ISO 9001:2026版与2015版核心差异内审对照清单

1.1 范围

明确体系覆盖边界，以增强顾客满意为核心，无额外附加要求

新增气候变化影响评估纳入体系范围，需界定气候风险对产品/服务质量、供应链的影响边界

1. 绘制业务流程图并标注气候敏感环节；2.制定气候风险覆盖清单纳入体系范围文件；3. 留存评估记录及边界确认审批表

高

2 规范性引用文件

引用ISO 9000:2015《质量管理体系基础和术语》

同步更新引用ISO 9000:2026、ISO31000风险管理标准，新增数字化管理、可持续发展配套规范引用

1. 梳理体系文件引用清单并替换为新版标准；2.新增配套规范合规对照表，确保引用有效性

中

3 术语和定义

包含基础质量管理术语，定义“文件化信息”为组织需要控制和保持的信息及其承载媒介

1.新增数字化控制、利益相关方协同、道德行为、气候风险等术语；2. 细化风险/机遇定义适配分轨管理；3.将“文件化信息”修订为“成文信息”，允许云端存储并强化可获得性

1. 编制新增术语手册并组织全员培训；2.更新内部管理词典统一口径；3. 修订文件控制程序，删除纸质记录强制要求，强化信息可追溯性

中

4.1 理解组织及其环境

识别影响体系预期结果的内外部因素（如法律法规、技术、竞争），未明确提及气候变化

强制识别气候变化相关内外部因素（如极端天气、碳政策），扩展相关方至社区、环保组织等环境相关主体，要求将道德合规纳入环境分析

1. 新增气候因素调研模板，量化影响程度；2.更新相关方台账，补充环境类主体需求清单；3. 新增道德合规风险点识别表

高

4.2 理解相关方需求和期望

识别顾客、员工、供方等相关方及其需求，未提及气候相关要求

明确相关方可有气候变化相关要求（如顾客对低碳产品偏好、投资者对碳足迹披露要求），强化相关方需求的针对性管理

1.扩展相关方需求调研维度，在顾客满意度调查、供应商评估中加入气候相关指标；2. 将气候相关需求转化为具体质量目标

高

5.1.1 领导作用与承诺

zui高管理者通过传达合规重要性、制定质量方针、分配资源等证实承诺，未明确质量文化和道德要求

1. 高层对数字化转型、可持续发展承担直接责任；2.要求建立质量文化、制定道德准则并确保员工理解自身角色；3. 明确高层参与体系审核、改进的频次（如每季度1次）

1. 修订质量方针，新增道德、气候相关表述；2.调整管理层职责，明确新增要求责任岗；3. 建立高层参与记录台账（会议、审核签到）

高

5.1.2 以顾客为关注焦点

确保顾客要求得到确定和满足，增强顾客满意

要求利用数字化渠道（如社交媒体、在线客服）收集顾客反馈，覆盖顾客全生命周期体验

1. 建立多渠道顾客反馈机制，整合非传统数据源；2.确保反馈信息实时传递至相关部门并留存记录

高

5.3 岗位、职责和权限

明确各岗位职责和权限，确保过程得到控制

新增为远程办公和混合办公模式提供必要技术设施（如安全协作工具、数据访问权限）的要求

1. 评估远程办公质量风险，配置适配工具；2.通过RACI矩阵明确远程团队质量责任分工

高

6.1 应对风险和机遇的措施

合并要求识别风险和机遇，策划统一的应对措施，机遇管理未充分强调

1.拆分为6.1.2（应对风险的措施）和6.1.3（应对机遇的措施），实现分轨独立管理；2. 新增气候风险、数字化安全风险专项策划；3.要求质量目标关联价值创造、道德合规指标

1. 拆分风险/机遇台账，分别制定应对方案及验证标准；2.新增专项风险策划表（含预警阈值、责任人）；3. 优化质量目标库，新增碳减排、合规达标率等指标

高

7.1 资源提供

聚焦人员、基础设施、工作环境等传统资源管理

资源配置新增数字化工具、可持续配套资源，新增7.1.4“新兴技术应用”条款，要求对AI质检等开展伦理审查

1. 评估数字化工具缺口，升级文件存储系统；2.建立数字化系统可靠性验证机制；3. 留存新兴技术伦理审查记录

高

7.3 意识

要求员工理解质量方针、自身职责及不符合体系要求的影响

扩展要求员工理解质量文化和道德行为的内涵与影响，培训需覆盖数字化操作、气候风险识别、道德合规

1. 制定专项培训计划，覆盖新增要求；2.留存培训记录及员工能力评价资料

高

7.5 文件化信息

控制和保持所需文件化信息，无明确存储形式要求

适配云端存储，强化版本溯源，取消纸质记录强制要求，强调“可检索、可追溯、可验证”特性

1. 规范数字化存储渠道及访问权限；2.建立电子文档版本管理机制，确保追溯性

高

8.2.1 顾客反馈

聚焦售后阶段顾客反馈收集与处理

扩展至顾客全生命周期体验（从需求调研到售后服务），新增社交媒体等数字化渠道反馈收集

1. 拓展客户反馈渠道，建立数字化反馈台账；2.形成反馈处理闭环并留存记录

高

8.4 外部提供的过程、产品和服务的控制

对供应商进行基础质量管控，确保外部提供的产品/服务符合要求

新增供应商气候风险、道德合规审核，强化供应链韧性管理，要求建立备选供应渠道

1. 优化供应商管控流程，新增专项审核要点；2.按“质量+环境风险”对供应商分级，签订绩效合约；3. 建立备选供应渠道清单

高

9.1.2 顾客满意

测量顾客满意度，收集顾客反馈并分析

强化通过数据分析预测顾客需求变化，提前识别改进机会，新增气候风险应对效果、道德合规执行、数字化工具有效性监测

1. 优化监测指标库，新增对应监测项；2.建立数据分析机制，形成预测报告并留存

高

9.2 内部审核

按策划间隔开展内审，验证体系符合性与有效性，向相关管理者报告结果

1. 明确基于风险和重要性评估结果策划内审方案；2.内审需覆盖新增条款（气候风险、数字化等）；3. 强调审核员能力保障，明确向zui高管理者报告结果

1. 更新内审检查表，补充新增条款审核要点；2.确保审核员具备新增要求相关能力；3. 留存内审方案、报告及审核员能力评价记录

高

9.3 管理评审

评审体系有效性，包括质量方针、目标的适宜性等

需评估质量文化建设成效、新兴技术应用风险、可持续发展绩效及新增资源配置合理性

1. 调整管理评审输入输出清单，新增资源评估等内容；2.留存管理评审记录，明确改进决策

高

10.1 改进

处理不合格项，开展持续改进，关注问题解决

1. 改进需评估价值创造（如降本、提质）；2.鼓励用数字化工具辅助改进分析；3. 新增经验反馈与知识回收要求，明确领导层推动改进的核心作用

1. 优化改进报告模板，新增价值评估项；2.引入数字化分析工具（如SPC系统）；3. 建立经验反馈与知识回收机制