'erogazione dei servizi?

L'organizzazione tratta gli output non conformi in uno o più dei modi seguenti:

- correzione;

- segregazione, contenimento, restituzione o sospensione della fornitura di prodotti ed erogazione di servizi;

- informazione al cliente;

- ottenimento di autorizzazioni per l'accettazione in concessione?

Quando gli output non conformi vengono corretti, l’organizzazione verifica la conformità ai requisiti?

Informazione documentata mandatoria

L'organizzazione conserva informazioni documentate che:

a. descrivono la non conformità;

b. descrivono le azioni adottate;

c. descrivono ogni concessione ottenuta;

d. identificano l'autorità che decide le azioni in riferimento alla non conformità?

9 Valutazione delle prestazioni
9.1 Monitoraggio, misurazione, analisi e valutazione
9.1.1 Generalità

L’organizzazione ha determinato:

- cosa è necessario monitorare e misurare;

- i metodi per il monitoraggio, la misurazione, l'analisi e la valutazione, necessari per assicurare risultati validi;

- quando il monitoraggio e la misurazione devono essere eseguiti;

- quando i risultati del monitoraggio e della misurazione devono essere analizzati e valutati?

L'organizzazione ha valutato le prestazioni e l'efficacia del sistema di gestione per la qualità?

Informazione documentata mandatoria

L'organizzazione conserva appropriate informazioni documentate quale evidenza dei risultati di monitoraggio, misurazione, analisi e valutazione?

9.1.2 Soddisfazione del cliente
L'organizzazione ha determinato i metodi per ottenere, monitorare e riesaminare la percezione del cliente riguardo al grado in cui le sue esigenze e aspettative sono state soddisfatte?
9.1.3 Analisi e valutazione

L'organizzazione utilizza i risultati dei dati e delle informazioni che emergono dal monitoraggio e dalla misurazione per valutare:

- la conformità di prodotti e servizi;

- il grado di soddisfazione del cliente;

- le prestazioni e l'efficacia del sistema di gestione per la qualità;

- se la pianificazione è stata condotta efficacemente;

- l'efficacia delle azioni intraprese per affrontare i rischi e le opportunità;

- le prestazioni dei fornitori esterni;

- l'esigenza di miglioramenti del sistema di gestione per la qualità?

9.2 Internal audit

L'organizzazione conduce, a intervalli pianificati, audit interni allo scopo di fornire informazioni per accertare se il sistema di gestione per la qualità:

a) è conforme ai:

- requisiti propri dell'organizzazione relativi al suo sistema di gestione per la qualità;

- requisiti della presente norma internazionale;

b) è efficacemente attuato e mantenuto?

L'organizzazione ha:

- pianificato, stabilito, attuato e mantenuto uno o più programmi di audit comprensivi di frequenza, metodi, responsabilità, requisiti di pianificazione e reporting, che devono tenere in considerazione l'importanza dei processi coinvolti, i cambiamenti che influiscono sull'organizzazione, e i risultati degli audit precedenti;

- definito i criteri e il campo di applicazione per ciascun audit;

- selezionato gli auditor e condotto gli audit in modo tale da assicurare l'obiettività e l'imparzialità del processo di audit;

- assicurato che i risultati degli audit siano riportati al pertinente livello direzionale;

- adottato correzioni e azioni correttive appropriate senza indebito ritardo?

Informazione documentata mandatoria

L’organizzazione conserva informazioni documentate quale evidenza dell'attuazione del programma di audit e dei risultati di audit?

9.3 Riesame di direzione

Informazione documentata mandatoria

L'organizzazione conserva informazioni documentate quale evidenza dei risultati dei riesami di direzione?

9.3.1, 9.3.2 Generalità - Input al riesame di direzione

L'alta direzione riesamina, a intervalli pianificati, il sistema di gestione per la qualità dell'organizzazione, per assicurarne la continua idoneità, adeguatezza ed efficacia, nonché l'allineamento agli indirizzi strategici dell'organizzazione prendendo in considerazione:

a) lo stato delle azioni derivanti da precedenti riesami di direzione;

b) i cambiamenti nei fattori esterni e interni che sono rilevanti per il sistema di gestione

per la qualità;

c) le informazioni sulle prestazioni e sull'efficacia del sistema di gestione per la qualità,

compresi gli andamenti relativi:

- alla soddisfazione del cliente e alle informazioni di ritorno dalle parti interessate rilevanti;

- alla misura in cui gli obiettivi per la qualità sono stati raggiunti;

- alle prestazioni di processo e alla conformità di prodotti e servizi;

- alle non conformità e alle azioni correttive;

- ai risultati del monitoraggio e della misurazione;

- ai risultati di audit;

- alle prestazioni dei fornitori esterni;

d) l'adeguatezza delle risorse;

e) l'efficacia delle azioni intraprese per affrontare i rischi e le opportunità (vedere

punto 6.1);

f) le opportunità di miglioramento?

9.3.3 Output del riesame di direzione

Gli output del riesame di direzione comprendono decisioni e azioni relative a:

- opportunità di miglioramento;

- ogni esigenza di modifica al sistema di gestione per la qualità;

- risorse necessarie?

10 Miglioramento
10.1 Generalità
L'organizzazione ha determinato e selezionato opportunità di miglioramento e attuato ogni azione necessaria per soddisfare i requisiti del cliente e accrescerne la soddisfazione?

Queste opportunità comprendono:

a) il miglioramento dei prodotti e dei servizi, per soddisfare i requisiti, così come per affrontare le esigenze e le aspettative future;

b) la correzione, la prevenzione o la riduzione degli effetti indesiderati;

c) il miglioramento delle prestazioni e dell'efficacia del SGQ?

10.2 Non conformità e azioni correttive

L’organizzazione reagisce alla non conformità e, se applicabile:

a. intraprende azioni per tenerla sotto controllo e correggerla;

b. ne affronta le conseguenze?

L’organizzazione valuta l'esigenza di azioni per eliminare la(e) causa(e) della non conformità, in modo che non si ripeta o non si verifichi altrove:

- riesaminando e analizzando la non conformità;

- determinando le cause della non conformità;

- determinando se esistono o potrebbero verificarsi non conformità simili?

L’organizzazione:

- attua ogni azione necessaria;

- riesamina l'efficacia di ogni azione correttiva intrapresa;

- aggiorna, se necessario, i rischi e le opportunità determinati nel corso della pianificazione;

- effettua, se necessario, modifiche al sistema di gestione per la qualità?

Le azioni correttive sono adeguate agli effetti delle non conformità riscontrate?

L'organizzazione conserva informazioni documentate quale evidenza:

-della natura delle non conformità e di ogni successiva azione intrapresa;

-dei risultati di ogni azione correttiva?

10.3 Miglioramento continuo
L'organizzazione migliora in modo continuo l'idoneità, l'adeguatezza e l'efficacia del sistema di gestione per la qualità?
L'organizzazione considera i risultati dell'analisi e valutazione e gli output del riesame di direzione per determinare se ci sono esigenze od opportunità che devono essere considerate come parte del miglioramento continuo?

(*): Da verificare sempre, anche in audit di transizione