ISO認證的用途

　　1.供方證實其質(zhì)量體系符合規(guī)定的質(zhì)量體系要求。在合同情況下，供方應向特定的顧客證實其質(zhì)量體系滿足合同中規(guī)定的質(zhì)量體系要求。在第三方認證的情況下，供方應向認證機構證實其質(zhì)量體系滿足所申請的質(zhì)量保證模式的要求。
　　2.合同情況下作為顧客與供方之間的質(zhì)量保證協(xié)議。合同中顧客對供方的質(zhì)量體系要求合適時可以直接引用三種模式中適用的一種；需要時，也可在一種模式的基礎上進行適當剪裁或提出補充要求。合同中引用哪一種模式以及如何剪裁、補充，應由顧客與供方協(xié)商，在對雙方都有利的基礎上達成一致意見。合同簽訂后，被引用的質(zhì)量保證模式標準以及剪裁、補充的要求，將作為顧客對供方質(zhì)量體系審核的依據(jù)。

　　3.作為合同前評定供方質(zhì)量體系的準則（屬第二方認定或注冊的情況）。合同簽訂前，顧客往往需要評定供方的質(zhì)量體系，以確定該供方具有滿足其訂購產(chǎn)品技術要求的能力。評定前，雙方應就使用哪一個質(zhì)量保證標準以及必要時的補充要求作為評定（或認定）的準則達成一致意見。

　　4.作為第三方認證的依據(jù)。在第三方質(zhì)量體系認證時，供方和認證機構應就使用哪一個質(zhì)量保證標準作為認證的準則達成一致意見。所選擇的模式應適合所覆蓋的產(chǎn)品技術要求的需要，并且不會誤導供方的顧客。例如，一個組織有設計功能，申請體系認證所覆蓋的產(chǎn)品是該組織自行設計的，究竟是選擇GB1/T19001-ISO9001，還是選擇GB1/T19002-ISO9002就特別重要。當設計質(zhì)量對產(chǎn)質(zhì)量量的形成特別重要，而且在產(chǎn)品檢驗和試驗時又難以充分驗證時，應選擇GB1/T19001-ISO9001。一般來說，一個組織自己設計并制造的產(chǎn)品，最好選擇第一種模式的質(zhì)量體系認證。

    企業(yè)申請認證的條件

　　開展質(zhì)量認證是為了保證產(chǎn)質(zhì)量量，提高產(chǎn)品信譽，保護用戶和消費者的利益，促進國際貿(mào)易和發(fā)展經(jīng)貿(mào)合作。這個認證目的非常清楚地說明，企業(yè)要開展認證必須具備條件才能申請認證。

    《中華人民共和國產(chǎn)質(zhì)量量認證管理條例》第三章專門講了條件和程序，歸納起來，企業(yè)申請產(chǎn)質(zhì)量量認證必須具備四個基本條件：

　　1． 中國企業(yè)持有工商行政管理部門頒發(fā)的"企業(yè)法人營業(yè)執(zhí)照"；外國企業(yè)持有有關部門機構的登記注冊證明。
　　2． 產(chǎn)質(zhì)量量穩(wěn)定，能正常批量生產(chǎn)。質(zhì)量穩(wěn)定指的是產(chǎn)品在一年以上連續(xù)抽查合格。小批量生產(chǎn)的產(chǎn)品，不能代表產(chǎn)質(zhì)量量的穩(wěn)定情況，必須正式成批生產(chǎn)產(chǎn)品的企業(yè)，才能有資格申請認證。
　　3． 產(chǎn)品符合國家標準、行業(yè)標準及其補充技術要求，或符合國務院標準化行政主管部門確認的標準。這里所說的標準是指具有國際水平的國家標準或行業(yè)標準。產(chǎn)品是否符合標準需由國家質(zhì)量技術監(jiān)督局確認和批準的檢驗機構進行抽樣卷煙予以證明。
　　4． 生產(chǎn)企業(yè)建立的質(zhì)量體系符合GB/T19000-ISO9000族中質(zhì)量保證標準的要求。建立適用的質(zhì)量標準體系（一般選定ISO9002來建立質(zhì)量體系），并使其有效運行。

　　具備以上四個條件，企業(yè)即可向國家認證機構申請認證。一般說，已批量生產(chǎn)的企業(yè)多基本具備了前三個條件，后一個條件是要努力創(chuàng)造。目前應該積極開展宣傳貫徹GB/T19000-ISO9000族標準，結合企業(yè)實際，建立質(zhì)量體系認證必須具備以下條件：

　　1)． 中國企業(yè)持有工商行政管理部門頒發(fā)的"企業(yè)法人營業(yè)執(zhí)照"；外國企業(yè)持有有關部門機構的登記注冊證明。
　　2)． 企業(yè)已按GB/T19000-ISO9000族中的質(zhì)量保證標準建立和實施可文件化的質(zhì)量體系。

    質(zhì)量體系認證的程序

　　國家技術監(jiān)督局于1994年1月19日發(fā)布了《質(zhì)量體系認證實施程序規(guī)則(試行)》，我國質(zhì)量體系認證的實施可分為以下四個階段：

　　(一)提出申請 申請者(例如企業(yè))按照規(guī)定的內(nèi)容和格式向體系認證機構提出書面申請，并提交質(zhì)量手冊和其他必要的信息。質(zhì)量手冊內(nèi)容應能證實其質(zhì)量體系滿足所申請的質(zhì)量保證標準(GB/T19001或19002或19003)的要求。向哪一個體系認證機構申請由申請者自己選擇。 體系認證機構在收到認證申請之日起60天內(nèi)作出是否受理申請的決定，并書面通知申請者；如果不受理申請應說明理由。

　　(二)體系審核 體系認證機構指派審核組對申請的質(zhì)量體系進行文件審查和現(xiàn)場審核。文件審查的目的主要是審查申請者提交的質(zhì)量手冊的規(guī)定是否滿足所申請的質(zhì)量保證標準的要求；如果不能滿足，審核組需向申請者提出，由申請者澄清、補充或修改。只有當文件審查通過后方可進行現(xiàn)場審核。現(xiàn)場審核的主要目的是通過收集客觀證據(jù)檢查評定質(zhì)量體系的運行與質(zhì)量手冊的規(guī)定是否一致，證實其符合質(zhì)量保證標準要求的程度，作出審核結論，向體系認證機構提交審核報告。 審核組的正式成員應為注冊審核員，其中至少應有一名注冊主任審核員；必要時可聘請技術專家協(xié)助審核工作。

　　(三)審批發(fā)證 體系認證機構審查審核組提交的審核報告，對符合規(guī)定要求的批準認證，向申請者頒發(fā)體系認證證書，證書有效期三年；對不符合規(guī)定要求的亦應書面通知申請者。 體系認證機構應公布證書持有者的注冊名錄，其內(nèi)容應包括注冊的質(zhì)量保證標準的編號及其年代號和所覆蓋的產(chǎn)品范圍。通過注冊名錄向注冊單位的潛在顧客和社會有關方面提供對注冊單位質(zhì)量保證能力的信任，使注冊單位獲得更多的訂單。

　　(四)監(jiān)督管理 對獲準認證后的監(jiān)督管理有以下幾項規(guī)定：

　　　1．標志的使用。體系認證證書的持有者應按體系認證機構的規(guī)定使用其專用的標志，不得將標志使用在產(chǎn)品上，防止顧客誤認為產(chǎn)品獲準認證。
　　　2. 通報。證書的持有者改變其認證審核時的質(zhì)量體系，應及時將更改情況報體系認證機構。體系認證機構根據(jù)具體情況決定是否需要重新評定。
　　　3. 監(jiān)督審核。體系認證機構對證書持有者的質(zhì)量體系每年至少進行一次監(jiān)督審核，以使其質(zhì)量體系繼續(xù)保持。
　　　4. 監(jiān)督后的處置。通過對證書持有者的質(zhì)量體系的監(jiān)督審核，如果證實其體系繼續(xù)符合規(guī)定要求時，則保持其認證資格。如果證實其體系不符合規(guī)定要求時，則視其不符合的嚴重程度，由體系認證機構決定暫停使用認證證書和標志或撤銷認證資格，收回其體系認證證書。
　　　5．換發(fā)證書。在證書有效期內(nèi)，如果遇到質(zhì)量體系標準變更，或者體系認證的范圍變更，或者證書的持有者變更時，證書持有者可以申請換發(fā)證書，認證機構決定作必要的補充審核。
　　　6．注銷證書。在證書有效期內(nèi)，由于體系認證規(guī)則或體系標準變更或其他原因，證書的持有者不愿保持其認證資格的，體系認證機構應收回其認證證書，并注銷認證資格。

質(zhì)量體系文件的作用
　　1. 質(zhì)量體系文件確定了職責的分配和活動的程序，是企業(yè)內(nèi)部的"法規(guī)"。
　　2. 質(zhì)量體系文件是企業(yè)開展內(nèi)部培訓的依據(jù)。
　　3. 質(zhì)量體系文件是質(zhì)量審核的依據(jù)。
　　4. 質(zhì)量體系文件使質(zhì)量改進有章可循

質(zhì)量體系文件的層次
　　第一層：質(zhì)量手冊
　　第二層：程序文件
　　第三層：第三層文件通常又可分為：
　　管理性第三層文件（如：車間管理辦法、倉庫管理辦法、文件和資料編寫導則、產(chǎn)品標識細則等）
　　技術性第三層文件（如：產(chǎn)品標準、原材料標準、技術圖紙、工序作業(yè)指導書、工藝卡、設備操作規(guī)程、　　抽樣標準、檢驗規(guī)程等）
　　注：表格（質(zhì)量記錄）一般歸為第三層文件。

軟件企業(yè)為什么要建立ISO9000質(zhì)量管理體系？
　　軟件企業(yè)在工作實踐中總結出在軟件質(zhì)量問題上必須認識到：
　　1、軟件本身的特點和目前軟件開發(fā)模式使隱藏在軟件內(nèi)部的質(zhì)量缺陷不可能完全避免，這包括：
　　　　---軟件需求模糊以及需求的變更，從根本上影響著軟件產(chǎn)品的質(zhì)量
　　　　---目前廣為采用的手工開發(fā)方式難于避免出現(xiàn)差錯
　　　　---軟件開發(fā)過程中各個環(huán)節(jié)的接口處不易保證安全
　　　　---軟件測試技術存在著不可克服的缺陷，通過測試不可能把軟件的缺陷全部排除。
　　2、從技術上解決軟件質(zhì)量問題的效果十分有限。
　　　　---找不到一個理想的軟件開發(fā)技術能夠從根本上防止缺陷的出現(xiàn)
　　　　---人們對軟件質(zhì)量的認識，軟件質(zhì)量的度量方法仍處于初級階段
　　3、技術人員和管理人員在軟件開發(fā)工作中仍有一些不正確的認識需要糾正，這需要在企業(yè)建立和實施質(zhì)量體系的過程中加以解決。
　　4、目前多數(shù)軟件企業(yè)的質(zhì)量管理尚未得到應有的重視，他們需要認真總結教訓，并將其滲入質(zhì)量體系形成制度化的規(guī)定。
　　5、軟件開發(fā)必須靠加強管理來實現(xiàn)工程化，質(zhì)量管理要體現(xiàn)在建立和實施開發(fā)規(guī)范中，保證軟件工程的各個步驟和各個崗位的工作都符合要求，并且即使產(chǎn)品在使用中出現(xiàn)了問題，也能及時的發(fā)現(xiàn)，及時妥善解決。
　　總之， 這些認識最終應體現(xiàn)在建立和實施ISO9000質(zhì)量管理體系，爭取質(zhì)量認證的工作中。除此之外，軟件企業(yè)貫徹ISO9000認證還具有加強國防合作，提高企業(yè)綜合形象，擴大市場份額等諸多好處。