启东ISO22000认证 欢迎致电

基本内容编辑
第一章 食品安全管理体系的概述和标准理解
第一节 HACCP体系的概述
第二节 ISO 22000标准理解
第二章 ISO 22000食品安全体系的建立
第一节 ISO 22000体系建立的准备
第二节 ISO 22000体系应用中前提方案的确定、实施与保持
第三节 ISO 22000体系中危害分析的实施、HACCP计划
第三章 内部审核
第一节 内部审核
第二节 管理评审
第四章 ISO 22000标准谷物加工企业建立、实施实例
第五章 食品安全法律法规在ISO 22000标准中的应用
第一节 我国现行食品安全法律、法规和标准体系介绍
第二节 ISO 22000食品安全管理体系与相关法律法规和标准的应用
第三节 世界发达国家主要食品安全法律法规和标准体系介绍
主要内容编辑
互动沟通
　　　沟通是确保在整个食品链的每个步骤所有相关的食品安全危害得到确认和控制所必须的。包括食品链中上游和下游组织的沟通。
　　系统管理
　　　最有效的食品安全体系是在架构化的管理体系框架内建立、运作和改进的。
　　危害控制
　　　ISO 22000动态地将HACCP的原则及其应用与前期要求整合了起来，用危害分析来确定要采取的策略以确保食品安全危害通过HACCP和前期要求联合控制。
对象编辑
危害识别是我们在依据ISO22000标准审核的过程中经常发现不符合的过程之一，对于危害识别的对象，不少企业还停留HACCP体系的要求阶段，即识别对象从原料验收开始，到产品交付结束。而ISO22000标准7.4.2.1要求企业“应识别并记录与产品类别、过程类别和实际生产设施相关的所有合理预期发生的食品安全危害。”
因此，企业在危害识别时，首先依据界定的体系范围识别产品类别，如蔬菜罐头、玉兔甜包[属于米面制品]、鱼丸[属于速冻食品]等。然后，在已识别的不同产品类别的基础上，识别产品的实现过程，其中包括原料验收到产品交付的主过程，也包括产品运输[外包过程]、设备维护保养[辅助过程]、设备的清理[清洗和消毒过程]等生产辅助过程。然后再识别与生产设施相关的食品安全危害，如饮料生产企业的洁净厂房，判定和识别由生产设施的不足可能带来的食品安全危害。
在危害识别时可以不考虑前提方案的实施效果，因为危害识别的本身目的是识别“所有可能合理预期发生的食品安全危害”。

什么是OHSAS18000职业安全健康管理体系？(OHSMS)
OHSAS18000全名为Occupational Health and Safety Assessment Series 18000, 是一国际性安全及卫生管理系统验证标准。OHSMS之所以发展，主要为解决客户群在面对诸多验证机构自行开发的安卫管理系统验证标准时，如何取舍之问题：以及取代知名度较高之BS8800(仅为指导纲要，而非验证标准)而成为可正式验证之国际标准。客户常因上述征结未能理清，而采观望态度。其实大家都明了安卫管理系统之建置乃刻不容缓之事，其较诸品质及环境管理系统之建置，虽少了生意导向之诱因，却多了尊重员工生命财产这形象。
OHSAS18001职业安全卫生管理系统要素
4.1 一般要求事项
组织应建立并维持一个安全卫生管理系统，本(4) 节将说明此系统的要求。
4.2 安全卫生政策
组织应有高主管授权之职业安全卫生政策，清楚陈述整体安全卫生目标与改善安全卫生绩效之承诺。该政策应：
对组织之安全卫生风险的性质及规模是合宜的；包括持续改善之承诺；包括对至少符合目前适用的安全卫生法令规章及组织须遵守的其他要求事项之承诺；已文件化、实施及维持；传达给所有员工，使其认知个人的安全及卫生责任；可向利害相关者公开；以及定期审查以确认该政策保持对组织的相关性及合宜性。
4.3 规划
4.3.1 危害鉴别、风险评估及风险控制之规划
组织应建立并维持适当的程序以持续鉴别危害、评估风险及实施必要的控制方法。此应包括：
例行性及非例行性活动；所有人员进入工作场所之活动(包括分包商及访客)；工作场所中由组织或其他单位所提供之设施。组织在设定本身的安全卫生目标时，应确认已将风险评估的结果及控制的效果纳入考虑。组织应 此项资讯文件化并保持其更新。
组织之危害鉴别及风险评估的方法应： 依据组织之相关范围性质及时机定义，以确保其为主动式而非被动式；与运作经验及使用风险控制方法之能力相一致；提供资讯输入以决定要求、训练需求之鉴别及(或)作业管制之发展；提供需求行动之监督以确认其实施之有效性与适时性。
4.3.2 法令规章与其它要求事项
组织应建立度维持一程序，以鉴别并取得适用之法令规章与其它安全卫生要求事项。组织应保持此项资讯之更新。法令规章与其它要求事项之相关资讯应传达给员工及其他利害相关者。
4.3.3 目标
组织于内部各个相关部门与阶层，就建立并维持其文件化的职业安全卫生目标。在建立与审查目标时，组织应考虑到法令规章与其它要求事项，本身的安全卫生危害及风险、技术面取舍与财务、作业及业务等要求事项，以及利害相关者的观点。目标应与安全卫生政策一，包括对持续改善的承诺
4.3.4 安全卫生管理方案
组织应制定并维持一个或多个安全卫生管理方案，以达成其目标。方案中应包括如下之文件：
组织内各个相关与阶层为达成目标之权责分工；以及达成目标之方法与时程。
安全卫生管理方案应于定期及规划之段审查。必要时，应修订安全卫生管理方案，以说明组织之活动、产品、服务或运作状况的变更。
4.4 实施与运作
4.4.1 架构与责任
对于管理、执行及验证组织活动、及制程中具有安全卫生风险之人员，其角色、责任及权限应加以界定、文件化及宣导沟通，以促进安全卫生管理。高阶主管负有职业安全卫生之最终责任。组织应指派高阶主管中之一员(例如大型组织中之执行委员会成员)为管理代表以负特殊责任，并确认安全卫生管理系统在组织中所有地点及领域的运作，皆能依照要求事项适切地实施及执行。管理阶层应提供实施、管制及改善安全卫生管理系统所需要的资源。
备考：资源包括人力资源、专门技能、技术及财务的资源。
组织的管理代表应具有界定之角色、责任及权限以进行下列任务：确认安全卫生管理系统的各项要求是根据本标准而建立、实施及维持的；确认向高阶主管报告安全卫生管理系统的绩效以供审查，并做为改进安全卫生管理系统之依据。所有负管理责任者应展现其对安全卫生绩效改善的承诺。
4.4.2 训练、认知及能力
在工作场所中担任可能造成安全卫生冲击之工作的人员，应具备能力。能力应以适当的学历、训练及(或)经验加以界定。组织应建立并维持适当的程序，以确认各相关部门与阶层的人员具有下列之认知：符合安全卫生政策与程序以及安全卫生管理系统之各项要求的重要性；员工之作业活动对安全卫生所造成之实际或潜在的安全卫生效益；为了符合安全卫生政策与程序以及安全卫生管理系统之各项要求，包括紧急事件准备与应变之要求(见4.4.7节)，每个人所必须扮演的角色和负担的责任；偏离特定作业程序时可能造成的后果。
训练程序应考试不同阶层员工之：责任、能力及读写能力；以及风险。
4.4.3 咨询及沟通
组织应有适当的程序，以确认能向员工及其他利害相关者传达及咨询适切的安全卫生资讯。员工之参与咨询的安排应予以文件化，并通知利害相关者。
员工应：
(a) 参与政策及程序之 发展与审查以管理风险；
(b) 被咨询如有任何改变会影响工作场所之安全卫生；
(c) 被告知安全卫生相关事务；
(d) 被通知谁是安全卫生员工代表，以及谁是特定管理代表(见4.4.1节)。
4.4.4 文件化
组织应建立并维持适用的书面或电子形式之资讯，以说明管理系统的核心要项，以及彼此间的关连；供做相关文件的指南。
备考：为求有效及效率，保持文件化之最低限度是为重要的。
4.4.5 文件及资料管制
组织应建立并维持适当的程序，备能管制本标准所要求的各项文件及资料，以确认：文件易于检索；视情况需要定期审查和改订文件及资料，并由权责人员认可其适切性；在所有关系到安全卫生管理系统有效运作之重要作业地点都可以取得相关文件 及资料的现用版本；却进地将失效的文件及资料自所有发行处和使用处收回，否则要确保其不被误用；为法律及(或)保存知识目的而保留的档案文件及资料有适当标明。
4.4.6 作业管制
组织应鉴别出那些作业与活动项目是与已人需使用控制方法的风险有关，组织应规划包括维修在内的上述活动，透过下列各项方式以确认作业时能符合规定的条件：
(a)建立并维持文件化之程序并能涵盖如缺少那些程序时可能造成偏离安全卫生政策和目标之情况；
(b) 在这些程序中明订作业准则;
(c)建立并维持有关于组织所购买及(或)使用的商品、设备和服务中可鉴别之相关安全卫生风险的程序，同时把相关程序与其要求传达给供应商和承包商；
(d)建立并维持设计工作场所、制程、安装、机械、作业程序及工作组织的程序，包括顺应员工能力，并消除或其源头之安全卫生风险。
4.4.7 紧急事件准备与应变
组织应建立并维持适当的计书及程序，以鉴别可能发生和回应所发生之意外事件及紧急状况，并防止或减轻此类事件所可能造成的疾病及伤害。应审查其紧急事件准备与应变计划及程序，特别是在意外事件或紧急善发生这后。如实际可行，组织应定期测试这些应变和谐。
4.5 检查与矫正措施
4.5.1 绩效量测与监督
组织应建立并维持适当的程序，以定期监督与量测安全卫生绩效。此程序应提供：适合组织需求之定性及定量的量测方法监督组织安全卫生目标之达成程度；主动式绩效量测以监督安全卫生管理方案、作业准则、适用之法令及规章要求；被动式绩效量测以监督意外事件、疾病事故(包括虚惊事件)及其他缺乏安全卫生绩效的历史证据；足够帮助后续矫正及预防措施分析之与量测的结果及资料的记录。如监督设备是用于监督与量测绩效，组织应建立并维持适当的程序以校正和维修该设备。校正和维修活动之及结果应加以保存。
4.5.2 意外事件、事故、不符合、矫正及预防措施
组织应建立并维持适当的程序以界定权责，并：处理及调查意外事件、事故、不符合状况；采取行动以减轻因意外事件、事故或不符合善所造成的影响；展开并完成矫正预防措施；确认采取之矫正及预防措施的有效性。
此程序应要求所有提议之矫正及预防措施，应于实施前借由风险评估过程加以审查。采取任何矫正或预防措施以消除造成实际或潜在之不符合状况的根本原因时，应根据问题的大小和安全卫生风险的程度采取适当的作法。由于矫正及预防措施所产生的文件化程序之变更，组织应实施并记录之。
4.5.3 记录及记录管理
组织应建立并维持适当的程序，以进行安全卫生记录的鉴别、维护及处置。这些记录应包括稽核及审查结果。安全卫生记录应清楚易读、可辨识，并可追溯到相关的活动。安全卫生记录的保存与维护应做到容易检索，保护其不受到损坏、变质或遗失，而且应规定并记录其保期限。记录应以适合于系统与组织的方式维护，以展现其符合本规范。
4.5.4 稽核
组织应建立并维持一个稽核方案与适当的程序，并能定期执行安全卫生管理系统之稽核工作，以判断安全卫生管理系统是否符合安全卫生管理的各项规划事项，包括本规范的要求在内；实施与维持； 有效满足组织的政策及目标；审查以往的稽核结果；将稽核结果之资讯提交管理阶层。
稽核方案包括时程，应以组织活动的风险评估结果与以往的稽核结果为依据。
稽核程序中应包括范围、频率、方法与能力，以及执行稽核工作怀结果报告的责任与要求。
稽核应保持独立性，尽可能由对被检查活动不具直接责任的人员执行。
备考：此处之"独立性"，不必要表示为组织之外部。
4.6 管理阶层审查
组织的高阶主管应依其自行决定的时程审查安全卫生管理系统，以确认其持续适用性、适切性及有效性。管理阶层审查的过程，应确保管理阶层审查的过程应确保管理阶层能获得必要的资讯以进行评估。审查过程与结果应予以文件化。管理阶层审查应依据安全卫生管理系统之稽核结果、情势的变化以及持续改善的承诺，提出修改的安全卫生管理系统政策、目标及其他构成要项的可能需求。

ISO9001质量认证的由来
ISO9000是由西方的品质保证活动发展起来的。二战期间，因战争扩大所需武器需求量急剧膨胀，美国军火商因当时的武器制造工厂规模、技术、人员的限制未能满足“一切为了战争”。美国国防部为此面临千方百计扩大武器生产量，同时又要保证质量的现实问题。分析当时企业：大多数管理是NO.1，即工头凭借经验管理，指挥生产，技术全在脑袋里面，而一个NO.1管理的人数很有限，产量当然有限，与战争需求量相距很远。于是，国防部组织大型企业的技术人员编写技术标准文件，开设培训班，对来自其它相关原机械工厂的员工（如五金、工具、铸造工厂）进行大量训练，使其能在很短的时间内学会识别工艺图及工艺规则，掌握武器制造所需关键技术，从而将“专用技术”迅速“复制”到其它机械工厂，从而奇迹般地有效解决了战争难题。战后，国防部将该宝贵的“工艺文件化”经验进行总结、丰富，编制更周详的标准在全国工厂推广应用，并同样取得了满意效果。当时美国盛行文件风，后来，美国军工企业的这个经验很快被其他工业发达国家军工部门所采用，并逐步推广到民用工业，在西方各国蓬勃发展起来。
ISO9000产生的必然性
任何标准都是为了适应科学、技术、社会、经济等客观因素发展变化的需要而产生，ISO9000亦是如此。
科学技术的进步和社会的发展，使顾客需要把自己的安全、健康、日常生活置于“质量大堤的保护之下”；企业为了避免因产品质量问题而巨额赔款，要建立质量保证体系来提高信誉和市场竞争力；世界贸易的发展迅速，不同国家、企业之间在技术合作、经验交流和贸易往来上要求有共同的语言、统一的认识和共同遵守的规范。现代企业内部协作的规模日益庞大，使程序化管理成为生产力发展本身的要求。这些原因共同使ISO9001标准的产生成为必然。
ISO9001的发展与来历
1979年ISO组织成立质量管理和质量保证技术委员会TC176，专门负责制定ISO9001质量管理和质量保证标准。
1979年英国标准协会BSI向ISO组织提交了一份建议，倡议研究质量保证技术和管理经验的国际标准化问题。同年ISO批准成立质量管理和质量保证技术委员会TC176，专门负责制定质量管理和质量保证标准。TC176主要参照了英国BS5750标准和加拿大CASZ299标准，从一开始就注意使其制定的标准与许多国家的标准相衔接。
人们并未等太长时间，在各国专家努力的基础上，国际标准化组织在1987年正式颁布了ISO9000系列标准(9000~9004)的第一版。ISO9000标准很快在工业界得到广泛的承认，被各国标准化机构所采用并成为ISO标准中在国际上销路最好的一个。截止1994年底已被70多个国家一字不漏地采用，其中包括所有的欧洲联盟和欧洲自由贸易联盟国家、日本和美国。有50多个国家建立了国家质量体系认证/注册机构，开展了第三方认证和注册工作。有些国家，等待注册的公司队伍如此之长，要等上几个月甚至1年才能得到认证。ISO9000标准被欧洲测试与认证组织EOTC作为开展本组织工作的基本模式。欧洲联盟在某些领域如医疗器械的立法中引用ISO9000标准，供应商在某些领域必须取得ISO9000注册。许多公司得出的结论是，要想与统一起来的欧洲市场做生意，取得ISO9000注册是绝对有好处的。许多国家级和国际级产品认证体系如英国BSI的风筝标志、日本JIS标志都把ISO9000作为取得产品认证的首要要求，把ISO9000结合到产品认证计划中去。
ISO9001族标准的历史与发展


ISO9000族标准是国际标准化组织（ISO）在1994年提出的概念，是指“由ISO/TC176（国际标准化组织质量管理和质量保证技术委员会）制定的所有国际标准”。该标准族可帮助组织实施并有效运行质量管理体系，是质量管理体系通用的要求和指南它不受具体的行业或经济部门的限制，可广泛使适用于各种类型和规模的组织，在国内和国际贸易中促进相互理解和信任。


1979年，国际标准化组织（ISO）成立了“质量管理和质量保证技术委员会”（TC176），开始着手指定质量管理和质量保证方面的国际标准。经过多年的研究和酝酿，在总结了世界各国实行全面质量管理和质量保证经验的基础上，于1986年6月15日正式颁布了ISO8402《质量-术语》标准，并于1987年3月正式颁布了ISO9000系列标准，包括ISO9000《质量管理和质量保证标准——选择和使用指南》、ISO9001《质量体系——设计开发、生产、安装和服务的质量保证模式》、ISO9002《质量体系——生产和安装的质量保证模式》、ISO9003《质量体系——最终检验和试验的质量保证模式》、ISO9004《质量管理和质量体系要素——指南》等6项标准。


1994年，ISO/TC176完成了对标准第一阶段的修订工作，发布了1994版的ISO8402、ISO9000-1、ISO9001、ISO9002、ISO9003和ISO9004-1等6项国际标准，到1999年底，已陆续发布了22项标准和2项技术报告。
各国认证机构互认
1998年在我国广州召开了首次国际认证机构的互认会议17个国家签署了互认协议。这17个国家是：中国(CNACR)，日本(JAB)，澳大利亚-新西兰(JAS-ANZ)，加拿大(SCC)，美国(ANSI-RAB)，法国 (COFRAC)，英国 (UKAS)，瑞典(SWEDAC)，西班牙(ENAC)，意大利(SINCERT)，瑞士(SAS)，丹麦(DANAK)，芬兰(FINAS)，掷威(NA)，荷兰(RVA)，德国(DAR／TGA)。
ISO9001:2015版ISO9001认证
2000年12月15日，ISO/TC176正式发布了新版本的ISO9000族标准，统称为2000版ISO族标准。该标准的修订充分考虑了1987版和1994版标准以及现有其他管理体系标准的使用经验，因此，它将使质量管理体系更加适合组织的需要，可以更适应组织开展其商业活动的需要。现以发展到ISO9001-2015版。


2000版标准更加强调了顾客满意及监视和测量的重要性，促进了质量管理原则在各类组织中的应用，满足了使用者对标准应更通俗易懂的要求，加强了质量管理体系要求标准和指南标准的一致性。2000版标准反映了当今世界科技和经济贸易的发展状况，以及“变革”和“创新”这一21世纪企业经营的主题。
ISO9001:2008-2008版ISO9000
第32届ISO/TC176/SC2全会于2007年6月11日至15日在芬兰赫尔辛基会展中心举行，40多个国家和组织的120余名代表出席了会议。在会议开幕会上，SC2主席John Davies博士正式宣布我国中国标准化研究院质量所田武为SC2联合秘书，并将在主席的指导下，与SC2秘书（来自BSI的Charles Corrie先生）密切合作，共同工作。
本次会议决定，自2007年6月第32届SC2会议后，新版ISO9001标准将进入DIS阶段。2008年5月进入FDIS 阶段，计划2008年10月正式发布ISO9001:2008标准。
2008版ISO9001《质量管理体系 要求》国际标准已于2008年11月15日正式发布，中国国家标准GB/T 19001-2008已经发布并于2009年3月1日实施。修订后的国家标准不仅对原文变化部分做出了修改，同时结合我国采用GB/T 19000族标准的实践，对很多地方做了修正，更清晰、明确地表达标准的要求。
ISO9000在中国的发展：
质量认证之所以在世界范围内发展如此之快，其内因是市场经济基本规律的作用，外因则是全球商战质量竞争的加剧，以及世界经济格局中区域性竞争的激化。认证本身是市场经济的产物，也是市场经济体制的构成要素之一。在计划经济条件下，质量认证制度不可能得到实行。这是由于：
其一，在市场经济体制下，企业作为市场的主体，在企业之间必然产生信任与否的问题，如何取得买方的信任？早期的办法是第二方进行审核。西方国家的大采购商要想发出订单，先要派出质量保证人员评价卖方的质量体系。这种出之于第二方审核的需要，促进了第三方认证的产生与发展。
其二，政府出于宏观调控的需要，必然要对市场行为加以干预，要强调对某种市场秩序加以规范。计划经济调控的是企业，直接干预企业就可达到目的；而市场调控的是市场行为，生产与否是企业自己的事。但是其产品有没有标志或能否在市场上流通，必须要经受市场的考验。这就要求有一个独立于买卖双方的第三方权威机构作出公正的评价，即市场的运作需要规范化的质量管理体系和产品质量评估方式。随着市场经济走向成熟化、规范化，质量认证应需而生，并成为市场经济体制的重要组成部分。
其三，质量认证使企业管理行为由“人治”实现了向“法治”的转变。因为按照ISO9001要求，对产品质量的产生、形成和实现的全过程所涉及到的各个部门，以及所有负有质量责任的员工，都有严格的程序文件来规范其在各项质量活动中的行为，从而达到有效管理的目的，实现从厂长(经理)直至每个员工行为管理的规范化和制度化。

ISO9001八大原则（质量管理八大原则）
ISO9001的八大原则
一、质量管理八大原则的内容：
　　 原则1.以顾客为关注焦点：组织依存于其顾客。因此组织应理解顾客当前和未来的需求，满足顾客并争取超越顾客期望。
 原则2.领导作用：领导者确立本组织统一的宗旨和方向。他们应该创造并保持使员工能充分参与实现组织目标的内部环境。
原则3.全员参与：各级人员是组织之本，只有他们的充分参与，才能使他们的才干为组织获益。
原则4.过程方法：将相关的活动和资源作为过程进行管理，可以更高效地得到期望的结果。
原则5.管理的系统方法：识别、理解和管理作为体系的相互关联的过程，有助于组织实现其目标的效率和有效性。
原则6.持续改进：组织总体业绩的持续改进应是组织的一个永恒的目标。
原则7.基于事实的决策方法：有效决策是建立在数据和信息分析基础上。
原则8.互利的供方关系：组织与其供方是相互依存的，互利的关系可增强双方创造价值的能力。
　　 这ISO八大原则形成了ISO 9001质量管理体系标准的基础。
二、ISO八大原则与质量管理的关系
质量管理八项原则是一个组织在质量管理方面的总体原则，这些原则需要通过具体的活动得到体现。其应用可分为质量保证和质量管理。就质量保证来说，主要目的是取得足够的信任以表明组织能够满足客户对质量的要求。
因而所开展的活动主要涉及：测定顾客的质量要求、设定质量方针和目标、建立并实施文件化的质量体系，最终确保质量目标的实现和管理两个层面。
质量管理则要考虑，作为一个组织经营管理的重要组成部分，怎样保证经营目标的实现。组织要生存、要发展、要提高效率和效益，当然离不开顾客，离不开质量。因而，从质量管理的角度，要开展的活动就其深度和广度来说，要远胜于质量保证所需开展的活动。

认证服务:ISO9001:2015版标准
国际标准化组织（ISO）已经在准备ISO9001: 2015 – 新版主要的修订工作（之前在2015年进行了细微的修订）。ISO工作组预计会在2015年第四季度发布最终版本。
改版的结构、术语以及定义都不会产生变化，仍然包括范围、规范性引用文件、术语和定义、组织背景、领导、规划、技术支持、操作、绩效评价及改进等十部份内容。
除了一些常规的措辞变化，需要使用的文本中不包含“预防措施”的具体要求。因为任何整体的管理体系都是将预防不符合作为首要目标的工具，“预防措施”可能未被包含在ISO 9001最终修订的版本中。
包括组织确定需要解决的风险，以确保其管理体系可以实现预期成果，防止或减少意外的影响，达到持续改进的具体要求。每个管理体系标准可以定义与其明确规定的相关风险；所以ISO 9001的修订版可能与产品或者服务的符合程度和客户满意度有关。
改版的结构、术语以及定义都不会产生变化，仍然包括范围、规范性引用文件、术语和定义、组织背景、领导、规划、技术支持、操作、绩效评价及改进等十部份内容。
显然在现标准修订阶段，没有一个机构可以肯定ISO 9001最终版会包括的质量管理体系内容。直到2014年年底最终草案的发布之前，也没有一个组织可以切实预测标准的要求、作为内部流程或程序修改的详细计划、或者ISO 9001认证过渡期的安排。
ISO9000标准的背景
ISO 9000的横空出世为各类组织建立起了一个共同得以讨论“质量”的平台和语言，广泛应用于各种类型的组织，给予了一个能够系统评价、持续改进质量管理水平的标尺和工具，有力地促进了世界贸易，提升了企业持续成功的能力。
ISO 9000系列标准也为其他的管理体系，包括环境、安全和健康，信息安全和能源管理等奠定了基础；同时，随着其核心标准ISO 9001在诸多特定行业（如：汽车、航空、医疗器械等）的深入应用，不论是从深度、广度而言，其影响力都在与日俱增。
ISO9001:2015版标准的改版历程
为顺应时代发展，更好地引领使用者运用最新的质量管理理念及工具，自1987年ISO 9000正式诞生以来，标准已历经了三次正式的改版：
第一的改版发生在1994年。它沿用了质量保证的概念，传统制造业烙印仍较明显；
第二次改版是在2000年。不论是从理念、结构还是内涵，这都是一次重大的变化，标准引入了“以顾客为关注焦点”、“过程方法”等基本理念，从系统的角度实现了从质量保证到质量管理的升华，也淡化了原有的制造业的痕迹，具备了更强的适用性；
2008年进行了第三次改版，形成了标准的第四个也就是现行有效的版本，这次改版被定义为一次“编辑性修改”，并未发生显著变化；
ISO9001:2015版标准是现在正在进行着的，是第四次改版，现在的版本状态为DIS（国际标准草案），正式的新版标准计划将于2015年9月发布。本次标准的变化幅度相当之大，特别是在结构、视野、兼容性、适用及易用性方面，同时也引入了一些最新的管理理念/要求（如：风险管理、知识管理等）。标准的编写者（ISO/TC 176）寄希望此次改版能为未来十年乃至更长时间提供一个稳定的核心标准。
ISO9001:2015版标准DIS稿之结构变化
新版标准将依照ISO/IEC 导则第1部分（ISO/IEC Directives, Part 1, Consolidated ISO Supplement — Procedures specific to ISO）附则SL附录2给出的顶层结构、核心要求、术语/定义展开。
一个大的趋势是，遵照ISO/IEC导则的要求，所有（MSS管理体系标准）应原则上使用这一统一的结构、通用的文本和术语，以便其易于使用和相互兼容。
ISO9001:2015版标准DIS稿之组织的环境
呼应ISO/IEC 导则（ISO/IEC Directives, Part 1）的框架性要求，新版ISO 9001标准在第4章中增加了对组织及其所处环境（context）的要求。
这里所说的环境指的是组织的经营环境/背景，它包括外部和内部两个视角：外部环境指的是法律、技术、竞争、市场、文化、社会和经济环境方面的考虑，无论是国际、国家、地区或本地的；而内部环境，则涉及组织的组织价值观、文化、绩效等关注。
组织不可能存在于真空之中，基于对所处环境的综合考虑，高度不同、视野不同，质量管理体系不再是闭门造车、井中望月，基于你所处的位置、环境及战略方向所做出的决策也将能更有利于引领组织实现持续成功。

ISO是一个国际标准化组织,其成员由来自世界上100多 个国家的国家标准化团体组成,代表中国参加ISO的国家机构是中国 国家技术监督局(CSBTS)。ISO与国际电工委员会(IEC)有密切的联系， 中国参加IEC的国家机构也是国家技术监督局。ISO和IEC作为一个整 体担负着制订全球协商一致的国际标准的任务，ISO和IEC都是非政府 机构,它们制订的标准实质上是自愿性的,这就意味着这些标准必须是 优秀的标准,它们会给工业和服务业带来收益,所以他们自觉使用这 些标准.ISO和IEC不是联合国机构,但他们与联合国的许多专门机构保 持技术联络关系.ISO和IEC有约1000个专业技术委员会和分委员会,各 会员国以国家为单位参加这些技术委员会和分委员会的活动。ISO和 IEC还有约3000个工作组,ISO、IEC每年制订和修订1000个国际标准。标准的内容涉及广泛,从基础的紧固件、轴承各种原材料到半成 品和成品,其技术领域涉及信息技术、交通运输、农业、保健和环境 等。每个工作机构都有自己的工作计划，该计划列出需要制订的标准项 目(试验方法、术语、规格、性能要求等)。ISO的主要功能是为人们制订国际标准达成一致意见提供一种机 制。其主要机构及运作规则都在一本名为ISO/IEC技术工作导则的文件 中予以规定，其技术结构在ISO是有800个技术委员会和分委员会,它们 各有一个主席和一个秘书处，秘书处是由各成员国分别担任,目前承担 秘书国工作的成员团体有30个，各秘书处与位于日内瓦的ISO秘书 处保持直接联系。
　　通过这些工作机构，ISO已经发布了9200个国际标准,如ISO公制螺 纹、ISO的A4纸张尺寸、ISO的集装箱系列(目前世界上95%的海运集 装箱都符合ISO标准)、ISO的胶片速度代码、ISO的开放系统互联(OS2) 系列(广泛用于信息技术领域)和有名的ISO9000质量管理系列标准。 此外,ISO还与450个国际和区域的组织在标准方面有联络关系,特 别与国际电信联盟(ITU)有密切联系。在ISO/IEC系统之外的国际标准 机构共有28个。每个机构都在某一领域制订一些国际标准,通常它们在 联合国控制之下。一个典型的例子就是世界卫生组织(WHO).ISO/IEC 制订的85%的国际标准，剩下的15%由这28个其他国际标准机构制订。
　 ISO通过它的2856个技术机构开展技术活动。其中技术委员会（简称TC）共185个，分技术委员会（简称SC）共611个，工作组（WG）2022个，特别工作组38个。 ISO的2856个技术机构技术活动的成果（产品）是“国际标准”。ISO现已制定出国际标准共10300多个，主要涉及各行各业各种产品（包括服务产品、知识产品等）的技术规范。 ISO制定出来的国际标准除了有规范的名称之外，还有编号，编号的格式是：ISO+标准号+[杠+分标准号]+冒号+发布年号（方括号中的内容可有可无），例如：ISO8402：1987、ISO9000-1：1994等，分别是某一个标准的编号。 但是，“ISO9000”不是指一个标准，而是一族标准的统称。根据ISO9000-1：1994的定义：“‘ISO9000族’是由ISO/TC176制定的所有国际标准。” 什么叫TC176呢？TC176即ISO中第176个技术委员会，它成立于1980年，全称是“品质保证技术委员会”，1987年又更名为“品质管理和品质保证技术委员会”。TC176专门负责制定品质管理和品质保证技术的标准。 TC176最早制定的一个标准是ISO8402：1986，名为《品质-术语》，于1986年6月15日正式发布。1987年3月，ISO又正式发布了ISO9000：1987、ISO9001：1987、ISO9002：1987、ISO9003：1987、ISO9004：1987共5个国际标准，与ISO8402：1986一起统称为”ISO9000系列标准”。 此后，TC176又于1990年发布了一个标准，1991年发布了三个标准，1992年发布了一个标准，1993年发布了五个标准；1994年没有另外发布标准，但是对前述“ISO9000系列标准”统一作了修改，分别改为ISO8402：1994、ISO9000-1：1994、ISO9001：1994、ISO9002：1994、ISO9003：1994、ISO9004-1：1994，并把TC176制定的标准定义为“ISO9000族”。1995年，TC176又发布了一个标准，编号是ISO10013：1995。至今，ISO9000族一共有17个标准。
对于上述标准，作为专家应该通晓，作为企业，只需选用如下三个标准之一：
1.ISO9001：1994《品质体系设计、开发、生产、安装和服务的品质保证模式》；
2.ISO9002：1994《品质体系生产、安装和服务的品质保证模式》；
3.ISO9003：1994《品质体系最终检验和试验的品质保证模式》。