不符合项和纠正措施记录如何管理？

简要回答：如何建立可追溯记录？

为每项不符合建立唯一标识；在同一变更轨迹中，关联要求、客观证据、纠正、原因分析、指定责任人的措施、期限、实施证据和独立的有效性决定。

记录不只是任务清单。它应能在事后还原：谁依据什么证据修改了什么，问题还可能在哪些地方再次发生，以及为何作出关闭决定。

为什么应区分纠正与纠正措施？

简要回答：纠正解决已显现的问题；纠正措施针对原因采取行动，以降低再次发生的风险。将两者放在同一个字段中，容易导致过早关闭。

ISO 9000 的官方术语将纠正定义为消除已发现不符合的行动，将纠正措施定义为消除不符合原因并防止再次发生的行动。例如，把错误版本的已发布表单替换为正确版本，属于纠正；改变导致旧表单仍可被选用的分发和访问规则，则属于针对原因的措施。

不符合项记录应包含哪些字段？

先证明发现了什么，以及哪项要求未被满足；不要把解决建议混入发现描述。

• 标识与来源： 唯一记录编号、发现时间、流程、现场，以及关联的审核、投诉或事件。
• 准则与客观证据： 适用要求、观察到的记录或状态、范围及受影响项目。
• 分类： 影响、紧急程度、再次发生及扩散风险，以及更改分类人员的理由。
• 初始响应： 控制、纠正、处理后果，以及这些步骤的证据。
• 原因与范围： 分析方法、已证实的原因，以及同类流程或记录排查。
• 措施计划： 原因与措施的关联、负责人、内部目标日期、适用时有约束力的外部截止日期，以及批准。
• 实施与有效性： 上传的证据、成功准则、检查时间、验证人和结果。
• 变更轨迹： 旧值、新值、时间、用户和理由。

ISO 于 2026 年 7 月 1 日发布的管理体系共同结构，将控制与纠正、处理后果、评估原因及类似问题发生的可能性、实施必要措施、审查有效性和保留文件化证据，作为一条完整链条。在 VizyonTech 工作流程中，这些内容应体现为相互关联的记录和状态检查环节，而不是单个自由文本字段。

记录应通过哪些状态推进？

最稳妥的流程由小而明确的检查环节组成，证据缺失时不允许继续。

1. 草稿： 记录来源和范围，尚未作出发现认定。
2. 已核实： 由授权人员检查准则及客观证据。
3. 已受控： 限制紧急影响，并使纠正情况和受影响记录清晰可见。
4. 分析中： 依据证据评估原因，排查同类流程。
5. 措施已批准： 每项措施都关联原因、负责人和期限。
6. 已实施： 上传客观的实施证据，而非仅声明已完成。
7. 待验证有效性： 等待满足预先规定的准则及适当的观察时间。
8. 已关闭或重新开启： 授权验证人员说明理由并作出决定；结果不通过时，以新版本重新开启。

ISO/IAF 审核实践小组指南建议，在关闭前核实纠正、原因分析和纠正措施的客观证据，并确认措施已经实施，且能够有效防止再次发生。该指南用于培训，并非有约束力的标准条款，但仍是防止过早关闭的有力控制模型。

如何将根本原因分析与证据关联？

简要回答：比所选工具更重要的是，用发现和流程数据检验分析结论。“人员失误”本身不是充分的原因说明。

可以使用五问法、鱼骨图或流程映射。但分析结果仍应与现行程序、权限、培训与能力、设备或软件规则、工作量、界面及以往同类记录进行比对。应为每个可能原因保留支持或反驳它的证据引用。

排查类似不符合项，不只是搜索相同标题。还应按同类设备、表单版本、用户角色、客户、现场、供应商或控制规则查询关联记录，从而发现看似孤立事件背后的系统性模式。

如何管理负责人、期限和延期？

每项措施应有一名明确承担责任的负责人，同时允许单独指定协助人员。变更期限时，不应删除原日期，而应连同新日期和理由形成版本记录。

• 将外部截止日期与机构内部目标日期保存在不同字段中。
• 根据风险和剩余时间分级设置提醒。
• 延期时不要只发送邮件；还应为记录负责人、流程负责人及规定的升级处理角色创建任务。
• 即使已上传措施文件，也不应自动跳过批准和有效性检查环节。
• 需要职责分离时，应阻止措施实施者批准自己的有效性决定。

TÜRKAK 的正式规定要求，获认可的合格评定机构报告针对评审不符合项拟采取的措施和期限，并在相关文件规定的时间内提交记录。还应另行检查贵机构的当前范围及适用的 TÜRKAK 文件；软件不应把一个通用期限套用到所有记录类型。

如何验证措施有效性？

有效性准则应在计划批准时确定，而不是等措施完成后再编造。准则应与原因及预期结果直接相关。

例如，问题是旧表单仍可被选用时，仅上传一份新程序 PDF 并不够。可以通过系统记录确认：旧版本无法用于新任务，未完成任务已经评估，并且在规定观察期内未再次出现同类问题。结果应说明理由，并划分为“有效”“部分有效”“无效”或“证据不足”；后三种情况下，应按条件不满足即阻断的原则，让记录保持开启或重新开启。

最新的 ISO 19011:2026 发布公告强调，管理体系审核越来越关注数字化和风险分析。将内部审核发现关联到来源审核、准则、流程和风险记录，比仅保存发现清单能够提供更完整的轨迹。如需建立整体评审准备体系，可参阅 面向 TÜRKAK 评审的数字记录体系指南 也可供参阅。

如何试运行 VizyonTech 工作流程？

Vizyon Periyodik 解决方案 或按贵机构需求配置的质量流程在评估时，应使用匿名样例测试以下场景：紧急纠正已完成但原因缺失的记录、外部期限逾期、多个流程出现类似发现、实施证据不足、有效性检查失败的措施，以及重新开启的记录。

试点成功不能只看是否能够创建记录。准则不完整时，是否仍能确认发现？是否将纠正误认为纠正措施？期限变更是否保留历史？未经授权的人员是否能够关闭记录？评审员能否从一条记录还原完整决策链？产品选择应以这些证据为依据。