三、文件受控和文件控制
    受控文件的重要特征是受組織控制并能對其進行更改，文件控制則包括了4.2.3條款中a至f各項的控制。對于外來識別后需要列入體系的文件，組織一般只進行識別、控制、分發和保存，并跟蹤外來文件的版本更新。這些是對文件的控制，但不能說該文件受控。文件受控屬于文件控制，但文件控制并不一定是文件受控。文件控制包括組織可對其內容進行更改的受控文件的控制和不要求對其內容進行更改的非受控文件的控制。

一、文件受控
    受控文件在GB/T19000—2000、GB/T19001—2000以及GB/T19023—2003等標準中沒有明確的定義，這些標準中只提到文件控制的概念，因而關于受控文件的說法各不相同。一種觀點認為：受控文件的重要特征是受組織控制并能對其進行更改，對通過其他渠道收集或由特殊渠道提供的外來文件，都可視為非受控文件。
    另一種觀點則認為，外來文件也是受控文件。
    筆者贊同第一種觀點。
    從GB/T19023—2003標準6.5條款可知：用于投標、顧客非現場使用及其他特殊發放的文件，不要求對其更改進行控制，對此類文件應作為非受控文件明確標識。由此可見，非受控文件的重要特征視此類文件不要求對其更改進行控制，其含義有兩點：
    其一，對更改進行控制既沒有必要，也沒有意義。如生產計劃、質量月報、與季節有關的作業指導書等，此類文件是有時效性的，到期自動作廢，不必回收，更沒必要對其內容進行更改控制。
    其二，組織無權進行更改控制。如國家的法律法規、標準及設備儀器的說明書、手冊等文件，組織智只能進行標識、分發和控制使用，并及時跟蹤相關文件的最新版本。
    GB/T19023—2003標準6.5條款的“注”指出，如果沒有對此類文件實施有效的控制，可能會造成作廢文件的誤用。可見，對非受控文件也必須進行有效控制，以避免作廢文件的誤用，只是其內容可不實施更改控制。組織對文件的控制體現在許多方面，而不僅僅在于控制其更改，非受控文件并不是不需要進行控制的文件。受控文件的重要特征是組織能夠對其內容進行更改控制。