下载文档原格式
ISO9000-2015 质量管理体系基础和术语(正式版)质量管理体系基础和术语前言国际标准化组织(ISO)是由各国标准化团体(ISO成员团体)组成的世界性的联合会。
制定国际标准工作通常由ISO的技术委员会完成。
各成员团体若对某技术委员会确定的项目感兴趣，均有权参加该委员会的工作。
与ISO保持联系的各国际组织(官方的或非官方的)也可参加有关工作。
ISO与国际电工委员会(IEC)在电工技术标准化方面保持密切合作的关系。
制定本标准及其后续标准维护的程序在ISO/IEC指引第1部分均有描述。
应特别注意用于各不同类别ISO文件批准准则。
本标准根据ISO/IEC导则第2部分的规则起草。
本标准中的某些内容有可能涉及一些专利权问题，对此应引起注意。
ISO不负责识别任何这样的专利权问题。
在标准制定期间识别的专利权细节将出现在引言/或收到的ISO专利权声明清单中（）。
ISO与合格评定相关的特定术语和表述含义的解释以及ISO遵循的世界贸易组织（WTO）贸易技术壁垒（TBT）原则。
国际标准ISO9001由ISO/TC176/SC1质量管理和质量保证技术委员会概念与术语分委员会制定。
ISO9000第4版取消和替代第3版本（ISO9000：2005），对这些文件已作技术性修订。
引言本标准为质量管理体系（QMS）提供了基本概念、原则和术语，并为质量管理体系的其他标准奠定了基础。
本标准旨在帮助使用者理解质量管理的基本概念、原则和术语，以便能够有效和高效地实施质量管理体系，并实现其他质量管理体系标准的价值。
本标准基于融合已制定的有关质量的基本概念、原则、过程和资源的框架，提出了明确的质量管理体系，以帮助组织实现其目标。
本标准适用于所有组织，无论其规模、复杂程度或经营模式。
本标准旨在增强组织在满足其顾客和相关方的需求和期望以及在实现其产品和服务的满意方面的义务和承诺意识。
本标准包含七项质量管理原则以支持在2.2中所述的基本概念。
ISO9001:2015审核思路4.1理解组织及其环境标准内容4.1理解组织及其环境组织应确定与其宗旨和战略方向相关并影响其实现质量管理体系预期结果的能力的各种外部和内部因素。
组织应对这些外部和内部因素的相关信息进行监视和评审。
注1：这些因素可能包括需要考虑的正面和负面要素或条件。
注2：考虑未自于国际、团内、地区或当地的各种法律法规、技术、竞争、市场、文化、社会和经济环境的因素，有助于。
注3：考虑与组织的价值观、文化、知识和绩效等有关的因素，有助于理解内部环境。
审核思路组织的外部环境包括法规环境、技术环境、竞争环境、市场环境、文化环境、社会环境和经济环境等影响因素，这些环境中的影响因素的动态变化对组织的存在和发展具有较大的影响。
组织的内部环境因素，包括诸如价值观、文化、知识和绩效等是组织生存和发展的基础。
组织所处环境中的影响因素应是动态的。
组织需要时刻跟踪和更新环境的变化的信息，对市场的任间变化均需要保持高度的敏感和警觉，识别自身的优势、劣势，以及来自市场的威胁和机会，适时调整组织的经营战略和质量战略，调整质量管理体系过程，顺应环境的变化，包括内部条件的变化。
在审核时，审核员应基于其受审核方的产品和服务特点，以及其经营性质，与受审核方沟通其外部环境和内部环境中的哪些与其宗旨和战略方向有关的具体情况或问题，可能会影响到组织质量管理体系实现预期结果的能力，针对这些影响所对应采取的对应措施包括哪些？或作为设计和完善质量管理体系的输入并在质量管理体系中予以表述和控制。
必要时，审核员可查阅其受审核方针对其环境信息所进的PESTEL（外部宏观环境分析）分析，或SWOT（优势劣势、机会和威胁）分析，或内部价值链分析，或波士顿矩阵分析，或波特五力分析等分析工具应用的输出信息。
审核员应向受审核方沟通影响其质量管理体系实现其预期结果的能力的外部和内部环境的问题的定期监视和评审的信息，尤其是当发生重大外部和内部环境或条件变化时的评审信息，以及所采取的对应的风险评估和质量管理体系变更的信息。
ISO9001：2015标准目录1 范围2 规范性引用文件3 术语和定义4 组织的背景4.1 理解组织及其背景4.2 理解相关方的需求和期望4.3 质量管理体系范围的确定4.4 质量管理体系5 领导作用5.1 领导作用和承诺5.2 质量方针5.3 组织的作用、职责和权限6 策划6.1 风险和机遇的应对措施6.2 质量目标及其实施的策划6.3 变更的策划7 支持7.1 资源7.2 能力7.4 沟通7.5 形成文件的信息8 运行8.1 运行的策划和控制8.2 市场需求的确定和顾客沟通8.3 运行策划过程8.4 外部供应产品和服务的控制8.5 产品和服务开发8.6 产品生产和服务提供8.7 产品和服务放行8.8 不合格产品和服务9 绩效评价9.1 监视、测量、分析和评价9.2 内部审核9.3 管理评审10 持续改进10.1 不符合和纠正措施10.2 改进附录A 质量管理原则文献本标准为有下列需求的组织规定了质量管理体系要求：a)需要证实其具有稳定地提供满足顾客要求和适用法律法规要求的产品和服务的能力；b)通过体系的的有效应用，包括体系持续改进的过程，以及保证符合顾客和适用的法律法规要求，旨在增强顾客满意。
注1：在本标准一中，术语“产品”仅适用于：a) 预期提供给顾客或顾客所要求的商品和服务；b) 运行过程所产生的任何预期输出。
注2：法律法规要求可称作为法定要求。
2 规范性引用文件下列文件中的条款通过本标准的引用而构成本标准的条款。
凡是注日期的引用文件，只有引用的版本适用。
凡是不注日期的引用文件，其最新版本（包括任何修订)适用于本标准。
ISO9000：2015 质量管理体系基础和术语3 术语和定义本标准采用ISO9000：2015 中所确立的术语和定义。
4 组织的背景环境4.1 理解组织及其背景环境组织应确定外部和内部那些与组织的宗旨、战略方向有关、影响质量管理体系实现预期结果的能力的事务。
需要时，组织应更新这些信息。
ISO9001：2015标准目录1 范围2 规范性引用文件3 术语和定义4 组织的背景4.1 理解组织及其背景4.2 理解相关方的需求和期望4.3 质量管理体系范围的确定4.4 质量管理体系5 领导作用5.1 领导作用和承诺5.2 质量方针5.3 组织的作用、职责和权限6 策划6.1 风险和机遇的应对措施6.2 质量目标及其实施的策划6.3 变更的策划7 支持7.1 资源7.2 能力7.3 意识7.4 沟通7.5 形成文件的信息8 运行8.1 运行的策划和控制8.2 市场需求的确定和顾客沟通8.3 运行策划过程8.4 外部供应产品和服务的控制8.5 产品和服务开发8.6 产品生产和服务提供8.7 产品和服务放行8.8 不合格产品和服务9 绩效评价9.1 监视、测量、分析和评价9.2 内部审核9.3 管理评审10 持续改进10.1 不符合和纠正措施10.2 改进附录 A 质量管理原则文献1 范围本标准为有下列需求的组织规定了质量管理体系要求：a)需要证实其具有稳定地提供满足顾客要求和适用法律法规要求的产品和服务的能力；b)通过体系的的有效应用，包括体系持续改进的过程，以及保证符合顾客和适用的法律法规要求，旨在增强顾客满意。
注1：在本标准一中，术语“产品”仅适用于：a) 预期提供给顾客或顾客所要求的商品和服务；b) 运行过程所产生的任何预期输出。
注2：法律法规要求可称作为法定要求。
2 规范性引用文件下列文件中的条款通过本标准的引用而构成本标准的条款。
凡是注日期的引用文件，只有引用的版本适用。
凡是不注日期的引用文件，其最新版本（包括任何修订)适用于本标准。
ISO9000：2015 质量管理体系基础和术语3 术语和定义本标准采用ISO9000：2015 中所确立的术语和定义。
4 组织的背景环境4.1 理解组织及其背景环境组织应确定外部和内部那些与组织的宗旨、战略方向有关、影响质量管理体系实现预期结果的能力的事务。
ISO9001：2015新版管理体系标准新结构和格式及章节要求的分析ISO9001新版‚为未来25年的质量管理标准做好了准备‛（Nigel H.Croft，ISO/TC176/SC2质量体系主席），将更加适用于所有类型的组织，特别是服务行业的应用，更加适合于企业建立整合管理体系，更加关注质量管理体系的有效性和效率。
ISO9001:2015标准取消了质量手册、文件化程序等大量强制性文件的要求，合并了文件和记录，统一叫文件化信息；通篇未出现‘记录’这一术语，全部用（活动结果的证据的）‘文件化信息’来代替。
新版标准还有许多变化引人注目，如增加了反映当今质量管理在实践和技术方面的一些先进理念和好的方法；取消了预防措施；标准更加重视相关方的要求；将采购和外包的控制合并为‘产品和服务的外部提供控制；首次提出了知识也是一种资源，也是产品实现的支持过程。
ISO9001:2015预计于2015年9月正式发布。
新版标准采用了管理体系标准新通用框架（ISO/IEC导则第一部分的附录），称为‚高级结构（High Level Structure）。
管理体系标准新结构和格式管理体系标准‚高级结构‚采用的通用术语Organization组织Process过程Interested party相关方Performance绩效Stakeholder利益相关方Outsource外包Requirement要求Monitoring监视Management system管理体系Measurement测量Top management最高管理者Audit审核Effectiveness有效性Conformity合格Policy方针Nonconformity不合格Objective目标Correction纠正Risk风险Correction actio纠正措施Documented information文件化信息Continual improvement持续改进Competence能力PCDA模式图示例：ISO/IEC27001信息安全管理体系的PDCA结构日前，国际标准化组织(ISO)对其以往颁布的各类管理标准结构进行了重大修改，利于获证组织对其质量、环境、安全等管理体系进行有效整合，首当其冲的是ISO9000族标准。
ISO9001：2015标准目录1 范围2 规范性引用文件3 术语和定义4 组织的背景4.1 理解组织及其背景4.2 理解相关方的需求和期望4.3 质量管理体系范围的确定4.4 质量管理体系5 领导作用5.1 领导作用和承诺5.2 质量方针5.3 组织的作用、职责和权限6 策划6.1 风险和机遇的应对措施6.2 质量目标及其实施的策划6.3 变更的策划7 支持7.1 资源7.2 能力7.3 意识7.4 沟通7.5 形成文件的信息8 运行8.1 运行的策划和控制8.2 市场需求的确定和顾客沟通8.3 运行策划过程8.4 外部供应产品和服务的控制8.5 产品和服务开发8.6 产品生产和服务提供8.7 产品和服务放行8.8 不合格产品和服务9 绩效评价9.1 监视、测量、分析和评价9.2 内部审核9.3 管理评审10 持续改进10.1 不符合和纠正措施10.2 改进附录 A 质量管理原则文献1 范围本标准为有下列需求的组织规定了质量管理体系要求：a)需要证实其具有稳定地提供满足顾客要求和适用法律法规要求的产品和服务的能力；b)通过体系的的有效应用，包括体系持续改进的过程，以及保证符合顾客和适用的法律法规要求，旨在增强顾客满意。
注 1：在本标准一中，术语“产品”仅适用于：a) 预期提供给顾客或顾客所要求的商品和服务；b) 运行过程所产生的任何预期输出。
注 2：法律法规要求可称作为法定要求。
2 规范性引用文件下列文件中的条款通过本标准的引用而构成本标准的条款。
凡是注日期的引用文件，只有引用的版本适用。
凡是不注日期的引用文件，其最新版本（包括任何修订)适用于本标准。
ISO9000：2015 质量管理体系基础和术语3 术语和定义本标准采用 ISO9000：2015 中所确立的术语和定义。
4 组织的背景环境4.1 理解组织及其背景环境组织应确定外部和内部那些与组织的宗旨、战略方向有关、影响质量管理体系实现预期结果的能力的事务。
一位职场妈妈生二胎的ISO 9001工作2016年是“全面二孩”政策正式开始实施年，所以现以“一位职场妈妈生二胎”为例来讲述：对于准备生育二孩的职场妈妈来说，一边是工作，一边是家庭，她们的选择注定不能一时冲动，想到哪就做到哪，而必须精打细算、有步骤、有条理地去计划和实施，那怎么运用管理上的ISO 9001理论呢？一、生二胎的形势分析（4.1 理解组织及其环境）1、外部环境分析（4.1 理解组织及其环境<确定外部因素>）•政策与法律1）《人口与计划生育法》规定：国家提倡一对夫妻生育两个子女，自己家庭符合法律条件2）以广东省为例：根据《广东省人口与计划生育条例》、《广东省职工生育保险规定》规定，女职工生育享受产假128天•社会和文化1）生活方式：随着生活的宽松，二胎让宝宝不再孤独2）社会保障：分担抚养老人的责任——社会保障现在还不健全，以后小孩抚养老人负担减轻•经济现在每年的通货膨胀上升，货币贬值、利率降低，与其把钱存在银行贬值，还不如作长期投资——生二孩•技术即便是高龄产妇，在现有医疗条件下，仍基本可确保安全；2、内部环境分析（4.1 理解组织及其环境<确定内部因素>）•谁来带：双职工家庭，双方父母年纪都大了(70岁左右)，照顾孩子有困难；全职保姆一月七千，费用高；产假四个月，产后到3岁前需要有人带娃；要么父母带，要么自己辞职回家带；•怎么养：与丈夫一起工资每月1万左右；•咋教育：幼儿园放学是4点，自己公务员下班是5点半；丈夫也一样；谁来接小孩？二、家庭成员及其他人的各类意见收集（4.2 理解相关方的需求和期望）三、经家庭会议讨论，整个事情涉及以下方面（4.2确定质量管理体系的范围）双方父母、自己一家三口一起来负责生育和抚养第二胎小孩的所有工作，包括：二孩的生产、抚育、培养等，时间从小孩出生前一年起到长大成人-18岁。
四、生二胎还可能涉及到的事情有:（4.4质量管理体系及其过程<建立、实施、保持和持续改进所需过程>）1、母婴用品和其他物品的购买（8.4采购）；2、抚育、教养（8.5生产和服务提供）；3、小孩就读学校的考虑（7.1.4过程运行环境）……五、家庭会议选举负责人，并且负责人须接着完成以下事项•整个事情由家庭之主——自己丈夫来全面领导与管理，丈夫也承诺一定当一个好的老公和爸爸（5.1领导作用与承诺）•丈夫给这次二胎行动定了几个原则：母子安全为先、实现优生优育、全家都要参与、争取不惑得子（5.2 质量方针）•丈夫给家庭每个成员都作了分工，母亲负责家务，父亲负责照顾大小孩管理，自己负责赚钱养家（5.3组织的岗位、职责和权限）•孩子出生后，坐月子时，再请姐姐到家一起照顾产妇（8.1运行策划和控制<外包>）六、生二胎可能会面临哪些麻烦或便利？（即风险或机遇）决定要生二胎后，丈夫每天晚上休息不好，白天也是眉头紧锁，经妻子询问才知道，丈夫在担心，怕有些事情考虑不周到，得到不好的结果。
2015版ISO 9001标准中“组织的知识”的理解与应用2015版ISO 9001标准的7.1.6条款，提出了“组织的知识”管理的要求。
标准条款明确指出：组织应确定运行过程所需的知识，以获得合格产品和服务。
这些知识应予以保持，并在需要范围内可得到。
为应对不断变化的需求和发展趋势，组织应考虑现有的知识，确定如何获取更多必要的知识，并进行更新。
本条款的要求，较之于2008版的ISO9001标准而言，是新增的要求。
新标准对“组织的知识”管理提出了要求，要求组织确定过程运行以及达到产品和服务符合性所必要的知识。
为何要在2015版ISO 9001标准中提出知识管理的要求？如何实现组织的知识管理？本文将对这几个问题加以阐述。
一、知识管理是知识经济时代的必然要求管理创新和技术进步是推动经济增长的两个基本动力源。
知识管理（KM）作为一种全新的管理思想，是知识经济发展对管理创新提出的要求。
知识管理的具体任务是创造、获取、综合、分享、使用信息、见解和经验等组织所需的知识和智能，以帮助企业达成商业目标。
它兴起于20世纪90年代中期。
早在2000年，就有研究报告指出：美国超过60%的大型企业已经或正在导入知识管理。
欧洲与英国更有高达70%的大型企业已经或正在导入知识管理。
近几年，国内企业对知识管理逐渐热衷起来。
目前，国内已有几百家企业引入了知识管理，其中以大型的知识密集型和制造企业居多，如联想、华为、海尔、美的、TCL等。
不过，这些企业知识管理的应用规模尚无法与跨国企业相比，目前，它们主要是借助IT，尝试将知识管理的理念融入办公自动化、ERP、CRM、HR、财务系统中，而诸如知识库、专家地图、超级索引等都尚未建立。
概况来说，知识管理的主要目的是：增加企业知识储备，将个人知识和信息提升为组织知识，减少因员工休假、离职而造成的损失；将大量无序知识有序化，为员工提供知识共享的环境，促进组织内部的知识流通，提升成员获取知识的效率；方便企业的后继者轻松获取前人积累的知识，以此为基础不断创新，实现企业的可持续发展和创新；降低重复犯错的几率；提升组织个体与整体的知识学习能力，促进潜能开发；通过应用知识提高员工的工作效率和创新能力，改善服务质量，从而实现组织整体竞争力的提升。
二、运用标准要求优化组织的知识管理知识管理是为了使组织（包括其成员）采用更佳的措施与行动、更好达到组织目标，通过技术与组织手段，对存在于组织内外的个人或群体的有价值的知识，进行获取、整理、存储、更新、评价、分享、应用和创新的过程。
知识管理应根据组织的核心业务，鉴别组织的知识资产，开展管理活动：鉴别知识、创造知识、获取知识、存储知识、共享知识和应用知识。
知识管理的实施，应从三个维度建设组织内的知识管理基础设施，即组织文化、技术设施、组织结构和制度。
知识管理作为组织整体管理体系的一部分，与其他管理体系的过程保持一致，也可以分为知识管理的策划、实施、评价、改进四个过程环节。
对于组织而言，知识管理同样需要分析其存在的内外部环境（4.1理解组织及其环境），确定对于组织最关键的、攸关生存命脉的核心工作流程（4.2理解相关方的需求和期望，4.4质量管理体系及其过程）。
知识管理的项目应由高阶主管来启动、领导和亲身参与（5.领导作用），着重解决其执行频率高、影响营运成本大或其他作业引用机会大而对组织影响较深、较广的部分（6.1应对风险和机遇的措施），同样需要进行战略规划、职责分配（5.3组织的岗位、职责和权限），需要建立知识管理系统（7.1.3基础设施），用于支持知识管理，需要知识的创新（6.3变更的策划）。
知识管理的效果需要通过绩效评价（9.1.3分析与评价）来加以改进和提高（10.3持续改进）。
显然，采用了高阶结构的ISO 9001：2015版标准，对于组织的知识管理是颇有益处的。
具体而言，知识管理的流程包含如下：（一）确定知识管理战略规划1. 分析组织战略目标。
与组织的总体战略目标相一致是知识管理生存和发展的基础。
（6.2质量目标及其实现的策划）2. 分析组织知识管理需求。
对各个部门、岗位知识资源进行调查，掌握知识管理现状，分析其需求。
（5.3组织的岗位、职责和权限）3. 拟定组织知识管理战略。
根据需求分析结果，考虑战略相关要素，制定知识管理战略。
（二）创建知识管理组织及文化（7.3意识；7.4沟通）1. 设置知识管理组织。
方便对知识管理进行组织和管理，使知识流程变得顺畅。
如设立知识总监（CKO）、知识传递部、知识管理小组等。
2. 建立知识管理文化。
有效的知识管理项目必须要有实现知识共享的文化氛围相配合。
如员工强烈的求知欲、愿意享受与人讨论问题、以帮助他人为乐趣、组织激励机制、建立学习型组织等。
（三）设计建立知识管理系统（7.1.3基础设施）1. 没有知识管理系统支撑的知识管理等于纸上谈兵。
基于Internet的信息和通信技术为企业知识管理的实践奠定了基础。
知识管理系统常用的技术和工具包括但不限于：浏览器；电子邮件；查询/检索工具；信息仓库；网络服务器；代理程序/过滤器；外部服务器服务；电子会议；知识地图等。
2. 知识管理软件需要根据组织自身的特点进行开发设计或选定成熟的软件产品。
（8.4 外部提供过程、产品和服务的控制）（四）评估知识管理成效1. 对引入知识管理的业务环节和流程实施前和实施后的评估。
了解和检测其效果，调整企业的知识管理计划。
2. 是否利用知识产权创造价值，塑造和经营品牌，利用商标、技术许可证和经销网络实现商业扩展。
下表给出不同类型组织，知识管理中知识的吸取、创造、储存与整理，转移与扩散中的一些做法，供有需要的组织加以参考。
通过对已实施有效的知识管理的组织的情况总结，实施知识管理成功的关键因素如下：高阶主管的支持建立知识管理分享文化最重要的关键，是知识管理系统的项目应由高阶主管来启动、领导、和亲身参与。
目标导向的知识管理策略先确认组织的营运目标与任务的优先级，依此拟定知识管理策略，并规划信息系统架构。
专责的知识管理单位或人员需要一组专责人员来负责推动、建置与管理知识管理系统，最常看到的头衔就是知识总监或知识执行官。
提供奖赏及激励参与的诱因员工喜欢看到自己在知识管理系统的贡献被认同与肯定，为带动员工的参与，有些公司在绩效评估的项目中，增加了员工对知识管理的贡献度一项，另外也可以用竞赛的方式，提供奖金或奖品来激励员工参与。
不断的沟通与推广新的管理概念化为行动，最重要的就是沟通与推广。
相关人员应不断地推广知识管理系统，以及塑造良好的沟通环境。
知识管理成功与否的最大挑战，来自于如何改变员工的行为，使员工乐于分享自己的所知所得，并建立新的知识分享文化；相对之下，如何克服科技上的障碍，反而是小问题。
实现知识产权的增值国际上有眼光的企业已经将竞争的重心从增加销售量、建立先进的生产线、寻求兼并和收购转向运营知识产权。
在知识产权运行过程中，最有效的是运营专利，可以在知识产权市场上确立优势，保护核心技术和商业秘密不被他人抄袭，积极参与甚至引导市场和技术变化。
三、审核中“知识管理”的常见问题对于导入知识管理系统的组织而言，知识管理是组织在核心技术上的建设，促使知识能够再分享、再使用，并和组织内部作业相互整合。
对已导入知识管理系统的组织，可以围绕知识管理系统进行审核，判断组织是否能有效地识别、收集和应用所需的知识来创造价值，并确保知识在组织内的流动以实现知识和经验的共享，实现知识的增值，为组织的持续改进提供支持等。
由于受审核方本身的组织文化已经根深蒂固、作业流程也已经行之有年，因此本身要来配合知识管理的软件通常会很困难，在知识管理的过程常见的问题有：1. 组织内部主管本身的不了解或是不支持。
2. 企业组织文化难以适应，尤其是封闭的组织，缺乏沟通与协调的能力，难以接收新的革新。
3. 信息系统的安全性及稳定性受到计算机黑客和计算机病毒的入侵及影响，造成使用的不信任，不能有效处理知识管理中保密与共享的关系。
4. 保留大量数据从未进行分析，系统内部本身的知识分类及管理不恰当，造成使用者搜索困难。
5. 操作接口的不人性化，知识系统设计不能有效配合企业本身的操作流程，操作系统过于复杂。
6. 知识取得不易，企业内员工大多多是被动的，要怎样让内部使用者提供自己本身的知识供他人使用需要靠组织内部督促或奖励的方法，使得所有使用者乐于提供本身的知识、信息、经验等，是影响系统成败所需考虑的重要因素之一。
7.重复投资开发已存在的知识；同类问题在本组织内重复发生；解决问题后并未纳入规范。
8. 重要的隐性知识掌握在少数几个员工手中，无防止流失的措施。
9. 相同工作因人不同而绩效差异极大等。
10. 知识管理只对数据和信息进行管理，强调了知识的载体，却忽略了知识本性——知识有它的特点和运行规律，并完全不同于数据和信息。
11. 只重视知识资产管理，忽略了知识对组织其他资源的作用特性，例如对人力资源、产品设计开发等的认识和跟踪管理。
虽然知识是有价值的，是可以作为产权独立拥有的，知识产权能产生更大的价值，但是知识的运动特性和对其他资源作用的特性不是一种资产财产的管理。
12. 只重视掌握了知识的人的人力资源管理。
知识拥有者不仅仅是个体的人，也是组织集体的“人”。
事实上，个体的人是在变化的，如果知识只掌握在个体人身上，随着个体人的流动，企业的知识是不稳定的，甚至可能是要丧失的，所以集体或企业掌握知识同样具有重要性。
13.只重视知识资源的管理。
知识管理是一个完整的过程，知识管理决不仅仅是知识资源的管理。
不能只强调显性知识管理，忽视了大量隐性知识，更不能忽视隐性知识向显性知识的转移推动管理，甚至忽视了知识的动态特性。
由此可知，企业知识管理不仅面对的是多方面的技术问题，还有许多组织内部非关信息系统本身的问题也要考虑进去，其中有许多牵涉到人的管理，例如要如何将知识由提供者身上转移给需求者，考虑的不仅仅是信息技术问题，还有以人为中心的管理问题，这些需要审核员从增值的角度出发，对受审核方的知识管理存在的问题加以关注，同时，也需要审核员能以专业的方式处理审核中的信息，保守受审核方知识管理中的经济、技术和管理秘密。
