一、ISO 9001:2015 8.3.2 标准原文
条款原文:在确定设计和开发的阶段和控制时,组织应考虑:
a)设计和开发活动的性质、持续时间和复杂程度;
b)所要求的过程阶段,包括适用的设计和开发评审;
c)所要求的设计和开发验证和确认活动;
d)设计和开发过程涉及的职责和权限;
e)产品和服务设计和开发所需的内部和外部资源;
f)设计和开发过程参与人员之间接口控制的需要;
g)顾客和使用者参与设计和开发过程的需要;
h)后续产品和服务提供的要求;
i)顾客及其他有关相关方所期望的设计和开发过程控制水平;
j)证实已满足设计和开发要求所需的形成文件的信息。
二、条款解读说明
2.1 策划是设计开发成败的前置分水岭
设计开发项目一旦启动,时间、资源、顾客预期和组织承诺都会同步被锁定。如果策划阶段没有把阶段划分、控制节点、职责边界、资源需求和验证路径设计清楚,后续往往会出现需求反复、节奏混乱、责任模糊、评审流于形式、验证滞后和设计转移失败。8.3.2的价值就在于把这些高概率问题尽可能前移处理。
因此,设计开发策划不是做一张时间表,也不是给项目经理一个甘特图就结束。它本质上是在为设计开发建立一个受控节奏:什么时候推进、什么时候停下来复核、谁能拍板、哪些风险必须先解决、顾客何时参与、后续交付部门何时介入。策划越清晰,执行中的变数和返工越可控。
2.2 十个考虑因素,覆盖了设计开发过程的关键骨架
| 考虑因素 | 核心问题 | 典型失效 | 控制重点 |
|---|---|---|---|
| 性质、持续时间和复杂程度 | 项目到底有多复杂 | 所有项目用一套节奏 | 按复杂度分层策划 |
| 过程阶段和评审 | 开发过程怎么分段 | 无里程碑,问题后移 | 设置阶段门和评审条件 |
| 验证和确认 | 如何证明方案有效 | 只看开发完成,不做充分验证 | 提前设计验证确认路径 |
| 职责和权限 | 谁负责、谁批准、谁协作 | 权责不清,问题互相推诿 | 明确RACI和决策边界 |
| 内部和外部资源 | 资源是否足够 | 中途发现关键能力或供方缺口 | 资源前置识别和补位计划 |
| 接口控制 | 跨部门如何协同 | 输入输出在接口处断裂 | 明确接口节奏和交接要求 |
| 顾客和使用者参与 | 顾客何时需要参与确认 | 要么完全不参与,要么最后才参与 | 识别关键参与时点 |
| 后续提供要求 | 设计成果能否落地到制造和服务 | 设计方案与后续交付脱节 | 前置考虑转移和实施条件 |
| 相关方期望的控制水平 | 需要多高强度的设计控制 | 监管要求高却流程过轻 | 按风险和外部要求设控制强度 |
| 形成文件的信息 | 需要保留哪些证据 | 做了但无法证明,或记录过载 | 策划时同步定义证据链 |
2.3 策划条款的精髓,是让项目从一开始就“可治理”
很多设计开发项目失败的原因并不在于团队不专业,而在于项目从一开始就没有被设计成可治理状态。没有阶段边界,进度看似很快但风险不透明;没有验证计划,项目到尾声才发现核心假设不成立;没有职责边界,关键决策一直悬空;没有资源安排,项目越做越依赖临时协调。8.3.2要求组织在项目启动时就建立治理结构,让后续问题尽可能在可控范围内暴露和解决。
2.4 顾客和使用者参与,不等于把设计责任转给顾客
标准强调要考虑顾客和使用者参与设计开发过程的需要。这并不是说顾客要深度参与每一个技术环节,而是要求组织识别在哪些关键节点需要顾客或最终使用者输入和确认。例如需求澄清、样机评审、界面可用性、现场试运行、关键方案取舍、设计变更确认等。参与的重点在于减少误解和后移风险,而不是替代组织本身的设计责任。
2.5 后续提供要求必须前置考虑
8.3.2特别要求考虑后续产品和服务提供的要求,这一点非常关键。设计开发不能只关注“设计本身是否成立”,还要关注设计成果是否能被制造、采购、实施、运维、客服和培训团队真正接住。很多项目表面研发完成,但转移失败,本质上就是策划时没有把后续提供要求纳入。
三、实施要点
3.1 按复杂度和风险对开发项目分层策划
不同项目不应套用完全相同的开发策划模板。建议根据顾客影响、法规风险、技术新颖度、跨部门协同复杂度、外部资源依赖度和变更概率进行分层。高风险项目需要更密集的评审、验证和顾客参与;低风险项目则可采用精简路径。
- 建立项目分级规则,决定策划深度。
- 对高风险项目增加前置风险评审和阶段门。
- 对低风险项目压缩非关键节点,避免流程过载。
3.2 在策划阶段明确阶段门和放行标准
设计开发最怕一直往前推进,却没有明确“什么条件下可以进入下一阶段”。组织应为需求冻结、方案评审、样机验证、试运行、设计转移、正式发布等关键阶段设置放行标准。这样既有助于项目管理,也能为质量控制提供清晰抓手。
- 为每个阶段定义输入完整性要求和输出交付物。
- 设置“不满足条件不得进入下一阶段”的规则。
- 保留放行决定和例外批准证据。
3.3 资源和接口问题必须前置,而不是中途救火
策划阶段应明确内部和外部资源需求,包括关键技术人员、验证设备、样件材料、软件环境、测试场景、外部试验机构和供方协作资源等。同时要定义接口机制,明确谁向谁交接什么、何时交接、用什么标准交接。这样才能减少项目中途因为等待资源和接口扯皮而失速。
- 对关键资源缺口建立前置补位计划。
- 对外部资源保留准入和时程确认。
- 对跨部门接口设置标准输入输出模板。
3.4 提前设计验证确认路径和顾客参与节点
验证和确认不应等开发快结束才开始想。组织应在策划阶段就明确验证什么、如何验证、谁参加、什么算通过,顾客或使用者在什么时点参与确认。这样可以避免后期为了赶进度压缩验证活动,或者让顾客在最后一刻才发现方向偏差。
- 将关键假设和高风险项纳入验证计划。
- 对顾客参与节点提前预约和准备材料。
- 把试运行和用户反馈纳入确认路径。
3.5 同步定义形成文件的信息要求
策划时就应决定哪些记录必须保留,避免项目做到一半才发现没有证据可追溯。包括阶段计划、输入清单、评审记录、验证方案、问题清单、顾客确认、设计更改单等,应按项目复杂度和风险提前定义。
- 对每类项目规定最少必须保留的记录集。
- 将文档要求嵌入阶段门,而不是独立追要。
- 避免既无记录又临时补记录两种极端。
四、常用工具与实施方法
| 工具/方法 | 应用场景 | 实施重点 | 输出成果 |
|---|---|---|---|
| 项目分级模型 | 不同复杂度项目策划 | 决定控制深度和必备节点 | 项目等级定义 |
| 阶段门策划表 | 里程碑管理 | 明确阶段输入、输出和放行标准 | 阶段门计划 |
| RACI职责矩阵 | 跨部门协同 | 明确负责、批准、协助和知会角色 | 职责分工表 |
| 资源需求清单 | 资源前置识别 | 覆盖人员、设备、预算、外部支持和环境 | 资源策划表 |
| 验证确认计划 | 测试和试运行安排 | 定义方法、样本、场景、通过准则和责任人 | 验证确认方案 |
| 接口交接清单 | 多团队项目协作 | 规范跨部门输入输出和时点 | 接口控制表 |
五、典型案例
案例一:新产品开发阶段门前移减少试产返工
- 背景:企业以往在试产阶段才集中发现设计问题。
- 问题:缺少前期方案评审和验证策划,阶段节点靠后。
- 8.3.2行动:重建项目策划,增加方案冻结、风险评审和样机验证节点。
- 结果:问题前移暴露,试产返工下降。
- 启示:策划不是拖慢项目,而是让问题在更便宜的阶段出现。
案例二:软件项目顾客参与节点设计优化
- 背景:顾客总在上线前夕提出大量“这不是我想要的”反馈。
- 问题:策划中未设置中间演示和用户确认节点。
- 8.3.2行动:增加原型评审、迭代验收和使用者参与确认节奏。
- 结果:后期方向性返工显著减少。
- 启示:顾客参与不是越多越好,而是关键节点必须参与。
案例三:委外测试资源未前置识别的纠偏
- 背景:项目接近尾声才发现必须借助外部实验室完成关键验证,排期严重冲突。
- 问题:策划时未把外部资源纳入关键路径。
- 8.3.2行动:将外部验证资源前置到策划清单和里程碑管理中。
- 结果:后续项目时间更可控,验证延误显著减少。
- 启示:资源策划不到位,设计开发后期几乎一定靠加班和协调补漏洞。
六、成文信息管理要求
8.3.2强调设计开发策划本身需要形成文件的信息支撑。组织应能证明项目开始前已经对阶段、节点、职责、资源、验证路径和顾客参与做出清晰安排,而不是事后回填一张计划表。
6.1 建议保留的核心记录
| 记录名称 | 关键内容 | 责任部门 | 审核价值 |
|---|---|---|---|
| 设计开发策划书/项目计划 | 阶段、里程碑、职责、资源、评审和验证安排 | 项目/研发部门 | 证明开发节奏和控制点已策划 |
| 项目分级和控制强度记录 | 项目复杂度、风险等级和适用流程路径 | 项目管理/质量部门 | 证明策划深度有依据 |
| 资源和接口策划记录 | 内部资源、外部资源、接口责任和交接安排 | 相关职能部门 | 证明关键支撑条件已考虑 |
| 验证确认计划 | 验证方法、样本、确认场景、顾客参与安排 | 研发/质量部门 | 证明验证路径已前置设计 |
| 策划变更记录 | 阶段调整、资源变更、节点重排和原因说明 | 项目/研发部门 | 证明策划在执行中仍受控 |
6.2 管控建议
- 策划记录应在项目启动时形成,而不是项目进行一半后补写。
- 对重大项目保留顾客参与安排和确认节点证据。
- 策划调整要留痕,防止项目后期完全偏离原设计节奏。
- 策划输出应直接驱动后续评审、验证和文档要求,不应成为孤立文件。
七、常见误区及踩坑提醒
| 误区 | 后果 | 正确做法 |
|---|---|---|
| 策划只排时间,不排控制节点 | 项目有节奏但无控制,问题持续后移 | 同步策划阶段门、评审和验证要求 |
| 所有项目一个模板到底 | 高风险项目控制不足,低风险项目流程过重 | 按复杂度和风险分层策划 |
| 资源问题等执行中再协调 | 中后期项目停顿和返工频发 | 关键资源前置识别并纳入计划 |
| 顾客参与节点未策划 | 后期需求方向偏差集中爆发 | 在关键阶段安排顾客和使用者参与 |
| 接口责任不清 | 问题出现时互相等待和推诿 | 策划阶段明确接口和RACI边界 |
| 策划变更不留痕 | 项目偏离原控制路径,难追溯原因 | 对策划调整执行受控变更记录 |