一、适用的法律法规和行业标准在计算机软件开发公司的质量管理体系中，适用的法律法规和行业标准至关重要。主要包括以下几个方面：法律法规1. 著作权法：保护软件开发者对其作品享有的各项权利，包括发表权、署名权、修改权、复制权、发行权等。2. 专利法：如果软件涉及特定的技术发明或创新，则可能受到专利法的保护。3. 网络安全法：要求软件开发公司必须确保其软件产品的安全性，防止数据泄露和非法访问。4. 个人信息保护法：针对涉及个人信息处理的软件，确保合法、正当、必要地收集、使用、存储个人信息。行业标准?ISO 9001：虽然ISO 9001不特定于软件行业，但它提供了一套通用的质量管理体系要求，适用于所有类型的组织，包括软件开发公司。CMMI（能力成熟度模型集成）：卡耐基梅隆大学软件工程研究所发明的用于评估软件开发过程成熟度，帮助软件开发公司提升软件开发质量和效率。目前已成为软件行业重要三方认证标准。ASPICE（Automotive SPICE）：VDA发布的标准，Automotive Software Process Improvement and Capacity dEtermination，中文名是汽车软件过程改进及能力评定。针对汽车行业软件开发的质量管理体系，也可用于其他需要高可靠性软件开发的行业。很多机构可以提供ASPICE认证，评估企业软件开发管理水平。ISO/IEC 27001：信息安全管理体系标准，虽然不直接针对软件开发过程，但要求软件开发公司考虑软件产品的信息安全。OTA召回管理：汽车软件的召回与硬件召回不同，通常使用使用Over-the-Air 空中下载升级方式进行召回。VDA的【召回管理使用Over-the-Air 空中下载升级】标准明确规定了召回管理方法。 二、计算机软件开发与传统制造业质量管理差异1. 复杂性：软件开发涉及大量的逻辑、算法和数据处理，相比传统制造业的物理产品，其产品生产过程复杂性更高。2. 过程导向：软件开发质量管理更注重过程控制，通过规范的开发流程和严格的质量检查来确保软件质量。而传统制造业则更侧重于结果检验。3. 知识密集型：软件开发是知识密集型活动，需要高水平的编程技能和深入理解业务需求。传统制造业则更侧重于机械操作和工艺控制。4. 迭代和变更：软件开发过程中需求变更较为常见，需要灵活的迭代开发过程。传统制造业则更倾向于按照既定工艺生产。因为软件行业对速度的要求更高，有时允许在速度和正确之间先选择速度，再做更新迭代。5. 测试和验证：软件质量的测试和验证主要通过自动化工具进行，包括单元测试、集成测试、系统测试等。传统制造业则通过物理测试、抽样检验等方式进行质量验证。 三、计算机软件开发公司质量管理体系审核侧重点1. 开发流程合规性：检查软件开发流程是否符合公司既定的流程和标准。2. 需求管理和变更控制：评估需求管理的有效性，确保所有需求都被准确记录、跟踪和验证；同时检查变更控制过程是否严格执行。3. 测试覆盖率和质量：审核测试计划和测试用例的完整性和有效性，确保测试覆盖所有关键功能和场景；同时评估测试结果和缺陷处理情况。4. 版本控制和文档管：检查源代码管理系统的使用情况，确保所有代码都有明确的版本控制和历史记录；同时评估开发文档的完整性和规范性。5. 培训和人员资质：评估开发人员是否具备必要的技能和知识；同时检查公司是否提供持续的培训和职业发展机会。四、计算机软件开发公司QMS审核常见不符合事项1. 流程执行不严格：如未按照既定流程进行软件开发或测试；未遵循变更控制流程等。2. 需求管理不善：如需求记录不完整、不准确；需求变更未经过有效评审和批准等。3. 测试不充分：如测试覆盖率低、测试用例设计不合理；缺陷处理不及时、不彻底等。4. 文档缺失或不规范：如缺少关键的开发文档（如设计文档、测试文档等）；文档内容不准确、不完整或格式不规范等。5. 培训和人员资质问题：如开发人员技能不足、未接受必要的培训；关键岗位人员无相应资质或认证等。综上所述，计算机软件开发公司在构建和执行质量管理体系时，需要充分考虑其行业特点和相关法律法规及行业标准的要求，明确审核侧重点，并密切关注常见的不符合事项，以确保软件开发的质量和效率。