[案例背景]A公司是一家美国IT行业的专业设计公司，主要是为客户设计并提供某些IT产品的芯片，A公司需要完成的工作主要是寻找客户，了解客户需求、设计开发提供图纸、通过自己的供应商生产少量样品送交客户确认，通过确认后A公司将图纸和样品提交客户就算完成了这个流程。
[咨询实录]A公司根据客户要求需要进行ISO9001 的认证，所以就聘请了B咨询公司作为他们的顾问。26岁的女顾问师提供了一套制造型企业的通用文件给A公司参考，可是A公司的主管人员怎么就觉得很难理解，因为对重要的几点比较迷糊的要求漂亮的女顾问师告诉他们：7.5中的生产和服务的提供控制主要针对的是对供应商的控制（因为芯片的生产有供应商完成），8.2.4产品的监视和测量也是针对供应商生产完的芯片进行，8.2.3过程的监视和测量针对供应商生产的监视和测量。。。
听了漂亮女顾问的解释以后，这个老6sq的会员朋友更加迷糊了，怎么也觉得有问题。所以呢就打电话跟偶讨论。。。
[迷糊解释]
1. A公司的性质为专业的产品设计开发性公司，自己公司本身没有产品的生产流程，主要的过程为：客户需求确定——〉设计开发计划——〉设计评审——〉设计验证——〉设计确认（可能顾客参与）——〉样品外包控制（包括供应商选择，生产过程控制等）——服务。
2. 那么对于设计开发过程中的输出——样品是通过供应商来完成的（也就是外包）；
3.A公司的主要产品：服务，产品图纸和样品。
根据以上3个方面的分析，明显地对供应商外包的控制使用7.5.1/8.2.4/8.2.3要求明显存在标准的误解，因为这里7.5.1主要应针对A公司内部的生产和服务提供而不是供应商，这里的主要过程为服务的监视和测量。而对供应商的控制需要识别为外包过程进行控制，因为所有的生产项目都在供应商那里完成的，需要严格控制，需要包括：
1）如何选择外包供应商（包括初次选择，体系审核/过程审核/批准以及后续管理等）；
2）对生产过程的控制主要集中在4M控制（而不是简单的把7.5.1的要求应用于供应商控制而减掉对A公司内部服务提供过程的7.5.1控制，因为这个条款主要考虑内部控制，当然了你根据7.5.1的要求应用于外包过程控制也无可厚非）；
3）8.2.4的应用当然可以包括供应商生产的产品的入库检验（这仅仅相当于IQC的部分内容），但是不仅仅如此。所以还要考虑公司内部的产品的监视和测量，如：服务质量的考核和控制，图纸等技术文件、标准等质量的控制等等。
4）8.2.3这个我觉得十分简单的事情，它的对象是“质量管理体系过程”而不光光是生产过程！如果把这个要求仅仅如此理解的话，可以说这个条款你就根本没有实施了。服务是一个特殊的产品，服务的质量主要靠的是过程的提供的质量，8.2.3当然可以应用于服务提供过程的控制了。对否？另外了，其他的质量管理体系过程就不用监视了？
5）实际上，第7章里面的东西很多可以跟7.3中的设计开发控制合并进行的。另外还需要提出来的一点，关于不使用条款的删减：标准有明确的说明：就是可以删减那些不使用的但是仅仅限于第7章！
总结，ISO9001系列标准是一个通用的标准，对于他的理解和运用不可以一直使用制造业的流程进行套用，需要灵活地实施才可能达到所期望的目的，否则太过于牵强就会造成笑话了，不是吗？
