一、ISO 9001:2015 8.5.6 标准原文

二、条款解读说明

2.1 更改是常态，但无控制更改是高风险源

在实际运营中，工艺优化、设备替换、原料替代、人员调整、软件升级、服务流程调整都属于正常经营行为。问题不在“是否变更”，而在“是否受控”。8.5.6要求组织对生产和服务提供的更改进行评审与控制，确保变更后仍满足要求，避免“为了效率牺牲符合性”。

2.2 条款关注三件事：评审、授权、措施

2.3 更改控制应覆盖“人机料法环测”

高质量组织会将更改对象系统化管理，包括人员资质、设备参数、材料规格、作业方法、环境条件、测量方法等。任何单项变化都可能触发连锁影响。例如更换供应商材料不仅影响物性，还可能影响加工参数、检验判定和客户使用表现。

2.4 临时偏离是8.5.6高风险盲区

赶工、交期压力下常出现“临时工艺”“临时替代”“先做后补单”。这些行为若未纳入评审和授权，会形成重大审核风险和质量风险。组织应建立临时偏离管理流程，限定期限、范围和补偿性控制措施。

2.5 8.5.6与8.3.6、6.3、10.2的差异与衔接

• 8.3.6：关注设计开发更改；8.5.6：关注生产和服务执行层更改。
• 6.3：关注体系层变更策划；8.5.6：关注运行层变更控制。
• 10.2：问题发生后的纠正；8.5.6：问题发生前的变更风险预防。

三、实施要点

3.1 建立统一的更改分级机制

• 按影响程度分为重大、中等、一般、临时偏离等等级。
• 不同等级对应不同评审深度、批准层级和验证要求。
• 重大更改应纳入管理层评审并必要时通知客户。

3.2 更改前必须完成影响评估

• 评估对质量特性、法规合规、交付、成本和客户体验的影响。
• 识别受影响过程、文件、人员、设备和供应商。
• 形成风险控制计划和过渡期安排。

3.3 更改验证与确认要前置

• 通过试产、试运行、回归测试等方式验证更改效果。
• 定义验证通过准则，不满足则禁止切换量产。
• 对关键更改实施阶段性放行，逐步放量。

3.4 更改实施同步更新文件和培训

• 同步更新作业指导书、检验规范、控制计划与系统参数。
• 对相关岗位开展针对性培训并记录考核结果。
• 旧版本文件和配置应及时失效，防止新旧并行失控。

3.5 更改后跟踪与复盘

• 设置更改后观察期，跟踪不良率、投诉率、交付稳定性。
• 发现负面趋势及时触发纠偏或回退。
• 将复盘经验沉淀为组织知识和标准模板。

四、常用工具与实施方法

五、典型案例

案例1：材料替代未经验证导致批量返工

1. 背景：采购为降本更换材料，未做工艺适配验证即投产。
2. 后果：焊接强度不足，批量返工并引发客户索赔。
3. 改进：建立材料变更MOC，强制执行小批验证和客户确认。
4. 结果：后续同类更改零重大质量事故。

案例2：SaaS版本紧急上线造成服务中断

1. 背景：运维团队夜间紧急发布，未走回归测试和审批流程。
2. 后果：关键功能异常，影响大量客户。
3. 改进：实施变更分级、双审批门禁、自动化回归测试与灰度发布。
4. 结果：高风险上线故障率下降68%。

案例3：工艺参数优化通过分阶段放量实现平稳切换

1. 背景：企业希望提升节拍并降低能耗。
2. 做法：先小批试产，验证通过后按20%-50%-100%分阶段放量。
3. 结果：效率提升12%，产品一致性保持稳定。

六、成文信息管理要求

8.5.6明确要求保留更改评审结果、授权人员和必要措施相关的形成文件信息。为确保审计和追责有效，建议形成完整更改档案。

1. 应重点保留的记录
   • 更改申请与分级记录
   • 影响评估与风险分析记录
   • 审批授权记录（含授权人信息）
   • 验证/确认记录与实施结果
   • 更改后观察与复盘记录
2. 建议保留的辅助记录
   • 文件更新记录与培训记录
   • 客户通知和确认记录（适用时）
   • 临时偏离审批与到期关闭记录
3. 管理要求
   • 更改记录应可追溯到具体批次、订单或服务版本。
   • 重大更改记录应长期保存并可快速调阅。
   • 电子化更改流程应具备身份认证与防篡改能力。

七、常见误区及踩坑提醒