ISO10012认证 周期专业团队

IATF16949+ISO14001整合一化体系认证的好处？ IATF16949 (汽车 供应链 品质标准，QMS与 ISO 14001 ( 环境管理体系 标准，EMS) 与) 已渐渐成为供货商需要符合的两大主要标准，不少汽车制造商及主要的 线供应商，如福特、戴姆勒克莱斯勒和Visteon， 均已将环境管理体系 要求加进他们的客户特定要求之中。 究竟这两套标准有没有重叠的地方呢？如有的话，又是否可以将他们共通的部分组合为一个体系，而不是分别推行两个独立的体系去处理环境管理和品质管理 呢？ 其实，只要通过策略性的规划和协调，加上适当的组织架构，机构是可以把 品质管理 体系和 环境管理体系 组合，从而资源利用效率。本文会就ISO 14001:2004和IATF16949:2016的主要共通处进行分析，同时找到推行综合管理体系共同处的机会。 到底在什么地方可以找到 综合管理体系 的机会？其实几乎在所有的重要条文中都能找到两个体系标准的共通处。这里通过比较ISO 14001:2004和IATF6949:2016的相关条文，举例了主要的可组合领域。 文件管理TIATF16949的4.2.3条和ISO 14001的4.4.4.c条 两套标准均要求要有体系来管理所有用来阐明政策、程序和方法的文件，而TS 的要求已完全将ISO 14001的要求包含在内，即在TS的体系内推行ISO 14001文件管理，也会符合ISO 14001的要求。 要注意的地方，是核准这两套文件的负责人或许会不相同，但两套标准都允许机构自行决定核准人。对核准 质量管理 体统和环境管理体系文件并不要求一定是同一个人。 记录管理TIATF16949的4.2.4.1条和ISO 14001的4.5.4条 两套标准都要求将记录标识和保存。虽然两套体系的记录显然会不同，但却可共享一套方法和程序去阐明如何推行记录管理。 信息传递 IATF16949的5.1 及5.5.3条和ISO 14001的4.4.3条 两者也强调将客户要求、法规要求、品质政策和环境政策在内部和外部进行有效的沟通。其实只要通过协调，便可利用相同的渠道或媒体，将环境及品质管理 体系的信息传送出去。现实情况是，对普通的公司来讲，可用的沟通渠道就只有有限的几种。很多公司试着通过管理评审、创办公司刊物、小组会议等方式来贯彻标准中对信息传递的要求。但经常会出现一种无序状态，如明明一份刊物已经足够传递信息，还会有第二份刊物的出台。 目的、目标、方案、监察及测量IATF16949的5.1.1、5.4.1条和ISO 14001的4.4.3及4.5.1条 监控及测量品质管理体系和环境管理体系运作绩效的指标虽有分别，但也可共享一套体系及流程将绩效信息向 管理层和其它有关人士或组织汇报。 规划IATF16949的5.4.2条和ISO 14001的4.3条 品质管理体系和环境管理体系的目的，都是将会对机构造成影响的挑战识别出来；同时妥善处理任何体系上的变动，使另一体系不致受影响。如设立综合管理体系，评估及推行变动时便可同时考虑到对品质管理体系和环境管理体系的潜在影响。 管理评审IATF16949的5.6.1条和ISO 14001的4.6条 两套标准都确定了介定管理评审流程输入及输出的资料的必要性。虽然输入及输出的资料会有不同，但方法却基本上没有分别。此外，若把两个独立的管理评审组合为一，而评审报告也包含对品质管理体系和环境管理体系的成效评估，便可协助企业同时符合营运目的和客户的要求。 能力、培训及意识 TS 16949的6.2.2条和ISO 14001的4.4.2条 两套标准都提出了对员工能力的要求，都希望有受过培训的人员来胜任各自的工作要求。尽管两套标准的条款文字表述有所不同，但定义资格认定和胜任要求、确保能力、评估有效性和持续培训等方面所采用的方法，实质都是相同的。 内部审核TS 16949的8.2.2条和ISO 14001的4.5.5条 对两套体系用同样的内部审核体系进行审核是组合体系中省时有效的领域之一。 虽然内部审核员的要求资格有分别，但内部审核的目的却相同，所以只要在流程中找出TS 和ISO 14001的共通要求，便可共享一个内部审核体系，也只需执行一次内部审核，便能同时符合两套标准的要求，主要可从如下几大问题着手： 这个过程的目的，目标，对象是什么？实现这些目的应该如何做？ 谁是客户、相关方和政府机构？他们的要求是什么？ 有没有和这个过程相关的环境要素、影响和程序？ 你在这个过程中的角色、职责是什么？ 如何测量、监控和跟踪这个过程？ 你曾经接受过哪些培训？你清楚的了解这些要求吗？遇到环境相关的突发事件是怎么处理的？ 这个过程是否有相关的文件和记录要求？ 建议改进的过程是什么？你是否有参与到这个过程中？ 方针是什么？为完成方针，做了什么？ 是如何汇报或记录产品和环境的不符合项的？ TS 16949对环境方面的相关要求 除了以上可以在两套体系中找到对应的条文进行组合之外，ISO/TS 16949:2002的部分条文也涵盖了环境管理体系的要求在内： 6.4.1条 组织必须考虑产品和员工潜在风险小化的方法，特别是在设计和开发过程和制造过程的活动中。 7.2.1(C)条 注2和3说明了在循环、考虑环境影响、政府、和环境适用于材料的获得、存储、搬运 、和处理。 7.3.2.1条 考虑在车辆报废等方面的环境问题，组织必须对产品设计输入要求进行识别、形成文件并进行评审。在环境管理体系相关条款中的顾客特殊要求，和ISO 14001 4.3.2条的"其他"要求一致，而用"其他"要求评估符合性与ISO 14001中的4.5.2条一致。 7.3.2.2条 这一条包含了环境管理在制造过程设计活动需要考虑的方面。 7.4.1.1条 这一条要求所有采购的产品或材料，均必须满足使用的法规要求，在ISO 14001的第4.4.6(C)条有所提及。当与供方存在合并、兼并或从属关系时，组织应该验证供方质量管理 体系的延续性和有效性。 效率节约成本 由此可见，把品质管理体系和环境管理体系组合起来的机会可说是很多；至于能否成功推行，关键却在于组织的管理架构和汇报体系。很多组织认为环境管理体系的功能促使组织实践符合法律、法规的承诺；而品质管理体系则针对客户产品和机构的运作，所以故意让品质管理体系和环境管理体系独立运作。 但退一步看，品质管理体系和环境管理体系却是互有关连、互相影响的，如果将它们组合起来，便可用一个宏观的方法来作决策，所作的决定亦能同时符合不同层面的要求，包括环境管理、品质管理、机构目标和客户要求等

ISO9000认证生产和服务的运行策划与控制 产品和服务的要求，运行的策划与控制为保证向顾客提供满足要求的产品和服务，组织应事先对顾客的规定、合同或订单要求、适用于产品和服务的法律法规要求等予以评审。同时应通过以下措施对所需的过程进行策划、实施和控制；确定产品和服务的要求及所需的资源；建立过程、产品和服务的接收准则；控制策划的变更和外程；识别评估重要环境因素和危险因素；识别潜在的紧急情况并策划应急响应措施。 2、产品和服务的设计与开发 组织应建立、实施和保持设计和开发的策划、输入、过程控制、输出以及更改的过程，确保后续的产品和服务的提供。在设计和开发的各个控制阶段，主要考虑设计和开发活动的性质、产品和服务的具体类型、输出满足输入的要求、提供产品和服务过程的需求，设计和开发流程见附图。 2021623 深圳? ISO9000认证 3、生产和服务提供的控制 组织应在一切资源（包括人员、设备、基础设施、运行环境、可获得的成文信息等）受控条件下进行生产和服务的提供。在生产和服务提供的整个过程中应按照监视和测量要求识别输出状态，实现可追溯性。在确定所要求的产品和服务交付后的覆盖范围及程度时，组织应考虑法律法规的要求、与产品和服务相关的潜在不良后果、产品和服务的性质及使用寿命、顾客要求与反馈。应对生产和服务提供的更改，进行必要的评审和控制，确保持续符合要求。当验证产品和服务的要求已符合接收准则并得到有关授权人员的批准时，方可向顾客交付产品和服务。 深圳? ISO9000认证生产和服务的运行策划与控制 产品和服务的要求，运行的策划与控制为保证向顾客提供满足要求的产品和服务，组织应事先对顾客的规定、合同或订单要求、适用于产品和服务的法律法规要求等予以评审。同时应通过以下措施对所需的过程进行策划、实施和控制；确定产品和服务的要求及所需的资源；建立过程、产品和服务的接收准则；控制策划的变更和外程；识别评估重要环境因素和危险因素；识别潜在的紧急情况并策划应急响应措施。 2、产品和服务的设计与开发 组织应建立、实施和保持设计和开发的策划、输入、过程控制、输出以及更改的过程，确保后续的产品和服务的提供。在设计和开发的各个控制阶段，主要考虑设计和开发活动的性质、产品和服务的具体类型、输出满足输入的要求、提供产品和服务过程的需求，设计和开发流程见附图。 3、生产和服务提供的控制 组织应在一切资源（包括人员、设备、基础设施、运行环境、可获得的成文信息等）受控条件下进行生产和服务的提供。在生产和服务提供的整个过程中应按照监视和测量要求识别输出状态，实现可追溯性。 在确定所要求的产品和服务交付后的覆盖范围及程度时，组织应考虑法律法规的要求、与产品和服务相关的潜在不良后果、产品和服务的性质及使用寿命、顾客要求与反馈。应对生产和服务提供的更改，进行必要的评审和控制，确保持续符合要求。当验证产品和服务的要求已符合接收准则并得到有关授权人员的批准时，方可向顾客交付产品和服务。

ITSS的实施通过需求分析、规划设计、部署实施三个阶段，进入到日常运营，标准化服务体系的建立、实施使组织有效地确认、执行和监督业务活动，对各个层面的活动、资源和操作规程有明确的定义、规范和执行。质量控制建立在实施ITSS过程的各个阶段，故对ITSS的实施需经过评估以确保其有效性、可靠性和适宜性，同时处理运营中出现的不合规事件及偏差，确保服务的持续优化改进。 认证 优化改进阶段是对ITSS的实施效果进行评价、评审和改善，从而确保在需求分析阶段确定的ITSS实施目标得以达成。 评估实施效果 实施效果评估是对实施ITSS的过程和结果进行的评价，评估的结果直接影响到后续的改进计划和改进活动。由组织确定ITSS实施评估小组定期组织ITSS实施效果评估，指定专人定期收集评价信息并整理分析，提出改进措施，主要从客户满意度、ITSS实施成本和进度、服务质量改善度、实施目标达成度等方面进行评估。

ISO20000认证核心过程 ISO20000IT服务管理规范吸收了管理体系的成功实施经验，继续采用PDCA管理模式作为IT服务管理体系持续改进模型的基础，将业务要求和客户要求作为主要的出发点和终的着陆点，通过对主要服务过程的有序化管理，促使业务成果和顾客满意的达成。 同时，ISO20000将IT服务管理的过程基于业界 的管理实践，分为5个过程域，13个过程包括如下: 2.2.1服务交付过程 服务等级管理服务等级管理的目标是通过协调IT用户和提供者双方的观点，实现特定的、一致的、可测量的服务水平，为客户节省成本、提高用户生产率 服务报告为有效沟通和制定决策而及时编制的可靠的、准确的并达成一致的报告。强调与客户的沟通和服务结果与客户要求的符合性的一致性转自项目管理者联盟 服务持续性及可用性管理持续性管理是确保在尽量少地中断客户业务情况下，提供IT服务，并在IT系统出现问题时，以可控的方式恢复;可用性管理的目标是优化IT基础设施的性能，它的服务和支持的组织。可用性管理导致成本节省的、持续的服务可用性水平，这种服务可用性确保业务满足其目标 IT 服务的预算及核算确定IT服务的预算，监督预算执行情况，根据提供的服务收取费用 容量管理使组织在危机出现时管理资源并提前预测需要的额外的能力。它描述了计划、实施和运行该过程必需的规程 信息管理在所有服务活动中有效地管理信息项目经理博客 2.2.2关系过程 业务关系管理基于对客户及其业务驱动的理解，确保在服务提供者和客户之间建立并保持良好的关系 供应商管理通过对第三方供应商的良好管理，确保提供无缝的高质量的服务项目管理培训 2.2.3解决过程项目管理培训 事件管理尽快将业务恢复到协定的服务级别，或尽快响应服务请求 问题管理通过主动识别和分析服务事件的根源，管理问题的解决方案，来减小对业务的破坏 2.2.4控制过程项目管理培训 配置管理定义并控制服务和基础设施的组件，保持配置信息的准确性 变更管理确保所有的变更都在受控方式下被评估、批准、实施和评审 2.2.5发布过程 发布管理把一个或多个变更作为一个发布来交付、分发、追溯到真实环境中项目管理者联盟 3.为什么要实施基于ISO20000标准的IT服务管理 随着市场竞争的加剧和电子商务在世界范围内的兴起，现在的企业必须持续不断地和快速地对其业务进行管理和变革。这些企业的业务很大一部分越来越依赖于其IT系统来提供使客户满意的服务，正因为如此，一个稳健而又灵活的IT解决方案对这些企业而言是至关重要。项目经理圈子 这类解决方案首先当然应当满足企业的业务需求，但同样重要的是这些方案本身应该是易于管理的，否则他们对业务的支持得不到保障。因此，为提高服务管理的效率和效果所做的投资并不是可有可无的，相反，它为业务的成功运作提供了坚实可靠的基础。 为了实现高质量的服务管理，我们可以借鉴使用经过实践证明确实行之有效的服务管理“ 实践”。这些实践在英国商务部开发的ITIL系列指南和英国率先开发的 标准BS15000实施基础上，终形成了ISO20000国际标准。因此基于ISO20000来实施IT服务管理，是具有可信的坚实基础。 经验表明，企业通过实施基于ISO20000的IT服务管理方案可以取得良好的效益，包括：blog.mypm.net 3.1 将IT和企业业务进行更好的整合。项目管理者联盟文章 3.2 提高IT服务的质量，降低IT服务的成本，从而提高了IT投资价值。 3.3 使IT成为更有效的业务变革手段。 3.4 更好的发挥员工的作用，提高了员工的工作积极性。 而IT服务提供商通过基于ISO20000有效实施IT服务管理，就能向其国内外客户广泛地证实其服务提供的能力，给客户提供广泛认可的信心，从而增强其市场竞争优势。 4.结合企业实际情况实施IT服务管理 IT服务管理体系的建设是一个长期的过程，它是IT服务从运行中心向服务中心、利润中心转变的良好契机。结合企业的实际情况，在涉及到具体的IT服务管理实施时，建议遵循以下五项原则：突出重点，逐步实施。切中要害，准确定义。适度调整，优化流程。选择工具，强化实施。与企业文化相符。 IT服务外包(IT Outsourcing Managed Service)就是把企业和个人的信息化建设或维护工作的全部或部分交给专业化的IT服务公司来做。对提供IT外包服务的企业来说，ISO20000是进入IT服务市场的一块敲门砖。 Gartner Group的调查发现，在经常出现的问题中，源自技术或产品 (包括硬件、软件、网络、电力失常及天灾等)方面的其实只占了20%，而流程失误方面的占40%，人员流失方面的占40%。流程失误包括变更管理没有做好、超载、没有测试等程序上的错误或不完整，人员疏失包括忘了做某些事情、训练不足、备份错误或疏忽等。 笔者公司信息化平台包括硬件平台、软件平台、网络平台。硬件平台包括逾1600台台式电脑、笔记本电脑、打印机、传真机、复印机等办公设备。软件平台包括常用办公软件、金蝶K/3 V12.2 ERP系统、金蝶HR系统、金蝶OA协同办公系统、CAXA设计和图文档管理系统、天盾文档系统、ESET NOD32网络版防病毒软件等。网络平台包括综合布线系统、网络规划和机房系统、监控报警系统、考勤门禁食堂一卡通系统、公共广播系统、办公电话系统。其中综合布线包括电脑信息点和电话语音点2000个，公司网络规划物理上分为内部网和外部网。结合公司快速发展的业务需要，ISO20000认证和应用能提高公司市场竞争力。 神州数码公司2006年通过ISO20000认证，其IT服务管理体系建设的成功实践经验：领导的大力支持和参与。不唯工具，不唯理论，要与公司实际情况相结合。循序渐进，不断提高。流程优化，系统固化。要与KPI、SLA严格挂钩，才能保障顺利执行。对于IT工程师，要大力加强培训、引导和岗位KPI、SLA设定的要求。 通过IT运维管理流程化、运维工作标准化、运维团队专业化的建设，将成功实现对信息运维服务水平的管理，实现知识经验的积累和共享。通过合理调配系统及人力资源，不仅提高故障应急处理能力，也使运维工程师从繁重而重复的事件处理中解脱出来，运维团队逐步向专业化发展。创建一个可知可控的IT环境，从而保证企业用户信息系统的各类业务应用系统的可靠、、持续、运行。