一、ISO 9001:2015 8.6 标准原文

二、条款解读说明

2.1 放行是质量管理的最后一道正式门禁

8.6直接决定产品和服务能否进入顾客场景，是组织对外承诺“符合要求”的正式动作。放行不是物流动作，而是质量决策动作。若放行机制失效，不合格输出会直接流向客户，造成投诉、退货、召回和信誉损失。

2.2 条款包含三重硬性要求

2.3 “适当阶段验证”并不等于只在终检验证

8.6强调“在适当阶段”实施验证，意味着组织可采用来料、过程、终检、功能测试、现场验收等多节点验证组合。高成熟组织通常设置分层门禁，把风险拦截在前段，避免问题积累到最终放行时集中爆发。

2.4 例外放行必须受控

在特殊情况下，组织可能基于让步接受或顾客书面同意实施例外放行。此类情况必须严格受控：条件明确、授权充分、风险评估充分、后续措施清晰。任何“口头同意”或“先发后补”都会构成严重审核风险。

2.5 服务放行同样适用8.6

对于服务型组织，放行可表现为里程碑验收、上线批准、交付签收、结项确认。关键不是形式，而是“是否满足约定要求并有可追溯证据”。服务无实体并不意味着可以弱化放行管理。

三、实施要点

3.1 明确放行准则与判定边界

• 对不同产品/服务定义可量化接收准则。
• 区分“必须满足项”和“允许偏差项”。
• 将放行准则与合同、图纸、规范保持一致。

3.2 构建分层放行门禁

• 设置来料放行、过程放行、最终放行三级门禁。
• 高风险特性增加专项验证门。
• 把放行节点与系统流程绑定，避免人工绕过。

3.3 建立授权放行清单

• 明确各类输出放行的岗位资格和权限边界。
• 授权变更需及时更新并通知相关岗位。
• 引入电子签核，确保身份可验证、记录可追溯。

3.4 规范例外放行管理

• 例外放行需书面审批和风险评估。
• 必要时取得顾客书面同意并约定后续补救。
• 例外放行数据应单独统计并纳入改进。

3.5 强化放行记录完整性

• 记录应包含验证结果、判定结论、放行时间与责任人。
• 记录应可关联到批次、工单、项目和客户订单。
• 定期抽查记录一致性，防止漏签和补签。

四、常用工具与实施方法

五、典型案例

案例1：电子厂通过电子门禁杜绝越权放行

1. 背景：因赶交期多次出现非授权人员签放行单。
2. 措施：上线电子签核与权限校验，未通过检验项自动锁单。
3. 结果：越权放行清零，一次放行合格率提升至98.7%。

案例2：软件公司建立里程碑放行机制降低上线故障

1. 背景：版本上线前缺少统一放行标准，线上故障频发。
2. 措施：建立测试覆盖率、性能门槛、安全扫描等放行准则，必须由授权负责人签核。
3. 结果：高等级故障率下降52%。

案例3：医疗产品企业规范例外放行避免合规风险

1. 背景：个别批次存在轻微偏差，历史上常口头放行。
2. 措施：建立让步放行审批和客户书面确认机制。
3. 结果：审核中例外放行全部可追溯，监管检查零重大缺陷。

六、成文信息管理要求

8.6明确要求保留符合接收准则的证据及授权放行人员信息。记录应能完整回答“为什么可以放行、谁批准放行、按什么标准放行”。

1. 应重点保留的记录
   • 放行准则与放行流程文件
   • 检验/测试/验收记录
   • 放行批准记录（含授权人员信息）
   • 例外放行记录与顾客同意记录（适用时）
2. 建议保留的辅助记录
   • 授权清单与权限变更记录
   • 放行绩效统计与趋势分析
   • 放行相关内审发现与整改记录
3. 管理要求
   • 放行记录应与批次/项目全程可追溯。
   • 电子签核应具备身份认证和不可否认性。
   • 记录保存期限应满足法规、合同和产品生命周期要求。

七、常见误区及踩坑提醒