标准的正文用黑色斜体标出，解读部分则用正常字体。

读标准是一件比较痛苦的事情，因为标准规定了某个领域的要求，但又不会过多的介绍这个规定的应用背景和领域。而每个读者的知识背景与工作背景，都不能覆盖到标准的范围，就造成标准的阅读困难。

这会带来好几个问题：泛泛而读（看完标准什么也记不住）、钻牛角尖（一头扎进某个小应用场景，不断深挖，却和自己的工作相关性不大）、抵触（标准那么详细，真的有这么做的吗？）

而我的这个专栏"ISO9001解读"，内容是从引言开始，不是为了追求死板的逐句解读：不管三七二十一，反正一句句来就完了。标准是抽象的表述，引言则又是标准的概括。我想专门看ISO9001引言的人应该不多，而我从引言部分开始，其实想说的是：恰恰是引言部分，指出了ISO9001标准最核心三个思想：过程方法，PDCA，风险思维。后面所有的章节，其实都可以看到这三个思想的身影。

从引言开始的做法，也代表我的观点：学习标准时，可以不懂标准的细节，但一定要知道标准的核心思想，或者也可以叫做标准的逻辑。

那接下来的3篇内容，就是关注ISO9001：2015标准最核心的三个思想：过程方法，PDCA，风险思维。等这三个思想介绍完，引言部分也就结束了。

0.3.1总则

本标准倡导在建立、实施质量管理体系以及提高其有效性时采用过程方法，通过满足顾客要求增强顾客满意。采用过程方法所需考虑的具体要求见4.4。

将相互关联的过程作为一个体系加以理解和管理，有助于组织有效和高效地实现其预期效果。这种方法使组织能够对其体系的过程之间相互关联和相互依赖的关系进行有效控制，以提高组织整体绩效。

这里说的就是过程方法的好处。前面介绍了ISO9000标准中对过程方法的定义，而在这里又单开一个小章节，介绍过程方法，在加上0.1总则里的内容，可以很明显的看出来本标准其实在反复强调过程方法。

过程方法包括按照组织的质量方针和战略方向，对各过程及其相互作用进行系统的规定和管理，从而实现预期结果。可通过采用PDCA循环（见0.3.2）以及始终基于风险思维（见0.3.3）对过程和整个体系进行管理，旨在有效利用机遇并防止发生不良结果。

其实ISO9001标准没什么神秘的地方，作为一个国际标准，基本上是个工厂就要做的体系，那标准的核心思想为什么在人们的认知和工作中普及率这么低？很大程度上是标准的写法，和我们平时的沟通实在相差太大了，大部分人很难理解标准的用词背后的意思。

ISO9001标准是汇集了全世界各个领域精英的思想，在质量管理体系的范围内，提炼出放之四海皆准的思想，是一个抽象之后的文本。这就导致标准不会用大白话来表达内容，而是会在严格的范围内描述。这也是为什么还有《ISO9000质量管理体系 标准和术语》这么一个标准的原因了。如果想学习ISO9001标准，结合ISO9000是个很必要的动作。一定要清楚标准的用词，才能知道标准要表达的意思。

另外还要提的一点是，很多人以为ISO9001标准是要求，工厂都要按照标准的要求去做才能拿证书。加上市面上认证公司良莠不齐，大家对ISO9001的敬畏心是很不到位的。这也是很多人对ISO9001标准的误解。接着上面的说法，ISO9001是对质量体系的抽象，那涉及到的内容，也绝对不会是具体的要求，而是方法论，简单点说就是思路。

所以ISO9001标准只要从两个地方入手，就会发现一个新天地：1.用词的定义 2. 思维/思路。

明白ISO9001标准在讲什么，知道该如何去做的思路，就是标准的目的了。至于具体怎么实施，那就各显神通吧，标准里已经不做硬性规定了。

那我这里也要和标准一样，再重复一遍0.1总则部分提过的内容，一定要注意三个名词：过程方法，PDCA，风险思维。这是ISO9001:2015核心中的核心，后面随着逐条解读，我相信大家能看到这三个名词的出镜率，绝对超乎想象。

在质量管理体系中应用过程方法能够：

过程方法的应用决不局限于质量管理体系。

a)理解并持续满足要求；

前面已经说了，过程方法要考虑到各过程之间的配合，上一个过程的输出，是下一个过程的输入。所以想要过程流畅，输出、输入必须是明确的，如何做到明确呢？那就是理解下一个过程的需要，提供正确的输出。在这样的思想下，当然就做到了“理解并持续满足要求”。这句话不仅仅是对内，对外（特别是顾客的要求），也是表述的很正确的。

b)从增值的角度考虑过程；

用过程方法，总体系的角度去考虑过程之间的配合，就不会再容忍低效、冗余的过程存在，会反过来促进公司打磨自己的每一个过程，确保每个过程都是有用的（可以等效为增值）。这部分想法和日本企业精益的想法有点类似：去掉不增值的过程，就是消除浪费，就是增加利润。

c)获得有效的过程绩效；

在本标准里，“有效的”这几个字，并不是完全表示是优秀的结果，我对这三个字的理解是：“有效的”=“有证据支持的”。不论某个过程的输出是好是坏，只要能够有证据，支持人们对结果做出判断（好的结果就走下一个过程，坏的结果就可以作为反馈），就是一个有效的输出了。这句话的描述是“获得有效的过程绩效”，我觉得和我的理解是一致的，也就是说输出是可以评价的，这样就能知道这个过程的绩效，公司日后的改进，就有的放矢。

d)在评价数据和信息的基础上改进过程。

这一句话应该就可以和我上面c点的解读内容相印证了。

单一过程的各要素及其相互作用如图1所示。每一过程均有特定的监视和测量检查点以用于控制，这些检查点根据相关的风险有所不同。

通过下图就能看到标准里对“过程”是怎么定义的了，另外上面提到的“检查点根据相关的风险有所不同”的描述，是非常重要的。这就是公司里有些工序全检，而有些工序是抽检或自检、甚至免检的原因，根本出发点是评价检查点的风险如何。采取的措施与风险是对应的。