主题：【已应助】监督评审结束4个不符合，虚心请教大家纠正措施建议

1. 不符合1：
原因分析：风险意识不强，考虑不全面，故未将签约人员、外部机构人员或代表实验室个人进行识别并明确具体保密措施；
措施：1.加强相关条款学习，提高员工意识；2. 修改《保护客户机密信息和所有权程序》增加对签约人员、外部机构人员和代表实验室的个人识别（具体规定那些人员属属于签约人员和外部机构人员），针对不同的人员执行相应的保密措施（比如，签约人员签约时要注明保密要求及范围、实验室代表应将保密信息进行传达、实验室应对外来参观人员进行登记、监控允许只参观与之相关的内容）；3.对修改内容进行宣贯、文件发放；4. 现场抽查员工执行情况；5.举一反三，看除了以上人员外是否其他人员有无泄密情况。
2. 不符合2
原因分析：实验室对供应商概念理解不清，认为只是物资采购才属于供应商，而忽略了提供校准及能力验证服务的服务商的评价。
措施：1.加强对服务商及供应商概念的学习；2. 修订供应商管理程序，增加服务商（校准、能力验证、审核、培训）的评价要求；3.对不符合中提到的供应商及服务商进行重新评价，提供证书及资质证明材料；4. 举一反三，看其他服务商比如外部审核机构、培训机构是否经过了评价。
3. 不符合3
原因分析：员工对记录溯源性的理解不到位，没有意识到记录与样品对应关系的重要性
措施：1. 对记录管理相关准则进行学习；2. 如果程序未规定，需要修订程序并增加该项内容；3. 对检测人员进行相关程序的宣贯；4.记录中增加需要对应内容；5. 举一反三，查看其他记录是否有类似情况发生；
4. 不符合4
原因分析：实验室培训不到位，员工对《能力验证规则》学习程度不够。
措施：1.学习《能力验证规则》；2. 修订《能力验证程序》增加不符合中的相关规定；3. 对现有能力验证提供者的计划等进行审查、如有不满意情况制定纠正计划；4.举一反三，看内部质量控制中是否有漏掉不符合结果处置的预防或纠正措施要求。

以上是根据不符合提出的一些自己的看法，仅供参考。

原文由 石头雨(baby073125) 发表:
1. 不符合1：
原因分析：风险意识不强，考虑不全面，故未将签约人员、外部机构人员或代表实验室个人进行识别并明确具体保密措施；
措施：1.加强相关条款学习，提高员工意识；2. 修改《保护客户机密信息和所有权程序》增加对签约人员、外部机构人员和代表实验室的个人识别（具体规定那些人员属属于签约人员和外部机构人员），针对不同的人员执行相应的保密措施（比如，签约人员签约时要注明保密要求及范围、实验室代表应将保密信息进行传达、实验室应对外来参观人员进行登记、监控允许只参观与之相关的内容）；3.对修改内容进行宣贯、文件发放；4. 现场抽查员工执行情况；5.举一反三，看除了以上人员外是否其他人员有无泄密情况。
2. 不符合2
原因分析：实验室对供应商概念理解不清，认为只是物资采购才属于供应商，而忽略了提供校准及能力验证服务的服务商的评价。
措施：1.加强对服务商及供应商概念的学习；2. 修订供应商管理程序，增加服务商（校准、能力验证、审核、培训）的评价要求；3.对不符合中提到的供应商及服务商进行重新评价，提供证书及资质证明材料；4. 举一反三，看其他服务商比如外部审核机构、培训机构是否经过了评价。
3. 不符合3
原因分析：员工对记录溯源性的理解不到位，没有意识到记录与样品对应关系的重要性
措施：1. 对记录管理相关准则进行学习；2. 如果程序未规定，需要修订程序并增加该项内容；3. 对检测人员进行相关程序的宣贯；4.记录中增加需要对应内容；5. 举一反三，查看其他记录是否有类似情况发生；
4. 不符合4
原因分析：实验室培训不到位，员工对《能力验证规则》学习程度不够。
措施：1.学习《能力验证规则》；2. 修订《能力验证程序》增加不符合中的相关规定；3. 对现有能力验证提供者的计划等进行审查、如有不满意情况制定纠正计划；4.举一反三，看内部质量控制中是否有漏掉不符合结果处置的预防或纠正措施要求。

回复得挺全面，

一楼的老师已经回答的很全面了

通用纠正措施模板就是：1、原因找主观，XX人员对XX条款理解不到位或者工作疏忽导致或者制定文件时没考虑；2、整改就是先把发现的问题整改然后举一反三，然后要求责任人学习文件或者整体培训。
如1：原因：办公室等负责部门或者人员对程序理解不到位；整改：识别风险与上述人员签订保密协议，责任人学习相关程序。
2：原因：涉及到的岗位和程序比较多了，貌似既有设备管理员又有办公室还有管理人员。原因得分开写，设备管理员理解不到位，办公室疏忽等；整改就是结果重新确认，供应商重新评价以及确认；责任人建议统一培训。
3：原因：这个相对简单，可以说是工作疏忽忘了，整改就是加上对应表。
4：原因：程序文件编制人员对CNAS-RL02-2018理解不深，整改就是重新学习CNAS-RL02-2018文件并根据相应要求重新修订程序文件。

楼主，其实如何整改看管理层对体系运行的重视程度了，上述通用模板其实就是面上过去即可，有可能会再犯。真正保证整改有效性必须得重视并加强培训并且定期回顾。

按照评审意见进行整改吧

进来学习了

学习收藏了

学习了谢谢分享

原文由 石头雨(baby073125) 发表:1. 不符合1：原因分析：风险意识不强，考虑不全面，故未将签约人员、外部机构人员或代表实验室个人进行识别并明确具体保密措施；措施：1.加强相关条款学习，提高员工意识；2. 修改《保护客户机密信息和所有权程序》增加对签约人员、外部机构人员和代表实验室的个人识别（具体规定那些人员属属于签约人员和外部机构人员），针对不同的人员执行相应的保密措施（比如，签约人员签约时要注明保密要求及范围、实验室代表应将保密信息进行传达、实验室应对外来参观人员进行登记、监控允许只参观与之相关的内容）；3.对修改内容进行宣贯、文件发放；4. 现场抽查员工执行情况；5.举一反三，看除了以上人员外是否其他人员有无泄密情况。2. 不符合2原因分析：实验室对供应商概念理解不清，认为只是物资采购才属于供应商，而忽略了提供校准及能力验证服务的服务商的评价。措施：1.加强对服务商及供应商概念的学习；2. 修订供应商管理程序，增加服务商（校准、能力验证、审核、培训）的评价要求；3.对不符合中提到的供应商及服务商进行重新评价，提供证书及资质证明材料；4. 举一反三，看其他服务商比如外部审核机构、培训机构是否经过了评价。3. 不符合3原因分析：员工对记录溯源性的理解不到位，没有意识到记录与样品对应关系的重要性措施：1. 对记录管理相关准则进行学习；2. 如果程序未规定，需要修订程序并增加该项内容；3. 对检测人员进行相关程序的宣贯；4.记录中增加需要对应内容；5. 举一反三，查看其他记录是否有类似情况发生；4. 不符合4原因分析：实验室培训不到位，员工对《能力验证规则》学习程度不够。措施：1.学习《能力验证规则》；2. 修订《能力验证程序》增加不符合中的相关规定；3. 对现有能力验证提供者的计划等进行审查、如有不满意情况制定纠正计划；4.举一反三，看内部质量控制中是否有漏掉不符合结果处置的预防或纠正措施要求。

回答很全面。