ISO9001条款深度解读（16）｜7.5 成文信息：文件化要求与记录控制的完整解读

一、条款原文要点

ISO 9001:2015 第 7.5 条"成文信息"分三款。7.5.1 总则要求：组织的质量管理体系应包括本文件所要求的成文信息，以及组织为体系有效性所确定的、必要的成文信息。7.5.2 创建和更新要求：创建和更新成文信息时，应确保适当的标识和说明（如标题、日期、作者或索引编号）、格式和载体（如语言、软件版本、图示）以及评审和批准（如适用性、充分性）。7.5.3 控制要求：确保成文信息在需要的场所和时机可获得并适用，对其进行分发、访问、检索和使用，做好存储和防护（含保持清晰易读），实施更改控制（如版本控制），并规定保留和处置。

三处措辞值得放大看。其一，"本文件所要求的成文信息"是底线，标准明文点名的文件与记录散落在 4.3、4.4、5.2、6.2、7.1.5.2、7.2、8.4、8.6、8.7、9.1.3、9.2、9.3、10.2 等条款中，一条也不能少。其二，"组织确定的、必要的"——底线之外写多少、记多少由组织自己定，但必须有依据、能解释。其三，"在需要的场所和时机可获得并适用"——场所、时机、适用性并列，任一落空，控制就失去意义。此外，2008 版把"文件"与"记录"分列于 4.2.3、4.2.4，2015 版合并为"成文信息"，仅在要求"保留……作为证据"时才隐含记录属性。这不是文字游戏，它把重心从"载体长什么样"移到了"信息是否被有效控制"。

二、意图解读

为什么标准要做这种合并？至少三层逻辑。

第一，载体中立。纸质文件、电子文档、影像、系统数据、看板照片，只要承载体系运行所需信息，都是成文信息。术语合并等于承认：管理逻辑应统一到"信息可靠且可用"，而不是纠结印在纸上还是存在服务器里；它同时封住了旧版把电子表单说成"系统数据"来回避文件控制的漏洞。

第二，责任回归组织。旧版时代很多企业靠"标准要求必须有程序文件"来决定写什么；2015 版把裁量权交回组织，也把举证责任交回组织。降低强制文件数量绝不等于降低要求：不能用"标准没要求"推卸必要的控制，也不能用"标准要求"堆砌无人使用的文件。

第三，两类成文信息的管理重心并不相同。一类是指导性的，指向未来执行——方针、目标、程序、作业指导书、图纸、检验规范，命门是"版本正确、现场可获得"；另一类是证据性的，指向过去发生——校准记录、培训记录、供应商评价、放行记录、不合格处置、内审与管理评审记录，命门是"真实、完整、可追溯、保留有期限"。混在一套发放流程里管，往往既管不严也管不动。

三、落地做法

第一步，建立两张清单，把 7.5.1 两句话变成可核对的表格。"必须保持的成文信息"逐条摘出标准明文要求的文件，标注条款号、责任岗位、评审周期；"必须保留的成文信息"摘出标准要求保留的证据记录，标注保存期限及其依据（标准、法规、合同或顾客要求）。两张清单合起来就是体系的文件地图。

第二步，设计分层架构与命名规则。按"手册—程序文件—作业文件与规范—记录表单—外来文件"分层，每层明确创建权限与审批层级；命名统一为"文件名＋版本号＋生效日期"，避免"检验规范（最终版）（2）"这类无法排序的名字。顾客图纸、国家标准、法规单独设层，必须有接收登记与更新跟踪。

第三步，把 7.5.2 的三项要求固化进审批流程。标识和说明：标题、编号、版本、编制人、批准人、生效日期缺一不得发布；格式和载体：明确模板、系统与语言版本；评审和批准：区分技术评审（谁核对内容）与授权批准（谁对发布负责），并留下痕迹。三项都落进流程节点，创建与更新才不会变成"改完就发"。

第四步，按 7.5.3 的六个控制要素逐项定规则。可获得性：定义发放范围与现场摆放方式；访问权限：电子文件按岗位分配查看、下载、编辑权限；检索：统一编号与目录，保证能快速定位；存储和防护：备份周期、介质要求、防火防潮、加密与防篡改；更改控制：版本规则、生效与作废时点、旧版回收与锁定；保留和处置：期限表加到期处置记录，处置须经批准。

第五步，把成文信息控制接到变更与意识上，并定期对账。文件换版必须同步三件事：回收旧版、宣贯到受影响岗位、确认现场实物与系统版本一致。此外每年做一次成文信息体检：清单与现场实际使用版本逐项核对，抽查记录看填写是否及时、签名是否真实，再抽查外来文件看更新跟踪是否到位，结果纳入管理评审输入。

四、审核员视角

常见发现一：文件化与实际运行两张皮。程序写着一套、现场做着另一套，或流程已在运行却无任何成文信息支撑，无法证明受控。

常见发现二：强制性记录缺项。8.4 外部供方的评价与再评价记录、9.1.3 分析评价结论、10.2 纠正措施的性质与结果记录、7.1.5.2 校准溯源结果、9.2 内审方案与结果，是缺项高发区。审核员通常拿着"必须保留的成文信息"清单一栏一栏核，清单不完整就很难自证无遗漏。

常见发现三：记录的真实性与及时性存疑。巡检记录一次性补齐一周、同一支笔同一时间签完全部班次、日期与生产日报矛盾、修改处只涂改无更改签署，一旦被抓往往要返工全部记录。

常见发现四：作废文件回收不彻底。现场柜子、班组工具箱、个人电脑里仍留着旧版本，系统虽已停用而共享目录未下架；纸质打印件与系统现行版本不一致——文件受控只控住了系统，没控住打印机。

常见发现五：保留与处置规则缺失。记录期限靠"一直放着"，或到期随意销毁无批准记录；法规与合同要求长期保存的追溯记录被当作普通记录清掉。

常见误区：一是把成文信息多等同于体系好，导致文件臃肿、无人阅读；二是以为上了电子系统就等于受控，权限人人可改、审批无留痕、修改无记录。

五、自检清单

• 是否有一份逐条对应标准条款号的"必须保持／必须保留的成文信息"清单，且无缺项？
• 现场作业点使用的文件是否均为现行有效版本，作废版本是否有回收或锁定证据？
• 电子文件的访问权限、审批轨迹与修改留痕是否明确，且能在审核中调证？
• 每类记录的保留期限是否有书面依据，到期处置是否经批准并留有记录？
• 顾客图纸、标准、法规等外来文件是否纳入受控清单并有接收与更新跟踪？

体系管的是唯一有效版本与可信证据，不是纸的厚度。

知识编号：2.1.1

版本：v20260914

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。