针对任何ISO标准执行差距分析的方法论。评估标准、成熟度矩阵和优先行动计划。
差距分析是确定组织当前状态与目标ISO标准要求之间距离的初始诊断。执行良好的差距分析定义了实施路线图。
确定将评估哪项ISO标准以及分析包括哪些流程、领域和站点。差距分析范围应与预期的认证范围一致。
将标准的每个条款分解为单独的要求。对每个要求,使用成熟度量表评估当前合规水平:不存在、部分、已实施、已管理。
审查现有文档,访谈流程负责人,观察实际实践。评估必须基于可验证的事实,而不是感知。
并非所有差距都同等重要。按认证影响(重大与轻微不符合)和修复工作量分类。这定义了行动计划的顺序。
对每个差距,定义纠正措施、负责人、所需资源和截止日期。行动计划是差距分析的主要交付物。
根据组织的范围和复杂性,需要1到4周。包括数据收集、分析和编制带行动计划的报告。
不能。差距分析是实施前的诊断。内部审计评估已实施的体系,是标准的强制性要求。
可以,当寻求集成体系时建议这样做。具有高层结构(HLS)的标准共享条款4-10,允许一次评估共同要求。