01 標準內(nèi)容
8.5.3顧客或外部供方的財產(chǎn)
組織應(yīng)愛護在組織控制下或組織使用的顧客或外部供方的財產(chǎn)。
對組織使用的或構(gòu)成產(chǎn)品和服務(wù)一部分的顧客和外部供方財產(chǎn),組織應(yīng)予以識別、驗證、保護和防護。
若顧客或外部供方的財產(chǎn)發(fā)生丟失、損壞或發(fā)現(xiàn)不適用情況,組織應(yīng)向顧客或外部供方報告,并保留所發(fā)生情況的成文信息。
注:顧客或外部供方的財產(chǎn)可能包括材料、零部件、工具和設(shè)備以及場所、知識產(chǎn)權(quán)和個人資料。
02 審核思路
顧客或外部供方所提供的財產(chǎn)可能構(gòu)成組織產(chǎn)品和服務(wù)的組成部分,也可能是組織在形成產(chǎn)品和服務(wù)過程中不可或缺的資源。
顧客或外部供方所提供的財產(chǎn)可包括材料、零部件、工具和設(shè)備,顧客的場地、知識產(chǎn)權(quán)和個人信息等,其所有權(quán)歸顧客或外部供方所有。
在審核過程中,審核員應(yīng)了解組織是否存在顧客或外部供方提供的財產(chǎn)情況,以及這些財產(chǎn)的具體用途。
組織應(yīng)建立識別、驗證、保護和維護供其使用或構(gòu)成產(chǎn)品和服務(wù)一部分的顧客或外部供方財產(chǎn)的過程,準確識別顧客或外部供方所提供財產(chǎn)的范圍,并予以確認。
組織可通過感官檢查,或其他檢驗方式對顧客或外部供方所提供財產(chǎn)予以驗證,并保留文件信息,發(fā)現(xiàn)不適宜時需及時報告給顧客或外部供方。
組織應(yīng)對顧客或外部供方已提供的財產(chǎn)采取必要的保護措施,防止丟失和誤用等,并對其進行定期的維護或保養(yǎng),防止損壞。
在審核過程中,若其受審核方存在顧客或外部供方提供的財產(chǎn)情況,審核員則應(yīng)關(guān)注和收集其受審核方對顧客或外部供方財產(chǎn)的識別、驗證、保護和維護的控制信息,綜合判斷其受審核方對顧客或外部供方所提供的財產(chǎn)的控制的有效性。
若顧客或外部供方財產(chǎn)發(fā)生未正確使用、丟失、損壞或其他不適用的情況時,組織應(yīng)確立與顧客或外部供方溝通的職責和渠道,以及溝通報告的方式,及時將相關(guān)信息報告給顧客或外部供方。
在審核過程中,審核員應(yīng)通過現(xiàn)場觀察收集顧客或外部供方所提供財產(chǎn)在使用過程中,是否存在不正確使用、丟失、損壞或不適用的信息,進而跟蹤其受審核方與顧客或外部供方何時,通過何種方式進行溝通和報告,以及顧客或外部供方對其財產(chǎn)處置結(jié)果的信息。
03 應(yīng)用關(guān)注
組織應(yīng)充分識別顧客或外部供方的財產(chǎn),并實施有效控制。審核員在審核時也應(yīng)關(guān)注組織是否考慮并實施了對外部供方財產(chǎn)的控制。
審核員應(yīng)當獲取相關(guān)證據(jù),以確認原有只針對顧客財產(chǎn)的控制已經(jīng)擴展到針對顧客和外部供方提供財產(chǎn)的控制。