文件控制是指对质量管理体系中各类文件（质量手册、程序文件、作业指导书、技术文件等）的编制、审批、发布、分发、使用、更改和作废进行系统管理。记录管理是指对体系运行中产生的证据性记录进行标识、存储、检索、保护和处置。
两者是ISO 9001质量管理体系标准的核心要求。文件控制不到位会导致员工使用过期版本、操作依据不一致；记录管理不规范则导致审核证据缺失、追溯困难，直接影响认证审核通过率和体系运行有效性。
适用于已建立或正在建立质量管理体系的各类企业，特别是：拟申请或已获得管理体系认证的企业；体系运行中频繁出现文件版本混乱、记录缺失等问题的企业；为监督审核或再认证做准备的企业。
问题1：文件版本混乱。现场使用的文件版本与受控版本不一致，员工手中存在多版本并行的情况，导致操作依据不统一。
问题2：审批流程缺失。文件未经正式审批即下发使用，或审批人签字流于形式，文件内容的适宜性和充分性无法保障。
问题3：记录补录与事后编造。审核记录、检验记录等在事后集中补填，无法真实反映体系运行状况，一经审核发现即构成不符合项。
问题4：保存期限不明确。各类记录的保存期限未做规定或随意设定，到期记录未及时处置，存储空间浪费与关键记录缺失并存。
步骤1：文件编制
由文件使用部门或指定人员起草文件内容。质量手册由体系推进部门编制，程序文件由相关职能部门编制，作业指导书由一线技术骨干编制。编制时应参照现行标准要求、企业实际情况和既有文件结构，确保内容可操作、可检查。
步骤2：文件审批
文件编制完成后进入审批流程。质量手册和程序文件由管理层负责人审批，作业指导书由部门负责人审批。审批重点包括：与标准要求的符合性、与企业实际的适配性、与其他文件的协调性、内容的完整性和准确性。审批应留下签字记录。
步骤3：文件发布与分发
审批通过后，文件正式发布。受控文件应编制分发清单，明确每份文件的发放范围和编号。分发时应在文件上标注受控状态标记和分发编号，确保每份受控文件可追溯。电子文件发布时，应设置访问权限，确保仅授权人员可查阅当前版本。
步骤4：文件使用与维护
使用部门应确保现场使用的文件为最新有效版本。文件使用过程中如发现内容不适用的情形，应通过文件更改流程提出修改建议，不得擅自更改文件内容。文件应保持清洁完整，关键岗位的文件应放置在便于查阅的位置。
步骤5：文件更改管理
文件更改应遵循与编制同级的审批流程。更改申请应说明更改原因、更改内容和对其他文件的影响。更改批准后，应同时收回旧版本文件，发放新版本，并更新文件更改记录表。电子文件更改后应保留版本历史，确保可追溯。
步骤6：文件回收与作废
文件作废时应从所有使用场所收回，加盖“作废”印章，保留一份作为留存参考。作废文件的销毁应登记记录，注明销毁日期、销毁人和销毁方式。电子作废文件应从系统中移除或标记为不可访问状态。
步骤1：记录标识
每类记录应设定统一的编号规则和标识方式，包括记录名称、编号、版本号、记录日期和记录人。标识应清晰、规范，便于区分和检索。
步骤2：记录填写
记录应在活动发生时同步填写，做到及时、真实、完整。填写应使用不易褪色的书写工具，字迹清晰可辨。更正应采用划线方式，保持原字迹可辨认，由更正人签字确认。禁止涂抹、撕页或事后补录。
步骤3：记录收集与整理
各职能部门按月或按批次收集本部门产生的记录，按记录类别和编号顺序整理归档。收集时应检查记录的完整性和规范性，发现缺漏及时追补。
步骤4：记录存储与保护
记录应存储在干燥、通风、防潮、防火的环境中。纸质记录应使用文件夹或档案盒分类存放，电子记录应定期备份并存储在安全服务器。存储环境应指定专人管理，非授权人员不得随意调阅。
步骤5：记录检索与查阅
建立记录台账或索引目录，注明记录名称、编号、存储位置、保存期限。查阅记录应办理登记手续，记录查阅人、查阅时间和查阅目的。外借记录应限期归还。
步骤6：记录保存期限
各类记录的保存期限应根据法规要求、认证标准和合同约定确定。一般情况下，体系运行记录保存期限不少于3年，与产品安全性相关的记录保存期限应覆盖产品生命周期。保存期限应在文件中明确规定，不得随意变更。
步骤7：记录处置与销毁
记录超过保存期限后，由保管部门提出处置申请，经部门负责人审批后销毁。销毁方式包括粉碎和焚烧等，确保信息不可恢复。销毁应做好记录，注明记录名称、编号、数量、销毁日期和销毁人。
体系推进部门：负责文件控制总体管理、质量手册编制、文件更改协调和记录管理监督检查。
各职能部门：负责本部门程序文件和作业指导书的编制、使用和维护，以及本部门记录的填写、收集、整理和存储。
管理层负责人：负责质量手册和程序文件的审批，以及重大文件更改的批准。
文件管理员：负责文件的分发、回收、作废和台账维护，以及记录管理的日常巡查。
1. 文件控制和记录管理应以“满足使用需求”为导向，避免过度形式化。文件应简洁实用，记录应聚焦关键信息。
2. 电子文件和电子记录的管理应同等重视，包括版本控制、访问权限、备份策略和数据安全。
3. 外来文件（如标准、法规、客户技术文件）也应纳入受控管理，建立收发登记和更新跟踪机制。
4. 认证审核前应进行全面文件审查和记录抽查，确保版本现行有效、记录完整可追溯。
1. 是否建立了文件控制程序，明确文件的编制、审批、发布、更改和作废流程？
2. 现场使用的文件是否均为最新受控版本，旧版本是否已全部回收？
3. 文件分发清单是否与实际发放情况一致，电子文件访问权限是否设置到位？
4. 各类记录的编号规则是否统一，填写是否及时、真实、完整？
5. 记录存储环境是否满足防潮、防火、防盗要求，是否有专人管理？
6. 是否建立了记录保存期限清单，到期记录是否按程序处置销毁？
7. 文件更改是否履行了审批流程，更改记录是否完整可追溯？
8. 外来文件是否纳入受控管理，标准更新是否及时跟踪？
文件控制和记录管理看似琐碎，实则是质量管理体系可靠运行的根基。一套规范的文件控制体系和记录管理机制，不仅能帮助企业顺利通过认证审核，更能为日常管理和持续改进提供可靠依据。天津睿联质晟科技咨询股份有限公司在企业质量管理体系建设、文件规范化管理和认证审核准备方面具有丰富服务经验，可为企业提供文件体系梳理、记录管理优化和审核模拟等方面的专业支持。以上为通用建议，具体实施应结合企业实际和认证机构要求。
