0 evaluări0% au considerat acest document util (0 voturi)
39 vizualizări3 pagini
Este documento contiene preguntas sobre cómo una organización asegura que los procesos, productos y servicios suministrados por proveedores externos cumplen con los requisitos especificados. Se pregunta cómo la organización determina y aplica controles a la provisión externa, cómo se comunican los requisitos a los proveedores, y cómo se monitorea y verifica el desempeño de los proveedores externos.
Este documento contiene preguntas sobre cómo una organización asegura que los procesos, productos y servicios suministrados por proveedores externos cumplen con los requisitos especificados. Se pregunta cómo la organización determina y aplica controles a la provisión externa, cómo se comunican los requisitos a los proveedores, y cómo se monitorea y verifica el desempeño de los proveedores externos.
Este documento contiene preguntas sobre cómo una organización asegura que los procesos, productos y servicios suministrados por proveedores externos cumplen con los requisitos especificados. Se pregunta cómo la organización determina y aplica controles a la provisión externa, cómo se comunican los requisitos a los proveedores, y cómo se monitorea y verifica el desempeño de los proveedores externos.
8.4.1 Generalidades - ISO ¿Cómo se asegura de que los procesos,
productos y servicios prestados por La organización debe asegurarse de que los proveedores externos se ajustan a los requisitos procesos, productos y servicios suministrados especificados? externamente son conformes a los requisitos.
La organización debe determinar los controles
Muéstrame cómo aplica los requisitos a aplicar a los procesos, productos y servicios especificados para el control de los productos y suministrados externamente cuando: servicios cuando son prestados externamente: a) los productos y servicios de proveedores externos están destinados a incorporarse - Sobre los productos y servicios dentro de los propios productos y servicios de proporcionados por proveedores externos para la organización; la incorporación en sus propios productos y b) los productos y servicios son servicios. proporcionados directamente a los clientes por - Cuando la organización proporciona proveedores externos en nombre de la productos y servicios directamente a los clientes organización; por proveedores externos en su nombre. - Cuando un proceso o una parte de un c) un proceso, o una parte de un proceso, es proceso es suministrado por un proveedor proporcionado por un proveedor externo externo como resultado de una decisión de como resultado de una decisión de la externalizar un proceso o función. organización.
La organización debe determinar y aplicar
criterios para la evaluación, la selección, el seguimiento del desempeño y la reevaluación de los proveedores externos, basándose en su capacidad para proporcionar procesos o productos y servicios de acuerdo con los requisitos.
La organización debe conservar información
documentada de estas actividades y de cualquier acción necesaria que surja de las evaluaciones. Preguntas de Auditoría 8.4.2 Tipo y Alcance del Control - ISO ¿Cómo se asegura de que los procesos externos de aprovisionamiento estén bajo el La organización debe#210 asegurarse de que los control de la organización? procesos, productos y servicios suministrados externamente no afectan de manera adversa a ¿Cómo se determinan los controles aplicados a la capacidad de la organización de entregar la provisión externa de procesos productos y productos y servicios conformes de manera servicios? coherente a sus clientes.
La organización debe: ¿Para definir el tipo y alcance de estos controles
la organización tiene en cuenta el impacto a) asegurarse de que los procesos potencial de los procesos, productos y servicios suministrados externamente permanecen prestados externamente sobre la capacidad de dentro del control de su sistema de gestión de la organización para cumplir los requisitos? la calidad; ¿Para definir el tipo y alcance de estos controles la organización tiene en cuenta la eficacia de los b) definir los controles que pretende aplicar a controles determinados y aplicados por el un proveedor externo y los que pretende proveedor a sus procesos y a las salidas aplicar a las salidas resultantes; resultantes? c) tener en consideración: ¿Se llevan a cabo actividades de verificación, u 1) el impacto potencial de los procesos, otras actividades, necesarias para garantizar productos y servicios suministrados que los procesos, productos y servicios externamente en la capacidad de la prestados externamente cumplen con los organización de cumplir regularmente los requisitos? requisitos del cliente y los legales y reglamentarios aplicables; 2) la eficacia de los controles aplicados por el proveedor externo;
d) determinar la verificación, u otras
actividades necesarias para asegurarse de que los procesos, productos y servicios suministrados externamente cumplen los requisitos. Preguntas de Auditoría 8.4.3 Información para los Proveedores ¿Cómo se asegura de que los requisitos de los Externos - ISO productos y servicios son suficientes antes de La organización debe#231 asegurarse de la comunicárselos a los proveedores? adecuación de los requisitos antes de su ¿Cómo comunican a los proveedores externos comunicación al proveedor externo. los requisitos para los procesos, productos y La organización debe#232 comunicar a los servicios por ser suministrados? proveedores externos sus requisitos para: a) los procesos, productos y servicios a ¿Cómo comunican a los proveedores externos proporcionar; los requisitos para la aprobación de los procesos, productos y servicios? b) la aprobación de: 1) productos y servicios; 2) métodos, procesos y equipos; ¿Cómo comunican a los proveedores externos los requisitos de las competencias requeridas 3) la liberación de productos y servicios; de las personas?
c) la competencia, incluyendo cualquier ¿Cómo clarifican con los proveedores externos
calificación requerida de las personas; las formas para la interacción entre organización y el proveedor? d) las interacciones del proveedor externo con ¿Cómo acuerdan el tipo y alcance de control y la organización; monitoreo del desempeño del proveedor e) el control y el seguimiento del desempeño externo que la organización requiere aplicar? del proveedor externo a aplicar por parte de la ¿Cómo clarifican con los proveedores las organización; actividades de verificación o validación que la f) las actividades de verificación o validación organización aplicará en las instalaciones del que la organización, o su cliente, pretende proveedor? llevar a cabo en las instalaciones del proveedor externo.