ISO27001认证流程不长

iso45001与ISO14001体系的一体化及其审核 iso45001和ISO14001体系有从标准上看很多共同点，能够互相兼容，有效地实现体系的一体化。 一、ISO14001与OHSAS18001体系的共同性 1、两个体系均属于规范化、文件化、系统化的管理体系：ISO14001环境管理体系是国际标准化组织（ISO）在1996年9月发布的认证标准，后经我国有关部门等同转化为我国 标准。OHSAS18001是英国标准协会（BS1）等12个组织在1999年发布的职业管理体系规范。也经我国有关部门转化成相应的认证试行标准。两个标准均为规范化的管理体系，由17个管理要素构成，并对各管理要素提出了明确的要求。这些要求绝大部分也是相似的。由于这二个体系从形式到内容均有非常多的共同性，对实现体系的一体化具有很好的基础。 2、两个体系都遵循相同的管理模式：两个体系都共同遵循策划（P）—实施（D）—检查与纠正（C）—评审改进（A）的管理模式，通过PDCA的循环，实现管理体系和绩效的持续改进。 3、两个体系均强调方针、目标、运行控制与环境因素（或危险源）的一致性。即方针要符合环境影响（或风险）的性质与规模，而所评价出的重要环境因素（或重大风险）均应通过目标、管理方案及运行控制程序进行控制。 4、两个体系的管理要素极为相似：两个体系均包括五个部分、共17个管理要素，从方针到管理评审要素的设置完全相同。虽然个别要素的名称略有差别，但管理功能基本相同。两个体系的17个管理要素的对照见下表。 要素号 ISO14001 iso45001 4.2 环境方针 职业方针 4.3.1 环境因素 危险源辨识、风险评价和风险控制、策划 4.3.2 法律及其他要求 法律及其他要求 4.3.3 目标和指标 目标 4.3.4 环境管理方案 职业管理方案 4.4.1 组织结构和职责 机构和职责 4.4.2 培训、意识和能力 培训、意识与能力 4.4.3 信息交流 协商与交流 4.4.4 环境管理体系文件 文件 4.4.5 文件控制 文件与资料控制 4.4.6 运行控制 运行控制 4.4.7 应急准备和响应 应急准备与响应 4.5.1 监测和测量 绩效测量与监测 4.5.2 不符合、纠正与措施 事故、事件、不符合、纠正与措施 4.5.3 记录 记录及记录管理 4.5.4 环境管理体系审核 审核 4.6 管理评审 管理评审 体系的共同性为实现二个体系的一体化提供了基本条件。 另外从企业实际管理中，环境管理和职业管理也存在着很多共通性，例如：①环境管理和管理的任务相似，即改善环境或绩效以及环境或事故；②环境管理和管理涉及到企业中所有部门和活动并与全体员工有关；③在相当多的企业中，将环境与管理设在同一个部门（例如：环保处），这些均能体现出这二种管理的共通性。 由于上述管理和环境管理的共通性，以致很多企业在建立上述两个体系时，就把建立、推进体系的任务放在了同一个部门；又由于ISO14001和OHSAS18001两个管理体系的共同性，很多企业在建立体系时就把两个体系整合为一个体系（例如：称为环境与管理体系）。建立了一套体系文件，同时实施运行，完全实现了二种体系的一体化。这样就对认证机构提出了ISO14001环境管理体系和OHSAS18001职业管理体系实施一体化审核的要求。 二、体系文件的一体化 OHSAS18001职业管理体系ISO14001环境管理体系的文件体系相同，一般都由手册、程序文件和作业指导书（或操作规程）三级文件所构成。在建立一体化的管理体系时，能否将两个体系的文件融合成一套体系文件，是大家比较关心的问题。在我们审核的企业中，不少均已成功地实现了两个体系文件的整合。取得了成功的经验。现将一体化文件的主要结构和编写时的注意事项分述如下： 1、管理手册 二个体系的管理手册可以编成一本手册（例如称为：环境与管理手册）。实现文件的一体化。只是在每个要素的描述中，要注意覆盖18001和14001两个体系的要求，二个体系的要求有的是相同的，但也有不少不同点，编写时不能忽视。例如： （1）在4.2职业方针中，就有“传达到全体员工，使其每个人都认识到其在职业方面的义务”和“定期进行评审，确保其适宜性”等规定，这在环境方针中是没有的。 （2）在4.3.1中，两个体系的描述有很大区别，应分别写成二个部分以覆盖二个体系的不同要求。例如：对识别范围的要求，对评价结果分级的要求和对控制策划的要求都很难用同一段文字覆盖二个体系的不同要求。 （3）在4.4.1中，增加了对管理者代表的职务级别的规定；并规定：对组织的活动、设施和过程实施管理，操作和验证的人员均要规定作用职责和权限；所有承担管理职责的人员都应实现其对职业绩效持续改进的承诺。 （4）在4.4.3中，OHSAS18001增加了员工（或员工代表）在体系建立和实施中应参与的活动。 另外在4.3.2、4.3.4、4.4.6、4.5.1和4.5.2中，iso45001和ISO14001也有很多不同的要求。所以在编制一本“一体化”的管理手册时，除了要在不同的要素中对两个体系共同的部分进行描述外，还应该体现出两个体系的不同要求。 2、程序文件 （1）对于标准中要求建立程序的多数要素，可以编成一体化的程序。例如：4.3.2、4.4.2、4.4.3、4.4.5、4.4.7、4.5.1、4.5.2、4.5.3和 4.5.4等要素。与手册编写一样，在程序中也要注意覆盖两个体系的所有要求。 （2）对于4.3.1“环境因素识别和评价”与“危险源辨识，风险评价和风险控制策划”应该分别编写二个程序文件，以使其具有较好的可操作性。 （3）对于4.4.6运行控制程序 A) ISO14001环境管理体系中要求，对与所认定的重要环境因素相 关的运行与活动，制定运行控制程序。对一个生产型企业来说， 一般应包括下列运行控制程序。 a. 水污染控制程序 b. 大气污染控制程序 c. 噪声控制程序 d. 固体废弃物管理程序 e. 能源管理程序 f. 原材料管理程序 g. 油品、化学品管理程序 h. 环保设施管理程序 i. 新建、改建、扩建项目环境保护管理程序 j. 供方、承包方管理程序 k. 新产品开发设计管理程序，等。 B) OHSAS18001职业管理体系在4.4.6运行控制中则要求，对所认定的风险有关的、需要采取控制措施的运行与活动，制定运行控制文件。对一个生产型企业而言，大体包括： a. 工艺管理程序； b. 设备与设施管理程序； c. 化学品、油品管理程序； d. 员工管理程序； e. 女工保护管理程序； f. 劳动防护用品管理程序； g. 供方和承包方管理程序； h. 特殊工种管理程序； i. 危险作业管理程序； j. 新、改、扩建工程管理程序； k. 检修维护工作管理程序； l. 电气管理程序； m. 管网管理程序； n. 厂内交通运输管理程序； o. 管理或作业变更管理程序等。 从上述两份典型的运行控制程序目录可以看出：两个体系能共用的程序只有3-4个，其余大多数程序所管理的内容不同。所以对二个体系的运行控制程序而言不要勉强合并。要根据二个体系的要求，编制具有可操作性的控制文件。这对于实现重要环境因素与风险的有效控制是必需的。 3、作业指导书（或操作规程） 作业指导书（或操作规程）是指操作岗位所执行的作业文件。对一个具体的岗位而言，文件应尽量统一， 能实现文件的单一化。对于环境和两方面是如此，甚至包括质量方面的要求都可以变成一份作业指导书，使操作者一目了然。例如：对于一个电子工厂的波峰焊接机操作岗位，在一份作业指导书上可以先写如何启动运行设备，保障波峰焊的质量；又可写明如何避免烫伤等事故；还可写明如何控制含铅烟尘的排放和妥善处理含铅废物等，一个文件覆盖三个体系的管理内容。所以对于第三级文件，完全可以实现整合，即对同一岗位整合成为一份单一的文件。 综上所述，实现二个体系文件的一体化是完全可行的。但要注意既要分别满足二个体系的要求，又要适合实际管理和操作的需要。在这个前提下使文件尽量简化。 三、一体化审核 两个体系的审核也具有很多共同性。例如： 1、采用同样的审核程序 ISO14001环境管理体系审核的审核程序是按照ISO14011《环境审核指南—审核程序—环境管理体系审核》进行的。在OHSAS18001职业管理体系的审核中，同样遵循了类似的程序。并且在审核的策划和准备、审核的实施、纠正措施的跟踪等，都规定了基本相同的要求。两个体系审核采用同样程序，是实现二个体系审核一体化的基础。 这里需要指出的是：根据 环认委发布的环境管理体系认证机构认可基本要求（CACEB：EA-110）的规定：环境管理体系的审核分为二个阶段进行。即： 阶段审核和第二阶段审核。而 职业卫生管理体系认证指导委员会规定的职业管理体系的审核分为：初始审核和正式审核二个阶段。二个体系审核所采用的名称不同。但仔细研究每个阶段的审核任务和审核内容后则不难发现，职业管理体系审核中的初始审核和正式审核，分别与环境管理体系的 阶段审核和第二阶段审核是基本相同的。下面以初始审核为例加以说明。 初始审核的目的为： （1）收集组织职业状况及与体系有关的必要的信息； （2）确定正式审核的可行性及条件； （3）确定审核范围。 初始审核的内容：包括： （1）文件审核； （2）危险源的识别、风险评价及基本控制情况； （3）法律法规的获取和相关法规的符合情况； （4）方针、目标和管理方案的合理性； （5）机构和职责的设置； （6）内审和管理评审的有效性。 以上职业管理体系初始审核的目的和内容与环境管理体系 阶段审核的目的和内容几乎是完全相同的。所以在实施审核时，完全可以实现二个体系审核的一体化。 2、采用同样的审核方法 职业管理体系审核的审核方式和审核方法与环境管理体系也是相同的。均采取以部门审核为主线、结合要素审核的方式；现场审核则同样采用询问交谈，查阅文件和记录，以及现场查证的方法。因此在审核员实施审核时也很容易地将二个体系的审核融合在一起。 3、一体化审核的实施 （1）审核员的配置 实施一体化审核的审核员应同时具备二个体系注册审核员的资格。即同一个审核员既是环境管理体系 注册审核员，又是职业管理体系的 注册审核员。 （2）审核计划的编制 二个体系的一体化审核应该编制同一的审核计划，即同一个审核员在审核每个部门时，同时审核二个体系。 在确定每个部门所需的审核时间时，既要考虑到该部门的环境影响的大小，也要考虑到重大风险的多少。对于审核员任务的分配也要同时考虑到二个体系的需要； （3）现场审核检查表的编制 审核员所准备的现场检查表应覆盖两个体系的要求。在17个要素中虽然大部分要求是相同的，但在审核时也有不少区别。例如：对要素4.3.1环境因素（危险源辨识、风险评价与风险控制策划）审核时，既要审核环境因素的识别评价又要审核危险源的识别评价；又如：在对4.4.6审核时，既要审核有关环境方面的运行控制程序的执行，又要审核职业方面的运行控制的情况，不能有任何偏废。 （4）不符合项的确定 审核员应充分理解ISO14001和OHSAS18001两个体系在各个要素上的要求，要根据两个体系的要求，分别确定不符合项。如果一个事实仅不符合14001（或18001）某条款的要求，则开14001（或18001）的不符合项；如果同一事实既不符合14001的要求又不符合18001的要求，也可以开为一个共用的不符合项。分别注明不符合两个标准的要素号。 （5）审核报告 由于目前我国对于二个管理体系的认证的管理分属于二个认可委员会。所以审核组长在编写体系的审核报告时，应根据二个认可委员会的要求，分别编写环境管理体系审核报告和职业管理体系审核报告。 四、OHSAS18001与ISO14001审核中的区别 由于OHSAS18001与ISO14001体系具有很多共同性，而且审核程序也相同，因此可以实现两个体系的一体系化审核。但在实施一体化审核时也不能忽视两个体系在审核中的区别。 首先我们应该充分重视两个体系各个管理要素要求的区别。虽然两个体系要素的设置是相同的，每个要素的功能也基本相同。但仔细研究后，你会发现，在一部分要素中仍然存在着差别，有的差别甚至还比较大。关于这方面的内容，准备在另外的文章中讨论。 在这里，我们仅讨论在一体化体系审核中有关职业审核方面应注意的问题。 1、要更加重视对现场状况的审核 由于职业管理体系中的重大风险分布面广，可能分布在很多作业场所，所以审核中要更加重视现场的审核，在现场审核中应充分重视以下几方面的状况： （1）各类危险源是否已被辨识出来，是否有遗漏；重大风险的评价结果是否合理； （2）高风险场所的设施是否妥善，例如：防火、防爆、防化学伤害，防机械伤害的设施、设备是否完善；管理程序和作业文件是否健全，检测、报警、消防以及其他应急措施是否处在正常状态； （3）危险作业及其相关的控制是否有效，例如：对高空作业的管理，对动火作业的管理等； （4）作业环境与个人防护是否符合法规或程序文件的要求。 2、要更加重视员工意识和对作业规程掌握程度的审核 造成事故的原因有两类：一是物的不状态，二是人的不行为，所以既使设施、设备方面的不状态被控制了，而人的不行为也常常会造成事故。例如：高空作业时不系带，在有高空坠物的危险场所不戴帽，机动车辆的疲劳驾驶等。所以审核中要更加重视对作业人员的审核，特别是与高风险作业有关的作业人员。 3、职业管理体系的适用范围 ISO14001环境管理体系的范围包括组织的活动、产品和服务；而在OHSAS18001职业管理体系的适用范围中，明确规定“本标准仅适用于职业，而不适用于产品和服务。”所以在审核时要注意：对于企业所生产的产品在使用中的性能，不包括在范围之中。在审核时应该注意这一要求。 OHSAS18001和ISO14001是完全能够实现一体化及一体化审核的。这样做可以为组织节省管理资源和迎审工作量，对认证机构也可以节省审核工作量，降低审核费用，并便于企业实现管理上的一体化。因此，推广两个体系的一体化审核有很重要的意义。

ITSS认证的六大过程 ITSS条款从管理要求、人员、资源、技术和过程五个方面提出了运维成熟度模型各级的要求, 不同成熟度级别的标准条款要求也不相同, 但无论三级还是四级, 其实施的步骤和方法都基本相同。实施步骤可分为贯标准备、现状调查分析、构建体系、试运行、内部评估和… ??ITSS条款从管理要求、人员、资源、技术和过程五个方面提出了运维成熟度模型各级的要求, 不同成熟度级别的标准条款要求也不相同, 但无论三级还是四级, 其实施的步骤和方法都基本相同。实施步骤可分为贯标准备、现状调查分析、构建体系、试运行、内部评估和体系管理评审、改进六个阶段, 若企业还有评估认证的需求, 还可增加评估申请、接受现场评审并整改等阶段的工作。 ??1 贯标准备 ??建立运行维护服务能力体系是对企业运维服务业务有重大影响的决策。它涉及到组织结构、管理方式、资源配置等方面的变化和优化, 对组织运维业务发展甚至是企业发展都有重大影响。组织在实施标准前应做好充分准备来应对过程中可能出现的问题。这主要包括以下三方面的准备工作。 ??(1) 成立贯标领导小组和工作组 ??在贯标过程中, 会涉及到对原有组织结构、资源配置、管理方法的调整, 在体系构建过程中, 则会涉及到相关运维职能的确定和划分, 这都必须由公司级领导协调和决策。成立贯标领导小组的目的就是为了在贯标过程中对组织结构、资源配置和管理方法等重大事项进行决策。领导小组至少要由主管运维业务的企业级领导担任组长, 各相关部门负责人担任组员, 以便遇到问题及时协商做出决策。除领导小组外, 企业还需要成立一个负责贯标具体工作的工作小组, 工作小组主要负责贯标过程中具体工作的落实, 如企业运维业务发展分析、组织贯标过程培训、组织实施内部评估和管理体系评审、对外联络等工作。工作小组通常由运维业务管理部门和企业管理部门负责人担任组长, 各相关部门与运维业务有关的岗位人员担任组员。工作小组的组长应当在贯标期间专职负责贯标工作。 ??(2) 组织贯标培训 ??在正式开展贯标工作之前, 对标准进行了解和学习是基本条件。至少要组织领导小组和工作小组所有成员参加培训。培训内容要包括标准基本内容、标准条款的具体要求以及实施标准的主要工作等。 ??(3) 制定贯标工作总体计划 ??贯标相对企业的日常工作而言比较复杂, 为保证贯标进度和过程中各项工作有效完成, 企业应当制定贯标工作总体计划。计划应对贯标每一个阶段工作都做出策划, 明确具体工作内容、实施人、责任人、配合人、工作结果及要求等内容。总体计划应经领导小组批准, 所有人员都应按要求的工作内容、时间进度、工作结果保质保量完成各项工作。 ??2 现状调查分析 ??本阶段应对企业的运行维护服务能力的现状进行调查。调查包括以下五方面: ??(1) 现有运行维护项目的数量、收益及比重、顾客满意度、SLA达成情况、存在的主要问题和潜在威胁等。 ??(2) 运行维护业务的发展规划和运维业务在企业中的定位。明确运维业务在企业战略中的地位、未来发展目标以及实现途径, 以此作为运维业务体系搭建和资源配置的基础。 ??(3) 现有运维业务的管理制度和管理方法。搜集企业所有与运维业务相关的制度, 包括直接和间接相关的制度, 如运维业务事件管理制度、运维人员管理制度等。 ??(4) 运维业务组织结构。明确运维业务各项职能、部门、岗位的设置, 特别是相对独立的运维团队、服务台、知识库等。 ??(5) 与运维业务有关职能和活动的绩效指标及考核。建立了哪些职能和活动的绩效指标及其考核方法和制度, 人员绩效是否与人员发展和收益建立了关联关系, 绩效指标是否实现等。 ??工作组应采用对照法针对调查结果进行分析。对照标准条款的要求, 在调查结果中寻求满足要求的证据。找出没有落实的标准条款和虽然有相关制度但不能充分满足的标准条款, 并将差距内容具体化, 作为下一步工作的基础。 ??3 构建体系 ??本阶段是企业贯标重要的阶段, 企业要认真理解标准各条款要求, 根据企业运维业务发展规划和管理的实际情况, 设计出适合于自身的运维能力管理制度和方法。构建体系要以现状调查分析阶段的工作成果为基础, 针对每一项差距, 认真分析标准要求和自身运维服务特点, 结合管理学知识理念, 完善运维业务的组织结构及职能、策划能力建设需求和能力建设计划、编制能力管理所需制度、确定绩效指标及考核方法。本阶段要特别注意不能照搬其他企业的能力管理计划、制度、绩效指标等内容, 不能盲目、不结合企业实际情况照搬照抄。 ??4 体系试运行 ??体系构建完毕后, 要在企业内部开始体系的试运行, 发现体系存在的问题并及时调整改进, 确保体系与标准的符合性、与企业实际运维业务的适宜性以及体系有效性。体系试运行前企业应组织运维业务相关职能人员学习已建立的运维能力体系, 确保相关人员掌握工作方法和要求。试运行期间要求相关人员严格按照制度和文件要求开展工作, 对于存在的问题要记录并反馈到工作组。工作组应针对收到的反馈意见及时进行分析并调整相关制度和文件, 确保体系各项活动不断优化。 ??5 内部评估和体系管理评审 ??在试运行末期, 要组织内部评估和体系管理评审活动。企业要选定实施内部评估的人员, 并进行内部评估相关知识和技能的培训。内部评估和体系管理评审都需要按照相关制度和计划实施, 评估、评审范围要覆盖标准所有条款要求和企业运维业务所有职能。通过评估、评审对已建立体系的有效性、符合性、适宜性进行评价。对发现的问题要以书面形式开出不合格报告并进行改进。 ??6 改进 ??通过体系构建、试运行、内部评估和体系管理评审, 企业应根据已建立的改进机制, 整理上述过程中发现的各类问题, 特别是不符合策划要求的行为、未实现的绩效指标、内审和管理评审中发现的问题等。企业要对所有这些问题进行分析, 确定问题发生的原因以及问题原因的必要性和可行性, 并制定出问题原因的具体措施。企业应制定改进计划, 包括改进工作内容、方法、实施人、负责人、完成时间、效果验证方法及时间等内容。 ??通过上述六个阶段的工作, 企业可初步建立运维能力体系。

ISO50001认证信息交流? ISO50001认证信息交流包括内部沟通与外部沟通，企业应根据不同的沟通对象采取不同的沟通方式，保障信息传递的顺利、畅通。 一、信息交流的内容 内部交流的信息主要包括：各部门的职能； 管理者和管理层的节能决策；能源管理手册、程序文件及作业指导书；适用的法律法规、政策标准及其他要求；能源方针、能源目标指标实现情况；能源基准、能源绩效参数；识别评价出的能源使用及主要能源使用；节能技术或管理经验；对影响能源绩效的关键特性定期监视、测量和分析的结果；能源管理实施方案的实施情况及效果；能源评审、内部审核、管理评审及外部评价的结果；不符合及纠正措施；体系运行的信息，如生产运行调度信息、能源绩效参数及时反馈信息。 外部交流的信息主要包括：企业的概况；企业能源管理手册、能源方针、能源目标指标；法律法规、政策标准和其他要求的更新；节能主管部门及有关部门对能源利用的要求及发布的政策，如节能监察机构出具的节能监察报告；外部机构对于企业能源利用效率的反馈，如能源利用检测报告、能源审计报告、热工测试报告等；与产品、能源利用有关的信息；能源基准、能源标杆的信息；与企业能源绩效有关的信息，包括发展趋势；可供采用的改进能源绩效的信息；财务信息，如成本节约或能源项目投资；成熟先进的管理方法和节能技术；其它需要与外部沟通的信息。 二、信息交流的方式 1.内部交流的方式 如运行调度指挥系统、文件、会议纪要、公告栏、意见箱、网站、电子邮件、日常生产高度会议、内部谈话、ERP办公系统等。 2.外部交流的方式 三、信息交流的原则 1.准确原则 2.及时原则 3.优先原则 四、建立信息交流机制 应做好以下几个方面的工作： 1.明确部门和职责 2.确定方式和内容 3.制定制度和措施