8.5.6 更改控制
组织应对可能改变产品HSF 特性的更改进行评审、验证（必要时）和控制，以确保对HSF 要求的持续符合性。当适用的法律法规和顾客有要求时，应在实施更改前向顾客报告更改并得到顾客的批准。评审、验证和批准更改的结果应作为成文信息予以保留，同时还应包括授权进行更改的人员以及根据评审所采取的必要措施。
8.6 产品和服务的放行
组织应在适当阶段实施策划的安排，以验证产品的HSF 要求已得到满足，适用时，成文信息、标识、HSF 符合性声明或HS 信息、标签都在产品和服务放行前正确地附于产品。HSF 输出或产品按适用的要求得到了放行。
8.7 不合格输出的控制
8.7.1 组织应对HSF 不合格输出进行识别，将其与合格输出隔离，并防止在没有适宜的法律法规
主管部门或顾客的允许下对不合格品的非预期使用或交付。
如果在交付后发现了HSF 不合格输出，组织应按法律法规或顾客的要求告知顾客或通报法律法规主管部门。不合格产品应进行跟踪并在有要求时从顾客撤回或从市场召回。应对与HSF 不合格输出相关的外部供方予以识别，并告知不合格以确保供方采取纠正措施。
8.7.2 组织应保留下列成文信息：
a) 描述HSF 不合格的，包括检测到的HS、含有该种HS 的材料或输出以及涉及该
HS 的过程；
b) 描述已识别的相关外部供方和顾客；
c) 描述所采取的措施；
d) 适用时，证明顾客对交付的批准。
9 绩效评价
9.1 监视、测量、分析和评价
9.1.1 总则
组织应确定：
a) 考虑到潜在的材料风险和过程风险、法律法规和顾客在HS 检测和数据提供方面的要求，为了确定HSF 符合性并在必要时提供有关HS 或化学成分的数据，需要监视和测量什么（例如要检测的材料和HS）；
b) 考虑到法律法规和顾客在HS 检测方面的要求，例如针对欧盟RoHS 规定的HS 的IEC62321 和EN 62321，需要用什么方法进行监视、测量、分析和评价，以确保结果有效；
c) 考虑到材料与过程的HSF 特性和未能及时检测的潜在风险，以及法律法规和顾客在HS检测方面的要求，应在何时实施监视和测量。
组织应依靠自身能力或通过外部检测机构（或在适宜时通过其它方式）证明其产品和服务的HSF 符合性。
9.1.2 顾客满意
组织应监视顾客对其在HS 控制方面的需求和期望已得到满足的程度的感受。
9.1.3 分析与评价
组织应确定、收集、分析和评价与HSPM 体系的绩效和有效性有关的监视和测量所产生的适宜数据。应利用分析结果评价：
a) 产品的HSF 符合性及趋势；
b) 在HS 控制方面的顾客满意度；
c) HSPM 体系的绩效和有效性；
d) 外部供方在HS 控制方面的绩效；
e) HSPM 体系改进的需求。
9.2 内部审核
组织应按策划的时间间隔进行内部审核，以提供该HSPM 体系是否符合本国际规范和体系自身的HSF 要求的信息，以及体系是否得到有效实施和保持的信息。
应考虑到有关过程的重要性、对组织产生影响的变化以及以往审核在HSF 方面的结果，对审核方案进行策划、制定、实施和保持。
这些过程的审核频次不应低于QMS 的审核频次。
实施内部审核的审核员应证明至少具备以下方面的知识以及在内部审核过程中应用这些知识的能力：
a) 理解本国际规范；
b) 理解组织适用的法律法规要求和顾客要求；
c) 理解材料和过程方面的关键HS 风险；
d) 理解组织使用的或接受的检测和测量方法的原理和限制；
e) 理解组织获取的或提供给组织的检测和测量结果。
应保留如何获得和评价该项能力的成文信息。
9.3 管理评审
9.3.1 总则
高管理者应对组织的HSPM 体系进行评审。
9.3.2 管理评审输入
管理评审的输入应包括：
a) HSF 方针和目标的适宜性和实现；
b) 法律法规和顾客在HS 控制方面的要求的变化；
c) HS 的识别、使用；
d) HSF 不合格和纠正措施，包括审核结果；
e) 客户对组织的HS 管理绩效所作的评价和反馈；
f) 任何因违反法律法规或顾客的要求而造成的损失；
g) 实现HSF 产品和过程所需的资源；
h) 改进机会。
9.3.3 管理评审输出
管理评审的输出应包括与下列方面相关的决定和措施：
a) 改进的机会；
b) HSPM 体系所需的变更；
c) 资源需求；
d) 满足9.3.2 b) 所需的能力变更；
e) 满足9.3.2 c) 所需的检测、监视和测量设备变更。
应将管理评审的结果保留为成文信息作为证据。