一、ISO 9001:2015 9.1.3 标准原文

二、条款解读说明

2.1 9.1.3是把数据转化为管理决策的桥梁

9.1.1解决监测设计，9.1.2关注客户感知，9.1.3则要求组织对相关数据进行综合分析与评价，并输出体系绩效判断。若组织只做数据展示而不输出评价结论，就无法支撑管理评审和改进决策。

2.2 条款规定了七类必看评价主题

2.3 分析不等于评价，评价必须有“判断标准”

分析是描述趋势和关系，评价是判断好坏并给出结论。很多组织停在分析层面，缺少评价标准和判定依据。9.1.3要求组织建立评价基线，如目标值、阈值、同比环比规则、风险容忍度，并据此形成明确结论。

2.4 风险与机遇措施有效性验证是高价值要求

标准明确要求评价6.1措施有效性。组织应回答：风险应对后，事件是否减少？机遇措施后，绩效是否提升？若无前后对比和效果验证，风险管理就可能流于形式。

2.5 供方绩效评价要从“供应商评分”走向“供应链韧性”

9.1.3并非要求简单排名，而是关注供方绩效对组织质量目标的影响。组织应结合来料质量、交付稳定、变更响应、纠正效率等维度，识别关键供方风险并制定改进或替代策略。

三、实施要点

3.1 建立分析与评价标准模板

• 每份分析报告必须包含数据、趋势、原因、结论、建议。
• 统一评价判定规则，避免主观性。
• 对关键指标设置“偏差触发行动”机制。

3.2 开展多维度交叉分析

• 按产品、客户、区域、工厂、班次、供方分层分析。
• 识别“总体正常但局部恶化”的隐性风险。
• 对关键异常开展深度专题分析。

3.3 验证风险机遇措施有效性

• 建立措施前后基准线对比。
• 定义有效性评价周期和验收标准。
• 无效措施应及时调整或替换。

3.4 外部供方绩效纳入统一评价节奏

• 关键供方按月评估，一般供方按季度评估。
• 绩效下滑触发加严控制或再审核。
• 将供方改进结果纳入采购决策。

3.5 评价结论直连管理评审和改进项目

• 将分析评价输出转换为行动项清单。
• 明确优先级、责任人、资源和里程碑。
• 定期复盘行动效果，形成持续改进闭环。

四、常用工具与实施方法

五、典型案例

案例1：制造集团通过分层分析发现局部风险

1. 背景：集团整体不良率稳定，但客户投诉上升。
2. 分析：按工厂和产品线分层后发现某工厂夜班缺陷异常集中。
3. 改进：针对夜班能力和设备维护实施专项整改。
4. 结果：两个月内投诉下降35%。

案例2：软件企业验证风险措施有效性避免重复事故

1. 背景：发布事故频发，虽然制定了发布前检查清单。
2. 分析：对比措施前后数据发现事故下降不明显，原因是关键项未自动校验。
3. 改进：改为流水线强制校验与阻断。
4. 结果：重大发布事故下降62%。

案例3：医疗企业以供方绩效评价优化采购结构

1. 背景：关键原料批次波动导致成品质量不稳。
2. 分析：供方评分卡显示两家供方持续低分且整改无效。
3. 改进：调整采购份额并导入替代供方。
4. 结果：来料不良率下降44%。

六、成文信息管理要求

9.1.3要求组织保留分析与评价活动的证据，尤其是结论依据和改进行动关联信息。

1. 应重点保留的记录
   • 数据分析报告和评价结论
   • 符合性、满意度、供方绩效等专题分析记录
   • 风险机遇措施有效性验证记录
   • 改进需求识别与行动计划记录
2. 建议保留的辅助记录
   • 评价标准与阈值设定依据
   • 分层分析明细数据
   • 管理评审引用与决策追踪记录
3. 管理要求
   • 记录应可追溯到原始数据来源和责任人。
   • 分析模型或口径变更应形成版本记录。
   • 关键评价记录应支持审计复核和历史对比。

七、常见误区及踩坑提醒