一次ISO9001受审的经验

       最近公司开展ISO9001质量体系认证评审，今天配合认证中心对我公司进行认证评审，我主要负责配合项目开发过程管理体系方面的评审。经过这一段时间的努力，准备了较多的评审相关文档，总的来说还是比较顺利的，但也存在着不少遗漏或者做得不够好的地方，需要在今后其它项目的实施过程予以重视：

（1）评审主要是以项目管理、实施过程的文档为主，这些文档是作为是否负责认证体系的最重要的证据，所以日常项目管理过程中就应该注意收集相关文档的素材，并及时整理到标准文档格式中，不能等到评审临近时再来准备这些文档，这样难免会有缺失或遗漏；

（2）软件项目的ISO9001质量体系评审注重测试和评审这两个环节。测试涉及到测试计划、测试用例、内部测试报告、用户测试报告、安装部署测试报告、试运行测试报告、验收测试报告、测试软件台帐等多项内容，在项目管理过程应详细记录这些测试信息；

（3）评审包括项目立项可行性评审、需求评审、设计评审、软件代码质量评审、用户或专家评审，在项目实施过程中的这些评审记录也要详细记录，并有相关人员的签字确认，若在评审过程中提出了整改要求，要明确注明整改完成情况和完成时间；

（4）变更控制是软件项目实施的一个重要环节，软件变更记录应包含技术评审、用户确认等要素；

（5）ISO9001质量体系认证评审关注的方面还包括用户资料借阅记录、物品借阅记录、不合格产品记录、缺陷管理、配置管理、防病毒措施、备份管理、项目成果统计分析等一系列与项目开发有关的事宜；

（6）一个项目的所有相关文档应有统一的编号方式，并做好文档索引以便快速搜索到相关的文档；

（7）一个项目的文档应该是一致的排版风格，包括封面设计、字体、字号、段落、行间距、表格样式，这样的文档显然更容易过关。

总之要让ISO9001质量体系认真能起到真正的作用，必须从开发人员日常开发习惯做起，做到每项事情都有记录，不能怕繁琐，只有详尽的记录才能分清责任，找出产品的不足之处。