组织应确定与其宗旨和战略方向相关并影响其实现质量管理体系预期结果的能力的各种外部和内部因素。外部因素包括但不限于：法律法规要求、技术发展、市场竞争环境、客户需求变化、供应链状况。内部因素包括但不限于：组织文化、人员能力、设备设施、信息系统。组织应对这些信息进行监视和评审，确保质量管理体系持续适应内外部环境的变化。对于PCB制造企业，特别关注原材料供应稳定性、环保法规变化和客户技术标准更新。

组织应确定与质量管理体系有关的相关方，以及这些相关方的要求和期望。相关方包括：客户（产品质量、交期、价格）、员工（工作环境、职业发展）、供应商（合作关系、付款条件）、监管机构（合规要求）、股东（投资回报）。组织应确定哪些相关方的要求将成为质量管理体系的要求，并对其进行监视和评审。PCB行业关键相关方还包括终端应用行业的标准制定机构（如IPC、UL等）。

最高管理者应证实其对质量管理体系的领导作用和承诺：确保质量方针和质量目标得到制定并与组织战略方向一致；确保质量管理体系要求融入组织业务过程；促进过程方法和基于风险的思维的应用；确保获得质量管理体系所需的资源；传达有效的质量管理和符合质量管理体系要求的重要性；确保质量管理体系实现其预期结果；指导和支持人员对质量管理体系的有效性做出贡献；推动持续改进。

在策划质量管理体系时，组织应考虑4.1和4.2所提及的因素和要求，确定需要应对的风险和机遇。风险应对措施可包括：规避风险、承受风险以寻求机遇、消除风险源、改变风险的可能性或后果、分担风险、或经由信息充分的决策而保留风险。对于PCB制造，典型风险包括：原材料批次变异、设备故障导致停产、关键人员流失、客户技术标准变更、环保合规风险。组织应评价这些措施的有效性。

当要求测量溯源时，或组织认为测量溯源是信任测量结果有效的基础时，测量设备应：对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准和（或）检定；予以标识以确定其状态；予以保护防止由于调整、损坏或衰变导致的校准状态和随后的测量结果的失效。PCB工厂关键测量设备包括：AOI光学检测仪、X-Ray检测设备、阻抗测试仪、膜厚仪、CMM三坐标测量机等。

组织的质量管理体系应包括本标准要求的成文信息和组织确定的为确保质量管理体系有效性所需的成文信息。成文信息的创建和更新应确保适当的标识和说明、格式和媒介、评审和批准。成文信息的控制应确保：在需要的场合和时机均可获得并适宜于使用；得到充分的保护（如防止泄密、不当使用或缺失）。PCB企业关键文件包括：工艺规范、作业指导书(SOP)、检验标准、设备操作规程、材料规格书等。

组织应确保外部提供的过程、产品和服务符合要求。控制类型和程度应取决于外部提供对组织稳定满足顾客要求和适用法律法规要求能力的潜在影响。PCB企业关键外包控制包括：覆铜板(CCL)供应商资质审核、化学品供应商定期评估、外协加工（如电镀、SMT贴片）的过程监控、原材料进料检验(IQC)。组织应建立合格供应商名录，定期进行绩效评价，包括质量、交期、服务和成本四个维度。

组织应在受控条件下进行生产和服务提供。受控条件包括：成文的作业指导书、适宜的设备及维护、监视和测量设备的使用、过程监控和产品检验、产品放行和交付活动的实施。PCB制造关键受控条件：曝光能量控制、蚀刻速率监控、电镀电流密度设定、阻焊固化温度曲线、钻孔参数（转速/进给速）管控。每个工序应有明确的工艺窗口和操作员资质要求。

组织应监视顾客对其需求和期望已得到满足的程度的感受。获取顾客满意信息的方法包括：顾客满意度调查、顾客反馈（投诉和建议）、市场份额分析、经销商报告、保修索赔数据。PCB企业应特别关注：产品上机良率反馈、交期达成率、技术支持响应速度、工程变更处理效率。顾客满意度调查结果应作为管理评审的输入，并驱动纠正措施和持续改进活动。

当发生不合格时，组织应做出应对并在适用时：采取措施控制和纠正不合格、处理后果；通过调查不合格原因、确定类似不合格是否存在或可能发生、实施所需措施来消除不合格原因。纠正措施应与不合格所产生的影响相适应。PCB典型不合格处理流程：发现异常→隔离标识→原因分析（5Why/鱼骨图）→制定纠正措施→实施验证→标准化→关闭。重大质量问题需启动8D报告流程。

ISO 9001:2015第5.2条要求最高管理者制定、实施和保持质量方针。质量方针应与组织的宗旨和环境相适应，为制定质量目标提供框架。方针应包括满足适用要求的承诺和持续改进质量管理体系的承诺。在PCB企业中，质量方针通常涵盖：客户满意度、产品一次合格率、交付准时率和持续改进等核心要素。质量方针必须以文件化信息形式存在，在组织内得到沟通、理解和应用，并可向相关方(客户、供应商、审核机构)提供。管理层应定期评审方针的持续适宜性。

ISO 9001:2015强调采用过程方法来管理质量管理体系。组织应确定QMS所需的过程及其相互作用，明确每个过程的输入、输出、准则、资源和职责。PCB制造的核心过程包括：订单评审→工程CAM→物料采购→内层制作→压合→钻孔→电镀→外层图形→阻焊→表面处理→成型→电测→终检→包装出货。每个过程都应建立KPI指标(如内层良率、电镀均匀性、电测通过率等)并定期监控。过程方法结合PDCA循环和风险思维，确保各过程协调运作并持续优化。

基于风险的思维是ISO 9001:2015的核心变化之一。组织应识别影响QMS预期结果的风险和机遇，策划应对措施并评价其有效性。PCB企业的典型风险包括：供应链中断(原材料缺货)、设备故障(关键制程停机)、人员流失(技术骨干离职)、客户投诉(批量质量问题)、法规变更(RoHS/REACH更新)等。风险评估可采用FMEA(失效模式与影响分析)方法，按严重度×发生度×探测度计算RPN值。高风险项应制定预防措施和应急预案。风险管理不是一次性活动，应融入日常运营和管理评审中。

ISO 9001:2015第10.1条要求组织确定选择和实施持续改进的机会。改进来源包括：数据分析结果、内部审核发现、管理评审输出、客户反馈、纠正措施效果及行业最佳实践。PCB企业的典型改进项目包括：提升一次合格率(FPY)、缩短交期(Lead Time)、降低报废率、优化工艺参数、引入自动化检测设备等。改进活动应采用结构化的方法论(如8D、六西格玛DMAIC、精益生产等)，设定量化目标并跟踪进度。改进成果应纳入标准化文件以防止问题复发。

ISO 9001:2015第9.1.2条要求组织监视客户对其需求和期望已得到满足的程度的感受。PCB企业获取客户满意信息的渠道包括：客户满意度调查(季度/年度)、客户投诉分析、交付绩效统计(OTD)、质量绩效报告(DPPM)、客户审核结果及业务回顾会议(BRM)。关键指标包括：客诉响应时间(≤24h初步回复)、8D报告完成时间(≤7个工作日)、退货率(RMA Rate)和客户满意度评分(目标≥85分)。客户满意度数据应作为管理评审的输入，驱动体系改进和资源调配决策。

ISO 9001:2015第8.4条要求组织确保外部提供的过程、产品和服务符合要求。PCB企业的供应商管理涵盖：覆铜板(CCL)供应商、化学品供应商、设备备件供应商及外包加工商。管理措施包括：(1)供应商准入评审——现场审核+样品验证+资质审查；(2)来料检验(IQC)——按AQL抽样方案执行；(3)供应商绩效评价——按月/季统计来料合格率、交期达成率和价格竞争力；(4)供应商开发——协助关键供应商提升质量管理能力；(5)备选供应商——关键物料至少保持2家合格供应商以降低供应风险。

最高管理者应制定、实施并保持质量方针，质量方针应与组织的宗旨和环境相适应，并为制定质量目标提供框架。质量方针应包括满足适用要求的承诺和持续改进质量管理体系的承诺。质量方针应以文件化信息的形式保持，在组织内得到沟通和理解，并在适当时可为相关方所获取。对于PCB制造企业，质量方针应明确体现对产品可靠性、客户满意度和过程控制的承诺。质量方针应定期评审(至少每年一次)，以确保其持续适宜性。质量方针的沟通方式可包括员工培训、公告栏展示、内部网站发布和管理评审会议宣贯。新员工入职培训中应包含质量方针的内容和理解考核。

组织应按照本标准的要求建立、实施、保持和持续改进质量管理体系，包括所需的过程及其相互作用。组织应确定质量管理体系所需的过程，确定这些过程的输入和期望的输出，确定这些过程的顺序和相互作用，确定和应用所需的准则和方法以确保这些过程的有效运行和控制，确定这些过程所需的资源并确保其可用性，分配这些过程的职责和权限，应对按照6.1的要求确定的风险和机遇，评价这些过程并实施所需的变更以确保实现预期结果，改进这些过程和质量管理体系。PCB企业典型的核心过程包括：订单评审→工程设计→物料采购→生产制造→质量检验→包装出货。每个过程应定义KPI指标，如直通率、交期达成率、客诉率等。

在策划质量管理体系时，组织应考虑4.1所提及的因素和4.2所提及的要求，并确定需要应对的风险和机遇，以确保质量管理体系能够实现其预期结果，预防或减少非预期影响，实现持续改进。组织应策划应对这些风险和机遇的措施，并策划如何在质量管理体系过程中整合和实施这些措施，以及如何评价这些措施的有效性。对于PCB行业，典型风险包括：原材料供应中断、关键设备故障、人员技能不足、客户需求变更、环保法规更新等。风险评估应采用FMEA(失效模式与影响分析)或其他系统化方法，风险优先级数(RPN)超过阈值的风险项应制定专项应对措施并跟踪验证效果。

组织应确定需要监视和测量的对象、方法、时机以及分析和评价结果的时机。组织应评价质量管理体系的绩效和有效性。制造过程应进行统计技术应用，包括但不限于SPC(统计过程控制)、CPK(过程能力指数)和MSA(测量系统分析)。PCB企业的关键绩效指标应包括：产品一次合格率(FPY)、客户投诉率(DPPM)、准时交付率(OTD)、内部报废率和客户满意度评分。管理评审应至少每年进行一次，评审输入应包括内审结果、客户反馈、过程绩效、不合格品处理情况和改进措施进展。管理评审输出应包括改进决策和资源需求。

组织应持续改进质量管理体系的适宜性、充分性和有效性。当发生不合格时，组织应做出应对并在适用时采取措施控制和纠正不合格、处理后果。组织应通过调查不合格原因、实施纠正措施、验证措施有效性来防止不合格的再发生。PCB企业的持续改进工具应包括：8D问题解决法、5Why分析、鱼骨图、帕累托图和DOE(实验设计)。纠正措施的有效性验证应在措施实施后30天内完成，验证方法应包括数据统计对比和现场审核确认。重大质量问题(如批量退货、安全事故)的纠正措施应由管理层直接监督，并在管理评审中汇报进展。改进成果应形成标准化文件并纳入知识管理体系。

组织的质量管理体系应包括本标准要求的文件化信息和组织确定的为确保质量管理体系有效性所需的文件化信息。文件化信息的创建和更新应确保适当的标识和说明、格式和媒介、以及评审和批准。文件化信息的控制应确保在需要的场合和时机可获得并适宜使用，并得到充分的保护。PCB企业的文件化信息层级通常包括：质量手册(L1)→程序文件(L2)→作业指导书/SOP(L3)→记录和表单(L4)。文件变更应经过审批流程，旧版文件应及时回收或标注作废。电子文件管理系统应具备版本控制、访问权限和操作日志功能。外来文件(如客户规范、行业标准)应建立识别和分发控制机制。记录的保存期限应根据法规和客户要求确定，PCB行业通常要求生产记录保存至少3年或产品生命周期加2年。