8.4.2控制的類型和程度
組織應(yīng)確保外部提供的過(guò)程、產(chǎn)品和服務(wù)不會(huì)對(duì)組織穩(wěn)定地向顧客交付合格產(chǎn)品和服務(wù)的能力產(chǎn)生不利影響。
組織應(yīng)：
a)確保外部提供的過(guò)程保持在其質(zhì)量管理體系的控制之中；
b)規(guī)定對(duì)外部供方的控制及其輸出結(jié)果的控制；
c)考慮：
1)外部提供的過(guò)程、產(chǎn)品和服務(wù)對(duì)組織穩(wěn)定地滿足顧客要求和適用的法律法規(guī)要求的能力的潛在影響；
2)由外部供方實(shí)施控制的有效性；
d）確定必要的驗(yàn)證或其他活動(dòng)，以確保外部提供的過(guò)程、產(chǎn)品和服務(wù)滿足要求。
8.4.2.1控制的類型和程度——補(bǔ)充
組織應(yīng)有—個(gè)形成文件的過(guò)程，以識(shí)別外包過(guò)程并選擇控制的類型和程度，用于驗(yàn)證外部提供的產(chǎn)品、過(guò)程和服務(wù)對(duì)內(nèi)部（組織的）要求和外部顧客要求的符合性。
該過(guò)程應(yīng)包括根據(jù)供應(yīng)商績(jī)效和產(chǎn)品、材料或服務(wù)風(fēng)險(xiǎn)評(píng)估，增加或減少控制類型和程度以及開(kāi)發(fā)活動(dòng)的準(zhǔn)則和措施。
8.4.2.2法律法規(guī)要求
組織應(yīng)有形成文件的過(guò)程，確保所采購(gòu)的產(chǎn)品、過(guò)程和服務(wù)符合收貨國(guó)、發(fā)運(yùn)國(guó)和顧客確定的目的國(guó)（如有提供）的現(xiàn)行適用法律法規(guī)要求。
如果顧客為特定產(chǎn)品符合法律法規(guī)要求確定了特殊控制，組織應(yīng)確保按照規(guī)定實(shí)施并保持這些控制，包括在供應(yīng)商處。
8.4.2.3供應(yīng)商質(zhì)量管理體系開(kāi)發(fā)
組織應(yīng)要求其汽車產(chǎn)品和服務(wù)供應(yīng)商開(kāi)發(fā)、實(shí)施并改進(jìn)—個(gè)通過(guò)IS0 9001認(rèn)證的質(zhì)量管理體系，除非原顧客另行授權(quán)[如：下文的a）項(xiàng)]，最終目標(biāo)是通過(guò)本汽車QMS標(biāo)準(zhǔn)的認(rèn)證。除非顧客另有規(guī)定，應(yīng)當(dāng)根據(jù)以下順序來(lái)達(dá)成本要求：
a)經(jīng)由第二方審核符合lS0 9001；
b)經(jīng)由第三方審孩通過(guò)IS0 9001認(rèn)證；除非顧客另有規(guī)定，組織的供應(yīng)商應(yīng)通過(guò)保持認(rèn)證機(jī)構(gòu)出具的第三方認(rèn)證證明來(lái)證實(shí)IS0 9001的符合性，證明上應(yīng)有被承認(rèn)的IAF MLA（國(guó)際認(rèn)可論壇多邊相互承認(rèn)協(xié)議）成員的認(rèn)可標(biāo)志，其中，認(rèn)可機(jī)構(gòu)的主要范圍包括ISO/IEC 17021國(guó)際體系認(rèn)證。
c)經(jīng)由第二方審核通過(guò)IS0 9001認(rèn)證，同時(shí)符合其它顧客確定的質(zhì)量管理體系要求（例如：次級(jí)供應(yīng)商最低汽車質(zhì)量管理體系要求[MAQMSR]或等效要求）；
d)通過(guò)IS0 9001認(rèn)證，同時(shí)經(jīng)由第二方審核符合IATF 16949；
e)經(jīng)由第三方審核通過(guò)IATF 16949認(rèn)證（IATF認(rèn)可的認(rèn)證機(jī)構(gòu)進(jìn)行的有效的供應(yīng)商IATF 16949第三方認(rèn)證）。
8.4.2.3.1汽車產(chǎn)品相關(guān)軟件或帶有嵌入式軟件的汽車產(chǎn)品
組織應(yīng)要求其汽車產(chǎn)品相關(guān)軟件或帶有嵌入式軟件的汽車產(chǎn)品的供應(yīng)商為各自產(chǎn)品實(shí)施并保持—個(gè)軟件質(zhì)量保證過(guò)程。
應(yīng)采用軟件開(kāi)發(fā)評(píng)估方法來(lái)評(píng)估供應(yīng)商的軟件開(kāi)發(fā)過(guò)程。組織應(yīng)按照風(fēng)險(xiǎn)和對(duì)顧客潛在影響的優(yōu)先級(jí)，要求供應(yīng)商為軟件開(kāi)發(fā)能力自評(píng)估保存形成文件的信息。
8.4.2.4供應(yīng)商監(jiān)視
組織應(yīng)為供應(yīng)商績(jī)效評(píng)價(jià)制定形成文件的過(guò)程和準(zhǔn)則，以便確保外部提供的產(chǎn)品、過(guò)程和服務(wù)符合內(nèi)部要求和外部顧客要求。
至少應(yīng)監(jiān)視以下供應(yīng)商績(jī)效指標(biāo)：
a)已交付產(chǎn)品對(duì)要求的符合性；
b)在收貨工廠對(duì)顧客造成的干擾，包括整車候檢和停止出貨；
c)交付排程的績(jī)效；
d)超額運(yùn)費(fèi)發(fā)生次數(shù)。
如顧客有所規(guī)定，組織還應(yīng)視情況在供應(yīng)商績(jī)效監(jiān)視中包括：
e)與質(zhì)量或交付有關(guān)的特殊狀態(tài)顧客通知；
f)經(jīng)銷商退貨、保修、使用現(xiàn)場(chǎng)措施和召回。
8.4.2.4.1 第二方審核
組織的供應(yīng)商管理方法中應(yīng)包括—個(gè)第二方審核過(guò)程。第二方審核可以用于：
a)供應(yīng)商風(fēng)險(xiǎn)評(píng)估；
b)供應(yīng)商監(jiān)視；
c)供應(yīng)商質(zhì)量管理體系開(kāi)發(fā)；
d)產(chǎn)品審核；
e)過(guò)程審核。
基于風(fēng)險(xiǎn)分析，包括產(chǎn)品安全/法規(guī)要求，供應(yīng)商績(jī)效和質(zhì)量管理體系認(rèn)證水平，組織應(yīng)至少對(duì)第二方審核的需求、類型、頻率和范圍的確定準(zhǔn)則形成文件。
組織應(yīng)保留第二方審核報(bào)告的記錄。
如果第二方審核的范圍是評(píng)估供應(yīng)商的質(zhì)量管理體系，則方法應(yīng)與汽車過(guò)程方法相符。
注：可從IATF審核員指南和IS0 19011獲得指導(dǎo)。
8.4.2.5供應(yīng)商開(kāi)發(fā)
組織應(yīng)為其活躍供應(yīng)商確定所需供應(yīng)商開(kāi)發(fā)行動(dòng)的優(yōu)先級(jí)、類型、程度和時(shí)程安排，用于確定的輸入應(yīng)包括但不限于：
a)通過(guò)供應(yīng)商監(jiān)視（見(jiàn)第8.4.2.4條）識(shí)別的績(jī)效問(wèn)題；
b)第二方審核發(fā)現(xiàn)（見(jiàn)第8.4.2.4.1條）；
c)第三方質(zhì)量管理體系認(rèn)證狀態(tài)；
d)風(fēng)險(xiǎn)分析。
組織應(yīng)采取必要措施，以解決未決的（不符合要求的）績(jī)效問(wèn)題并尋求持續(xù)改進(jìn)的機(jī)會(huì)。